医院信息科考试试题（附答案）

医院信息科考试试题（附答案）一、单项选择题（每题2分，共20分）1.医院信息系统（HIS）的核心模块是（）。A.药品管理系统B.门诊收费系统C.电子病历系统D.住院管理系统2.根据《电子病历应用管理规范（试行）》，门（急）诊电子病历的保存时间自患者最后一次就诊之日起不少于（）。A.5年B.10年C.15年D.30年3.医院局域网中，若某科室所有终端无法访问互联网但能互相访问，最可能的故障点是（）。A.科室交换机B.核心交换机C.防火墙D.终端IP配置4.医院影像归档和通信系统（PACS）主要依赖的国际标准是（）。A.HL7B.DICOMC.ICD-10D.SNOMEDCT5.以下数据库类型中，最适合存储电子病历非结构化数据（如影像、文档）的是（）。A.关系型数据库（如MySQL）B.键值存储数据库（如Redis）C.文档型数据库（如MongoDB）D.列存储数据库（如HBase）6.医院容灾系统建设中，“两地三中心”模式指的是（）。A.两个城市、三个数据中心（生产中心、同城灾备、异地灾备）B.两个院区、三个机房（主机房、备用机房、应急机房）C.两个运营商、三个网络节点D.两个存储介质、三个备份周期7.医院信息标准化工作中，用于疾病分类的国际标准是（）。A.DICOMB.LOINCC.ICD-10D.SNOMEDCT8.医院服务器存储架构中，SAN（存储区域网络）的主要优势是（）。A.成本低B.扩展性强C.支持海量非结构化数据D.适合本地小文件存储9.以下网络安全设备中，用于检测和阻止异常网络流量的是（）。A.防火墙B.入侵检测系统（IDS）C.漏洞扫描器D.防毒软件10.移动医疗终端（如护士PDA）接入医院内网时，最关键的安全措施是（）。A.安装杀毒软件B.启用强密码认证C.部署虚拟专用网络（VPN）D.限制访问端口二、填空题（每空1分，共20分）1.健康信息交换的国际标准HL7的最新主要版本是__________。2.电子病历系统必须具备的功能包括患者身份识别、__________、临床决策支持、__________。3.医院网络拓扑结构中，核心层的主要功能是__________，接入层的主要功能是__________。4.数据库备份的两种主要类型是__________（如全量备份）和__________（如增量备份）。5.DICOM的中文全称为__________。6.医院信息系统（HIS）的英文全称是__________。7.容灾系统的三个关键要素是__________、__________、__________。8.网络安全的三要素是__________、__________、__________。9.结构化数据（如检验结果）通常存储于__________数据库，非结构化数据（如影像）通常存储于__________数据库或__________存储系统。10.医疗物联网（IoMT）的关键技术包括__________、__________、__________。三、简答题（每题8分，共40分）1.简述医院信息系统（HIS）与电子病历系统（EMR）的主要区别与联系。2.列举医院网络安全的主要风险点，并说明至少3项针对性防护措施。3.说明容灾备份的必要性，并简述“同城双活+异地灾备”模式的实施步骤。4.对比结构化数据与非结构化数据的特点，分别说明其在医院信息管理中的应用场景及管理策略。5.简述移动医疗终端（如医生平板、护士PDA）的安全风险及防范措施。四、案例分析题（每题10分，共20分）案例1：某三甲医院门诊收费系统突然宕机，所有收费终端无法操作，患者排队积压。作为信息科值班人员，你会如何处理？请列出具体步骤。案例2：急诊护士反映电子病历系统中患者检查报告查询速度明显变慢，其他模块（如医嘱录入）运行正常。假设你是信息科工程师，需排查原因并解决问题。请描述排查思路及可能的解决措施。参考答案一、单项选择题1.B（门诊收费系统是HIS资金流的核心，连接挂号、药品、检查等多个模块）2.B（《规范》明确门急诊病历保存不少于10年，住院病历不少于30年）3.C（科室终端可互访说明内网正常，无法访问互联网可能因防火墙策略或出口故障）4.B（DICOM是医学影像专用标准，HL7侧重文本信息交换）5.C（文档型数据库适合存储非结构化数据，支持灵活的文档格式）6.A（“两地”指生产中心所在城市与异地，“三中心”包括生产中心、同城灾备、异地灾备）7.C（ICD-10是国际疾病分类标准，SNOMEDCT是临床术语标准）8.B（SAN通过高速网络连接存储设备，扩展性强，适合高性能需求）9.B（IDS负责检测异常流量，防火墙是访问控制，漏洞扫描器检测弱点）10.C（移动终端通过VPN加密接入内网，是防止中间人攻击的核心措施）二、填空题1.HL7v2.x（或v3.0，当前主流为v2.5.1及以上）2.医疗记录存储与管理；数据交换与共享3.高速转发；终端接入与访问控制4.物理备份；逻辑备份（或全量备份；增量/差异备份）5.医学数字成像和通信6.HospitalInformationSystem7.数据备份；系统恢复；业务连续性8.机密性；完整性；可用性9.关系型；文档型；对象（或分布式文件）10.无线传感技术；低功耗广域网（LPWAN）；边缘计算三、简答题1.区别：HIS侧重医院运营管理（如收费、药品、住院），EMR侧重患者诊疗信息记录（如病历、检查报告）；HIS是全院级系统，EMR是临床核心系统。联系：EMR数据需从HIS获取患者基本信息（如住院号），HIS需调用EMR中的诊断结果完成收费。2.风险点：终端设备感染病毒、医护人员弱密码、医疗数据泄露（如检查报告被非授权访问）、网络攻击（如勒索软件）。措施：部署终端安全管理系统（如补丁自动更新）、强制密码复杂度策略、对医疗数据加密存储并实施访问控制（如基于角色的访问控制RBAC）、定期进行网络安全演练。3.必要性：避免因火灾、地震等灾难导致数据丢失，保障医院业务连续性（如疫情期间系统不可中断）。实施步骤：①评估业务优先级（如急诊系统优先）；②部署同城双活数据中心（主中心与同城灾备中心实时同步）；③建立异地灾备中心（数据定期异步复制）；④制定切换预案并定期演练。4.结构化数据：特点是格式固定（如二维表）、易查询（如检验数值），应用于统计分析（如住院费用统计），管理策略为使用关系型数据库，定期索引优化。非结构化数据：特点是格式不固定（如影像、录音）、存储量大，应用于临床诊疗（如影像诊断），管理策略为采用对象存储或分布式文件系统（如Ceph），结合元数据（如患者ID、检查类型）建立索引。5.风险：终端丢失导致数据泄露、连接公共Wi-Fi被攻击、恶意软件窃取账号密码。防范措施：①启用设备绑定（如MAC地址绑定）；②部署移动设备管理（MDM）系统，远程锁定/擦除丢失设备数据；③限制终端仅通过VPN访问内网；④定期更新终端操作系统和应用补丁。四、案例分析题案例1处理步骤：①立即确认故障范围（是否仅收费系统，或影响其他模块）；②检查服务器状态（如数据库服务是否崩溃、存储是否异常）；③查看日志（如数据库错误日志、应用服务器日志）定位问题（如数据库死锁、磁盘空间不足）；④若为数据库死锁，尝试重启数据库服务；若为存储故障，切换至备用存储；⑤同时启动应急预案，开放手工收费（登记患者信息，系统恢复后补录）；⑥故障解决后，编写故障报告，分析根因（如是否因并发访问过高导致），优化系统性能（如增加数据库连接池容量）。案例2排查思路及措施：①确认问题范围（是否仅某科室终端，或所有急诊终端）；②检查电子病历系统服务器性能（CPU、内存、磁盘I/O），若服务器资源正常，排除硬件问题；③分析数据库查询日志