2026年病案安全试题及答案

2026年病案安全试题及答案一、单项选择题（每题2分，共20分）1.根据《医疗质量安全管理办法》，医疗机构应建立病案安全管理制度，其中核心要求不包括：A.明确病案管理责任部门及人员B.确保病案内容真实、完整C.限制非授权人员访问病案D.允许实习医生独立修改住院病案答案：D2.某三甲医院2020年出院患者的纸质病案，按现行法规至少应保存至：A.2030年B.2040年C.2050年D.永久保存答案：B（注：门诊病案保存不少于15年，住院病案不少于30年，2020年出院则至少保存至2050年，但需结合患者可能的诉讼时效，实际通常为30年，故正确答案为B）3.医疗机构电子病案系统中，护士甲因工作需要调阅患者张三的病案，其访问权限应基于：A.科室主任口头授权B.电子系统中预设的岗位职能C.患者家属书面同意D.医院信息科临时审批答案：B4.下列哪项不属于病案信息泄露的高风险场景？A.医护人员在公共区域讨论患者病情B.电子病案传输时使用SSL加密C.废弃病案未粉碎直接丢弃D.移动设备存储未加密的病案数据答案：B5.患者李四要求复制其住院病案，医疗机构应在收到申请后几个工作日内提供？A.1个B.3个C.5个D.7个答案：C（依据《医疗纠纷预防和处理条例》第二十四条）6.电子病案系统出现故障导致部分数据丢失，医疗机构应首先：A.联系软件供应商修复系统B.启动病案安全应急处置预案C.向卫生健康行政部门报告D.通知患者并道歉答案：B7.某医生将患者的姓名、诊断结果发布在学术论文中，未取得患者同意，违反了：A.《传染病防治法》B.《个人信息保护法》C.《基本医疗卫生与健康促进法》D.《疫苗管理法》答案：B8.纸质病案库房的温湿度要求应为：A.温度1822℃，相对湿度4060%B.温度2226℃，相对湿度3050%C.温度1518℃，相对湿度5070%D.温度2630℃，相对湿度2040%答案：A9.医疗机构发现病案被非法访问后，应在多长时间内向卫生健康行政部门报告？A.12小时B.24小时C.48小时D.72小时答案：B（参照《个人信息保护法》第五十一条及医疗机构内部安全事件报告制度）10.关于病案数字化处理，下列说法错误的是：A.数字化过程需全程录像监控B.数字化后纸质病案可立即销毁C.数字化副本应与纸质病案内容一致D.需对数字化设备进行安全校验答案：B二、多项选择题（每题3分，共15分，少选、错选均不得分）1.医疗机构病案安全管理的责任主体包括：A.医院主要负责人B.病案管理部门负责人C.临床科室主任D.参与病案书写的医务人员答案：ABCD2.电子病案的安全技术措施应包括：A.身份认证（如动态令牌、生物识别）B.访问日志留存（至少5年）C.数据备份（异机异地备份）D.防篡改技术（如区块链存证）答案：ABCD3.下列哪些患者信息属于严格保护范围，禁止泄露？A.患者家庭住址B.基因检测结果C.医保缴费记录D.门诊诊断结论答案：ABC（门诊诊断结论属病案内容，需按规定提供，但家庭住址、基因信息、医保记录涉及隐私）4.病案安全应急演练应包含以下哪些内容？A.系统故障时纸质病案的紧急调用B.数据泄露后的患者通知与补救C.恶意软件攻击的阻断与溯源D.病案管理人员的安全意识培训答案：ABC5.销毁过期病案时，需满足的程序要求有：A.经病案管理委员会审核批准B.登记销毁病案的种类、数量、时间C.现场监督人员签字确认D.通过粉碎、焚烧等方式彻底销毁答案：ABCD三、判断题（每题2分，共10分，正确填“√”，错误填“×”）1.死亡患者的纸质病案保存年限可短于普通住院病案。（）答案：×（死亡病案保存年限与普通住院病案一致，均为至少30年）2.实习医生经带教老师同意后，可修改主诊医师书写的病案记录。（）答案：×（病案修改需由原记录人进行，实习医生无修改权限）3.电子病案的电子签名必须由第三方认证机构提供。（）答案：×（医疗机构可自行建立符合《电子签名法》的可靠电子签名系统）4.非工作时间因急救需要调阅病案，可先访问后补审批手续。（）答案：√（紧急情况下可简化流程，但需事后24小时内补全审批）5.医疗机构无需对患者自行复印的病案复印件承担安全责任。（）答案：×（患者复印的病案仍属患者个人信息，医疗机构需指导其妥善保管）四、案例分析题（共25分）2026年3月，某二级医院信息系统遭遇勒索病毒攻击，导致近3000份20222024年住院病案的电子数据被加密，部分纸质病案在应急处理中因操作不当被水渍污染。经调查，医院信息系统未开启自动备份功能，安全补丁更新延迟3个月，病案库房未安装独立监控设备。问题1：分析该事件中医疗机构存在的主要安全隐患。（10分）答案：主要隐患包括：①电子病案未执行定期自动备份（违反《电子病历应用管理规范》第二十四条）；②信息系统安全补丁更新不及时，存在漏洞（违反网络安全法第二十一条）；③病案库房防护措施不足（未安装监控，违反《医疗机构病历管理规定》第二十条）；④缺乏有效的网络安全事件应急预案（未覆盖勒索病毒攻击场景）。问题2：简述事件发生后的应急处置步骤。（10分）答案：①立即断开感染设备网络连接，防止病毒扩散；②启动病案安全应急预案，组织技术团队尝试恢复数据（如使用离线备份）；③对受污染的纸质病案进行专业修复（如除湿、复印留存）；④24小时内向卫生健康行政部门和网信部门报告事件详情；⑤联系患者说明情况，告知可能的信息泄露风险及补救措施（如提供身份信息保护建议）；⑥配合公安部门调查攻击来源。问题3：提出改进病案安全管理的具体措施。（5分）