2025年卫健系统运维岗练习题(附答案)

2025年卫健系统运维岗练习题(附答案)一、单选题（共20题，每题1分，共20分）1.依据《全国医院信息化建设标准与规范（试行）》要求，三级公立医院核心业务系统（HIS、EMR、LIS）的年可用性应不低于（），年计划外停机时长不得超过（）。A.99.5%，8.76小时B.99.9%，4.38小时C.99.95%，0.876小时D.99.99%，0.0876小时答案：C解析：三级公立医院核心业务系统需满足99.95%的可用性要求，对应年停机时间≤(1-99.95%)×365×24=0.876小时，即约52.6分钟。2.智慧医院评级中，电子病历系统功能应用水平分级评价达到5级的核心要求是（）。A.全院实现电子病历数据集中存储B.全院各系统数据实现互联互通，支持临床决策辅助C.实现全医疗流程闭环管理，数据可跨机构共享D.具备医疗质量全流程动态监控与智能预警能力答案：D解析：电子病历5级要求实现全流程医疗数据闭环管理，内置医疗质量控制规则，可对诊疗行为进行实时动态监控和智能风险预警。3.针对医院核心业务数据库的备份策略，以下符合《卫生健康数据备份与恢复指南》要求的是（）。A.每日1次全量备份，保留15天，无异地备份B.每日1次全量备份+每小时增量备份，本地保留30天，异地每周同步1次全量备份C.每日1次全量备份+每15分钟日志备份，本地保留30天，异地实时同步增量数据，备份保留90天D.每3天1次全量备份+每日增量备份，本地保留7天，异地每月同步1次答案：C解析：卫健核心业务数据库需满足RPO（恢复点目标）≤15分钟，本地备份保留至少30天，异地备份保留至少90天，日志备份频率不低于15分钟/次。4.门诊收费系统突发故障，预计恢复时间超过30分钟，按照《医疗机构信息系统应急响应规范》，应首先执行的操作是（）。A.排查服务器硬件故障B.通知信息科负责人，启动手工收费应急预案C.联系系统厂商远程排查D.恢复最近一次备份数据答案：B解析：故障预计恢复时长超过门诊业务容忍阈值（30分钟）时，需第一时间启动应急预案，保障患者就医流程不中断，再同步开展技术排查。5.处理居民电子健康档案数据异常时，需严格遵循《个人信息保护法》《医疗卫生机构网络安全管理办法》，以下操作合规的是（）。A.直接将患者身份证号、就诊记录导出至个人U盘分析B.经部门负责人审批后，在脱敏环境下对数据进行去标识化处理后分析C.为方便排查，将异常数据片段发送至私人微信工作群D.排查结束后，将临时导出的数据直接删除即可，无需留痕答案：B解析：处理健康医疗敏感数据必须经过审批，在受控脱敏环境下操作，全程留痕，严禁私自导出、传输敏感个人信息。6.医院集成平台（ESB）的核心作用是（）。A.存储所有业务系统的原始数据B.实现各业务系统之间的数据互联互通、服务统一调度C.代替原有HIS系统的核心功能D.仅用于对外提供数据接口答案：B解析：集成平台是卫健系统信息互联互通的核心枢纽，通过标准化协议对接各业务系统，实现数据共享、服务路由、流量管控等功能，消除信息孤岛。7.《网络安全等级保护2.0》要求，三级等保系统的安全审计日志留存时间不得少于（），且需定期开展审计分析。A.30天B.90天C.180天D.1年答案：C解析：等级保护2.0明确三级系统安全审计日志需留存不少于6个月，且日志不得被篡改、删除。8.某医院PACS系统存储的影像数据年增量为50TB，按照医疗影像数据保存要求，门诊影像数据至少保存（），住院影像数据至少保存（）。A.5年，10年B.10年，15年C.15年，30年D.20年，永久答案：C解析：依据《医疗机构管理条例实施细则》《医学影像诊断资料管理规定》，门诊影像保存期≥15年，住院影像保存期≥30年。9.以下关于医院虚拟化平台运维的描述，错误的是（）。A.核心业务虚拟机需配置CPU、内存资源预留，避免资源争抢B.虚拟化平台的快照可作为长期备份策略使用C.需定期对超融合集群的存储冗余、节点健康状态进行巡检D.虚拟机迁移时需确认业务无高负载，避免影响正常服务答案：B解析：虚拟化快照仅适用于临时操作（如系统升级前备份），不可作为长期备份手段，长期保留快照会占用大量存储资源，降低虚拟机性能。10.医保专网与互联网必须严格物理隔离，以下操作符合要求的是（）。A.为方便传输医保对账文件，使用U盘在医保专网终端和互联网终端之间交叉拷贝数据B.医保专网终端因故障需要维修时，直接拆除硬盘后送出维修C.医保专网内的服务器禁止配置任何互联网路由D.医保专网的边界防火墙仅需开放80、443端口即可答案：C解析：医保专网属于敏感业务专网，必须与互联网物理隔离，严禁任何跨网路由，数据跨网传输需使用单向导入设备，终端送修前需彻底清除敏感数据。11.电子签章系统在医疗文书中的应用，需符合《电子签名法》要求，以下说法正确的是（）。A.电子签名仅需显示医生姓名即可，无需身份认证B.经过可靠电子签名的电子病历与纸质病历具有同等法律效力C.电子签章的日志无需留存，仅需保存签署后的文书即可D.电子签名可以由同事代签，只要经过本人同意即可答案：B解析：可靠电子签名需满足身份唯一、签名行为可控、签署内容不可篡改三个核心条件，效力等同于手写签名/盖章。12.智慧医院物联网设备（监护仪、输液泵、冷链温感设备等）运维的核心安全要求是（）。A.设备无需定期更新固件B.所有物联网设备默认密码无需修改，方便统一管理C.划分独立的物联网VLAN，与核心业务区进行逻辑隔离D.设备数据直接上传至互联网云平台，无需经过院内网关答案：C解析：物联网设备普遍存在安全漏洞，需单独划分安全域，与核心业务区隔离，避免设备被攻击后横向渗透到核心系统。13.核心业务系统数据库出现死锁导致业务卡顿，首先应采取的操作是（）。A.立即重启数据库服务B.查询死锁会话，终止异常会话，再排查死锁根源C.直接恢复数据库备份D.重启所有应用服务器答案：B解析：死锁故障优先采用终止异常会话的方式快速恢复业务，避免直接重启导致数据丢失或更长时间停机，后续再分析死锁产生的SQL语句、索引缺陷等根源问题。14.依据《医疗卫生机构信息公开管理办法》，以下哪类信息可以公开（）。A.未脱敏的患者就诊记录B.医院内部员工薪资数据C.医院季度医疗服务质量报告D.信息系统的具体网络拓扑、漏洞详情答案：C解析：医疗服务质量报告属于面向公众公开的服务信息，其余选项均为敏感内部信息或个人隐私信息，不得公开。15.医院容灾系统中，RTO（恢复时间目标）指的是（）。A.故障发生后，系统恢复到正常运行状态的最长可容忍时间B.故障发生后，允许丢失的最大数据量对应的时间长度C.容灾备份系统的数据同步时间间隔D.备份数据的最长保留时间答案：A解析：RTO是业务中断后可容忍的最长恢复时间，RPO是可容忍的最大数据丢失时间长度。16.以下哪类巡检内容不属于卫健系统运维日常巡检范畴（）。A.服务器CPU、内存、磁盘使用率B.核心交换机端口流量、丢包率C.门诊患者就诊满意度D.安全设备告警日志答案：C解析：患者满意度属于医疗服务管理范畴，不属于运维技术巡检内容。17.医疗数据脱敏时，以下哪种处理方式属于不可逆脱敏（）。A.对身份证号的出生日期部分用*替换B.对姓名进行移位加密，保留原始长度C.使用SHA256算法对手机号进行哈希运算D.对患者地址仅保留到区县层级答案：C解析：哈希算法属于不可逆脱敏手段，无法通过脱敏后的数据还原原始信息，其余选项均为可逆或可通过其他手段还原部分信息的处理方式。18.基层医疗卫生机构（社区卫生服务中心、乡镇卫生院）的家庭医生签约系统数据，需每（）同步至区域全民健康信息平台。A.天B.周C.月D.季度答案：A解析：依据《区域全民健康信息平台数据交换规范》，基层业务数据需每日增量同步至区域平台，保障区域健康数据的时效性。19.当发生医疗数据泄露事件时，按照《网络安全事件报告管理办法》，应在（）内向属地卫生健康行政部门和网信部门、公安部门报告。A.2小时B.4小时C.8小时D.24小时答案：B解析：涉及敏感个人信息泄露的网络安全事件，需在4小时内完成初报，后续及时报送处置进展。20.以下关于运维操作留痕的要求，错误的是（）。A.所有核心服务器的远程登录操作需全程录屏B.数据库的修改、删除操作需双人复核，且操作日志留存1年以上C.日常巡检记录仅需口头告知负责人，无需书面记录D.系统升级操作需提前提交审批，留存升级方案、回滚方案文档答案：C解析：所有运维操作必须有书面记录或电子留痕，巡检记录需存档至少3年，便于后续追溯。二、多选题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.卫健系统运维工作的核心目标包括（）。A.保障核心业务系统7×24小时稳定运行B.确保健康医疗数据的完整性、保密性、可用性C.支撑医疗服务、公共卫生、医保结算等业务高效开展D.满足等保、智慧医院评级、电子病历评级等监管要求答案：ABCD解析：以上均为卫健运维工作的核心目标，需同时兼顾稳定性、安全性、合规性、业务支撑能力。2.以下属于卫健系统核心敏感数据的有（）。A.患者姓名、身份证号、联系方式B.疾病诊断记录、手术记录、检验检查结果C.医保结算数据、药品采购数据D.医生职称信息、医院排班表答案：ABC解析：医生职称、医院排班表属于公开或内部普通管理信息，不属于核心敏感数据，其余选项均涉及个人隐私或行业敏感信息。3.医院信息系统应急响应预案的分级包括（）。A.一般事件（Ⅳ级）：单部门非核心系统故障，影响范围≤10人，30分钟内可恢复B.较大事件（Ⅲ级）：单个核心系统故障，影响范围≤1个科室，2小时内可恢复C.重大事件（Ⅱ级）：多个核心系统故障，影响全院业务，预计恢复时间2-4小时D.特别重大事件（Ⅰ级）：全院系统瘫痪，或发生数据泄露、大规模数据丢失，预计恢复时间超过4小时答案：ABCD解析：卫健系统应急事件按照影响范围、恢复时长分为四级，对应不同的响应流程和上报要求。4.以下属于等保2.0三级系统的技术防护要求的有（）。A.部署入侵防御系统（IPS）、Web应用防火墙（WAF）B.实现登录双因素认证（账号+密码/短信验证码/USBKey）C.定期开展渗透测试、漏洞扫描，每半年至少1次D.核心存储设备采用冗余架构，避免单点故障答案：ABCD解析：以上均为三级等保的必选技术要求，覆盖网络安全、主机安全、应用安全、数据安全多个层面。5.运维人员在处理HIS系统升级时，需提前做的准备工作包括（）。A.备份全量数据库、应用程序文件、配置文件B.制定详细的升级操作步骤、回滚方案C.提前通知临床科室升级时间、影响范围、应急措施D.在测试环境完成升级验证，确保功能、数据正常答案：ABCD解析：核心系统升级必须遵循“备份-测试-通知-升级-验证”的流程，保障升级失败可快速回滚，降低对临床业务的影响。6.区域全民健康信息平台的核心功能包括（）。A.区域内居民电子健康档案统一管理B.跨机构医疗数据共享、检查检验结果互认C.公共卫生事件监测、预警、分析D.统筹区域内医疗资源调度答案：ABCD解析：区域平台是卫健系统区域化管理的核心载体，承担数据汇聚、共享、分析、业务协同等多项功能。7.以下关于医疗设备与信息系统对接的运维要求，正确的有（）。A.检验设备的结果传输需经过校验，避免数据异常B.监护仪数据需实时同步至电子病历，传输异常时需告警C.对接接口需采用HL7、DICOM等行业标准协议D.设备对接完成后无需再进行后续维护，接口永久可用答案：ABC解析：设备对接接口需定期巡检，设备固件升级、系统升级后都需要重新验证接口可用性，不存在永久可用的接口。8.数据恢复演练的要求包括（）。A.核心业务系统每季度至少开展1次数据恢复演练B.演练需在模拟环境下开展，不得影响生产系统C.演练需记录恢复时长、数据完整性验证结果，评估是否满足RTO、RPO要求D.演练发现备份数据异常时，需立即优化备份策略答案：ABCD解析：数据恢复演练是验证备份有效性的核心手段，必须定期开展，确保故障发生时数据可恢复。9.以下运维操作属于违规操作的有（）。A.使用弱密码作为核心服务器的登录密码B.为方便管理，将所有服务器的密码统一设置为同一个C.擅自对外开放核心数据库的远程访问端口D.未经审批将内部系统数据提供给第三方公司答案：ABCD解析：以上操作均违反网络安全管理和数据安全管理要求，存在极高的安全风险。10.智慧医院运维的发展趋势包括（）。A.采用AIOps（智能运维）实现故障自动预警、自动处置B.运维数据可视化，实时展示全系统运行状态C.构建一体化运维管理平台，实现资产、配置、事件、变更统一管理D.运维服务向轻量化、云化转型，降低本地运维压力答案：ABCD解析：智能运维、一体化运维、云化运维是当前卫健系统运维的主要发展方向，可大幅提升运维效率和故障响应速度。三、判断题（共10题，每题1分，共10分）1.电子病历系统的修改日志需记录修改人、修改时间、修改内容、修改原因，且原始记录不得删除。（）答案：√解析：《电子病历应用管理规范》明确要求电子病历修改需全程留痕，原始记录可追溯。2.医院的公共WiFi无需进行实名认证，可直接开放给患者使用。（）答案：×解析：依据《网络安全法》，向公众提供的WiFi必须落实上网实名认证，留存上网日志不少于6个月。3.为提升业务访问速度，核心业务系统的数据库可以直接对外开放公网访问端口。（）答案：×解析：核心数据库严禁直接暴露在公网，需通过防火墙、VPN等技术严格限制访问范围。4.运维人员离职时，需立即回收所有系统账号、密钥，修改相关系统密码。（）答案：√解析：人员离职后的权限回收是账号运维的核心要求，避免权限滥用。5.检查检验结果互认的数据无需进行校验，只要其他医院传输过来就可以直接写入患者电子病历。（）答案：×解析：跨机构互认数据需经过数据格式校验、身份校验、完整性校验，避免异常数据进入本地系统。6.容灾备份系统的RPO为0，意味着不会发生任何数据丢失。（）答案：√解析：RPO=0代表数据实时同步，故障发生时无数据丢失。7.冷链监控系统的温感数据属于普通业务数据，出现异常无需立即告警。（）答案：×解析：冷链数据直接关系到疫苗、特殊药品的质量安全，异常时需立即触发多渠道告警，避免出现医疗安全事件。8.系统补丁更新不需要测试，可以直接在生产环境安装。（）答案：×解析：所有补丁必须先在测试环境验证兼容性，确认无业务影响后再在生产环境部署。9.卫健系统的运维文档（包括系统拓扑、账号密码、配置手册）属于敏感信息，需加密存储，仅限授权人员访问。（）答案：√解析：运维文档包含系统核心安全信息，必须严格管控访问权限。10.居民电子健康档案的查询权限无需分级，所有医务人员都可以查询任意居民的档案。（）答案：×解析：健康档案查询需遵循“最小授权”原则，医务人员仅可查询本人诊疗范围内的患者档案，查询操作全程留痕。四、简答题（共4题，每题10分，共40分）1.简述三级公立医院核心业务系统突发全院性宕机时的应急处置全流程。答案：（1）故障发现与初步判定（5分钟内）：运维监控系统发出告警或收到临床科室反馈后，第一时间核实故障范围、影响业务类型，初步排查是否为网络、电源、虚拟化集群层面的通用故障。（2）事件定级与上报（10分钟内）：若判定为全院核心系统宕机，属于Ⅰ级/Ⅱ级应急事件，立即上报信息科负责人、医院应急管理领导小组，同步通知临床科室启动手工预案（手工挂号、收费、开处方，急诊优先保障）。（3）故障排查与处置（2小时内）：若为硬件故障（服务器宕机、存储损坏）：立即切换至冗余节点，启用备用服务器；若为系统软件故障（应用崩溃、数据库死锁）：优先重启异常服务，终止异常进程，快速恢复业务；若为数据故障：立即启用备份数据恢复，恢复时优先保障核心交易业务（挂号、收费、医保结算），再恢复非核心业务。（4）业务验证与恢复通知：系统恢复后，先由运维人员、业务科室测试核心功能正常，再正式通知全院恢复系统使用，同步收集临床反馈的异常问题。（5）事后分析与整改：故障处置完成后24小时内形成故障分析报告，明确故障根源、处置过程、优化措施，同步更新应急预案，组织全员培训，避免同类故障再次发生。（6）备案上报：故障处置完成后3个工作日内将事件报告报送属地卫生健康行政部门。2.依据《数据安全法》《医疗卫生机构网络安全管理办法》，简述卫健系统数据全生命周期的安全运维要点。答案：卫健系统数据生命周期分为采集、存储、传输、使用、共享、销毁六个阶段，各阶段运维要点如下：（1）采集阶段：明确数据采集范围，遵循“最小必要”原则，不得采集与业务无关的敏感数据；采集接口采用加密协议，数据录入时进行完整性校验，避免错误数据进入系统。（2）存储阶段：核心敏感数据采用加密存储，加密密钥与数据分开存储；备份数据与生产数据采用同等安全防护措施，存储介质定期巡检，避免损坏。（3）传输阶段：内部跨系统传输采用VPN、SSL/TLS等加密通道，公网传输必须使用国密算法加密；严禁明文传输患者身份证号、疾病诊断等敏感信息。（4）使用阶段：落实数据访问权限分级管控，敏感数据操作需双人复核；数据导出需经过审批，操作全程留痕；测试环境使用生产数据需经过脱敏处理。（5）共享阶段：对外共享数据需签订数据安全协议，明确数据用途、范围、安全责任；仅共享必要的最小数据集，优先提供脱敏后的数据，严禁批量导出原始敏感数据对外共享。（6）销毁阶段：存储介质报废时，采用消磁、物理粉碎等方式彻底销毁数据，确保无法恢复；数据删除操作需经过审批，留存销毁记录，避免数据被恶意恢复。3.简述三级等保测评中，运维管理层面的主要核查内容。答案：三级等保运维管理层面的核查内容主要包括：（1）制度建设：是否建立完备的运维管理制度，包括账号管理、密码管理、变更管理、应急管理、数据备份、安全审计等制度，且制度定期更新。（2）人员管理：运维人员是否经过安全培训，签订保密协议；人员离职时是否及时回收所有权限，进行离职安全审计。（3）资产与配置管理：是否建立完整的信息资产台账，明确资产责任人；核心系统的配置参数、拓扑结构是否有完整文档，变更时同步更新。（4）变更管理：所有系统变更（升级、配置修改、硬件更换