2025年卫健局信息科考试题库(含答案)

2025年卫健局信息科考试题库(含答案)一、单选题（每题1分，共25分）1.按照《全国医疗卫生机构数据共享交换标准化方案（2024版）》要求，区域全民健康信息平台与二级以上医院的接口数据传输时延不得高于（）？A.1秒B.3秒C.5秒D.10秒答案：C解析：方案明确要求跨机构数据共享查询类接口平均时延≤5秒，批量数据同步时延≤24小时。2.医院信息系统中，电子病历系统功能应用水平分级评价最高等级为（）？A.6级B.7级C.8级D.9级答案：C解析：2023年更新的《电子病历系统应用水平分级评价标准》将最高等级调整为8级，要求实现全院全业务数据闭环、跨区域诊疗数据实时共享。3.根据《网络安全等级保护2.0》要求，区域全民健康信息平台应当符合的等保级别是（）？A.第二级B.第三级C.第四级D.第五级答案：B解析：涉及公共利益的医疗健康关键信息基础设施最低需符合等保三级要求，省级及以上平台可根据业务需求申报等保四级。4.下列不属于“智慧医院”三大建设范畴的是（）？A.智慧医疗B.智慧服务C.智慧管理D.智慧后勤答案：D解析：国家卫健委明确智慧医院建设包含智慧医疗（以电子病历为核心）、智慧服务（面向患者）、智慧管理（面向医疗机构运营）三大维度。5.医疗卫生机构发生网络安全事件后，应当在（）内向属地卫健主管部门和网信部门报告？A.1小时B.2小时C.4小时D.24小时答案：B解析：《医疗卫生机构网络安全管理办法》规定，发生较大及以上网络安全事件需2小时内上报，不得迟报、瞒报、漏报。6.统一社会信用代码在医疗机构信息编码中的位数是（）？A.15位B.18位C.22位D.25位答案：B解析：医疗机构作为事业单位或社会组织，统一采用18位统一社会信用代码作为唯一机构标识。7.居民电子健康档案的数据开放共享中，下列哪类数据需经本人授权后方可提供（）？A.法定传染病报告数据B.职业健康检查数据C.门诊就诊记录D.突发公共卫生事件流调数据答案：C解析：传染病、职业病、公共卫生流调等数据属于法定公共卫生数据，可依法依规共享；个人就诊记录、健康监测数据等属于个人敏感信息，需经本人授权。8.医院集成平台（ESB）的核心功能不包括（）？A.异构系统数据转换B.服务路由编排C.临床辅助决策D.消息可靠传输答案：C解析：临床辅助决策属于CDSS（临床决策支持系统）的功能，ESB核心为系统互联互通、数据传输与转换。9.按照《全国医疗机构信息接口标准（2024版）》，门诊挂号接口返回的患者主索引ID数据类型为（）？A.字符串型B.数值型C.日期型D.布尔型答案：A解析：患者主索引（EMPI）采用字符串类型存储，支持字母、数字组合，避免数值型数据精度丢失。10.下列哪项属于卫生健康数据治理的核心流程（）？A.数据采集-数据清洗-数据标注-数据共享B.数据采集-质量核查-关联融合-确权赋能C.数据存储-备份恢复-脱敏脱密-对外提供D.数据上报-汇总统计-分析挖掘-可视化展示答案：B解析：数据治理核心流程包含数据采集、质量核查、关联融合、确权赋能四个环节，覆盖数据全生命周期质量管控。11.“互联网+医疗健康”服务中，线上复诊开具的处方最长有效期为（）？A.24小时B.3天C.7天D.15天答案：B解析：《互联网诊疗监管细则（试行）》规定，线上处方有效期最长不超过3天，特殊慢性病可适当延长，最长不超过12周。12.医院HIS系统与医保支付系统的数据对账周期为（）？A.每小时B.每日C.每周D.每月答案：B解析：医保结算数据需每日对账，确保诊疗费用、医保基金支付、个人自费金额三方一致，避免资金差错。13.等保2.0中，第三级系统的安全审计日志留存期限至少为（）？A.3个月B.6个月C.12个月D.24个月答案：B解析：等保三级要求安全审计日志留存不少于6个月，涉及医疗核心数据的系统日志留存不少于18个月。14.下列哪个标准是我国医疗健康数据元的基础标准（）？A.GB/T2260行政区划代码B.GB/T36344信息技术数据质量评价指标C.WS363卫生信息数据元目录D.HL7FHIR快速医疗互操作性资源答案：C解析：WS363是我国卫生健康领域强制施行的数据元基础标准，包含所有卫生信息数据的元数据定义、编码规则。15.区域核酸检测信息系统的峰值并发用户数设计标准为辖区常住人口的（）？A.1%B.3%C.5%D.10%答案：B解析：《突发公共卫生事件应急信息系统建设规范》要求，核酸检测、疫苗接种等应急系统峰值并发需满足辖区3%人口同时访问的需求。16.电子病历归档后，修改操作需要满足的条件不包括（）？A.提交修改申请并经医务部门审批B.保留修改痕迹，记录修改人、修改时间、修改原因C.原始内容可追溯查询D.可直接覆盖原归档内容答案：D解析：归档电子病历不允许直接修改，需走审批流程后新增修改记录，原始内容不得删除或覆盖。17.医疗卫生机构信息系统容灾备份中，异地备份中心与主中心的距离至少为（）？A.50公里B.100公里C.200公里D.300公里答案：A解析：《医疗卫生机构数据容灾备份规范》要求，异地备份中心与主中心物理距离不低于50公里，避免同区域灾害导致双中心同时失效。18.下列不属于个人健康信息敏感等级中“核心敏感”的是（）？A.基因检测数据B.精神疾病就诊记录C.艾滋病感染情况D.常规体检血常规数据答案：D解析：血常规属于一般健康数据，基因、精神疾病、传染病特殊病种数据属于核心敏感数据，泄露可能导致个人权益严重受损。19.医院PACS系统存储的医学影像数据首选的压缩格式是（）？A.JPEGB.DICOMC.PNGD.TIFF答案：B解析：DICOM是医疗影像国际标准格式，支持无损压缩、保留影像元数据（检查参数、患者信息等），符合临床诊断需求。20.国家“十四五”全民健康信息化规划要求，到2025年二级以上医院电子病历应用水平平均达到（）？A.3级B.4级C.5级D.6级答案：B解析：规划明确2025年二级以上医院电子病历平均达到4级，实现全院范围内数据共享、医疗流程闭环。21.医疗卫生机构开展数据出境活动，需向哪个部门申报安全评估（）？A.国家卫生健康委B.省级网信部门C.属地公安机关D.属地医保局答案：B解析：《数据出境安全评估办法》规定，涉及100万人以上个人信息、核心数据出境的，需向省级网信部门申报安全评估。22.医院信息系统中，CDSS的全称是（）？A.医院信息系统B.临床决策支持系统C.实验室信息管理系统D.医学影像存档与传输系统答案：B解析：CDSS（ClinicalDecisionSupportSystem）即临床决策支持系统，为医护人员提供诊疗方案推荐、用药预警等支持。23.居民电子健康卡的发卡主体是（）？A.属地卫健委B.就诊医疗机构C.医保局D.第三方互联网平台答案：A解析：电子健康卡由国家卫健委统一标准，属地卫健部门负责本辖区居民发卡，是居民跨机构就诊的统一身份凭证。24.等保2.0的“三重防护”体系不包括（）？A.安全计算环境B.安全区域边界C.安全通信网络D.安全运维管理答案：D解析：三重防护指计算环境、区域边界、通信网络三个层面的技术防护，安全运维属于管理体系范畴。25.下列哪类数据不属于公共卫生应急数据上报的必填项（）？A.患者身份信息B.发病时间C.家庭收入情况D.流行病学史答案：C解析：公共卫生应急数据仅收集与疫情处置、疾病防控相关的必要信息，不得收集与公共卫生无关的个人信息。二、多选题（每题2分，共30分，多选、少选、错选均不得分）1.下列属于医疗卫生信息系统核心业务系统的有（）？A.医院信息系统（HIS）B.电子病历系统（EMR）C.实验室信息系统（LIS）D.办公自动化系统（OA）答案：ABC解析：OA属于行政办公系统，非核心业务系统。2.卫生健康数据共享交换的“三原则”是（）？A.最小必要B.权责清晰C.安全可控D.全面开放答案：ABC解析：数据共享需遵循最小必要、权责清晰、安全可控，不得无限制开放数据。3.下列属于网络安全等级保护2.0基本要求中“管理层面”要求的有（）？A.安全管理制度B.安全管理机构C.安全管理人员D.安全建设管理答案：ABCD解析：等保2.0管理要求包含5个层面：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。4.智慧服务分级评价中，面向患者的服务包含下列哪些内容（）？A.线上预约挂号B.检查检验结果查询C.移动支付D.智能分诊导诊答案：ABCD解析：智慧服务覆盖患者就诊全流程，上述四类均属于评价范畴。5.电子病历数据质量评价指标包括（）？A.完整性B.准确性C.一致性D.时效性答案：ABCD解析：《电子病历数据质量规范》明确四个核心指标：完整性（必填项无缺失）、准确性（数据符合实际诊疗情况）、一致性（跨系统数据一致）、时效性（数据及时归档）。6.医疗卫生机构网络安全演练的类型包括（）？A.应急演练B.攻防演练C.容灾切换演练D.数据恢复演练答案：ABCD解析：四类演练均为规定要求，其中攻防演练每年至少开展1次，容灾切换演练每半年至少1次。7.下列属于“三医联动”信息平台对接范畴的系统有（）？A.医疗服务系统B.医保支付系统C.药品供应保障系统D.公共卫生应急系统答案：ABC解析：三医联动指医疗、医保、医药联动，公共卫生系统不属于三医范畴。8.医疗健康数据脱敏常用的技术手段有（）？A.去标识化B.掩码替换C.数据加密D.泛化处理答案：ABCD解析：常用脱敏技术包含去标识化（删除个人标识字段）、掩码（如身份证号隐藏中间8位）、加密、泛化（年龄转换为年龄段）等。9.医院信息科的核心职责包括（）？A.信息系统建设运维B.网络安全保障C.数据治理与应用D.临床诊疗技术研发答案：ABC解析：临床诊疗技术研发属于医务、医技部门职责，信息科负责技术支撑。10.下列哪些情形属于医疗卫生机构网络安全较大事件（）？A.10万条以上个人健康信息泄露B.核心业务系统中断2小时以上C.发生数据篡改、丢失且无法恢复D.导致300万元以上经济损失答案：ABC解析：经济损失500万元以上属于重大事件，300-500万元属于较大事件。11.区域全民健康信息平台的核心功能包括（）？A.跨机构数据汇聚B.居民健康档案统一管理C.公共卫生监测预警D.医疗机构绩效考核答案：ABCD解析：上述四类均为区域平台的法定功能，2024年起要求所有地市级平台需具备绩效考核数据自动采集功能。12.互联网诊疗活动中，禁止线上开具的药品包括（）？A.麻醉药品B.精神药品C.儿童用药D.抗肿瘤靶向药答案：AB解析：麻醉、精神类药品属于特殊管制药品，不得线上开具；儿童用药、抗肿瘤药在符合适应症前提下可线上开具。13.卫生信息标准体系包含下列哪些类别（）？A.基础类标准B.数据类标准C.技术类标准D.管理类标准答案：ABCD解析：我国卫生信息标准分为四大类，合计200余项现行有效标准。14.医院信息系统容灾备份的“三地三中心”架构包含（）？A.本地生产中心B.同城灾备中心C.异地灾备中心D.第三方云备份中心答案：ABC解析：三地三中心指生产中心、同城灾备、异地灾备，云备份属于补充备份方式，不属于架构标配。15.下列属于《个人信息保护法》中“敏感个人信息”的有（）？A.生物识别信息B.健康信息C.医疗记录D.行踪轨迹答案：ABCD解析：四类均属于敏感个人信息，处理需取得个人单独同意，符合法定情形。三、判断题（每题1分，共10分）1.医疗机构可以委托第三方运营电子病历系统，不需要对数据安全负责。（）答案：×解析：医疗机构是数据安全的责任主体，委托第三方运维的，需签订安全协议，明确双方责任，医疗机构承担首要责任。2.电子病历与纸质病历具有同等法律效力。（）答案：√解析：《电子病历应用管理规范》明确，符合要求的电子病历与纸质病历法律效力一致。3.居民电子健康档案开放后，本人不可以申请删除本人的档案数据。（）答案：×解析：个人有权要求更正、删除本人的健康档案数据，法律法规另有规定的除外。4.等保三级系统每年需开展一次等级保护测评。（）答案：√解析：等保三级要求每年测评一次，二级每两年测评一次。5.医疗卫生机构可以将患者健康信息用于商业广告推送，只要不泄露完整信息即可。（）答案：×解析：未经个人同意，不得将健康信息用于商业营销、广告推送等用途。6.医院信息系统的用户权限分配遵循“最小权限”原则，即仅授予岗位所需的必要权限。（）答案：√解析：权限分配需满足最小必要、权责对应，避免超权限授权。7.区域全民健康信息平台可以直接调用医疗机构的原始业务数据，不需要经过数据校验。（）答案：×解析：数据汇聚需经过质量校验、格式转换后方可进入平台，确保数据质量。8.互联网诊疗产生的电子病历数据需存储在境内，不得境外存储。（）答案：√解析：《互联网诊疗监管细则》要求，所有诊疗数据需存储在我国境内，确需出境的需经过安全评估。9.医学影像数据属于非结构化数据，不需要纳入数据质量管控范围。（）答案：×解析：非结构化数据同样需要质量管控，包括元数据完整性、存储可靠性、访问合规性等。10.卫健局信息科可以直接向其他政府部门提供医疗机构的所有诊疗数据，不需要审批。（）答案：×解析：跨部门数据共享需遵循共享清单要求，敏感数据共享需经过审批，符合法定用途。四、简答题（每题5分，共15分）1.简述卫生健康数据全生命周期管理的主要环节及核心要求。答案：卫生健康数据全生命周期包含6个环节，核心要求如下：（1）数据采集：遵循最小必要原则，严格按照标准采集，不得超范围收集；（2）数据存储：采用分级存储，核心数据加密存储，落实容灾备份要求；（3）数据使用：严格权限管控，敏感数据使用需审批、脱敏，留存操作日志；（4）数据共享：遵循共享清单，签订共享协议，明确使用范围、期限、责任；（5）数据开放：区分公开、受限开放、禁止开放等级，敏感数据开放需个人授权；（6）数据销毁：不再使用的数据需按照规范安全销毁，涉及核心敏感数据的销毁需全程审计。2.简述二级以上医院电子病历系统应用水平4级的核心特征。答案：4级核心特征为全院级数据共享与流程闭环，具体包括：（1）实现全院各业务系统（HIS、EMR、LIS、PACS等）数据互联互通，患者诊疗信息在全院范围内实时共享；（2）实现关键医疗流程闭环，包括用药闭环、检查检验闭环、手术流程闭环，环节可追溯；（3）具备基础临床决策支持功能，可提供用药禁忌症、药物相互作用等预警；（4）电子病历数据结构化率不低于70%，支持按字段检索、统计分析；（5）实现医疗质量控制指标自动采集、实时监控。3.简述医疗卫生机构发生勒索病毒攻击事件后的应急处置流程。答案：处置流程分为5个步骤：（1）第一时间切断受感染系统与内外网的连接，防止病毒扩散，保护现场；（2）立即上报属地卫健部门、网信部门、公安机关，说明事件情况、影响范围、初步判定原因；（3）组织技术团队开展处置，优先恢复核心业务系统，优先从离线备份恢复数据，不得随意支付赎金；（4）排查攻击漏洞，修补安全短板，对所有系统进行全面查杀，确认无风险后逐步恢复网络连接；（5）开展事件复盘，形成处置报告，完善安全防护措施，对相关责任人进行问责。五、案例分析题（每题10分，共20分）1.某区卫健局拟建设辖区全民健康信息平台，计划对接辖区12家二级以上医院、32家社区卫生服务中心，实现居民健康档案统一管理、诊疗数据跨机构共享、公共卫生事件实时监测。请结合工作职责，简述信息科在项目建设过程中的核心管控要点。答案：核心管控要点如下：（1）标准合规管控：严格遵循国家卫生信息标准、数据接口标准，确保所有接入机构系统符合规范，避免数据孤岛；（2）安全体系建设：落实等保三级要求，构建“技术+管理”安全防护体系，做好数据传输加密、存储加密、访问权限管控，明确数据安全责任；（3）数据质量管控：制定数据质量校验规则，对接入数据开展完