2025年医学信息工程师真题及答案

2025年医学信息工程师练习题及答案（考试时间120分钟，满分100分）一、单项选择题（共15题，每题2分，共30分。每题只有1个正确答案，多选、错选、不选均不得分）1.根据《医疗卫生机构网络安全管理办法》规定，承载核心医疗业务的信息系统应当落实的网络安全等级保护级别为？A.第二级B.第三级C.第四级D.第五级2.下列国际标准中，专门用于医学影像传输与存储的是？A.HL7FHIRB.DICOM3.0C.ICD-11D.SNOMEDCT3.医院信息系统（HIS）的核心业务模块不包括下列哪项？A.门诊收费管理B.住院患者管理C.药品库存管理D.病理影像分析4.我国《电子病历系统功能应用水平分级评价标准（2018年版）》规定的电子病历最高应用级别为？A.5级B.6级C.8级D.9级5.下列不属于患者个人健康信息（PHI）敏感范畴的是？A.患者既往病史B.患者医保支付记录C.医院公开的专家出诊信息D.患者基因检测结果6.临床决策支持系统（CDSS）最核心的运行基础是？A.高性能计算硬件B.标准化临床知识库C.自然语言处理技术D.医护人员操作权限7.下列关于HL7FHIR标准的描述，错误的是？A.支持RESTful架构调用B.可兼容JSON、XML等数据格式C.仅适用于院内系统数据交换D.可实现跨机构、跨业态医疗数据互认8.医疗数据治理的首要目标是？A.提升数据质量B.降低存储成本C.加快数据流转D.实现数据变现9.勒索病毒攻击医疗信息系统后，最合理的应急处置第一步是？A.直接支付赎金解密数据B.断开受感染系统的网络连接C.删除所有可疑文件D.重装所有服务器操作系统10.国际疾病分类第11版（ICD-11）的编码核心结构为？A.字母+数字共3位B.字母+数字共4位C.章+节+类目+亚目共4层D.基础编码+扩展编码共2层11.下列关于医疗大数据的特征，描述错误的是？A.数据结构单一B.数据体量庞大C.数据增速快D.价值密度低12.医院集成平台（ESB）的核心作用是？A.存储全院医疗数据B.实现各业务系统的解耦与数据互通C.替代原有HIS系统的核心功能D.负责全院网络带宽调度13.根据《医疗卫生机构网络安全管理办法》，医疗卫生机构发生重要数据泄露、系统瘫痪等网络安全事件后，应当在多长时间内向属地卫生健康行政部门和网信部门报告？A.2小时B.8小时C.12小时D.24小时14.下列医疗数据中，属于典型非结构化数据的是？A.患者年龄数值字段B.血常规检验白细胞计数结果C.入院记录手写扫描件D.ICD疾病编码15.电子病历归档后，如需修改，应当满足的要求不包括？A.记录修改人、修改时间B.修改理由可追溯C.可删除原记录内容D.原记录内容清晰可查二、多项选择题（共10题，每题4分，共40分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.下列属于国家要求的医疗健康数据核心目录范畴的有？A.电子病历数据B.人口健康档案数据C.传染病监测数据D.医保报销数据2.医疗信息系统运维过程中，需要开展的常规安全运维工作包括？A.定期漏洞扫描B.定期密码更换C.定期数据备份D.定期业务压力测试3.下列属于医学信息工程师岗位职责的有？A.医院信息系统的需求对接与迭代优化B.医疗数据的治理与分析应用C.医院网络与信息安全的防护与应急处置D.临床疾病的诊断与治疗方案制定4.下列关于DICOM标准的应用场景，描述正确的有？A.支持CT、MRI等影像设备的数据输出B.支持PACS系统的影像存储与调阅C.支持电子病历系统嵌入影像查看功能D.支持跨机构影像互认5.医院实现互联互通标准化成熟度测评五星评级，需要满足的核心条件有？A.完成全院信息系统的标准化改造B.实现临床数据的全流程闭环管理C.通过三级等保测评D.实现与区域全民健康信息平台的对接6.下列属于患者个人健康信息保护合规要求的有？A.非诊疗必需不得随意调取患者健康数据B.患者有权查询、复制本人的健康信息C.未经患者授权不得向第三方泄露其健康信息D.死亡患者的健康信息可不受隐私保护约束7.临床数据中心（CDR）的核心功能包括？A.全院临床数据的集中存储B.临床数据的标准化清洗与整合C.为CDSS、科研平台提供数据支撑D.替代HIS系统开展收费结算业务8.人工智能在医学信息领域的合法合规应用场景包括？A.基于医学影像的辅助诊断B.基于电子病历数据的临床科研分析C.自动开具处方并直接发药D.基于医疗数据的医院运营分析9.下列属于医疗信息系统应急演练范畴的有？A.勒索病毒攻击应急演练B.机房停电应急演练C.核心系统宕机应急演练D.大规模公共卫生事件信息系统压力演练10.下列关于医学术语标准化的意义，描述正确的有？A.消除不同系统间的语义歧义B.提升医疗数据的互认性C.为医疗大数据分析提供基础D.降低临床医护人员的重复录入负担三、案例分析题（共2题，每题15分，共30分。请结合专业知识作答，要求逻辑清晰、措施可落地）案例一某三甲医院2024年启动电子病历系统升级项目，计划2025年通过电子病历分级评价7级评审。项目实施过程中遇到以下问题：（1）原有HIS、LIS、PACS系统来自不同厂商，数据接口不统一，数据互认存在障碍；（2）临床医护人员反馈新系统操作流程繁琐，录入负担重；（3）系统上线后出现1次患者隐私数据泄露事件，经查为运维人员违规下载患者数据倒卖所致。请回答以下问题：1.针对多系统数据互通障碍的问题，提出3种可落地的解决方案（6分）2.针对医护人员反馈的操作负担重问题，提出优化思路（5分）3.针对隐私数据泄露问题，提出全流程的防控措施（4分）案例二2025年某县级公立医院接入区域全民健康信息平台，按照要求开展医疗数据上报工作，同时准备开展互联互通标准化成熟度测评。在数据上报过程中发现以下问题：（1）该院疾病编码仍在使用ICD-10，与区域平台要求的ICD-11编码不兼容，导致上报数据无法匹配；（2）上报的检验数据存在字段缺失、值域不符合标准的问题，数据质量合格率仅为62%；（3）该院核心业务系统仅通过了二级等保测评，不符合区域平台的接入要求。请回答以下问题：1.简述ICD-10到ICD-11编码映射的实施流程（5分）2.针对医疗数据质量不合格的问题，制定数据治理的实施步骤（6分）3.简述该院核心系统升级到三级等保需要完成的核心工作内容（4分）一、单项选择题答案及解析1.答案：B解析：《医疗卫生机构网络安全管理办法》明确规定，承载核心医疗业务（如HIS、EMR、PACS等）的信息系统需按照网络安全等级保护第三级要求进行防护，涉及国家秘密的系统按相关保密规定执行。2.答案：B解析：HL7FHIR是医疗数据跨系统交换标准，ICD-11是国际疾病分类标准，SNOMEDCT是临床术语标准化标准，DICOM3.0是专门用于医学影像采集、传输、存储、调用的统一标准。3.答案：D解析：HIS核心模块覆盖门诊、住院、药品、收费等医院运营管理类业务，病理影像分析属于PACS（影像归档与通信系统）的功能范畴，不属于HIS核心模块。4.答案：C解析：2018版电子病历分级评价标准将电子病历应用水平分为0-8级共9个等级，最高级别为8级，要求实现全流程医疗智慧决策支持与跨区域医疗数据协同。5.答案：C解析：患者个人健康信息包括所有可识别到特定患者的健康相关数据，医院公开的专家出诊信息属于公共服务信息，不属于个人敏感健康信息范畴。6.答案：B解析：CDSS的核心是基于临床指南、诊疗规范构建的标准化知识库，硬件、技术均为实现手段，知识库的准确性、全面性直接决定CDSS的应用效果。7.答案：C解析：HL7FHIR是面向全场景的医疗数据交换标准，支持院内、跨机构、跨业态（医疗、医保、互联网医疗等）的医疗数据互认，并非仅适用于院内系统交换。8.答案：A解析：医疗数据治理的核心目标是保障数据的准确性、完整性、一致性、可用性，提升数据质量是所有数据应用的基础，属于首要目标。9.答案：B解析：勒索病毒攻击后的第一步是断开受感染系统的网络连接，避免病毒在院内网络扩散，后续再开展溯源、数据恢复等工作，不得随意删除文件、重装系统，也禁止直接支付赎金。10.答案：D解析：ICD-10采用字母+数字的3-4位编码结构，ICD-11采用双层编码结构，基础编码为全球统一的疾病分类编码，扩展编码可适配不同国家、不同场景的精细化编码需求。11.答案：A解析：医疗大数据包含结构化数据（检验结果、收费数据等）、半结构化数据（电子病历文本等）、非结构化数据（影像、扫描件等），数据结构多样，并非单一。12.答案：B解析：医院集成平台（ESB）的核心作用是实现不同厂商业务系统的解耦，通过标准化接口实现各系统的数据互通，消除信息孤岛，不存储全量数据，也不替代原有业务系统的核心功能。13.答案：A解析：《医疗卫生机构网络安全管理办法》明确要求，发生重大网络安全事件后，需在2小时内向属地卫生健康行政部门、网信部门、公安部门报告，不得迟报、瞒报、漏报。14.答案：C解析：结构化数据是指可通过固定字段、统一格式存储在数据库中的数据，A、B、D均属于结构化数据；入院记录手写扫描件无固定结构，属于典型的非结构化数据，需经OCR、语义识别处理后才可转化为结构化数据。15.答案：C解析：《电子病历应用管理规范》明确规定，电子病历归档后修改需保留完整痕迹，原记录不得删除、篡改，需清晰可查，同时记录修改人、修改时间、修改理由。二、多项选择题答案及解析1.答案：ABCD解析：《国家健康医疗大数据标准、安全和服务管理办法（试行）》明确医疗健康核心数据包括公共卫生、医疗服务、医疗保障、药品供应、综合管理五大类，四个选项均属于核心数据范畴。2.答案：ABCD解析：常规安全运维工作包括技术层面的漏洞扫描、密码更换、数据备份，也包括业务层面的压力测试，保障系统稳定、安全运行。3.答案：ABC解析：临床疾病诊断与治疗方案制定属于执业医师的岗位职责，不属于医学信息工程师的工作范畴。4.答案：ABCD解析：DICOM标准覆盖医学影像全生命周期的交互场景，支持设备输出、系统存储调阅、跨系统嵌入、跨机构互认等所有影像相关应用。5.答案：ABCD解析：互联互通五星评级的核心要求包括系统标准化改造、临床数据闭环管理、三级等保资质、与区域平台对接、数据质量达标等，四个选项均为必备条件。6.答案：ABC解析：死亡患者的健康信息仍受《个人信息保护法》《医疗卫生机构信息公开管理办法》等法规约束，不得随意泄露，其近亲属仅可在合规范围内查询相关信息。7.答案：ABC解析：CDR是临床数据的集中存储、整合、服务平台，仅为上层业务系统提供数据支撑，不替代HIS等业务系统开展收费、结算等实际业务操作。8.答案：ABD解析：《人工智能辅助诊断技术管理规范》明确要求，人工智能辅助诊疗结果必须经执业医师审核确认后方可应用于临床，不得直接自动开具处方、发药。9.答案：ABCD解析：医疗信息系统应急演练覆盖网络攻击、基础设施故障、系统故障、业务峰值压力等所有可能影响业务正常运行的场景，四个选项均属于常规演练范畴。10.答案：ABCD解析：医学术语标准化可消除不同系统、不同机构之间的语义歧义，提升数据互认性，减少医护人员重复录入负担，同时为医疗大数据分析、科研应用提供统一的数据基础。三、案例分析题参考答案及解析案例一参考答案1.解决方案（6分）：（1）部署医院集成平台（ESB），采用HL7FHIR标准对各厂商系统的接口进行标准化改造，明确统一的数据交换格式、交互规则，实现多系统解耦，避免点对点接口的重复开发，2分；（2）搭建临床数据中心（CDR），对HIS、LIS、PACS等多源异构数据进行清洗、标准化映射，统一存储为符合国家医疗数据标准的结构化数据集，为各业务系统提供统一的数据调用接口，2分；（3）建立院内系统接入规范，明确所有新入厂商的接口标准、数据质量要求，约定改造时间节点与责任边界，对不符合要求的存量系统厂商要求限期完成整改，整改不到位的按照合同约定追究责任，2分。2.优化思路（5分）：（1）开展全场景需求调研，梳理医师、护士、医技人员的高频操作场景，删减非必要的填写字段，将必填字段控制在总字段量的30%以内，1分；（2）引入语音录入、OCR识别、历史数据自动带入、常用模板一键调用等功能，减少医护人员手动录入量，1分；（3）针对内科、外科、急诊等不同科室的业务特点，定制个性化操作界面与专科模板，适配不同科室的工作习惯，1分；（4）开展分层级场景化培训，针对不同岗位人员分别开展实操培训，上线前1个月安排运维人员驻科辅导，及时解决操作问题，1分；（5）建立需求快速响应机制，每周收集医护人员的反馈意见，小的功能优化3个工作日内落地，大的迭代需求按季度排期上线，1分。3.防控措施（4分）：（1）建立数据权限分级管控机制，运维人员仅授予工作必需的最小权限，访问、下载敏感数据需经信息科主任、医务科双人审批，所有操作全程留痕可追溯，2分；（2）部署数据脱敏、数据泄露防护（DLP）系统，对敏感数据进行自动脱敏，禁止未授权的敏感数据下载、外发、打印操作，1分；（3）完善内部管理制度，定期开展隐私保护合规培训，对违规操作的人员按照规定追责，涉嫌违法的移送司法机关，1分。案例二参考答案1.编码映射实施流程（5分）：（1）梳理院内现有ICD-10编码库，统计近3年常用编码的使用频率、应用场景，形成院内编码清单，1分；（2）对照国家卫健委发布的ICD-10与ICD-11官方映射对照表，完成编码的初步匹配，对存在歧义的编码组织病案编码员、临床医师、信息工程师共同论证，确定最终映射关系，2分；（3）搭建编码映射测试环境，对近1年的历史病案编码进行批量映射测试，验