2025年医疗事业单位信息岗真题及答案

2025年医疗事业单位信息岗练习题及答案一、单项选择题（共20题，每题1分，共20分。下列每小题的备选答案中，只有一项是最符合题意的正确答案，多选、错选或不选均不得分。）1.根据《全国医院信息化建设标准与规范（试行）》要求，三级医院电子病历系统功能应用水平分级评价最低需达到的级别是（）A.3级B.4级C.5级D.6级2.下列属于医疗健康数据中敏感个人信息的是（）A.医院门诊楼开放时间B.常规体检的血常规数值C.某科室出诊医生排班表D.公开的疫情防控政策文件3.医院信息系统（HIS）中，负责记录和管理患者从入院到出院全流程医疗费用、结算数据的核心模块是（）A.住院管理系统B.电子病历系统C.收费管理系统D.药品管理系统4.依据《医疗卫生机构网络安全管理办法》，医疗卫生机构应当对重要数据和核心数据进行容灾备份，其中关键业务系统的容灾恢复能力最低需达到的等级是（）A.1级B.2级C.3级D.4级5.下列关于HL7标准的表述，正确的是（）A.是医疗设备硬件生产的统一质量标准B.是不同医疗信息系统之间数据交换的国际标准C.是医务人员执业资质考核的国家级标准D.是医院建筑信息化布局的强制规范标准6.某三甲医院拟上线医学影像归档与通信系统（PACS），该系统主要适配的医疗数据类型是（）A.结构化病历文本B.病理切片、X线、CT、MRI等非结构化影像数据C.患者费用明细数据D.药品出入库台账数据7.根据《网络安全等级保护条例》，公立医院核心业务信息系统应当确定的安全保护等级是（）A.第二级B.第三级C.第四级D.第五级8.下列操作中，符合医疗数据安全管理规范的是（）A.将未脱敏的批量患者病历数据存储在个人工作U盘随身携带B.因科研需要申请患者数据时，经伦理委员会审批、数据管理部门审核后在指定算力环境内使用C.为方便统计，将科室患者诊疗数据直接转发至私人微信D.系统维护人员可随意查阅患者的艾滋病、精神疾病等特殊疾病诊疗记录9.医院信息系统发生故障导致门诊挂号、收费全部中断时，首先应当采取的应急措施是（）A.直接关闭所有服务器，排查硬件故障B.立即启动应急预案，引导患者使用人工窗口办理业务，同时组织技术人员排查故障C.发布公告暂停所有门诊业务，待系统恢复后再接诊D.要求所有医生停止开处方，等待系统恢复10.电子病历签名需符合《电子签名法》相关要求，下列关于可靠电子签名的表述，错误的是（）A.电子签名制作数据用于电子签名时，属于电子签名人专有B.签署时电子签名制作数据仅由电子签名人控制C.签署后对电子签名的任何改动能够被发现D.电子签名的法律效力低于手写签名11.下列不属于医院信息互联互通标准化成熟度测评指标的是（）A.数据资源标准化程度B.互联互通服务功能C.医院床位数量与医生规模D.平台运行性能与安全性能12.医院为实现不同系统之间的身份统一认证，最适宜采用的技术是（）A.单点登录（SSO）技术B.人脸识别技术C.数字证书技术D.静态密码统一管理技术13.根据《“十四五”全民健康信息化规划》，下列不属于“互联网+医疗健康”服务范畴的是（）A.在线问诊B.药品网络销售C.线下手术操作D.远程会诊14.某医院信息科定期对HIS系统数据库进行全量备份+增量备份的组合策略，其中全量备份于每周日0点执行，增量备份于每周一至周六0点执行。若本周三下午14点系统数据库发生崩溃，要恢复到崩溃前的最新状态，需要用到的备份文件是（）A.仅本周日的全量备份B.本周日的全量备份+本周一的增量备份C.本周日的全量备份+本周一、周二的增量备份D.本周日的全量备份+本周一、周二、周三的增量备份15.下列关于医疗大数据应用的表述，符合规范要求的是（）A.无需授权即可将患者数据用于商业保险产品精准营销B.公共卫生事件调查时，可依法依规调取使用相关医疗数据C.可直接公开批量患者的姓名、身份证号、疾病诊断信息用于科研宣传D.医疗机构可随意向第三方企业提供患者的就诊数据用于合作研发16.区域全民健康信息平台的核心功能不包括（）A.跨医疗机构的健康数据共享交换B.居民电子健康档案统一管理C.公共卫生事件监测预警D.具体为患者实施临床手术操作17.医院信息系统日常运维中，下列不属于高风险操作的是（）A.生产环境数据库的表结构修改B.测试环境下新功能模块的调试C.核心业务系统的版本升级D.批量患者数据的批量删除或修改18.依据《医疗机构病历管理规定》，门诊电子病历的保存期限自患者最后一次就诊之日起不少于（）A.10年B.15年C.20年D.30年19.下列关于医院物联网应用的表述，错误的是（）A.可通过RFID标签实现医疗设备的全生命周期管理B.可通过穿戴设备实时采集住院患者的生命体征数据C.物联网设备无需进行网络安全防护即可直接接入医院内网D.可通过智能定位系统实现医护人员、患者的院内位置管理20.DRG/DIP医保支付方式改革对医院信息系统的核心要求是（）A.能够准确、完整、规范上传患者的诊疗数据、费用数据、病案首页数据B.能够实现药品采购的全流程追溯C.能够支持远程影像诊断服务D.能够实现电子病历的跨院共享二、多项选择题（共10题，每题2分，共20分。下列每小题的备选答案中，有两个或两个以上符合题意的正确答案，多选、少选、错选、不选均不得分。）1.下列属于医院核心业务信息系统的有（）A.医院信息系统（HIS）B.电子病历系统（EMR）C.实验室信息管理系统（LIS）D.办公自动化系统（OA）2.医疗数据脱敏的常用技术手段包括（）A.数据加密B.标识符删除C.数据泛化D.数据置换3.依据《网络安全法》，医疗卫生机构应当履行的网络安全保护义务包括（）A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.重要数据异地容灾备份4.电子病历系统功能应用水平分级评价5级的核心特征包括（）A.实现全院范围内的数据共享B.具备临床决策支持功能C.能够实现跨机构的病历数据互联互通D.实现医疗流程的全闭环管理5.医院信息化建设中，需要符合的国家标准/行业标准包括（）A.《电子病历基本数据集》B.《医院信息系统功能规范》C.《医疗健康信息脱敏指南》D.《商品房销售信息系统规范》6.下列属于医院信息系统常见安全风险的有（）A.勒索病毒攻击导致系统瘫痪、数据被加密B.内部人员违规泄露患者隐私数据C.硬件故障导致数据丢失D.不同系统之间接口异常导致数据传输错误7.远程医疗服务的信息安全要求包括（）A.远程会诊的音视频数据需全程加密传输B.参与远程诊疗的医务人员需进行身份实名认证C.远程诊疗产生的病历数据需按照病历管理规定留存D.患者的知情同意书无需电子化留存8.“智慧医院”建设的主要内容包括（）A.面向医务人员的智慧医疗B.面向患者的智慧服务C.面向医院管理的智慧管理D.面向社会的智慧公益9.下列关于医院数据备份策略的表述，正确的有（）A.核心业务数据应当至少每日进行一次增量备份B.全量备份的频率不低于每周一次C.备份数据应当至少存放于两个不同的物理地点D.无需定期对备份数据进行恢复测试10.下列属于医疗信息岗人员岗位职责的有（）A.负责医院信息系统的日常运维、故障排查B.负责医院数据的安全管理、质量治理C.参与医院信息化项目的需求调研、建设实施D.独立为患者开具处方、实施诊疗操作三、判断题（共10题，每题1分，共10分。请判断下列各题的正误，正确的填“√”，错误的填“×”。）1.居民电子健康档案由居民个人自行管理，医疗机构无权更新维护。（）2.医疗机构可以将患者的医疗数据直接提供给互联网企业用于开发健康类APP。（）3.医院信息系统等保三级要求每年至少开展一次等级保护测评。（）4.电子病历只要有医生的电子签名，无论是否符合《电子签名法》要求，都具备法律效力。（）5.医学影像归档与通信系统（PACS）可以实现医学影像的无胶片化存储、调阅和传输。（）6.医院内网可以与互联网直接连通，无需设置防火墙等边界防护设备。（）7.根据《医疗卫生机构网络安全管理办法》，发生网络安全事件后，医疗卫生机构应当在24小时内向属地卫生健康行政部门和网信部门报告。（）8.医疗数据的“最小授权”原则是指工作人员只能访问完成本职工作所必需的最小范围的数据。（）9.互联互通标准化成熟度测评等级分为五级，最高为五级乙等。（）10.DRG分组的核心依据是患者的年龄、疾病诊断、手术操作、并发症、合并症等信息。（）四、简答题（共3题，每题10分，共30分）1.某三级医院近期要开展电子病历系统功能应用水平分级评价4级申报工作，请结合相关规范要求，简述信息岗需要完成的核心准备工作。2.医疗数据是医院的核心资产，请结合《数据安全法》《医疗卫生机构网络安全管理办法》相关要求，简述医院医疗数据全生命周期管理的主要环节及各环节的核心管控要求。3.某日上午8点半，医院HIS系统突发故障，导致门诊挂号、收费、医生开方、药房发药全流程中断，作为信息岗值班人员，请简述你的应急处置流程。五、综合分析题（共1题，共20分）背景材料：某县级公立医院按照上级要求推进“智慧医院”建设，目前已上线HIS、EMR、LIS、PACS等核心业务系统，但在运行过程中暴露出以下问题：一是各系统之间数据不互通，患者在不同科室就诊的信息无法共享，医生需要反复询问患者既往病史，患者也需要多次重复提交检查检验报告；二是数据质量差，病案首页诊断编码错误率达12%，费用数据上传不完整，导致DRG医保付费每年损失约200万元；三是网络安全防护薄弱，去年曾发生勒索病毒攻击事件，导致部分门诊数据被加密，停业4小时才恢复业务；四是患者服务体验差，无法在线挂号、查看报告、缴费，排队等待时间平均超过40分钟。问题：假如你是该医院新招聘的信息岗负责人，请结合国家相关政策要求和医院实际情况，设计一份为期1年的信息化建设优化方案，明确建设目标、主要任务、实施步骤和保障措施。一、单项选择题1.答案：B解析：《全国医院信息化建设标准与规范（试行）》明确要求，三级医院电子病历系统功能应用水平分级评价需达到4级及以上，二级医院需达到3级及以上，4级核心要求是实现全院范围内的数据共享和临床决策支持。2.答案：B解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，医疗健康数据中的血常规数值属于个人健康敏感信息，其余选项均为公开信息或公共服务信息，不属于敏感个人信息。3.答案：C解析：收费管理系统是HIS中负责患者全流程费用核算、结算、票据管理的核心模块，住院管理系统主要负责患者入院登记、床位管理等，电子病历系统负责诊疗记录管理，药品管理系统负责药品库存、出入库管理。4.答案：C解析：《医疗卫生机构网络安全管理办法》规定，医疗卫生机构关键业务系统的容灾恢复能力最低需达到3级，即具备异地备份能力，恢复时间目标（RTO）≤24小时，恢复点目标（RPO）≤1小时。5.答案：B解析：HL7（HealthLevelSeven）是医疗信息交换的国际标准，用于规范不同医疗信息系统之间的数据格式、交换流程，实现系统之间的互联互通。6.答案：B解析：PACS系统专门用于医学影像数据的采集、归档、存储、调阅和传输，适配的是X线、CT、MRI、病理切片等非结构化影像数据，其余数据类型分别由EMR、收费管理系统、药品管理系统处理。7.答案：B解析：《网络安全等级保护条例》明确，医疗卫生等公共服务领域的重要信息系统应当定为第三级网络安全保护等级，第四级适用于国家关键基础设施中涉及国家安全的核心系统，公立医院核心业务系统不属于第四级范畴。8.答案：B解析：医疗数据使用需遵循“最小授权、按需使用、全程可追溯”原则，科研使用数据需经过伦理审查和审批，在指定环境内使用；其余选项均存在数据泄露、违规使用的风险，不符合安全管理规范。9.答案：B解析：信息系统故障应急处置的首要原则是保障医疗业务正常开展，因此需先启动应急预案，通过人工方式保障业务运转，同时排查故障，不能直接暂停所有业务或盲目关闭服务器。10.答案：D解析：《电子签名法》明确规定，可靠的电子签名与手写签名或者盖章具有同等的法律效力，其余三项均为可靠电子签名的法定构成要件。11.答案：C解析：医院信息互联互通标准化成熟度测评指标包括数据资源标准化、互联互通服务功能、平台运行性能、安全性能等，医院床位、人员规模属于医院服务能力指标，与互联互通测评无关。12.答案：A解析：单点登录（SSO）技术可实现用户一次登录即可访问所有相互信任的应用系统，是实现多系统身份统一认证的主流技术，其余选项均为身份认证的具体手段，而非统一身份管理的核心技术。13.答案：C解析：“互联网+医疗健康”服务包括线上的诊疗、药品配送、远程医疗等服务，线下手术操作属于传统临床诊疗服务范畴，不属于互联网医疗服务。14.答案：C解析：增量备份仅备份上一次备份后变化的数据，要恢复到周三下午14点的状态，需先恢复周日的全量备份，再依次恢复周一、周二的增量备份，周三的增量备份是周三0点执行的，仅包含周二0点到周三0点的数据，周三0点到14点的数据未包含在已有的备份中，因此无需使用周三的增量备份。15.答案：B解析：公共卫生事件调查属于法定公益用途，可依法调取医疗数据，其余选项均属于违规使用、泄露医疗数据的行为，违反《数据安全法》《个人信息保护法》相关要求。16.答案：D解析：区域全民健康信息平台是数据交换和管理的载体，不直接参与临床诊疗操作，临床手术操作由医疗机构医务人员实施。17.答案：B解析：测试环境与生产环境物理隔离，测试环境下的功能调试不会影响实际业务运行，不属于高风险操作，其余操作均可能影响生产系统稳定或数据安全，属于高风险操作，需执行审批、双人复核等流程。18.答案：B解析：《医疗机构病历管理规定》明确，门诊电子病历保存期限自患者最后一次就诊之日起不少于15年，住院电子病历保存期限不少于30年。19.答案：C解析：医院物联网设备属于网络边界设备，必须进行安全加固、身份认证后才能接入医院内网，否则容易成为网络攻击的入口，威胁核心系统安全。20.答案：A解析：DRG/DIP医保支付的核心依据是患者的诊疗数据、费用数据和病案首页数据，因此对医院信息系统的核心要求是数据的准确性、完整性和规范性，其余选项与医保支付方式改革无直接关联。二、多项选择题1.答案：ABC解析：医院核心业务信息系统是指支撑临床诊疗、医疗服务的系统，HIS、EMR、LIS均属于核心业务系统，OA系统属于行政办公系统，不属于核心业务系统。2.答案：ABCD解析：医疗数据脱敏的常用技术包括数据加密（对敏感字段加密存储）、标识符删除（删除姓名、身份证号等唯一标识符）、数据泛化（将具体年龄转换为年龄段）、数据置换（用虚拟数据替换真实敏感数据），以上均为合规的脱敏技术手段。3.答案：ABCD解析：以上四项均为《网络安全法》规定的网络运营者应当履行的安全保护义务，医疗卫生机构作为网络运营者，需严格落实以上要求。4.答案：ABD解析：电子病历分级评价5级的核心特征是全院数据共享、全流程闭环管理、具备临床决策支持功能，跨机构互联互通是7级的核心特征，因此C选项错误。5.答案：ABC解析：《商品房销售信息系统规范》属于房地产领域的标准，与医院信息化建设无关，其余三项均为医疗信息化领域的国家/行业标准。6.答案：ABCD解析：以上四项均为医院信息系统常见的安全风险，包括外部攻击、内部违规、硬件故障、系统接口问题。7.答案：ABC解析：远程医疗服务过程中，患者的知情同意书需要电子化留存，作为诊疗记录的一部分，因此D选项错误，其余三项均为远程医疗的信息安全要求。8.答案：ABC解析：国家卫健委明确智慧医院建设包含三个维度：面向医务人员的智慧医疗、面向患者的智慧服务、面向医院管理的智慧管理，“智慧公益”不属于官方定义的智慧医院建设范畴。9.答案：ABC解析：备份数据必须定期进行恢复测试，确保备份数据可用，因此D选项错误，其余三项均为正确的备份策略要求。10.答案：ABC解析：开具处方、实施诊疗操作是医务人员的岗位职责，信息岗人员无执业资质，不得从事临床诊疗工作，因此D选项错误。三、判断题1.答案：×解析：居民电子健康档案由区域全民健康信息平台统一管理，医疗机构负责更新维护患者就诊相关的健康档案数据，居民可查询、授权使用本人健康档案。2.答案：×解析：医疗机构向第三方提供医疗数据，需经过患者单独授权，同时符合数据安全相关法律法规要求，不得随意提供。3.答案：√解析：等保三级系统要求每年至少开展一次等级保护测评，二级系统要求每两年开展一次测评。4.答案：×解析：只有符合《电子签名法》规定的可靠电子签名，才具备与手写签名同等的法律效力，不符合要求的电子签名不具备法律效力。5.答案：√解析：PACS系统的核心功能就是实现医学影像的数字化存储、调阅和传输，替代传统胶片，实现无胶片化管理。6.答案：×解析：医院内网属于业务专网，必须与互联网进行逻辑隔离或物理隔离，设置防火墙、入侵检测等边界防护设备，防范外部攻击。7.答案：√解析：《医疗卫生机构网络安全管理办法》明确，发生网络安全事件后，医疗机构需在24小时内向相关主管部门报告，不得迟报、瞒报。8.答案：√解析：“最小授权”是数据安全管理的核心原则之一，即工作人员仅能获取完成本职工作所需的最小范围的数据权限，避免过度授权导致数据泄露。9.答案：×解析：互联互通标准化成熟度测评等级分为五级，最高为五级甲等，其次为五级乙等。10.答案：√解析：DRG（疾病诊断相关分组）的分组核心逻辑就是根据患者的个体特征、疾病诊断、手术操作、并发症合并症等信息，将临床过程相似、资源消耗相近的患者分为同一组，作为医保付费的依据。四、简答题第1题参考答案电子病历系统功能应用水平分级评价4级的核心要求是实现全院范围内医疗数据的统一共享和临床决策支持，信息岗需要完成的核心准备工作如下：1.系统功能核验：对照《电子病历系统功能应用水平分级评价标准（试行）》4级要求，逐一核验EMR、HIS、LIS、PACS、护理系统等所有业务系统的功能覆盖情况，重点核查医嘱全流程闭环管理（开立、核对、执行、反馈全流程可追溯）、检查检验结果自动推送、既往诊疗数据自动关联展示等核心功能是否完备，对于缺失的功能及时协调厂商优化升级。（3分）2.数据质量治理：开展全院医疗数据质量专项治理，重点核查病历数据的完整性（必填字段缺失率≤1%）、准确性（诊断编码、手术操作编码准确率≥95%）、一致性（同一患者在不同系统的基本信息、诊疗数据无冲突），建立数据质量定期校验、纠错机制，确保评价周期内数据质量符合要求。（2分）3.流程贯通测试：模拟门诊、住院全流程诊疗场景，测试不同科室、不同系统之间的数据共享是否顺畅，比如医生开立检查申请后，LIS/PACS系统是否能自动接收申请、检查完成后结果是否自动回传至电子病历，护士是否能实时接收医生开立的医嘱并执行，确保跨系统流程无断点。（2分）4.文档资料准备：整理近6个月的系统运行日志、数据质量报告、功能迭代记录、应急处置台账，以及医院信息化建设的相关制度（如电子病历管理制度、数据安全制度、系统运维制度等），确保所有文档真实、完整、可追溯。（2分）5.人员培训：对临床医护人员、医技人员开展专项培训，确保相关人员熟练掌握电子病历系统的功能操作，熟悉分级评价的相关要求，避免评价过程中出现操作不规范、不熟悉系统的问题。（1分）第2题参考答案医疗数据全生命周期包括数据采集、存储、传输、使用、共享、销毁六个环节，各环节的核心管控要求如下：1.数据采集环节：遵循“最小必要”原则，仅采集诊疗服务必需的患者数据，不得过度采集；明确数据采集的标准规范，统一字段格式、编码规则，确保采集的数据准确、完整，来源可追溯；采集敏感个人信息时需明确告知患者采集用途、使用范围，取得患者同意。（2分）2.数据存储环节：核心业务数据采用加密存储方式，敏感个人信息需加密存储，不得明文存储；建立分级存储机制，核心数据、重要数据、一般数据分类存储；按照国家规定的保存期限留存数据，电子病历、健康档案等数据需满足最低保存年限要求；落实备份策略，核心数据至少做到“两地三中心”备份，定期开展备份恢复测试，确保数据可恢复。（2分）3.数据传输环节：跨系统、跨机构传输医疗数据时，采用SSL/TLS等加密传输协议，避免数据在传输过程中被窃取、篡改；建立数据传输的身份认证机制，仅允许授权的系统、人员接收数据；对传输的敏感数据进行脱敏处理，避免泄露患者隐私。（1分）4.数据使用环节：落实“最小授权、角色管控”原则，根据工作人员的岗位职责分配数据访问权限，不得超范围授权；建立数据使用审批流程，科研、统计等非诊疗用途使用数据需经过审批，在指定的封闭环境内操作，不得私自导出、复制数据；对数据使用行为全程留痕，实现操作可追溯、可审计。（2分）5.数据共享环节：对外共享医疗数据需进行安全评估，明确共享数据的范围、用途、使用期限，签订数据安全协议；共享敏感数据需进行脱敏处理，且经过患者单独授权（法定公益用途除外）；建立数据共享的监控机制，跟踪共享数据的使用情况，发现违规使用及时终止共享。（2分）6.数据销毁环节：对于超过保存期限、无需继续留存的医疗数据，制定销毁清单，经过审批后采用物理销毁、数据擦除等不可恢复的方式销毁，不得随意丢弃；记录销毁的时间、方式、责任人，相关台账留存不少于3年；涉及核心数据、重要数据的销毁，需由两人以上监督执行。（1分）第3题参考答案作为信息岗值班人员，需按照“先保障业务，后排查故障，再复盘优化”的原则开展应急处置，具体流程如下：1.故障初判与预案启动：第一时间核实故障范围和影响程度，确认是HIS系统全业务中断后，立即上报医院应急管理领导小组、信息科负责人，同时第一时间发布系统故障通知，告知门诊、收费、药房、临床科室启动人工应急流程：门诊挂号、收费采用手工登记、手工开票，医生采用手写处方、手写病历，药房凭手工处方发药，保障患者就诊不受影响。（3分）2.故障排查定位：组织技术人员分方向排查故障原因：一是排查服务器硬件、网络设备是否存在宕机、硬件损坏情况；二是排查数据库是否存在锁表、崩溃、数据损坏情况；三是排查是否存在勒索病毒攻击、网络入侵等安全事件；四是排查是否有未审批的系统操作（如版本升级、配置修改）导致系统故障。排查过程中做好操作记录，避免破坏故障现场。（3分）3.故障处置与系统恢复：如果是硬件故障，立即切换至备用服务器，恢复系统运行；如果是数据库问题，优先从最近的备份恢复数据，尽量缩短恢复时间；如果是网络攻击导致的故障，立即断开相关网络连接，启动安全应急处置流程，清除攻击后再恢复系统。系统恢复后，第一时间进行功能验证，确认挂号、收费、开方、发药等核心功能正常，再通知各科室切换回系统运行。（2分）4.数据补录与核对：系统恢复后，组织各科室将故障期间手工登记的挂号、收费、处方、诊疗记录等数据补录到系统中，信息岗配合开展数据核对，确保补录数据准确、无遗漏，避免出现费用错漏、病历缺失的问题。（1分）5.复盘与整改：故障处置完成后，12小时内形成故障报告，说明故障原因、处置过程、影响范围，针对故障暴露出的问题制定整改措施，比如优化备份策略、加强安全防护、完善运维操作审批流程等，避免类似故障再次发生。（1分）五、综合分析题参考答案一、建设目标严格对照国家《智慧医院建设指南》《全国医院信息化建设标准与规范》要求，用1年时间解决当前医院信息化存在的突出问题：一是实现核心业务系统互联互通，数据共享率达到100%；二是数据质量显著提升，病案首页编码准确率≥98%，费用数据完整率≥99%，每年DRG医保损失降至10万元以内；三是网络安全防护能力达到等保三级要求，不发生导致业务中断超过1小时的网络安全事件；四是患者服务效率大幅提升，在线服务覆盖率≥80%，门诊平均排队时间降至10分钟以内，全面达到二级公立医院智慧医院建设基本要求。（3分）二、主要任务1.互联互通平台建设：采购部署医院信息集成平台，对现有HIS、EMR、LIS、PACS等系统进行接口改造，基于HL7标准统一数据交换格式，实现患者基本信息、诊疗记录、检查检验结果、影像数据等在所有系统之间的实时共享，医生在电子病历界面可一键查看患者所有历史诊疗数据，无需患者重复提交报告。（4分）2.数据质量提升工程：一是上线数据质量管理系统，建立数据校验规则，对病案首页编码、费用数据、诊疗数据进行实时校验，错误数据自动提醒整改；二是联合医务科、医保科、临床科室开展编码专项培训，提高临床医生、编码人员