2025年医疗卫生单位信息科岗招聘笔试题目（附答案）

2025年医疗卫生单位信息科岗招聘笔试题目（附答案）一、单项选择题（共20题，每题1分，合计20分。每题只有1个正确答案，多选、错选、不选均不得分）1.下列系统中属于医院临床信息系统范畴的是（）A.医院资源计划系统（HRP）B.检验信息系统（LIS）C.办公自动化系统（OA）D.人力资源管理系统2.根据《医疗机构网络安全等级保护管理办法》要求，三级公立医院核心业务系统应当符合网络安全等级保护（）要求A.一级B.二级C.三级D.四级3.依据《医疗卫生机构网络安全管理办法》，患者电子病历数据属于（）A.一般数据B.重要数据C.核心数据D.公开数据4.医疗健康领域用于不同信息系统之间数据交换的通用国际标准是（）A.DICOMB.HL7C.ICD-10D.LOINC5.下列数据库中不属于关系型数据库，不推荐作为医院HIS系统核心数据库的是（）A.OracleB.SQLServerC.MySQLD.Redis6.某门诊收费窗口突然无法访问HIS系统，同一网段其他设备访问正常，运维人员应当首先排查的是（）A.核心交换机运行状态B.HIS服务器运行状态C.故障终端网卡连接及IP配置D.防火墙访问规则7.我国电子病历系统功能应用水平分级评价的最高等级是（）A.5级B.6级C.8级D.10级8.医保信息业务编码贯标工作中，不属于国家医保局强制要求贯标的编码是（）A.药品医保编码B.医用耗材医保编码C.疾病诊断与手术操作编码D.院内后勤物资编码9.容灾备份指标中，RPO（恢复点目标）指的是（）A.灾难发生后系统恢复正常运行的最长允许时间B.灾难发生后允许丢失的最长数据时间段C.灾难发生后数据恢复的成功率D.灾难发生后备用系统的切换时长10.网络安全等级保护2.0提出的“三化六防”中，“三化”不包括（）A.实战化B.体系化C.常态化D.自动化11.下列方法中不属于医疗敏感数据常用脱敏方式的是（）A.字符替换B.字段屏蔽C.哈希加密D.直接删除12.医院混合云部署架构中，核心业务系统（HIS、EMR）应当部署在（）A.私有云B.公有云C.边缘云D.第三方云13.勒索病毒的常见传播途径不包括（）A.钓鱼邮件附件B.未加密的U盘摆渡C.系统高危漏洞D.医保专线正常业务传输14.医院资源计划系统的简称是（）A.HISB.HRPC.CISD.CRM15.医院互联互通标准化成熟度测评的最高等级是（）A.三级甲等B.四级乙等C.四级甲等D.五级甲等16.依据《中华人民共和国个人信息保护法》，医疗健康信息属于敏感个人信息，处理不满（）周岁未成年人的敏感个人信息，应当取得未成年人的监护人同意A.12B.14C.16D.1817.网络防火墙的核心功能不包括（）A.南北向访问控制B.恶意病毒查杀C.网络地址转换D.访问日志审计18.依据《中华人民共和国电子签名法》，可靠的电子签名与手写签名、盖章的法律效力（）A.前者更高B.后者更高C.同等D.视场景而定19.ITIL运维体系中，下列事件优先级最高的是（）A.单个门诊医生站无法登录B.医保结算接口偶尔报错C.核心HIS系统全瘫，所有业务中断D.历史病历查询速度慢20.依据《公立医院智慧医院建设三年行动计划（2024-2026）》，到2026年三级公立医院智慧服务分级评估平均达到（）A.2级B.3级C.4级D.5级二、多项选择题（共10题，每题2分，合计20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.国家卫健委定义的智慧医院建设三大核心维度包括（）A.智慧医疗B.智慧服务C.智慧管理D.智慧科普2.医院信息系统运维日志应当包含的核心内容有（）A.事件发生时间、现象B.故障排查与处理过程C.处理结果与验证情况D.运维人员签字3.网络安全等级保护2.0的技术防护要求覆盖的维度包括（）A.物理安全、网络安全B.主机安全、应用安全C.数据安全、个人信息保护D.供应链安全4.下列属于医疗敏感数据字段的有（）A.患者姓名、身份证号B.患者疾病诊断、手术史C.患者就诊卡号、医保卡号D.患者联系方式、家庭住址5.医院信息科的核心职责包括（）A.全院信息系统的建设、运维与升级B.全院网络安全与数据安全保障C.医疗数据治理、统计与分析支撑D.临床路径制定与医疗质量控制6.勒索病毒的核心防护措施包括（）A.核心数据定期离线备份B.及时安装系统与应用高危漏洞补丁C.关闭不必要的服务端口D.定期开展员工网络安全培训7.下列属于临床信息系统范畴的有（）A.电子病历系统（EMR）B.医学影像存档与传输系统（PACS）C.手术麻醉系统D.财务核算系统8.电子病历系统的法定功能要求包括（）A.病历结构化书写与存储B.病历查阅权限分级控制C.病历修改留痕、可追溯D.病历质量自动管控9.DRG/DIP医保付费改革对医院信息系统的核心要求有（）A.疾病诊断编码、手术操作编码准确率100%B.医疗费用数据完整、无遗漏C.医保数据上传及时、合规D.支持DRG/DIP分组模拟与成本核算10.下列行为违反《中华人民共和国网络安全法》的有（）A.核心业务系统未按要求落实等级保护测评B.未经授权向第三方泄露患者健康信息C.核心数据未制定备份与恢复预案D.使用正版操作系统与应用软件三、判断题（共10题，每题1分，合计10分。正确打√，错误打×）1.医院核心业务系统发生故障时，应当优先完成故障抢修，再向管理部门上报。（）2.DICOM标准是医疗检验数据传输的通用国际标准。（）3.电子病历归档后，任何情况下都不得修改。（）4.网络安全等级保护三级系统每年至少开展1次等级测评。（）5.医疗敏感数据完成脱敏后即可无限制公开使用。（）6.信息科可根据存储容量情况，自行删除超过5年的历史HIS业务数据。（）7.防火墙可以完全阻挡内部网络发起的攻击行为。（）8.智慧服务分级评估针对的是医院面向患者提供的线上、线下智能化服务功能。（）9.终端安装正版杀毒软件后即可完全避免勒索病毒感染。（）10.患者有权查阅、复制本人的电子病历资料，医疗机构应当配合提供。（）四、简答题（共4题，每题5分，合计20分）1.简述医院信息科在电子病历系统功能应用水平分级评价工作中的核心职责。2.简述医院发生一般网络安全事件的应急处置流程。3.简述医疗数据治理的核心目标。4.简述网络安全等级保护2.0“一个中心、三重防护”的核心框架。五、案例分析题（共2题，每题15分，合计30分）1.某三级公立医院周一上午8点开诊后，突发核心HIS系统全瘫，门诊挂号、收费、药房发药、医生站开方、住院医嘱提交等所有业务全部中断，门诊大厅出现大量患者聚集、投诉。你作为信息科当日值班人员，请简述完整的处置流程。2.某二级甲等医院计划2025-2027年开展智慧医院建设，目标是3年内达到电子病历系统应用水平分级评价5级、互联互通标准化成熟度测评四级甲等、智慧服务分级评估3级。你作为信息科负责人，请简述核心建设内容与实施步骤。一、单项选择题答案及解析1.答案：B解析：临床信息系统以临床诊疗活动为核心，LIS（检验信息系统）服务于临床检验业务，属于临床信息系统；HRP、OA、人力资源管理系统均属于医院管理类系统。2.答案：C解析：《医疗机构网络安全等级保护管理办法》明确要求，三级公立医院核心业务系统应当按照等保三级要求建设与测评。3.答案：B解析：依据《医疗卫生机构网络安全管理办法》，电子病历、患者健康信息属于重要数据范畴，核心数据指涉及国家秘密、重大公共利益的医疗数据。4.答案：B解析：HL7是医疗信息交换通用国际标准；DICOM是医学影像传输标准；ICD-10是疾病诊断编码标准；LOINC是检验观察指标编码标准。5.答案：D解析：Redis是非关系型缓存数据库，不支持复杂事务处理，不推荐作为核心业务系统的主数据库。6.答案：C解析：故障排查遵循“先本地后网络、先终端后服务器”原则，同一网段其他设备正常，说明核心网络、服务器无故障，优先排查终端本地问题。7.答案：C解析：我国电子病历分级评价共分为0-8级，最高为8级。8.答案：D解析：医保贯标要求覆盖药品、耗材、疾病诊断、手术操作、医疗服务项目等医保相关编码，院内后勤物资编码不属于强制贯标范围。9.答案：B解析：RPO（恢复点目标）指灾难发生后，系统可容忍的最长数据丢失时间段；RTO（恢复时间目标）指系统恢复正常运行的最长允许时间。10.答案：D解析：等保2.0“三化”指实战化、体系化、常态化。11.答案：D解析：直接删除会破坏数据完整性，不属于常用脱敏方法，常用脱敏方式包括替换、屏蔽、哈希、伪生成等。12.答案：A解析：核心业务系统涉及敏感医疗数据，应当部署在医院自主管控的私有云环境，避免数据泄露风险。13.答案：D解析：医保专线为加密专用链路，正常业务传输不会传播勒索病毒，其余选项均为勒索病毒常见传播途径。14.答案：B解析：HRP（HospitalResourcePlanning）为医院资源计划系统，对应企业的ERP系统。15.答案：C解析：互联互通测评等级从低到高为一级、二级、三级、四级乙等、四级甲等，最高为四级甲等。16.答案：B解析：《个人信息保护法》明确规定，处理不满14周岁未成年人的敏感个人信息，应当取得监护人同意。17.答案：B解析：恶意病毒查杀是终端EDR、杀毒软件的核心功能，防火墙主要负责网络层访问控制。18.答案：C解析：《电子签名法》明确规定，可靠的电子签名与手写签名、盖章具有同等法律效力。19.答案：C解析：优先级判定依据业务影响范围、影响程度，核心系统全瘫影响所有诊疗业务，优先级最高。20.答案：B解析：《公立医院智慧医院建设三年行动计划（2024-2026）》明确要求，到2026年三级公立医院智慧服务分级评估平均达到3级。二、多项选择题答案及解析1.答案：ABC解析：国家卫健委明确智慧医院三大维度为智慧医疗、智慧服务、智慧管理，智慧科普不属于核心维度。2.答案：ABCD解析：运维日志需完整记录事件全流程，所有选项均为必填内容。3.答案：ABCD解析：等保2.0技术要求覆盖物理、网络、主机、应用、数据、个人信息、供应链全维度。4.答案：ABCD解析：所有可直接或间接识别患者身份、涉及患者健康隐私的字段均属于敏感数据。5.答案：ABC解析：临床路径制定、医疗质量控制是医务部门的职责，其余选项均为信息科核心职责。6.答案：ABCD解析：所有选项均为勒索病毒防护的核心措施，其中离线备份是ransomware攻击后恢复数据的最后防线。7.答案：ABC解析：财务核算系统属于管理类系统，其余均为服务于临床诊疗的临床信息系统。8.答案：ABCD解析：《电子病历应用管理规范》明确要求电子病历系统需具备书写存储、权限控制、修改留痕、质量管控等功能。9.答案：ABCD解析：DRG/DIP付费高度依赖数据质量，所有选项均为核心要求。10.答案：ABC解析：使用正版软件符合网络安全法要求，其余选项均属于违法行为。三、判断题答案及解析1.答案：×解析：核心系统故障应当边抢修边上报，避免迟报漏报引发更大风险。2.答案：×解析：DICOM是医学影像传输标准，检验数据传输通用标准为HL7。3.答案：×解析：电子病历归档后因法定事由需修改的，可按照规定流程修改，全程留痕可追溯。4.答案：√解析：等保三级系统每年至少测评1次，二级系统每2年至少测评1次。5.答案：×解析：脱敏后的数据仍需按照数据级别管控，避免脱敏不彻底导致的隐私泄露。6.答案：×解析：电子病历等医疗业务数据法定保存期限为30年，不得自行删除。7.答案：×解析：防火墙主要防护南北向流量，无法完全阻挡内部东西向攻击。8.答案：√解析：智慧服务分级评估针对面向患者的服务功能，智慧医疗针对面向医护的诊疗功能。9.答案：×解析：杀毒软件无法查杀0day漏洞、未入库的新型病毒，不能完全避免感染。10.答案：√解析：《医疗保障基金使用监督管理条例》《电子病历应用管理规范》均明确患者有权查阅复制本人病历。四、简答题参考答案1.答案：（1）负责电子病历系统的功能升级、运维保障，确保符合分级评价的功能要求（1分）；（2）牵头开展医疗数据标准化治理，确保病历数据准确、完整、可追溯（1分）；（3）协调医务、护理、医技等部门梳理业务流程，实现诊疗业务全流程线上闭环（1分）；（4）配合完成分级评价的材料申报、现场测评工作（1分）；（5）牵头落实测评发现问题的整改优化（1分）。2.答案：（1）第一时间启动应急预案，上报科主任、院领导及属地监管部门（1分）；（2）切断攻击源，避免事件影响扩大，保留故障现场日志（1分）；（3）排查事件原因，制定处置方案，优先恢复核心业务系统运行（1分）；（4）验证系统恢复后的功能、数据完整性，同步开展风险排查，消除安全隐患（1分）；（5）形成事件处置报告，上报监管部门，开展事后复盘优化（1分）。3.答案：（1）实现医疗数据标准化，解决多系统数据不一致问题（1分）；（2）提升数据质量，保障数据准确、完整、合规（1分）；（3）实现数据统一管控，保障数据安全（1分）；（4）挖掘数据价值，为医院管理、临床诊疗、医保付费提供数据支撑（1分）；（5）满足互联互通、电子病历评级等政策要求（1分）。4.答案：（1）“一个中心”指安全管理中心，实现对安全策略、安全事件、安全风险的统一管控（2分）；（2）“三重防护”包括：安全计算环境防护，保护终端、服务器、应用的安全（1分）；安全区域边界防护，实现不同网络区域的访问控制（1分）；安全通信网络防护，保障网络传输的安全性、可靠性（1分）。五、案例分析题参考答案1.答案：（1）应急响应启动（3分）：第一时间触发信息系统故障应急预案，10分钟内上报科主任、分管院长，同步通知医务、门诊、医保、药学等部门，指导各科室启动手工业务预案，安排工作人员做好患者解释疏导工作。（2）故障排查处置（4分）：联合运维厂商快速排查故障原因，首先检查核心交换机、防火墙运行状态，排查是否为网络故障；其次检查HIS服务器、数据库运行状态，排查是否为服务器宕机、数据库死锁等问题；若为主服务器故障，立即切换至备用服务器，15分钟内完成切换验证。（3）业务过渡保障（3分）：若短时间无法恢复系统，指导门诊手工挂号、医生手工