2025年医疗卫生事业单位信息科岗考试真题及答案

2025年医疗卫生事业单位信息科岗考试练习题及答案一、单项选择题（共20题，每题1分，共20分）1.依据《全国医院信息化建设标准与规范（试行）》要求，三级医院电子病历系统功能应用水平分级评价需至少达到（）级才可满足评级基本要求。A.3B.4C.5D.6答案：B。解析：国家卫健委明确要求三级医院电子病历分级评价2025年前需达到4级及以上，核心要求是实现全院范围内医疗数据共享与医疗流程闭环管理。2.医院信息系统中，负责实现患者全就诊流程数据归集、跨系统身份唯一标识的是（）。A.住院号B.门诊号C.主索引（EMPI）D.身份证号答案：C。解析：企业主索引（EMPI）是医疗卫生机构统一身份标识体系的核心，可关联患者不同就诊场景下的门诊号、住院号、医保号等标识，实现患者数据全域整合，避免“一个患者多份档案”问题。3.按照《网络安全等级保护2.0》要求，三级医院核心业务信息系统应落实等保（）级防护要求。A.2B.3C.4D.5答案：B。解析：三级甲等医院核心业务系统（HIS、EMR、LIS等）属于涉及公众利益的重要信息系统，按规定需开展等级保护三级备案及测评，每年至少开展1次等保测评。4.医疗健康数据分类分级中，患者既往病史、基因检测数据属于（）级敏感数据，泄露会对患者人身安全、隐私权益造成严重损害。A.1B.2C.3D.4答案：D。解析：依据《医疗卫生机构网络安全管理办法》，医疗数据分为4级：1级为公开可发布数据（如医院出诊信息），2级为内部管理数据（如科室排班表），3级为一般敏感数据（如患者姓名、就诊号），4级为核心敏感数据（包括病史、基因、传染病信息、未成年人健康数据等）。5.HL7FHIR标准在医院信息集成中的核心作用是（）。A.实现医疗设备数据统一采集B.提供跨系统医疗信息互操作框架C.保障电子病历法律效力D.规范医保结算数据传输格式答案：B。解析：FHIR（快速医疗互操作性资源）是HL7推出的新一代医疗信息交互标准，通过模块化资源定义、RESTful接口设计，实现不同厂商、不同架构医疗系统之间的无缝数据交互，是当前医疗信息集成的主流技术规范。6.医院容灾备份体系中，RTO（恢复时间目标）定义为（）。A.灾难发生后系统恢复正常运行的最长可接受时间B.灾难发生后可容忍的最大数据丢失量C.备份数据的有效留存周期D.容灾切换的操作时长答案：A。解析：RTO是容灾建设的核心指标之一，指业务系统从故障停用到恢复服务的最大允许时长，三级医院核心业务系统RTO要求通常≤4小时；RPO（恢复点目标）对应可容忍的最大数据丢失量，核心系统RPO要求通常≤30分钟。7.下列不属于医院信息科日常运维范畴的是（）。A.临床工作站系统故障排查B.医疗设备硬件维修C.数据库性能优化D.终端网络故障处理答案：B。解析：医疗设备硬件维修属于医学工程科职责，信息科运维覆盖信息系统、网络、服务器、终端、数据库的故障处理与性能优化，以及系统接口对接、数据安全管控等工作。8.区域医疗信息平台中，实现不同医疗机构之间检查检验结果互认的核心基础是（）。A.统一的检查检验术语编码体系B.统一的系统供应商C.统一的存储设备D.统一的用户权限体系答案：A。解析：依据《医疗机构检查检验结果互认管理办法》，互认的前提是检查检验项目采用全国统一的编码标识（如LOINC编码、临床检验项目分类与代码标准），确保不同机构的项目名称、结果单位、参考区间可统一识别、可比。9.医疗人工智能应用中，辅助诊断系统训练数据需满足的最低要求是（）。A.标注准确率≥90%，样本量≥10万份B.标注准确率≥95%，样本量≥5万份C.标注准确率≥95%，样本量≥10万份D.标注准确率≥90%，样本量≥5万份答案：C。解析：依据《人工智能医用软件产品分类界定指导原则》，用于辅助诊断的AI产品训练数据集标注准确率需≥95%，单病种有效训练样本量不低于10万份，且需覆盖不同地域、不同层级医疗机构的病例，避免算法偏差。10.依据《医疗卫生机构网络安全管理办法》，医疗卫生机构发生重要数据泄露、系统瘫痪等网络安全事件后，应在（）内向属地卫生健康行政部门和网信部门报告。A.2小时B.4小时C.8小时D.24小时答案：A。解析：网络安全事件实行分级报告制度，一般事件24小时内报告，较大及以上事件（核心系统瘫痪超过4小时、1000条以上敏感数据泄露）需2小时内上报。11.医院集成平台ESB架构中，“总线”模式的核心优势是（）。A.减少系统间点对点接口数量，降低耦合度B.提升数据存储性能C.降低硬件投入成本D.简化权限管理流程答案：A。解析：ESB（企业服务总线）通过统一的接口标准对接各业务系统，将原有N个系统之间的N*N点对点接口转换为N个总线接口，实现接口统一管控、流量监控、异常告警，大幅降低系统耦合度，减少后续接口维护成本。12.电子病历归档后，如需修改需满足的法定程序是（）。A.由医师直接在系统中修改并保存B.由信息科人员后台修改并备注C.由修改人提交申请、科室负责人审批，修改过程留痕，保存修改前后版本D.归档后电子病历一律不得修改答案：C。解析：依据《电子病历应用管理规范（试行）》，电子病历归档后原则上不得修改，因特殊情况确需修改的，需由申请人提交修改申请，说明修改理由，经科室负责人、医务部门审批后，在系统中进行修改，修改痕迹需永久留存，同时保留原版本可追溯。13.DRG/DIP医保付费改革中，信息科的核心职责是（）。A.制定医保结算规则B.保障病案首页、诊疗项目、费用数据的准确性、完整性，完成与医保平台的接口对接C.指导临床编码工作D.开展医保费用审核答案：B。解析：DRG/DIP付费高度依赖数据质量，信息科需负责打通HIS、EMR、病案系统、医保系统之间的数据链路，确保病案首页诊断编码、手术操作编码、费用明细、诊疗记录等数据完整上传，同时完成医保反馈数据的回传与院内数据分析支撑。14.医院无线网络建设中，为保障移动医护终端使用稳定，要求病房区域无线信号强度不低于（）。A.-50dBmB.-65dBmC.-80dBmD.-90dBm答案：B。解析：移动医护工作站、PDA等终端正常工作要求信号强度≥-65dBm，低于-75dBm会出现数据传输延迟、扫码失败等问题，影响临床工作效率。15.下列属于医疗数据去标识化技术的是（）。A.对患者姓名、身份证号进行哈希加密B.对病历文本进行脱敏替换C.删除数据集中的所有患者标识字段D.以上都是答案：D。解析：去标识化是医疗数据共享、科研使用的必备环节，包括删除直接标识字段、加密处理标识信息、替换敏感文本内容、泛化年龄/地址等属性，确保无法通过剩余字段单独或结合其他数据识别特定自然人，且去标识化后的数据需通过重识别风险评估才可对外提供。16.医院数据库日常运维中，每周至少开展1次的工作是（）。A.全量备份B.增量备份C.数据库性能巡检D.日志清理答案：C。解析：数据库运维要求：每日开展增量备份、日志清理，每周开展全量备份与性能巡检（包括CPU使用率、内存占用、IO延迟、慢SQL统计等），每月开展备份恢复演练，确保数据安全与系统稳定。17.互联网医院线上诊疗数据的保存期限为（）。A.不少于10年B.不少于15年C.不少于20年D.永久保存答案：A。解析：依据《互联网医院管理办法（试行）》，互联网医院产生的诊疗记录、处方、交易记录等数据保存期限自诊疗服务结束之日起不少于10年，涉及未成年人的诊疗数据保存期限延长至其成年后10年。18.医疗系统漏洞修复中，针对高危漏洞的修复时限要求是（）。A.72小时内完成修复B.48小时内完成修复C.24小时内完成修复D.1周内完成修复答案：C。解析：按照网络安全防护要求，critical级漏洞需24小时内修复，高危漏洞72小时内修复，中危漏洞15天内修复，低危漏洞30天内修复，修复前需采取临时防护措施避免漏洞被利用。19.临床决策支持系统（CDSS）的核心功能不包括（）。A.合理用药预警B.辅助诊断推荐C.医疗费用自动结算D.诊疗规范提醒答案：C。解析：CDSS基于医学知识库与临床规则引擎，为医护人员提供实时的用药禁忌提醒、诊断建议、治疗方案参考、异常检验结果预警等服务，医疗费用结算是HIS系统的核心功能。20.依据《“十四五”全民健康信息化规划》，到2025年，全国二级以上医院基本实现的目标不包括（）。A.电子病历分级评价达到3级以上B.智慧服务分级评估达到2级以上C.智慧管理分级评估达到2级以上D.院内医疗数据100%上云答案：D。解析：规划明确要求“二级以上医院电子病历、智慧服务、智慧管理分级评估分别达到3级、2级、2级以上”，医疗数据上云按照“应上尽上、按需上云”的原则，并未要求100%上云，核心敏感数据可采取本地存储+异地备份的模式。二、多项选择题（共10题，每题2分，共20分，多选、少选、错选均不得分）1.医院核心业务系统包括（）。A.医院信息系统（HIS）B.电子病历系统（EMR）C.实验室信息系统（LIS）D.影像归档与通信系统（PACS）答案：ABCD。解析：四类系统均直接支撑临床诊疗与医院运营，属于核心业务系统，需按等保三级要求防护。2.医疗数据安全管理中，需执行“双人双锁”管理的是（）。A.核心数据库服务器机房B.敏感数据备份介质C.系统超级管理员权限密钥D.临床工作站开机密码答案：ABC。解析：“双人双锁”是高风险资源的管控要求，覆盖核心机房出入、敏感备份介质存储、超级权限访问等场景，临床工作站密码由使用人员自行管理即可。3.下列属于医疗卫生信息标准的是（）。A.国标《疾病分类与代码》（GB/T14396）B.行业标准《电子病历基本数据集》C.HL7CDA文档标准D.DICOM医学影像标准答案：ABCD。解析：四类均为当前医疗信息化建设的强制或推荐使用标准，是实现数据互认、跨系统交互的基础。4.医院智慧病房建设的核心功能包括（）。A.床旁生命体征数据自动采集上传B.患者床头卡信息自动同步C.输液监控智能预警D.护理文书自动生成答案：ABCD。解析：智慧病房通过物联网设备实现临床数据自动采集、信息自动同步、异常事件预警，减少护理人员手工录入工作量，提升护理效率与患者安全。5.信息科在医院绩效考核中的支撑作用包括（）。A.提取医疗质量相关数据（如平均住院日、药占比）B.提供门诊、住院工作量统计数据C.建设绩效考核数据自动分析平台D.直接制定绩效考核指标答案：ABC。解析：信息科的核心职责是数据支撑与系统建设，绩效考核指标由医务、人事、绩效等管理部门制定，信息科负责数据的采集、统计、展示与分析。6.下列属于医疗网络安全应急演练内容的是（）。A.勒索病毒攻击应急处置B.核心数据库宕机恢复C.大规模网络中断应急处理D.患者信息泄露事件处置答案：ABCD。解析：应急演练需覆盖常见的网络安全、系统故障、数据安全事件场景，每年至少开展2次不同主题的演练，完善应急预案。7.医院信息系统上线前需完成的测试工作包括（）。A.功能测试B.性能压力测试C.数据迁移测试D.安全测试答案：ABCD。解析：系统上线前需开展全流程功能验证，模拟峰值业务量开展压力测试，验证历史数据迁移的准确性，开展漏洞扫描、渗透测试等安全测试，所有测试通过后方可正式上线。8.医疗人工智能应用落地需满足的监管要求包括（）。A.获得医疗器械注册证B.算法可解释性符合要求C.训练数据来源合法合规D.建立算法bias监测机制答案：ABCD。解析：三类以上医用AI软件需取得NMPA医疗器械注册证，同时需符合《生成式人工智能服务管理暂行办法》要求，确保算法可解释、数据来源合法、定期开展算法公平性监测，避免对特定群体产生诊疗偏差。9.区域医疗联合体信息化建设的核心目标包括（）。A.实现医联体内电子病历共享B.实现检查检验结果互认C.实现双向转诊流程线上流转D.实现医联体内处方流转答案：ABCD。解析：医联体信息化以“数据通、业务通、服务通”为核心，打通不同医疗机构的信息壁垒，提升分级诊疗服务效率。10.下列属于信息科制度建设范畴的是（）。A.系统运维管理制度B.数据安全管理制度C.网络安全应急预案D.临床诊疗规范答案：ABC。解析：临床诊疗规范由医务部门牵头制定，信息科负责制定信息系统、数据、网络、应急等相关管理制度，确保信息化工作规范化开展。三、判断题（共10题，每题1分，共10分）1.电子病历与纸质病历具有同等法律效力，打印后需医师签字才可作为医疗纠纷举证依据。（×）解析：依据《电子签名法》与《电子病历应用管理规范》，使用符合要求的可靠电子签名的电子病历，无需打印即可直接作为法律证据，与纸质病历效力一致。2.为提升运维效率，信息科运维人员可共享超级管理员账号，方便快速处理系统故障。（×）解析：超级管理员账号需落实“一人一号、权限最小化”原则，严禁共享，操作需留痕可追溯，避免越权操作与数据泄露风险。3.医院公共区域的自助服务终端，需定期开展安全检查，防止被安装盗刷设备、植入恶意程序。（√）解析：自助终端直接面向患者，涉及医保结算、身份识别等敏感操作，属于高风险终端，需每周开展巡检，安装终端安全防护软件，限制外接接口权限。4.医疗数据对外提供科研使用时，只需获得医院科研部门审批即可，无需进行脱敏处理。（×）解析：医疗数据对外提供需经过伦理审查、数据安全委员会审批，完成去标识化处理，且需签署数据使用协议，明确数据用途与安全责任，严禁直接提供原始敏感数据。5.医院网站、公众号发布的科普文章属于公开数据，不需要进行内容审核即可发布。（×）解析：医疗卫生机构对外发布的信息需经过内容审核，确保医疗科普内容符合医学规范，避免虚假医疗信息传播，同时需防范恶意内容植入导致的网站被篡改风险。6.国家医保信息平台接口采用统一的医保业务编码标准，包括医保疾病诊断、手术操作、药品、医用耗材、医疗服务项目5类编码。（√）解析：15项医保信息业务编码标准是医保接口对接的基础，其中核心的5类编码需在院内系统完成映射，确保结算数据准确上传。7.为防止数据丢失，医院核心数据只需在本地进行备份即可，无需异地备份。（×）解析：依据数据安全管理要求，核心数据需落实“本地备份+异地灾备”的“两地三中心”架构，本地发生火灾、地震等灾害时，可通过异地备份恢复数据。8.移动医护PDA终端丢失后，需立即在系统中注销该终端的访问权限，防止数据泄露。（√）解析：移动终端存储有患者敏感数据，丢失后第一时间注销权限、清空终端远程数据，是数据泄露防控的必要措施。9.医院信息系统用户权限调整，需由使用人员提出申请，部门负责人审批后，信息科方可进行权限配置。（√）解析：权限调整执行“申请-审批-配置-复核”流程，严禁信息科未经审批直接调整用户权限，防止越权访问。10.患者有权查阅、复制本人的所有电子病历数据，包括病程记录、会诊意见等。（×）解析：依据《医疗纠纷预防和处理条例》，患者有权复制门诊病历、住院志、医嘱单、检验报告、医学影像等客观病历，病程记录、会诊意见等主观病历可在医疗纠纷处理时按规定调取，不直接向患者开放复制。四、简答题（共4题，每题5分，共20分）1.简述信息科在电子病历系统功能应用水平分级评价中的核心工作内容。答案：①基础支撑层建设：统筹服务器、存储、网络等基础设施建设，确保系统运行稳定，满足性能要求，落实等保三级防护措施；②数据标准化建设：牵头院内医疗术语、诊断编码、操作编码等标准化映射，确保电子病历数据符合国家数据集标准，实现跨系统数据共享；③功能落地推进：协同医务、护理、医技等部门，推进电子病历闭环功能落地，覆盖医嘱、用药、检验、检查、手术等全流程，确保功能符合分级评价要求；④数据质量管控：建立电子病历数据质控规则，定期开展数据完整性、准确性核查，保障病案首页、诊疗记录等数据质量达标；⑤评审支撑工作：整理系统功能截图、运行日志、数据统计报表等评审材料，配合完成现场查验与系统功能演示。2.简述医院应对勒索病毒攻击的主要防护措施。答案：①边界防护：部署下一代防火墙、入侵检测/防御系统、终端检测与响应系统（EDR），关闭不必要的端口与服务，限制外部对核心服务器的访问；②数据备份：落实“3-2-1”备份策略，即至少3份数据备份、2种存储介质、1份异地离线备份，定期开展备份恢复演练，确保备份数据可用；③漏洞管理：定期开展漏洞扫描，及时修复系统、数据库、中间件的高危漏洞，对暂时无法修复的漏洞采取临时访问控制措施；④权限管控：落实最小权限原则，限制普通用户的系统操作权限，禁用不必要的共享文件夹，对核心数据库的访问实行多因素认证；⑤应急处置：制定勒索病毒专项应急预案，明确攻击发生后的隔离、排查、恢复、上报流程，定期开展应急演练，提升处置能力；⑥人员培训：定期对全院职工开展网络安全培训，提升对钓鱼邮件、陌生链接、可疑附件的识别能力，降低人为攻击入口风险。3.简述DRG/DIP付费下信息科需保障的数据质量要求。答案：①完整性：确保病案首页的诊断信息、手术操作信息、患者基本信息、住院信息等字段无缺失，费用明细、诊疗记录、检验检查结果等数据完整上传至医保平台；②准确性：保障诊断编码（ICD-10）、手术操作编码（ICD-9-CM-3）、医保业务编码与国家统一标准映射一致，无编码错报、漏报、高套编码情况，费用明细与实际诊疗行为匹配；③及时性：确保诊疗数据、费用数据在患者出院后48小时内完成归档上传，符合医保结算时限要求；④一致性：实现EMR、病案系统、HIS、医保系统之间的数据同源，同一患者的同一字段在不同系统中数据一致，无冲突；⑤可追溯性：数据修改留痕，所有编码调整、费用修改操作可追溯，符合医保稽核要求。4.简述医院信息集成平台的核心价值。答案：①打破信息孤岛：统一各业务系统的交互标准，实现HIS、EMR、LIS、PACS等系统的数据共享与业务协同，避免数据重复录入；②降低集成成本：将原有点对点的分散接口转换为统一的总线接口，减少接口开发与维护成本，新系统接入只需对接集成平台即可实现与现有所有系统的交互；③统一数据标准：建立院内统一的数据字典、主索引、交互规范，保障数据一致性，为数据分析、数据上报提供统一数据源；④提升运维效率：实现接口统一监控、流量管控、异常告警，快速定位接口故障，减少业务中断时间；⑤支撑业务创新：基于集成平台的统一数据池，可快速构建CDSS、智慧服务、绩效考核、运营分析等上层应用，支撑医院数字化转型。五、案例分析题（共2题，每题15分，共30分）1.案例背景：某三级医院近期计划上线互联网医院系统，实现线上挂号、线上缴费、图文问诊、视频问诊、处方流转、药品配送等功能，需信息科牵头开展系统建设与安全保障工作。问题：作为信息科工作人员，你需要开展哪些工作保障互联网医院系统合规、安全、稳定上线运行？答案：（一）前期规划阶段（4分）①政策合规性调研：梳理《互联网医院管理办法》《互联网诊疗监管细则》《网络安全等级保护2.0》《个人信息保护法》等相关政策要求，明确系统功能、数据安全、监管对接的硬性要求；②需求调研：联合医务、医保、药学、门诊、护理等部门，梳理线上诊疗全流程需求，明确与院内HIS、EMR、药房系统、医保系统的对接需求，形成需求规格说明书；③方案论证：制定系统建设方案，包括技术架构、存储方案、安全防护方案、灾备方案，组织行业专家、网络安全专家开展方案论证，确保方案可行性。（二）系统建设与测试阶段（6分）①功能与对接测试：验证线上挂号、问诊、处方、结算全流程功能可用性，完成与院内系统的接口对接，确保患者身份、诊疗记录、处方数据与院内系统实时同步、数据一致；②数据安全防护：落实患者个人信息保护要求，对线上传输的诊疗数据、支付数据采用HTTPS加密传输，存储的敏感数据采用加密存储，实现数据全生命周期安全管控；部署Web应用防火墙（WAF）、抗DDoS攻击设备，防范网络攻击；③等保测评：按等级保护三级要求开展系统测评，完成等保备案，整改测评发现的安全问题，确保系统符合等保要求；④监管对接：完成与属地卫生健康部门互联网医院监管平台的对接，实现诊疗记录、处方、医师资质等数据实时上传，符合监管要求；完成与医保平台的线上结算接口对接，实现医保费用实时结算。⑤压力测试：模拟峰值用户访问场景开展性能测试，确保系统可支持至少1000人同时在线问诊、5000人同时查询缴费，系统响应时间≤2秒。（三）上线与运维阶段（5分）①人员培训：面向医师、药师、运维人员开展系统操作培训，明确线上诊疗操作规范，确保相关人员掌握系统使用方法与异常处理流程；②试点运行：选择部分科室开展为期1个月的试点运行，收集使用反馈，优化系统功能，解决试点过程中发现的问题；③正式上线：制定上线切换方案，明确上线时间、应急处置措施，上线前完成全量数据备份，确保上线过程平稳；④日常运维：建立7*24小时运维响应机制，实时监控系统运行状态、接口运行状态，定期开展漏洞扫描、安全加固，每月开展数据备份恢复演练；⑤合规审计：每季度开展互联网医院合规审计，核查医师资质、诊疗行为、处方合规性、数据安全情况，及时整改违规问题。2.案例背景：某二级医院信息科接到临床科室反馈，近期HIS系统运行卡顿，门诊挂号、缴费高峰期系统响应时间长达10秒以上，已经出现多次患者排队投诉情况，同时数据库日志提示存在大量慢SQL。