2025年信息系统安全专家（业务连续性+医疗行业数据保护）专题试卷

2025年信息系统安全专家（业务连续性+医疗行业数据保护）专题试卷适用对象：信息安全专家、医院信息中心、等保/数据安全从业人员

考试时长：120分钟｜满分：100分

依据标准：《个人信息保护法》《数据安全法》、GB/T39725《医疗健康信息安全规范》、ISO22301业务连续性、网络安全等级保护2.0、电子病历规范试卷正文一、单项选择题（每题2分，共20分）三甲医院HIS、EMR电子病历系统属于核心诊疗系统，下列关于RTO/RPO定义正确的是（）

A.RPO指允许系统停机最长时间

B.急诊核心系统宜设置RTO≤30min，RPO≤15min

C.RTO越小，代表可接受丢失的数据越少

D.RPO目标只和备份策略无关根据GB/T39725，医疗健康信息分为一般、重要、核心三级，以下属于核心医疗健康数据的是（）

A.医院行政办公通知

B.传染病确诊患者诊疗信息、人类遗传资源数据

C.普通药品采购台账

D.院内培训通知业务连续性管理（BCM）流程首要工作是（）

A.编写应急预案

B.业务影响分析BIA

C.采购备份存储设备

D.开展应急演练医疗机构遭遇勒索病毒加密电子病历，优先采取措施（）

A.联系黑客支付赎金恢复数据

B.立即隔离受感染服务器，阻断横向扩散

C.直接重启全部服务器尝试自救

D.删除所有日志节省存储空间医疗数据处理遵循最小必要原则，下列操作合规的是（）

A.医生将全院患者病历导出用于私人学术研究

B.仅调取当前诊疗患者必要诊疗字段，不批量查询无关患者

C.为方便工作，把完整病历转发至个人微信保存

D.第三方运维人员开放全院数据库只读权限ISO22301中，BCP业务连续性计划与DRP灾难恢复计划关系描述正确（）

A.DRP是面向IT系统恢复，BCP覆盖全业务持续运营

B.BCP等同于IT灾难恢复方案

C.小型医院只需要DRP，无需BCP

D.BCP仅应对自然灾害，不应对网络攻击患者诊疗信息属于敏感个人信息，依据《个人信息保护法》，处理敏感个人信息应当取得（）

A.口头同意

B.单独同意

C.默示同意

D.医院内部审批即可“3-2-1备份策略”在医院核心系统落地，含义是（）

A.3份数据副本、2种介质、1份异地存放

B.3台备份服务器、2套软件、1个备份管理员

C.每日3次备份、每周2次校验、每月1次恢复演练

D.全量3次、增量2次、快照1次医院开展业务连续性演练，以下说法错误的是（）

A.核心诊疗系统演练应当避开门诊、急诊高峰时段

B.演练仅需IT人员参与，临床科室无需参加

C.演练后形成复盘报告，持续优化预案

D.演练包含桌面推演、模拟切换、真实切换多个层级针对移动医护终端（护士平板）安全与业务连续，最佳管控方案（）

A.终端不设锁屏密码，保障随时调取病历

B.部署MDM移动管理，远程擦除，离线缓存病历加密

C.允许平板随意接入公共Wi-Fi

D.平板数据本地永久保存，不与服务器同步二、多项选择题（每题3分，共30分，多选、少选、错选不得分）医院核心诊疗系统中断，将直接影响（）

A.门诊收费、药房发药

B.急诊抢救、医嘱下达

C.检验检查结果调取

D.院内宣传公众号推送医疗行业常见威胁，同时冲击数据保护+业务连续性的风险包括（）

A.勒索软件攻击

B.机房停电、存储阵列故障

C.内部人员批量导出患者数据

D.光缆中断导致院区网络瘫痪开展业务影响分析BIA需要收集哪些关键指标（）

A.关键业务流程清单

B.允许最大停机时间RTO

C.可接受数据丢失RPO

D.业务中断带来医疗风险、经济损失、合规处罚医疗健康数据全生命周期安全管控包含（）

A.采集、存储

B.使用、传输

C.共享、提供

D.销毁、归档下列哪些措施能够同时提升业务连续性与患者隐私保护水平（）

A.数据库加密+异地容灾备份

B.基于角色最小权限访问控制+操作审计日志

C.网络微隔离，诊疗区域与办公区域分离

D.定期恢复演练+数据脱敏测试医疗机构应急预案体系应包含（）

A.网络安全事件应急预案

B.信息系统业务连续性预案（系统宕机、容灾切换）

C.数据泄露应急处置预案

D.机房物理故障应急预案关于医疗数据脱敏、去标识化，说法正确的有（）

A.去标识化信息仍属于个人信息，不可随意对外提供

B.匿名化处理后无法识别特定自然人，不受个人信息保护法约束

C.用于科研共享的数据优先采用假名化脱敏

D.脱敏后的数据集无需留存原始对照映射表容灾站点分级，按照恢复能力分为（）

A.冷备站点

B.温备站点

C.热备站点（双活/多活）

D.离线归档站点《网络安全等级保护2.0》三级医院信息系统，业务连续性相关要求包括（）

A.关键设备冗余部署

B.定期备份与恢复验证

C.建立灾难恢复方案

D.每年至少开展一次应急演练发生医疗患者信息泄露事件，处置阶段必要动作（）

A.快速遏制泄露源头

B.评估泄露范围、影响人群

C.按法规要求及时上报主管部门

D.留存审计日志、攻击证据三、判断题（每题1分，共10分，正确√，错误×）只要做好数据备份，就不需要建设业务连续性计划。（）急诊系统RPO=0代表理论上无任何数据丢失，通常采用实时同步双活架构。（）匿名化处理后的医疗数据可以不受限制对外共享。（）业务连续性仅考虑IT系统，无需评估临床医疗业务流程中断风险。（）员工手机拍摄病历照片，属于典型医疗数据违规风险。（）备份数据不需要加密，仅生产数据库加密即可。（）业务连续性演练发现预案缺陷，应当及时修订并培训相关人员。（）第三方外包厂商运维数据库，医院不需要签订数据安全保密协议。（）医疗机构必须留存患者信息访问日志不少于6个月。（GB/T39725）（）容灾切换成功之后，需要验证电子病历、医嘱数据完整性，确认业务可用。（）四、简答题（每题5分，共20分）简述业务影响分析（BIA）在医疗机构业务连续性体系中的作用。请说明RTO与RPO区别，并举例说明三甲医院急诊系统、行政OA系统建议指标差异。医疗机构在建设异地容灾备份时，如何兼顾业务连续可用与医疗隐私数据保护两大目标？简述勒索病毒爆发场景下，医院兼顾“保障急诊业务持续运行”和“防止患者数据泄露”的处置要点。五、案例分析题（20分）案例：某二级医院，HIS、电子病历部署在单台存储，无异地备份；未开展业务连续性演练。2025年5月遭受勒索病毒攻击，核心数据库全部加密。门诊、急诊无法开具医嘱、药房无法发药，急诊抢救受到严重影响。调查发现：运维账号弱口令，内外网未有效隔离；日常仅执行备份，但从未测试备份能否正常恢复；存在多名第三方人员拥有数据库高权限；存在医护人员私传病历现象。结合案例回答：梳理本次事件同时存在的业务连续性短板与医疗数据安全隐患。（10分）提出长期整改方案，兼顾业务连续性建设与医疗数据全生命周期保护。（10分）参考答案与详细解析一、单选B

解析：RTO=停机容忍时间；RPO=数据丢失容忍量。急诊系统要求高可用性，RTO≤30min、RPO≤15min。A、C概念混淆；D错误，RPO直接由备份策略决定。B

解析：传染病信息、遗传资源、重症核心诊疗信息属于核心医疗健康信息；其余为一般业务数据。B

解析：ISO22301标准BCM启动第一步为业务影响分析BIA，识别关键业务、中断损失、RTO/RPO。B

解析：首要隔离遏制横向扩散；严禁优先支付赎金；盲目重启会破坏取证、加速扩散。B

解析：严格落实最小必要，只调取诊疗必需字段；其余选项均属于违规超范围处理个人信息。A

解析：DRP聚焦IT系统灾难恢复；BCM/BCP覆盖医院临床、行政全业务持续运营。B

解析：敏感个人信息处理，法律强制要求单独同意，不能捆绑在通用告知内。A

解析：行业通用3-2-1备份规范：3份副本、2种不同存储介质、至少1份异地存放。B

解析：医疗业务连续性演练必须临床科室、医护人员共同参与，仅IT演练脱离实际诊疗场景。B

解析：MDM移动设备管理、远程擦除、本地病历加密，兼顾移动办公连续与隐私安全。其余选项存在明显安全漏洞。二、多选ABC

解析：公众号推送属于非核心业务，系统中断基本不受影响。ABCD

全部正确；勒索病毒、硬件故障、人员窃密、链路中断，既造成业务中断，又带来数据泄露/丢失风险。ABCD

BIA四大核心输出：关键业务清单、RTO、RPO、中断损失（医疗风险、经济、合规处罚）。ABCD

医疗健康信息全生命周期包含采集、存储、传输、使用、共享、对外提供、销毁归档全环节。ABCD

四项措施同时提升容灾恢复能力与隐私防护。ABCD

医院完整预案集合：网络安全、数据泄露、系统业务连续、机房物理故障预案。ABC

D错误：假名化/去标识化数据集必须保留映射表，满足追溯要求。ABC

容灾站点标准分类：冷备、温备、热备（双活）。ABCD

等保三级对医疗机构业务连续性四项硬性要求。ABCD

泄露事件标准处置四步：遏制、评估、上报、取证留存。三、判断×

解析：备份属于技术手段；业务连续性计划包含组织、流程、人员、预案、演练，二者不能等同。√

解析：RPO=0意味着无数据丢失，一般依靠存储实时复制、双活架构实现。√

解析：匿名化无法识别自然人，不属于个人信息；去标识化仍属于个人信息。×

解析：医疗行业最重要特点：系统中断直接带来患者生命安全风险，必须结合临床业务评估。√

私自拍照留存病历是医院高发违规场景。×

所有存储介质（生产+备份）内敏感医疗数据均需要加密防护。√

演练核心目标：发现缺陷、持续优化预案。×

外包厂商必须签署数据安全协议、明确保密责任、最小权限管控。√

GB/T39725规定医疗健康信息操作日志保存不少于6个月。√

容灾切换后必须验证业务功能、病历数据完整性，确认可正常接诊。四、简答题参考答案业务影响分析BIA作用

①识别医院关键诊疗业务流程，区分核心（急诊、EMR、药房）与非核心业务；

②量化系统中断带来的医疗风险、经济损失、合规处罚；

③确定各项业务可接受RTO、RPO指标，指导容灾、备份方案设计；

④为业务连续性预案编制、资源投入优先级提供客观依据；

⑤识别业务依赖关系（网络、存储、人员、第三方系统）。RTO/RPO区别及指标示例

RTO（恢复时间目标）：业务中断最长容忍停机时长；聚焦停机时间。

RPO（恢复点目标）：最大可接受数据丢失时长；聚焦数据丢失量。

示例：急诊EMR/HIS：RTO≤30min，RPO≤15min；行政OA系统：RTO≤8h，RPO≤24h。容灾建设兼顾业务连续与隐私保护措施

①异地备份链路传输全程加密，备份文件静态加密；

②严格控制容灾中心访问权限，落实最小权限、操作审计；

③异地选址满足合规，禁止未经许可跨境传输医疗数据；

④定期开展备份恢复演练，保障业务可恢复；演练环境脱敏，禁止使用原始真实患者数据；

⑤容灾切换流程标准化，切换过程全程审计，防止数据越权访问。勒索病毒应急处置要点

①第一时间隔离受感染服务器，阻断横向扩散；区分急诊刚需系统，搭建临时离线诊疗手段保障急救；

②禁止支付赎金，保护原始攻击日志、证据；

③启用加密异地备份，分批恢复系统；恢复前做好漏洞加固；

④全程监控，防止恢复过程再次感染；

⑤评估患者数据泄露风险，必要时启动数据泄露上报流程；

⑥同步开展溯源，排查内部弱口令、违规外联等根源问题。五、案例分析参考答案1）存在短板【业务连续性短板】

①单点存储架构，无冗余、无异地容灾；

②备份未定期开展恢复有效性验证，备份不可用；

③从未开展业务连续性实战演练，无标准化切换预案；

④未区分核心急诊业务备用处置流程，系统瘫痪直接影响抢救。【医疗数据安全隐患】

①弱口令、内外网未隔离，边界防护缺失；

②第三方人员权限管控失控，存在越权访问风险；

③缺少数据访问审计、权限定期清理机制；

④医护人员存在私存、外传病历的数据泄露风险；

⑤所有数据未加密，一旦被勒索加密无防护手段。2）长期整改方案业务连续性建设核心诊疗系统实现存储冗余，建设异地温备/热备容灾，落实3-2-1备份；每月执行备份恢复测试；完成全院BIA分析，