2026年医疗数据备份与灾难恢复培训试题（含答案）

2026年医疗数据备份与灾难恢复培训试题（含答案）一、单项选择题（每题5分，共25分）1.根据2025年修订的《全国医院信息化建设标准与规范》要求，三级医院核心医疗数据的RPO（恢复点目标）要求不应超过（）A.15分钟B.1小时C.4小时D.8小时2.医疗系统遭遇勒索软件攻击后启动灾难恢复，以下哪种系统的恢复优先级最高（）A.门诊收费系统B.电子病历核心系统C.医学影像存档与传输系统（PACS）D.医院行政管理系统3.当前医疗备份领域广泛应用的3-2-1-1-0备份规则中，最后一个“0”代表的含义是（）A.备份完成后验证无错误，不存在损坏或被篡改的备份B.0份数据存放在本地网络中C.保留0份重复冗余备份数据D.0权限开放给外部网络访问4.以下哪种备份方式适合每日对电子病历的增量变化数据进行备份，对存储空间的占用最小（）A.全量备份B.增量备份C.差异备份D.快照备份5.根据《医疗数据安全管理规范》要求，包含患者隐私的医疗数据备份到公有云时，以下哪项要求是必须满足的（）A.数据必须明文存储B.全量数据存储不得脱敏C.数据出境必须经过安全评估D.可以委托境外机构存储备份数据二、多项选择题（每题6分，共30分）1.医疗数据灾难恢复预案演练的常见类型包括以下哪些（）A.桌面推演B.功能演练C.全面实战演练D.专项模拟演练2.以下属于医疗核心数据范畴，需要优先备份与恢复的是（）A.门诊急诊电子病历数据B.住院患者医嘱数据C.实验室检验结果数据D.手术麻醉记录数据3.针对勒索软件攻击威胁，医疗数据备份的安全防护措施正确的有（）A.采用离线空气隔离/不可变备份架构B.定期对备份数据进行恶意代码扫描C.对备份数据进行加密存储D.为方便恢复将备份数据权限开放给所有院内职工4.2026年新兴存储技术在医疗数据备份中的应用优势包括（）A.不可变存储可以防止备份数据被勒索软件加密、篡改、删除B.对象存储适合存储海量PACS影像、病理切片备份数据，存储成本远低于传统块存储C.云原生备份可以快速扩展存储容量，适配医院多云、混合云部署的信息系统架构D.高密度存储可以降低本地备份中心的占地需求，减少医院运维成本5.灾难发生完成数据恢复后，验证环节需要完成哪些工作（）A.数据完整性验证，核对病历数量、检查结果等核心信息是否完整无缺失B.数据可用性验证，测试临床医护能否正常调阅、修改患者数据，系统运行正常C.数据保密性验证，检查权限控制机制是否正常，非授权用户无法访问敏感医疗数据D.业务连续性验证，测试核心诊疗业务能否正常开展，满足门诊、住院诊疗需求三、判断题（每题3分，共15分）1.只要完成了医疗数据的定期备份，就不需要定期开展灾难恢复演练。（）2.根据网络安全等级保护2.0三级要求，医疗行业关键信息基础设施必须至少留存6个月以内的完整备份数据。（）3.增量备份的恢复速度比全量备份更快，存储空间占用更少。（）4.不可变备份存储可以有效避免备份数据被勒索软件破坏，目前已经成为医疗行业核心数据备份架构的标准配置。（）5.医疗数据备份只需要保障数据不丢失，不需要满足《个人信息保护法》《医疗数据安全管理规范》等合规要求。（）四、案例分析题（共30分）某二级甲等医院2025年底完成核心信息系统升级，上线了新一代电子病历系统和智慧门诊平台，当前采用的备份方案为：每日凌晨对所有核心数据进行一次全量备份，所有备份数据均存储在本地连接内网的在线磁盘阵列中，医院从未组织过灾难恢复演练，也从未对备份数据的完整性、可用性进行定期验证。2026年3月，医院内网工作人员点击钓鱼邮件携带的恶意附件，导致勒索软件在全院内网传播，核心系统所有业务数据以及在线存储的备份数据全部被加密，门诊、住院等核心诊疗业务全面中断超过12小时，造成了不良影响。请结合上述案例回答以下问题：1.请指出该医院现有备份与灾难恢复体系存在哪些问题？（15分）2.请结合2026年医疗数据安全相关规范要求，提出针对性的改进方案。（15分）参考答案一、单项选择题1.A2.B3.A4.B5.C二、多项选择题1.ABCD2.ABCD3.ABC4.ABCD5.ABCD三、判断题1.错误2.正确3.错误4.正确5.错误四、案例分析题1.该医院现有体系存在的问题包括：（1）备份架构不符合安全要求：所有备份数据均存储在内网连接的在线磁盘阵列，未做离线隔离或不可变保护，一旦内网遭遇勒索软件攻击，备份数据会和业务数据一同被加密，完全丧失灾难恢复能力；（2）备份策略不合理：仅每日进行一次全量备份，若发生安全事件，最大会丢失近24小时的诊疗数据，RPO远达不到医疗核心数据的合规要求，同时每日全量备份也会造成存储资源的浪费；（3）未建立备份验证机制：从未对备份数据的完整性、可用性进行验证，即便备份没有被攻击，也可能存在数据损坏、备份不完整等问题，无法保证灾难发生后可以正常恢复；（4）未建立灾难恢复预案也未开展演练：医院没有成型的灾难恢复流程和应急处置机制，遭遇攻击后工作人员无法快速开展处置，大幅延长了业务中断时间，增加了安全事件造成的不良影响；（5）未落实数据分级分类备份要求：没有对核心诊疗数据和非核心行政数据区分备份策略，既浪费了存储资源，也无法保障核心数据的备份安全。2.针对性改进方案如下：（1）优化备份架构，落实3-2-1-1-0备份规则：保留3份数据副本，采用2种不同的存储介质，1份备份存储在异地容灾中心，1份备份存储在离线空气隔离的不可变存储中，保证备份数据不会被勒索软件加密破坏，即使本地在线备份全部被破坏，依然可以通过离线不可变备份恢复数据；（2）调整备份策略，满足合规要求：对核心诊疗数据采用“每小时增量备份+每日差异备份+每周全量备份”的策略，将核心数据的RPO控制在1小时以内，满足医疗行业信息化标准对核心数据的恢复点要求，非核心行政数据采用每周全量备份的策略，降低存储成本；（3）建立定期备份验证机制：每日自动对当日备份数据进行完整性校验和恶意代码扫描，每月抽取核心数据开展一次恢复测试，每季度开展一次全量备份可用性验证，确保所有备份数据都可以正常用于恢复；（4）制定完善的灾难恢复预案，定期开展演练：明确灾难发生后的分级响应流程、各部门职责、数据恢复优