2026年医疗健康信息标准化法律规范考核试卷附答案

2026年医疗健康信息标准化法律规范考核试卷附答案一、单项选择题（每题2分，共30分）1.根据2025年修订的《医疗健康信息标准化管理办法》，负责统筹全国医疗健康信息标准化顶层设计与协调的机构是（）A.国家卫生健康委员会信息化工作领导小组B.国家标准化管理委员会C.国家数据局医疗健康数据司D.国家药品监督管理局信息中心答案：A2.医疗健康信息核心元数据标准中，规定患者身份证号属于（）A.公共基础元数据B.患者主索引元数据C.诊疗行为元数据D.卫生资源元数据答案：B3.某三级医院拟采购新的电子病历系统，根据《医疗健康信息系统接口规范（2026版）》，其与区域健康信息平台对接时，必须支持的基础接口协议是（）A.HL7FHIRR5B.DICOM3.0C.IHEXDS.bD.WebService+XML答案：A4.医疗健康术语集动态维护周期最长不超过（）A.6个月B.12个月C.18个月D.24个月答案：B5.对涉及传染病患者的健康信息进行共享时，除遵循一般个人信息保护要求外，还需额外取得（）A.患者书面授权B.医疗机构伦理委员会审批C.县级以上卫生健康行政部门备案D.疾病预防控制机构确认答案：D6.根据《医疗健康数据分类分级指南（2026）》，三级数据的泄露风险等级为（）A.极低风险B.低风险C.中风险D.高风险答案：C7.医疗机构开展健康信息互联互通标准化成熟度测评时，需提交的核心材料不包括（）A.信息系统拓扑结构图B.术语集使用对照表C.数据共享日志抽样记录D.患者满意度调查报告答案：D8.医疗健康信息脱敏处理中，对"患者年龄"字段的合规处理方式是（）A.替换为"成年"或"未成年"B.保留具体数值但截断至十位（如56→50）C.随机加减5岁范围内扰动D.直接删除该字段答案：B9.社区卫生服务中心使用的家庭医生签约服务系统，其存储的居民健康档案数据保存期限应为（）A.自签约终止之日起至少15年B.自最后一次服务记录提供之日起至少30年C.自居民年满18周岁起至少20年D.永久保存答案：B10.医疗健康信息标准化技术委员会专家组成中，非卫生健康领域专家占比不得低于（）A.10%B.20%C.30%D.40%答案：B11.某医院将门诊电子病历数据提供给科研机构用于药物疗效研究，需在数据使用协议中明确的核心内容不包括（）A.数据使用目的和范围B.科研成果归属C.数据泄露应急处置责任D.患者二次授权流程答案：B12.医疗健康信息平台跨区域数据交换时，必须使用的加密算法是（）A.SM2/SM3/SM4B.RSA+SHA-256C.AES-256D.DES答案：A13.中医医院在使用中医术语集时，对"气滞血瘀证"的编码应优先采用（）A.国际疾病分类（ICD-11）B.中医病证分类与代码（GB/T15657）C.中医药术语系统（TCMIS）D.医院自定义编码答案：B14.医疗机构信息系统发生数据安全事件，造成500人以上个人信息泄露的，应在（）内向属地卫生健康行政部门和数据安全监管部门报告A.1小时B.2小时C.12小时D.24小时答案：B15.医疗健康信息标准化培训的重点对象不包括（）A.信息系统开发工程师B.临床科室质控员C.后勤保障部门职员D.病案编码员答案：C二、多项选择题（每题3分，共30分，少选得1分，错选不得分）16.医疗健康信息标准化体系框架包括（）A.基础通用标准B.数据资源标准C.技术支撑标准D.管理服务标准答案：ABCD17.患者主索引（MPI）建设需满足的要求包括（）A.唯一标识患者全生命周期健康信息B.支持跨机构患者身份匹配C.包含至少5项唯一性识别要素D.定期进行索引质量评估答案：ABD18.医疗健康术语集管理应遵循的原则有（）A.权威性B.兼容性C.动态性D.保密性答案：ABC19.医疗机构在采集患者健康信息时，必须遵守的"最小必要"原则体现在（）A.仅采集诊疗必需的信息字段B.限制信息采集的时间范围C.仅向必要的人员开放访问权限D.采用最少的存储介质答案：ABC20.医疗健康数据安全技术措施应包括（）A.访问控制B.数据加密C.日志审计D.漏洞扫描答案：ABCD21.电子病历结构化标准要求必须结构化的字段包括（）A.主诉B.现病史C.体格检查D.医师签名答案：ABC22.区域健康信息平台标准化建设需实现的"四联通"包括（）A.跨机构数据联通B.跨层级业务联通C.跨系统技术联通D.跨区域服务联通答案：ABCD23.医疗健康信息标准化评估的主要维度包括（）A.标准执行度B.数据质量C.系统兼容性D.应用效果答案：ABCD24.对未成年人健康信息的特殊保护措施包括（）A.需取得其监护人同意B.存储时进行额外脱敏C.访问权限设置双重验证D.数据保留期限缩短至18年答案：ABC25.医疗健康信息标准化工作中，医疗机构的主要职责有（）A.执行国家和行业标准B.参与标准制修订C.开展内部标准化培训D.向社会公开标准执行情况答案：ABC三、判断题（每题1分，共10分）26.医疗健康信息标准化仅适用于数字化信息，纸质档案无需遵循相关标准。（）答案：×27.中医医疗机构可以自行制定中医术语编码，无需采用国家标准。（）答案：×28.医疗健康数据共享时，只要取得患者同意，就可以共享全部诊疗信息。（）答案：×29.电子病历系统必须支持XML和JSON两种数据格式的导出。（）答案：√30.医疗健康信息平台的安全等级保护应达到第三级要求。（）答案：√31.术语集维护记录应至少保存5年。（）答案：×（应为10年）32.社区卫生服务中心可以将居民健康档案数据提供给商业保险机构用于核保。（）答案：×33.医疗健康信息标准化技术文档应使用中文编写，必要时可附英文对照。（）答案：√34.数据脱敏处理后的信息可以不再遵守个人信息保护相关规定。（）答案：×35.医疗机构信息系统升级时，必须进行标准化适应性测试。（）答案：√四、简答题（每题6分，共30分）36.简述医疗健康信息标准化中"一数一源"原则的具体要求。答案："一数一源"要求同一医疗健康信息项在全生命周期中仅由一个责任主体负责采集和维护，确保数据的准确性、一致性和可追溯性。具体包括：（1）明确每个数据项的主责采集部门；（2）建立数据变更的唯一审批流程；（3）其他系统或部门需通过主责部门获取最新数据；（4）保留数据来源和变更记录。37.列举医疗健康术语集动态维护的主要环节。答案：（1）需求收集：通过临床、科研、管理等场景收集术语新增、修改、废止需求；（2）专家审核：组织临床、编码、信息等多领域专家进行必要性和科学性审核；（3）版本更新：按照标准流程发布新版本术语集，明确生效时间；（4）系统适配：指导信息系统完成术语集版本升级，进行兼容性测试；（5）培训宣贯：对相关人员开展新版本术语使用培训；（6）效果评估：跟踪记录术语使用情况，评估维护效果。38.说明医疗健康信息共享中"最小够用"原则的具体应用。答案："最小够用"原则要求在信息共享时，仅提供满足使用目的所需的最少信息，具体应用包括：（1）数据范围最小化：仅共享与使用目的直接相关的字段（如科研仅需诊断和用药信息，无需患者联系方式）；（2）数据精度最小化：对可识别身份的信息进行适当脱敏（如年龄保留到十位）；（3）使用权限最小化：根据使用人员职责设置访问权限，避免越权访问；（4）使用时限最小化：明确数据使用的时间范围，到期后及时删除或归档。39.简述电子病历结构化标准对诊断信息的具体要求。答案：（1）必须使用标准化术语：西医诊断采用ICD-11编码，中医诊断采用GB/T15657编码；（2）区分主诊断和其他诊断：主诊断应明确疾病性质和严重程度，其他诊断按关联程度排序；（3）包含诊断依据：结构化记录症状、体征、检查检验结果等支持诊断的关键信息；（4）标注诊断时间：精确到分钟级的诊断确立时间；（5）支持诊断修正记录：对后续修正的诊断需保留原始诊断信息并记录修正原因。40.列举医疗健康信息标准化考核中数据质量评估的主要指标。答案：（1）完整性：必填字段的填写率；（2）准确性：数据与实际诊疗行为的符合程度（如检查结果数值与设备记录一致）；（3）一致性：同一数据项在不同系统中的表述统一（如"糖尿病"编码统一）；（4）时效性：数据更新的及时程度（如检查结果录入时间与检查完成时间间隔）；（5）规范性：数据格式符合标准要求（如日期格式YYYY-MM-DD）；（6）可追溯性：数据来源和变更记录的完整程度。五、案例分析题（每题10分，共20分）41.某省妇幼保健院拟与某医科大学合作开展"妊娠期糖尿病管理"科研项目，需从医院信息系统提取2018-2023年妊娠期糖尿病患者的电子病历数据（包含患者姓名、身份证号、孕周、血糖值、用药记录）。请分析该数据共享过程中需遵守的主要标准化与法律规范要求。答案：（1）数据分类分级：需先对提取数据进行分类分级，确定属于高风险数据（包含个人敏感信息）；（2）患者授权：需取得患者书面同意（未成年人需监护人同意），明确数据使用目的、范围和期限；（3）数据脱敏：对姓名、身份证号等可识别身份信息进行脱敏处理（如姓名替换为"患者123"，身份证号保留后4位）；（4）标准符合性：提取的孕周、血糖值等数据需符合《妇产科学临床数据元标准》，用药记录需使用国家药品编码（NDC）；（5）安全措施：数据传输需采用SM4加密，存储需进行访问控制（仅项目组成员有权访问），建立数据使用日志；（6）协议签订：与医科大学签订数据使用协议，明确双方责任（包括数据泄露的追责条款）；（7）备案要求：需向省级卫生健康行政部门和数据安全监管部门备案数据共享事项。42.2026年3月，某市第三人民医院信息系统因遭受勒索病毒攻击，导致5000份患者电子病历（包含诊断、治疗、检查结果）泄露至暗网。经调查，医院未按要求对核心数据进行加密存储，且近6个月未更新安全补丁。请分析该事件中医院违反的主要法律规范，并说明应承担的责任。答案：（1）违反的法律规范：①《数据安全法》第二十一条（数据分类分级保护）、第二十七条（数据安全技术措施）；②《个人信息保护法》第五十一条（个人信息安全保护义务）；③《医疗健康信息标准化管理办法》第三十二条（数据安全防护要求