2026年医院信息管理副高职称题库及答案

2026年医院信息管理副高职称题库及答案一、单选题（共20题，每题1.5分。每题的备选项中，只有1个最符合题意）1.在医院信息系统的网络架构设计中，为了确保核心业务数据的高可用性，通常采用双机热备技术。以下关于双机热备的描述中，错误的是：A.两台服务器同时运行，互为备份B.当主服务器发生故障时，备用服务器自动接管服务C.需要共享存储设备来存放数据D.只能实现硬件级别的冗余，无法实现应用级的故障切换2.根据国家《电子病历应用水平分级评价标准（试行）》，电子病历系统应用水平达到5级的核心要求是：A.全流程医疗数据闭环管理B.部门间数据交换C.全院信息共享，临床诊疗项目全部实现临床数据管理D.建立医疗数据质量管理体系3.在医院数据中心建设中，ETL过程是关键环节。ETL分别代表：A.Extract,Transform,LoadB.Electronic,Transfer,LinkC.Enterprise,Transaction,LevelD.Entity,Translation,Logic4.某三甲医院正在进行智慧医院建设，引入了基于深度学习的肺结节辅助诊断系统。该系统在测试阶段的敏感度为95%，特异度为90%。如果在一个1000人的筛查样本中，有50人真正患有肺结节，根据该系统预测，理论上大约有多少健康人会被误诊为阳性（假阳性）？A.5人B.50人C.95人D.900人5.ICD-10（国际疾病分类第10次修订本）在病案管理中主要用于：A.医疗费用分类B.手术操作分类C.疾病诊断编码D.药品分类编码6.在医院信息安全等级保护制度中，作为关键信息基础设施的医院信息系统，原则上应达到的安全保护等级是：A.第一级B.第二级C.第三级D.第四级7.HL7V3标准相比V2.x版本，最主要的改进在于：A.传输速度更快B.基于XML的消息结构，支持更严谨的语法定义C.不需要接口引擎D.只能用于医院内部通讯8.关于CPOE（ComputerizedPhysicianOrderEntry，计算机化医嘱录入系统）的优势，下列说法不正确的是：A.能够消除手写医嘱的笔误B.能够自动进行药物相互作用审查C.能够直接将医嘱传输到药房和收费系统D.能够完全替代护士的核对工作9.在医院数据治理中，数据标准化的首要步骤通常是：A.数据清洗B.数据采集C.数据元定义与数据集标准制定D.数据挖掘10.PACS（PictureArchivingandCommunicationSystem）主要用于存储和传输：A.检验数据B.医学影像数据C.电子病历文本D.费用结算数据11.某医院计划实施新的ERP（企业资源计划）系统，在项目风险管理中，“关键用户流失”属于哪一类风险？A.技术风险B.管理风险C.组织风险D.实施风险12.在区域卫生信息平台建设中，用于跨机构交换患者健康档案摘要的标准通常是：A.DICOMB.HL7CDAC.ICD-10D.LOINC13.医院信息系统中的“业务连续性计划”（BCP）主要目标是：A.提高系统运行速度B.降低IT运维成本C.确保在灾难发生后业务能迅速恢复D.方便数据统计14.下列关于医院主数据管理（MDM）的描述，错误的是：A.主数据是医院各业务系统间共享的核心数据B.患者主索引（MPI）属于主数据管理的范畴C.主数据一旦建立，永远不能修改D.主数据管理旨在保证数据的一致性和准确性15.在计算医院运营指标时，关于“病床周转次数”的计算公式，正确的是：A.（出院人数+转往他科人数）/平均开放病床数B.出院人数/平均开放病床数C.实际占用总床日数/平均开放病床数D.（出院人数-死亡人数）/平均开放病床数16.移动医疗（mHealth）在临床应用中，面临的最大安全挑战通常是：A.屏幕尺寸限制B.电池续航能力C.设备丢失或被盗导致的数据泄露D.网络信号不稳定17.RIS（RadiologyInformationSystem）与HIS系统之间进行数据交换，最常用的通讯协议是：A.TCP/IPB.FTPC.HL7D.DICOM18.在大数据分析技术中，Hadoop生态系统中的分布式数据处理框架是：A.HDFSB.MapReduceC.HBaseD.Hive19.医院进行信息系统招标时，为了保护知识产权和避免单一厂商依赖，最合理的做法是：A.要求源码完全开放B.尽可能选择功能最全的单一厂商套件C.采用基于标准接口的集成平台策略D.全部由医院内部团队开发20.《数据安全法》规定，国家建立数据分类分级保护制度。以下关于医疗数据分级的描述，通常将“未经授权披露可能导致患者个人隐私受到严重侵害”的数据定义为：A.非敏感数据B.低敏感数据C.敏感数据D.核心数据二、多选题（共15题，每题2.5分。每题的备选项中，有2个或2个以上符合题意，错选不得分，少选得0.5分）1.医院信息科（中心）作为医院职能科室，其主要职责包括：A.医院信息系统的规划与建设B.网络与信息安全保障C.医疗大数据分析与决策支持D.临床诊疗活动的直接执行E.信息化设备采购与资产管理2.医院信息系统在进行切换上线前的准备工作包括：A.制定详细的数据迁移方案B.进行全流程的模拟演练C.完成用户培训与考核D.停止所有在用系统E.制定应急回退预案3.下列属于智慧医院“智慧医疗”评价范畴的指标有：A.电子病历应用水平分级B.智慧服务分级评估标准C.智慧管理分级评估标准D.互联互通标准化成熟度测评E.医院等级评审4.医院数据仓库的主题通常包括：A.临床诊疗主题B.运营管理主题C.科研教学主题D.患者服务主题E.物资供应主题5.面对勒索病毒攻击，医院应采取的应急响应措施包括：A.立即断开受感染系统的网络连接B.支付赎金以快速获取解密密钥C.启动备份数据恢复流程D.保留日志和现场环境供取证分析E.立即重装操作系统而不进行数据恢复6.影响医院信息系统（HIS）数据库性能的主要因素有：A.数据库索引设计不合理B.SQL语句编写不规范（如全表扫描）C.存储I/O瓶颈D.网络带宽不足E.前端界面美观度7.关于医院信息集成平台的作用，下列描述正确的有：A.消除系统间的点对点接口，降低耦合度B.实现医院内部及与外部机构的数据共享C.统一主数据管理D.自动生成临床路径E.提供统一的运维监控界面8.临床决策支持系统（CDSS）的主要功能模块包括：A.临床指南提醒B.药物过敏与相互作用审查D.临床路径变异分析E.远程手术控制9.医院在进行信息化项目效益评估时，间接效益主要体现在：A.提高了医疗工作效率，缩短患者候诊时间B.减少了医疗差错，提升医疗质量C.增加了医院直接收入D.提升了医院品牌形象和患者满意度E.降低了纸张消耗成本10.互联网医院建设必须遵循的法律法规包括：A.《中华人民共和国执业医师法》B.《互联网诊疗管理办法（试行）》C.《互联网医院基本标准（试行）》D.《网络安全法》E.《中华人民共和国环境保护法》11.医院信息系统的容灾备份技术中，关于RPO（RecoveryPointObjective）和RTO（RecoveryTimeObjective）的描述，正确的有：A.RPO指恢复点目标，即数据丢失量可接受的程度B.RTO指恢复时间目标，即业务可恢复的最长时间C.RPO和RTO值越小，容灾系统的建设成本通常越高D.实时热备份可以实现RPO为0E.异地冷备可以实现RTO接近于012.在医院网络安全架构中，DMZ区（非军事化区）通常用于部署：A.核心数据库服务器B.对外提供服务的Web服务器C.邮件服务器D.内部办公PC终端E.防火墙日志服务器13.标准化是医院信息化的基础，下列属于医疗信息标准的组织或项目有：A.HL7（HealthLevelSeven）B.DICOM（DigitalImagingandCommunicationsinMedicine）C.LOINC（LogicalObservationIdentifiersNamesandCodes）D.SNOMEDCT（SystematizedNomenclatureofMedicine--ClinicalTerms）E.IEEE802.1114.医院在进行大规模软件选型时，技术评审的重点应包括：A.系统架构的先进性与稳定性B.系统的可扩展性和灵活性C.厂商的售后服务能力和本地化支持D.软件界面的颜色搭配E.厂商的规模大小15.医院大数据在科研应用中的难点包括：A.数据质量差，存在大量缺失值和噪声B.数据孤岛现象，多源异构数据整合困难C.患者隐私保护与数据利用的矛盾D.缺乏专业的数据分析人才E.数据存储容量无限大，无需考虑成本三、填空题（共15题，每题1分。请将答案写在括号内）1.医院信息系统（HIS）通常分为__________管理和__________管理两大部分。2.在网络信息安全中，CIA三要素指的是机密性、完整性和__________。3.电子病历归档后，原则上不得修改，如需修改，必须经过__________审批并在系统中留痕。4.DICOM标准中，用于唯一标识影像检查对象的UID被称为__________。5.医院信息科在处理用户故障时，常用的IT服务管理流程模型是__________。6.国家医疗健康信息互联互通标准化成熟度测评中，最高等级是__________级。7.在数据库技术中，视图是一个__________表，其数据来源于一个或多个基本表。8.医院核心业务系统（如HIS、EMR）的服务器电源通常应采用__________供电，以保障电力持续稳定。9.为了防止SQL注入攻击，在程序开发时应采用__________输入验证技术。10.患者主索引（MPI）的主要功能是通过算法识别出不同系统中属于__________的记录，并将其关联。11.DRGs（疾病诊断相关分组）付费制度改革主要基于__________和__________两个维度进行分组。12.医院无线网络覆盖中，目前主流的技术标准是IEEE802.11__________（如ax/ac/n）。13.临床检验系统（LIS）与仪器通讯最常用的硬件接口标准是__________或USB。14.医院信息化建设中，__________是指利用虚拟化技术将多台物理服务器整合成一个资源池，按需分配给应用。15.《个人信息保护法》规定，处理个人信息应当具有__________目的，应当与处理目的直接相关。四、简答题（共5题，每题6分。要求要点清晰、言简意赅）1.简述电子病历系统（EMR）与传统纸质病历相比的主要优势。2.请列举医院网络安全防护体系中的“纵深防御”策略至少包含的三个层面，并简要说明。3.简述什么是“互操作性”，以及它对医院信息化建设的重要性。4.在医院信息系统项目管理中，什么是“范围蔓延”？如何避免？5.简述CDSS（临床决策支持系统）的“五级”分类模型中，第4级和第5级的主要区别。五、应用题/案例分析题（共3题，每题15分。综合运用知识进行分析与计算）1.案例分析：医院勒索病毒应急响应与恢复某三甲医院在周一上午8:30发现其HIS系统数据库文件被加密，屏幕弹出勒索信息，导致全院门诊挂号、收费、药房发药业务瘫痪。信息科立即启动应急预案。(1)请列出信息科应采取的前三项紧急处置措施。（5分）(2)该医院采用了“双活数据中心”架构，但在此次攻击中，生产中心和容灾中心数据均被锁定。请分析可能的原因，并提出改进建议。（5分）(3)事后医院决定加强安全建设，请结合“等保2.0”三级要求，简述在安全计算环境方面应采取的关键技术措施。（5分）2.计算分析题：DRG绩效评价某科室在2025年10月收治了10例病例，根据DRG分组器，这些病例被分入3个DRG组，相关数据如下表：DRG组编码DRG权重（RW）该组病例数该组总费用（万元）DRG-A1.5210DRG-B1.0515DRG-C0.836(1)请计算该科室10月份的CMI（病例组合指数）。（列出计算公式）（5分）(2)请计算该科室10月份的“费用消耗指数”。（假设全院DRG-A、B、C组的平均费用分别为4.5万元、3.0万元、2.5万元）（5分）(3)根据计算结果，简要评价该科室的收治病例难度和费用控制情况。（5分）3.综合论述题：医院数据中心与临床科研平台建设随着公立医院高质量发展要求的提出，某医院计划建设临床科研大数据平台，旨在打破数据壁垒，支持专病科研。(1)请设计该平台的数据采集层架构，说明如何从HIS、LIS、PACS、EMR等异构系统中提取并集成数据。（5分）(2)针对科研数据的特殊性，说明在进行数据治理（ETL）过程中，需要重点处理的三个数据质量问题。（5分）(3)为了保护患者隐私，在将数据提供给科研人员使用时，应采取哪些脱敏和处理措施？（5分）参考答案一、单选题1.D2.A3.A4.C5.C6.C7.B8.D9.C10.B11.C12.B13.C14.C15.A16.C17.C18.B19.C20.C二、多选题1.ABCE2.ABCE3.AD4.ABE5.ACD6.ABCD7.ABCE8.ABC9.ABD10.ABCD11.ABCD12.BC13.ABCD14.ABC15.ABCD三、填空题1.临床；经济2.可用性3.医务部/医疗管理部门4.SOPInstanceUID5.ITIL6.五甲（或5级）7.虚拟8.双路UPS9.参数化10.同一患者11.疾病诊断；手术操作12.ax13.RS-23214.服务器虚拟化15.明确、合理四、简答题1.答：(1)存储容量大，易于保存和检索；(2)信息共享性强，多科室可同时访问；(3)易于集成医嘱、检验、影像等多媒体信息；(4)通过模板和结构化录入，提高病历书写效率和质量；(5)便于质控管理和数据挖掘利用。2.答：(1)网络边界防护：部署防火墙、WAF、IPS等，隔离内外网，过滤恶意流量。(2)网络内部防护：划分VLAN，部署IDS/IPS，进行内部流量审计和访问控制。(3)主机/应用防护：服务器安装杀毒软件、EDR，及时补丁更新，关闭不必要的端口，进行身份鉴别和权限控制。3.答：互操作性是指两个或多个系统或组件之间交换信息并使用这些信息的能力。重要性：(1)消除信息孤岛，实现院内及跨机构数据共享；(2)支持业务协同（如区域一卡通、远程会诊）；(3)降低集成成本，避免点对点接口的复杂性；(4)为大数据分析和AI应用提供完整的数据基础。4.答：范围蔓延（ScopeCreep）是指在项目进行过程中，未经控制地不断增加新的需求或功能，导致项目范围不断扩大，进而影响项目进度、成本和质量。避免措施：(1)制定明确、详细的项目范围说明书并经双方签字确认；(2)建立严格的变更控制流程（CCB），评估变更影响并审批；(3)加强需求调研和沟通，确保初期需求完整；(4)项目经理需坚定立场，拒绝未经审批的随意变更。5.答：根据CDSS分级模型：第4级：提供基于患者具体病情的、针对性的干预建议和知识；系统能够在临床工作流中实时主动提供信息，并允许用户操作结果自动记录。第5级：在4级的基础上，系统能够在干预建议被采纳或拒绝时，提供反馈和学习机制，并能够将建议转化为具体的医嘱或行动，实现从“提醒”到“自动执行”的跨越（通常需人工最后确认）。五、应用题/案例分析题1.答：(1)紧急处置措施：1.断网隔离：立即拔除网线或禁用网卡，断开受感染服务器与内网的连接，防止病毒横向扩散。2.现场保护与取证：保留现场日志、内存镜像、勒索信文件等，供后续溯源分析。3.启动应急预案与业务恢复：通知临床启用纸质/应急流程；评估备份完整性，利用离线备份或快照进行数据恢复。(2)原因分析与建议：原因：双活中心之间通常有实时数据同步。如果勒索病毒通过网络渗透加密了生产端数据，同步机制会将“加密后的脏数据”实时同步到容灾端，导致双活中心数据同时损坏。或者备份卷也同时被挂载并加密。建议：1.实施“空气隔离”的冷备或离线备份（如磁带库）；2.采用“防篡改”技术（如WORM存储）保护备份数据；3.在备份策略中增加快照频率，并保留多个历史版本；4.加强访问控制，限制同步链路的权限，防止病毒利用同步协议传播。(3)等保2.0三级安全计算环境措施：1.身份鉴别：双因子认证（密码+UKey/生物特征）；2.访问控制：最小权限原则，严格管理默认账号；3.安全审计：启用系统审计，日志定期备份，确保审计记录不被删除或篡改；4.入侵防范：安装防恶意代码软件，及时更新补丁，关闭非必要服务；5.数据完整性：采用校验技术或密码技术保证重要数据存储和传输的完整性；6.数据保密性：采用加密技术存储敏感数据（如密码、身份证号）。2.答：(1)计算CMI（病例组合指数）：公式：C计算：分子=1.5分母=2C(2)计算费用消耗指数：公式：费科室总费用=10+科室例均费用=31/全院期望费用（按科室病例结构加权）：分子=4.5×分母=10全院期望例均费用=31.5/费用消耗指数=3.1(3)评价：收治难度：CMI为1.04，大于1.0，说明该科室收治的病