2026年医院信息安全与网络防护知识考核试卷及答案

2026年医院信息安全与网络防护知识考核试卷及答案一、单项选择题（每题2分，共30分）1.根据《医院信息系统安全等级保护基本要求》，三级医院电子病历系统应划定为（）级信息系统A.一B.二C.三D.四2.以下哪项不符合医疗数据分类分级管理要求（）A.患者身份证号标注为"高度敏感"B.门诊就诊人次统计数据标注为"一般数据"C.医生执业资格信息标注为"内部敏感"D.医院食堂采购清单标注为"高度敏感"3.医院核心业务系统访问控制应遵循的首要原则是（）A.最小权限原则B.角色继承原则C.动态授权原则D.双人验证原则4.用于存储患者影像数据的数据库应优先采用（）加密方式A.链路加密B.文件级加密C.字段级加密D.卷加密5.按照《网络安全法》及相关规范，医院重要信息系统日志应至少保留（）A.30天B.6个月C.1年D.3年6.医院终端安全管理中，禁止安装的软件不包括（）A.非官方下载的压缩软件B.医院信息科认证的杀毒软件C.未经审批的游戏程序D.来源不明的浏览器插件7.电子病历系统访问审计应重点记录（）A.医生登录IP地址B.患者姓名查询次数C.超权限访问行为D.系统运行内存占用率8.移动护理终端接入医院内网时，必须实施的安全措施是（）A.开启蓝牙共享功能B.绑定设备MAC地址C.关闭自动更新功能D.安装第三方应用市场9.医院信息系统漏洞扫描应至少（）进行一次全面扫描A.每周B.每月C.每季度D.每半年10.医院网络安全应急预案演练应至少（）组织一次A.每季度B.每半年C.每年D.每两年11.新采购的医疗设备接入医院内网前，必须完成的检测不包括（）A.操作系统漏洞检测B.网络流量基线检测C.设备物理安全性检测D.医疗数据接口安全性检测12.发现患者个人信息泄露后，应在（）内向省级卫生健康主管部门报告A.1小时B.24小时C.48小时D.72小时13.与第三方合作开发医院信息系统时，关键安全要求不包括（）A.源代码留存医院备案B.数据接口加密传输C.开发人员背景审查D.要求使用默认管理密码14.以下哪种行为最可能导致钓鱼攻击成功（）A.点击来自医院官方邮箱的会议通知链接B.回复陌生号码发送的"医保报销异常"短信C.使用医院统一认证平台登录系统D.在工作电脑上安装正版办公软件15.医院特权账号管理的核心要求是（）A.多人共享提高效率B.定期更换复杂密码C.绑定固定IP地址登录D.关闭登录日志记录二、多项选择题（每题3分，共30分，错选、漏选均不得分）1.医院信息系统实施等级保护2.0应满足的基本要求包括（）A.建立网络安全责任制度B.实现用户行为全流量审计C.部署入侵检测与防护系统D.制定数据备份与恢复策略2.医院敏感数据通常包括（）A.患者基因检测结果B.医院年度财务报表C.医生值班排班表D.医疗设备采购合同3.访问控制的主要实现方式包括（）A.基于角色的访问控制（RBAC）B.基于属性的访问控制（ABAC）C.基于网络地址的访问控制（NAC）D.基于时间的访问控制（TBAC）4.医疗数据加密应重点应用于（）场景A.电子病历传输过程B.影像数据存储介质C.移动终端数据缓存D.统计报表打印输出5.防范勒索软件攻击的关键措施包括（）A.定期离线备份重要数据B.关闭不必要的端口和服务C.对员工进行安全意识培训D.部署多层级病毒防护系统6.医院网络安全应急预案应包含（）内容A.应急响应组织架构B.故障分类与分级标准C.数据恢复优先顺序D.媒体沟通策略7.医疗设备网络安全面临的特殊挑战包括（）A.部分设备使用专有协议B.设备固件更新频率低C.临床操作对实时性要求高D.设备物理防护难度大8.处理患者个人信息应遵循的原则包括（）A.最小必要原则B.公开透明原则C.目的明确原则D.自动决策优先原则9.医院网络安全培训应覆盖（）人员A.临床医护人员B.信息系统运维人员C.行政管理人员D.第三方合作厂商人员10.与第三方机构共享医疗数据时，必须签订的安全条款包括（）A.数据使用范围限制B.安全技术保障要求C.数据泄露责任划分D.数据返还或销毁约定三、判断题（每题1分，共10分，正确填"√"，错误填"×"）1.为方便使用，医院信息系统管理员可以将账号密码共享给其他运维人员（）2.因患者已签署知情同意书，医院可以将患者个人信息提供给任何合作机构（）3.医疗设备只要不连接互联网就不存在网络安全风险（）4.对信息系统进行漏洞修复时，应优先考虑业务连续性，可暂时不测试直接上线（）5.移动护理终端丢失后，只要远程删除数据就无需上报（）6.医院公共区域Wi-Fi可以不进行访问控制，方便患者使用（）7.电子病历系统的访问日志只需记录操作结果，无需记录操作过程（）8.新入职员工可以直接访问所有医疗信息系统，后期再补办权限审批（）9.为节约成本，医院可以使用免费开源的漏洞扫描工具替代专业设备（）10.发现网络攻击迹象时，应立即断开受影响设备网络连接并保存证据（）四、简答题（每题6分，共30分）1.简述最小权限原则在医院信息系统访问控制中的具体应用。2.列举防范勒索软件攻击的5项技术措施和3项管理措施。3.说明等级保护2.0中"安全通信网络"层面针对医院信息系统的特殊要求。4.分析医疗设备联网后可能面临的3类典型安全风险，并提出对应的防护策略。5.简述患者个人信息泄露事件的应急处置流程。五、案例分析题（每题10分，共20分）案例1：某三甲医院影像归档和通信系统（PACS）突然出现所有患者影像文件被加密，系统提示需支付比特币解锁。经技术排查，攻击路径为放射科护士使用的移动终端感染恶意软件，通过内网横向传播至PACS服务器。问题：（1）分析此次攻击暴露的安全漏洞；（2）提出针对性的整改措施。案例2：某社区医院护士将存储有200份患者电子档案的U盘遗失，经确认U盘中的文件未加密。问题：（1）判断该事件是否属于个人信息泄露事件并说明依据；（2）列出医院应采取的后续处理措施。答案一、单项选择题1.C2.D3.A4.C5.B6.B7.C8.B9.C10.B11.C12.B13.D14.B15.B二、多项选择题1.ABCD2.ABD3.ABCD4.ABC5.ABCD6.ABCD7.ABC8.ABC9.ABCD10.ABCD三、判断题1.×2.×3.×4.×5.×6.×7.×8.×9.×10.√四、简答题1.具体应用包括：（1）根据岗位职责设定系统访问权限，如护士仅能查看本科室患者信息，无权修改检验结果；（2）实施角色权限分离，禁止同一账号同时拥有数据查询和删除权限；（3）设置权限有效期，离职人员权限即时回收；（4）对高风险操作（如电子病历删除）实行双人授权；（5）定期审核权限分配，清理冗余权限。2.技术措施：（1）部署下一代防火墙阻断恶意脚本传播；（2）启用文件实时监控，禁止对重要目录的未授权修改；（3）实施系统补丁自动化管理，每周更新操作系统和软件；（4）部署沙箱环境检测可疑文件；（5）对数据库实施读写分离，限制勒索软件破坏范围。管理措施：（1）制定重要数据离线备份制度，每日备份并异地存储；（2）禁止医疗终端安装非必要软件，实行白名单管理；（3）每季度开展勒索软件攻击模拟演练，提升应急响应能力。3.特殊要求包括：（1）医疗业务专网与互联网物理隔离，关键系统采用双链路冗余设计；（2）传输患者敏感信息时必须使用国密SM4或AES-256加密，建立SSL/TLS1.3以上安全通道；（3）对医疗设备通信流量进行深度包检测（DPI），识别异常协议流量；（4）部署网络入侵检测系统（NIDS），对针对PACS、HIS等系统的异常访问行为实时告警；（5）建立网络流量基线，对超过基线20%的流量变化自动触发审计。4.典型风险及防护策略：（1）固件漏洞风险：部分老旧医疗设备使用未更新的嵌入式系统，可能被利用植入恶意程序。防护策略：建立设备固件更新台账，对关键设备启用固件签名验证，禁止使用已公布漏洞的固件版本。（2）数据泄露风险：设备通过医疗物联网（IoMT）传输患者生理数据时可能被截获。防护策略：采用医疗专用协议（如DICOM）加密传输，对设备接入实行身份认证和会话密钥动态更新。（3）业务中断风险：攻击可能导致设备异常关机影响诊疗。防护策略：部署设备状态监控平台，实时监测设备运行参数，对异常状态自动切换至备用设备。5.处置流程：（1）立即启动应急预案，信息部门切断泄露源（如关闭相关系统、冻结账号）；（2）安全团队验证泄露范围（涉及患者数量、信息类型、泄露途径）；（3）法务部门评估是否符合《个人信息保护法》规定的"可能危害人身财产安全"情形；（4）24小时内向卫生健康主管部门和网信部门报告，同步通知受影响患者（通过短信、电话等方式）；（5）开展内部调查，确定责任人员并采取补救措施（如为患者开通身份保护服务）；（6）整改安全漏洞（如加强访问控制、升级加密措施），形成事件报告存档。五、案例分析题案例1答案：（1）暴露的漏洞：①移动终端安全管理缺失，未实施应用白名单，允许安装未知来源软件；②内网横向隔离不足，终端感染后未限制其与PACS服务器的通信；③PACS服务器未启用文件访问控制，恶意软件可无限制加密文件；④重要数据备份策略失效，未实现离线备份或备份未定期验证；⑤员工安全意识薄弱，对钓鱼邮件或恶意链接缺乏识别能力。（2）整改措施：①对移动终端实施MDM（移动设备管理），禁用应用商店，仅允许安装认证过的医疗APP；②在放射科子网与PACS服务器间部署微隔离设备，限制非必要端口通信；③对PACS存储目录设置只读权限，关键文件启用哈希校验，检测到修改立即告警；④建立"3-2-1"备份策略（3份备份、2种介质、1份离线），每周验证备份可用性；⑤每月开展"防勒索"专项培训，模拟钓鱼场景测试员工识别能力，纳入绩效考核。案例2答案：（1）属于个人信息泄露事件。依据《个人信息保护法》第二十三条，因U盘遗失导致患者姓名、病历等个人信息失控，符合"个人信息泄露"的定义（信息被非法获取、公开或失控）。（2）后续处理措施：①立即向医院网络安全领导小组报告，启动应急预案；②核查U盘存储内容，确认泄露信息包括患者姓名、诊断