2026年精麻药品数据保密管理测试题含答案

2026年精麻药品数据保密管理测试题含答案一、单项选择题（每题只有1个正确答案）1.根据《数据安全法》《麻醉药品和精神药品管理条例》（2024修订版），精麻药品全流程数据中，不属于核心涉密数据的是（）A.全国性精麻药品定点生产企业年度生产计划细分数据B.医疗机构麻醉药品第一类精神药品处方患者身份识别全量数据C.未公开的区域性精麻药品批发企业流向调拨数据D.已经公示的定点精麻药品经营企业名单答案：D解析：2024年修订的《麻醉药品和精神药品管理条例》明确要求，对涉及精麻药品生产、调拨、流向的未公开信息，以及涉及患者隐私的诊疗处方信息，都要列入分级保密范围，只有已经依法公开的政务信息，比如定点企业名单、监管政策文件等，不属于保密范畴，因此D选项符合题意，其余三类均属于需要严格管控的核心涉密精麻数据。2.医疗机构开展精麻药品数据管理过程中，存储精麻处方全量数据的终端设备，下列做法符合保密要求的是（）A.接入医院内部局域网的同时为方便工作接入互联网B.将存储处方数据的U盘转借信息科外借维修C.对终端设置8位纯数字开机密码，每18个月更换一次D.断开互联网物理连接，启用三级等保要求的访问控制答案：D解析：近年来随着医疗信息化推进，精麻数据电子化存储比例持续提升，内外网混用是精麻数据泄密的主要高发风险点之一。根据国家药监局2025年发布的《精麻药品数据安全管理指引》，精麻核心数据业务终端必须物理断开与公共互联网的连接，访问控制必须符合网络安全等级保护三级及以上的要求；开机密码必须满足大小写字母、数字、特殊字符的组合强度要求，更换周期不得超过12个月；存储涉密数据的介质不得转借无关人员，因此只有D选项符合保密要求。3.精麻药品定点批发企业的未公开购销流向数据，保密期限最低要求是（）A.3年B.5年C.永久保密管理D.10年答案：D解析：根据《药品网络数据安全管理规范（试行）》，未公开的精麻药品购销流向数据属于国家规定的重要数据范畴，最低保密期限为10年，3年是医疗机构精麻处方的实物保存最低期限，并非数据保密期限要求，因此D选项表述正确。4.工作人员发现精麻药品核心数据出现泄露风险后，应当第一时间向哪个部门报告（）A.本单位数据安全管理部门和属地药品监管部门、保密行政管理部门B.仅报告本单位领导，无需上报监管部门C.仅报告属地公安部门，无需告知本单位D.仅报告属地卫生健康部门，无需上报保密部门答案：A解析：根据《数据安全法》和《精麻药品数据泄露应急预案编制指南》要求，发现精麻核心数据泄露风险后，需第一时间上报本单位数据安全管理部门，同步上报属地药品监管部门和保密行政管理部门，若涉及违法犯罪行为再另行移送公安部门处理，因此A选项的报告流程符合要求。5.下列哪类人员不属于精麻药品数据保密管理的核心责任人范畴（）A.医疗机构精麻药品管理委员会负责人B.定点生产企业数据安全分管负责人C.医疗机构挂号室不接触精麻处方和购销数据的收费人员D.定点批发企业质量负责人答案：C解析：精麻药品数据保密管理的核心责任人，指直接接触、管理、使用精麻核心数据的岗位工作人员，不接触任何精麻敏感数据的普通后勤、收费岗位，不属于核心责任人范畴，因此C选项符合题意。6.2025年国家药监局印发的《精麻药品数据安全管理指引》要求，接触精麻核心数据的工作人员，应当多久开展一次保密教育培训（）A.每半年B.每年C.每两年D.每三年答案：A解析：《精麻药品数据安全管理指引》明确要求，直接接触精麻核心数据的岗位工作人员，每半年至少开展1次专项保密教育培训，考核合格后方可继续上岗，因此A选项正确。7.关于精麻药品患者处方数据的使用，下列做法正确的是（）A.为了完成科研课题，将100份癌痛患者精麻处方脱敏后未经单位伦理审查就发布在国际期刊上B.因办案需要，公安机关出示合法调查手续后，按程序提供相关患者处方数据C.为了方便和同行交流，将含有患者身份证号的精麻处方拍照发到行业交流微信群D.药企市场人员为了统计用药量，向医院科室购买患者精麻用药数据答案：B解析：合法办案需要，公安机关出示法定调查手续后，按单位内部审批流程提供相关数据，符合法律法规要求；A选项科研使用医疗数据必须经过单位伦理审查和保密审批，C选项属于违规泄露患者个人敏感信息，D选项买卖个人信息属于明确的违法行为，因此B选项正确。8.存储精麻药品核心数据的服务器报废时，正确的处理方式是（）A.直接卖给二手设备回收商B.删除所有文件后卖出C.对存储介质进行物理消磁或者粉碎处理，由单位保密部门全程监督D.格式化硬盘后交给信息科处理即可答案：C解析：普通删除、格式化操作都无法彻底清除硬盘中的数据，专业人员可以通过技术手段恢复数据，因此核心数据存储介质报废必须进行物理消磁或者粉碎销毁，全程由单位保密部门监督，防止数据被恢复泄露，C选项处理方式正确。9.下列不属于精麻药品数据保密管理禁止行为的是（）A.在连接互联网的电脑上存储精麻核心数据B.在私人通话中谈论未公开的精麻药品生产调拨计划C.经审批同意后，配合监管部门开展数据核查D.将存储精麻数据的工作笔记本带回家中办公答案：C解析：经单位内部审批、符合监管要求配合开展数据核查，是法定的配合义务，不属于禁止行为；其余三类行为均违反精麻数据保密管理要求，属于明确禁止的行为，因此C选项正确。10.根据《个人信息保护法》，精麻药品数据中涉及癌症疼痛患者的个人敏感信息，下列说法正确的是（）A.患者的精麻用药信息不属于个人敏感信息，不用特殊保护B.只有患者姓名电话属于敏感信息，用药病种不属于C.精麻用药信息属于个人敏感信息，应当采取加密存储、访问授权等特殊保密保护措施D.只要不泄露姓名，就不属于泄密答案：C解析：《个人信息保护法》明确将医疗健康信息列为个人敏感信息，精麻用药信息属于典型的医疗敏感信息，包含患者身份、疾病类型等多个敏感维度，无论是否泄露姓名，只要泄露完整的诊疗信息都属于泄密行为，必须采取加密存储、授权访问等特殊保护措施，因此C选项正确。11.精麻药品定点生产企业编制下一年度生产计划的时候，参与编制的人员应当（）A.提前和下游批发企业透漏计划产量方便对方备货B.签订专项数据保密承诺书，明确保密责任C.把计划草稿发到全员工作群让所有员工讨论提意见D.计划定稿后把电子版发到个人邮箱方便修改答案：B解析：精麻药品年度生产计划属于核心涉密数据，参与编制的人员必须签订专项保密承诺书，明确保密责任，其余三类行为都可能导致核心数据泄露，属于违规行为，因此B选项正确。12.医疗机构信息系统升级改造，外包服务人员需要访问精麻数据存储区域，正确的流程是（）A.只要信息科科长同意就可以进入B.提前审批，签订保密协议，全程有本单位工作人员陪同操作C.外包人员自己进入操作即可，不用陪同D.为了加快进度，直接把系统账号借给外包人员使用答案：B解析：外部人员访问精麻数据存储区域，必须提前完成单位内部审批，签订专项保密协议，全程由本单位授权工作人员陪同操作，禁止私自将账号借给外部人员使用，因此B选项流程正确。13.保密行政管理部门对精麻数据保密管理进行检查，哪项不是检查的核心内容（）A.核心数据的存储加密情况B.接触核心数据人员的保密培训情况C.单位停车场的车辆管理情况D.数据泄露应急预案制定情况答案：C解析：单位停车场车辆管理属于行政后勤管理范畴，和精麻数据保密管理没有直接关联，其余三项都是保密检查的核心内容，因此C选项符合题意。14.精麻核心数据通过内部网络传输的时候，应当采取下列哪项措施（）A.明文传输，不用加密B.采用符合密码管理要求的加密算法传输C.用普通微信传输即可D.用个人QQ发送文件传输答案：B解析：精麻核心数据传输必须采用符合国家密码管理要求的加密算法，禁止通过互联网私人通讯工具传输核心数据，因此B选项符合要求。15.工作人员离职离岗的时候，涉及精麻核心数据岗位的，不需要做哪项工作（）A.交接所有工作设备和账号权限B.签订离职保密承诺书，明确离职后的保密义务C.立即删除所有自己经手的工作数据D.注销所有系统访问权限答案：C解析：所有精麻工作数据所有权归单位所有，工作人员离职不得擅自删除工作数据，其余三项都是离职必须完成的保密流程，因此C选项符合题意。二、多项选择题（每题有2个及以上正确答案，多选、少选、错选均不得分）1.根据我国现行法律法规，精麻药品数据中属于敏感重要数据，需要落实保密管理要求的包括（）A.麻醉药品第一类精神药品的生产总量计划数据B.未公开的精麻药品从生产到终端使用的全流向数据C.精麻处方中患者的个人身份、疾病诊疗信息D.已经依法向社会公开的精麻药品监管政策文件答案：ABC解析：已经依法公开的政策文件属于公开政务信息，不属于保密范畴，其余三类数据均属于敏感重要数据，一旦泄露可能被不法分子利用实施毒品违法犯罪，或者侵害患者个人权益，必须严格落实分级保密管理要求，因此ABC正确。2.医疗机构精麻数据保密管理，下列做法错误的有（）A.为了方便医师开具处方，将精麻处方系统的账号密码共享给规培医师使用B.退休医师还没有注销账号，仍然可以访问精麻处方数据C.定期对精麻数据访问日志进行审计，发现异常访问及时核查D.将过期的精麻处方纸质版直接扔到普通垃圾桶，没有粉碎答案：ABD解析：定期开展访问日志审计是合规的保密管理措施，C选项做法正确；A选项共享账号违反了账号专人使用的要求，B选项离岗人员应当及时注销访问权限，D选项纸质精麻处方包含敏感信息，必须粉碎后销毁，不得随意丢弃，因此ABD做法错误，符合题意。3.精麻数据发生泄露后，应当采取的应急处置措施包括（）A.立即采取技术措施封堵泄露风险，防止泄露范围扩大B.第一时间按要求上报监管部门，不得迟报瞒报漏报C.对泄露事件原因进行排查，对相关责任人进行追责D.对受到影响的患者信息主体，按要求告知并采取补救措施答案：ABCD解析：发生精麻数据泄露事件后，上述四项都是《数据安全法》《精麻数据泄露应急处置规范》明确要求落实的应急处置措施，因此全选。4.接触精麻核心数据的工作人员，应当遵守的保密要求包括（）A.不私自复制、下载、留存精麻核心数据B.不私自将精麻核心数据告知无关人员C.不在互联网和私人通讯工具传输精麻核心数据D.离岗前清退所有涉密数据和设备答案：ABCD解析：上述四项都是精麻核心数据接触人员必须遵守的基本保密要求，因此全选。5.关于精麻数据的分级保密管理，下列说法正确的有（）A.按数据的敏感程度和泄密危害分为核心涉密数据、重要敏感数据、公开数据三个等级B.核心涉密数据需要采取最高级别的保密保护措施，限定最小访问范围C.不同等级的精麻数据应当采取不同强度的保密管理措施D.只要是精麻相关数据，都按最高等级保密管理，不分类型答案：ABC解析：精麻数据实行分级分类保护，已经公开的精麻相关信息不需要按照最高等级管理，D选项表述错误，ABC选项符合分级保密管理的要求，因此ABC正确。6.下列哪些行为属于违反精麻数据保密管理规定的行为（）A.将工作中接触到的癌痛患者精麻用药信息出售给推销抗癌药物的商家B.在接受外部采访的时候，无意中透漏了本单位年度精麻药品采购未公开计划C.离职的时候带走存储精麻处方数据的移动硬盘D.按要求对精麻数据进行定期备份，加密存储答案：ABC解析：按要求对精麻数据进行定期加密备份是合规的管理行为，D选项不属于违规；其余三项都违反了保密管理规定，因此ABC正确。7.单位精麻数据保密管理工作，需要建立的制度包括（）A.核心数据访问授权审批制度B.数据泄露应急报告制度C.工作人员保密教育培训制度D.涉密存储介质管理制度答案：ABCD解析：上述四项都是精麻数据保密管理必须建立的基础制度，因此全选。8.纸质精麻处方的保密管理，下列做法正确的有（）A.专柜上锁保存，仅限授权管理人员调阅B.过期需要销毁的纸质处方，由保密部门监督粉碎销毁C.调阅纸质处方需要登记审批，无关人员不得接触D.可以将空白精麻处方随便放在护士站，方便医师取用答案：ABC解析：空白精麻处方也属于精麻管控范畴，必须专人专柜保存，不得随意放置，D选项错误，ABC做法符合保密管理要求，因此ABC正确。9.关于精麻数据对外合作中的保密管理，下列说法错误的有（）A.和第三方科研机构合作开展精麻药品临床使用研究，只要项目负责人同意就可以提供数据，不用单位审批B.提供数据的时候不需要脱敏，直接提供全量原始数据就行C.对外合作前应当签订数据保密协议，明确双方保密责任D.第三方合作人员可以直接接入单位内部精麻数据系统自行下载数据答案：ABD解析：对外合作使用精麻数据必须经过单位保密审批和伦理审查，提供数据必须按要求脱敏处理，第三方人员不得私自接入系统下载数据，对外合作前必须签订保密协议，因此C表述正确，ABD表述错误，符合题意。10.2026年精麻数据保密管理的最新要求包括（）A.落实数据分类分级保护，明确不同层级数据的保密责任B.核心岗位人员每半年开展一次保密考核，不合格的调离岗位C.核心数据存储必须符合国家网络安全等级保护三级以上要求D.每年开展一次精麻数据保密风险排查，及时整改风险隐患答案：ABCD解析：上述四项都是国家药监局2025年印发的《精麻数据安全管理指引》中明确的2026年起实施的最新要求，因此全选。三、判断题（正确打√，错误打×）1.精麻药品的生产、购销、流向数据关系到禁毒工作和公众健康安全，一旦泄露可能被不法分子利用获取精麻药品用于毒品犯罪，因此必须严格落实保密管理要求。（）答案：√2.只要不把数据泄露给境外机构，泄露给国内个人不算违反精麻数据保密规定。（）答案：×解析：无论泄露给境内还是境外主体，只要违反规定泄露精麻敏感数据都属于违规行为，情节严重的还会触犯法律承担刑事责任。3.工作人员可以在私人手机存储精麻核心数据，只要不外传就行。（）答案：×解析：私人移动设备不属于合规的涉密存储载体，禁止存储精麻核心数据，私人设备丢失、被植入木马都容易引发数据泄露。4.精麻患者的用药信息属于个人隐私，应当严格保密，除了合法办案、正常诊疗需要，不得向任何第三方提供。（）答案：√5.已经存档的精麻数据，单位保密管理部门无权调阅核查，只有业务部门可以接触。（）答案：×解析：单位保密管理部门有权按照规定程序调阅核查存档精麻数据，落实保密监督检查职责。6.外包服务公司的工作人员在本单位开展信息系统维护，不需要遵守本单位的精麻数据保密规定。（）答案：×解析：所有进入工作场所接触精麻数据的人员，包括外包人员，都必须遵守本单位的保密规定，签订保密协议。7.精麻数据保密管理实行一把手负责制，单位主要负责人是第一责任人，对本单位精麻数据保密工作负总责。（）答案：√8.为了方便工作，可以将连接内部涉密网络的笔记本电脑带回家中，在家办公访问精麻核心数据。（）答案：×解析：未经单位专门审批和采取加密保密措施，不得擅自将涉密终端带出工作场所，家庭网络存在泄密风险，禁止随意携带涉密终端回家办公。9.对精麻核心数据访问应当落实最小权限原则，也就是工作人员只能访问完成自身工作必须的那部分数据，不能访问超出工作范围的数据。（）答案：√10.精麻数据保密管理只需要管住电子数据就行，纸质处方不用保密。（）答案：×解析：纸质精麻处方同样包含患者敏感信息和精麻管控信息，必须落实同等保密管理要求。四、案例分析题案例一：某区域性第一类精神药品定点批发企业，2025年10月开展信息系统升级，将项目外包给某科技公司，科技公司项目负责人张某带领3名技术人员进场施工，该企业信息部主任王某因为和张某是旧同事，碍于情面没有要求张某团队签订保密协议，也没有安排本单位工作人员全程陪同操作，直接给了张某系统管理员最高权限让其自行操作。张某在操作过程中，悄悄拷贝了该企业近5年所有精麻药品购销流向全量数据，后续将部分核心数据出售给一家无资质的原料药中介公司，该中介公司利用流向数据倒卖精麻原料药，最终引发非法流弊案件，造成严重社会影响。问题1：该批发企业在此次事件中存在哪些违规行为？问题2：张某的行为违反了哪些规定？参考答案：问题1：该企业存在的违规行为包括：①对外包服务项目未落实保密审批要求，未要求外包人员签订专项保密协议，明确保密责任，违反了精麻数据对外合作的保密管理规定；②未安排本单位工作人员全程监督外包人员的操作过程，给违规拷贝数据留下了可乘之机，违反了涉密操作双人监督的要求；③违规向外包人员开放系统最高管理员权限，违反了精麻数据访问的最小权限原则，未落实访问授权分级审批制度；④日常保密管理不到位，未对系统访问操作日志进行定期审计，没有及时发现张某批量拷贝数据的异常行为，风险排查机制缺失。问题2：张某的行为违反了：①违反了数据安全和精麻数据保密管理的相关规定，私自拷贝超出工作需求的精麻核心数据，侵犯了患者隐私和单位数据安全；②违反了《数据安全法》《个人信息保护法》《禁毒法》《麻醉药品和精神药品管理条例》等多部法律法规的规定，非法买卖精麻核心流向数据，为非法倒卖精麻原料提供了条件，涉嫌违法犯罪，应当承担相应的行政责任和刑事责任。案例二：某三级甲等医院肿瘤科医