2026年皮试数据云端留存规范考核试题与答案

2026年皮试数据云端留存规范考核试题与答案一、单项选择题（每题2分，共30分）1.根据《全国医疗机构皮试操作规范与数据管理指南（2024版）》要求，门诊患者皮试数据云端留存最低期限不得少于多少年？A.10年B.15年C.20年D.30年2.以下哪一项不属于皮试云端留存必须包含的核心可溯源必填字段？A.皮试操作者的唯一身份IDB.皮试药物的批号、生产厂家及有效期C.皮试部位术前常规拍照存档D.皮试结果判读时间及判读人唯一身份ID3.根据《医疗卫生机构网络安全管理办法》《医疗数据安全管理规范》要求，包含患者个人敏感信息的皮试数据，云端存储应当采用以下哪一种加密方式？A.明文存储B.哈希加密存储C.对称加密存储D.端到端非对称加密存储4.二级及以上医疗机构开展皮试数据云端留存，应当满足以下哪一项架构要求？A.仅本地私有云存储即可满足规范要求B.必须实现跨地域异地多活备份留存C.仅第三方公有云存储即可满足规范要求D.无需对接区域全民健康信息平台5.以下哪一种皮试数据云端调阅操作符合权限管理规范要求？A.实习医生单独调阅所有在院患者皮试数据完善学习资料B.非本诊疗组医护人员因跨科会诊需要，经患者授权及科室负责人审批后调阅C.商业保险机构核查人员未经医院审批直接批量调阅投保人皮试数据D.成年患者家属持本人身份证直接调阅患者皮试数据办理保险理赔6.皮试数据云端留存过程中，针对冷存储节点存放的超期皮试数据，规范要求的可调取时限是？A.无需保证可调取，仅需留存备份即可B.48小时内完成数据调取恢复C.24小时内完成数据调取恢复D.72小时内完成数据调取恢复7.根据《个人信息保护法》要求，医疗机构利用脱敏后的去标识化皮试数据开展临床医学研究，应当符合以下哪一项要求？A.无需获得患者授权，直接可以使用B.必须获得每一位患者的单独书面授权C.应当通过伦理委员会审查，且无法通过脱敏数据反向识别到具体患者D.仅需要医院科研管理部门审批即可8.皮试数据云端系统操作日志应当完整留存，操作日志的留存期限要求是？A.与对应皮试数据留存期限一致B.不少于5年C.不少于10年D.永久留存9.以下哪一种情况不属于皮试数据云端留存的合规操作？A.患者要求删除本人既往皮试数据，医院按照法定要求完成数据删除并留存删除记录B.医院为节约存储成本，将超过留存期限的皮试数据进行销毁前进行报备并留存销毁记录C.为方便乡村医生上门服务，将皮试数据缓存至乡村医生个人手机端D.区域全民健康信息平台统一调取辖区医疗机构皮试数据，经医疗机构审批后完成数据同步10.针对首次录入的皮试数据，规范要求完成云端上传并完成完整性校验的时限是？A.皮试操作完成后2小时内B.皮试操作完成后24小时内C.患者出院/门诊结束后12小时内D.皮试操作完成后1小时内11.皮试数据云端留存过程中，针对未成年患者皮试数据的权限管理，以下说法正确的是？A.未成年患者的皮试数据仅可由其监护人调阅，医护人员无权调阅B.未成年患者成年后，可自行申请调阅本人既往皮试数据，原监护人不再享有单独调阅权限C.未成年患者皮试数据留存期限可缩短为10年D.未成年患者皮试数据无需脱敏即可用于科研12.当云端皮试数据需要进行修改时，以下操作符合规范要求的是？A.直接修改原始数据，无需留存修改记录B.保留原始数据记录，新增修改说明及修改人信息、修改时间，留存全部修改轨迹C.删除原始数据后重新录入，无需留存原始数据D.经信息科批准即可直接修改，无需科室审批13.医疗机构将皮试数据存储托管给第三方云服务商，以下哪一项要求是错误的？A.必须与第三方云服务商签订数据安全保密协议B.必须明确第三方云服务商不得擅自使用、泄露托管的皮试数据C.第三方云服务商不需要符合医疗数据安全等级保护三级要求D.应当定期对第三方云服务商的安全防护能力进行评估14.针对皮试后发生严重过敏不良反应的病例，其皮试数据留存要求是？A.与普通皮试数据留存要求一致B.应当永久留存，不受最低留存期限限制C.仅需要留存处置记录，皮试基础数据可按普通期限留存D.仅需要留存纸质版，不需要云端留存15.皮试数据云端留存系统应当符合网络安全等级保护要求，三级医院要求等级保护级别不低于？A.等级保护一级B.等级保护二级C.等级保护三级D.等级保护四级二、多项选择题（每题4分，共40分）1.以下哪些数据属于皮试数据云端留存必须完整留存的范畴？A.皮试药物基本信息（名称、剂量、批号、生产厂家、有效期）B.患者既往药物过敏史基线数据C.皮试操作时间、操作人身份标识、操作过程记录D.皮试结果判读记录、判读人身份标识、判读结论E.皮试后不良反应发生情况及处置记录2.根据《个人信息保护法》《医疗数据安全管理规范》要求，皮试数据云端留存过程中，禁止以下哪些行为？A.将完成去标识化脱敏处理的皮试数据用于临床医学研究B.未经患者单独授权，将包含患者识别信息的皮试数据共享给第三方商业保险机构C.将包含患者个人信息的皮试数据上传至未在我国网信部门备案的境外云端服务器D.为节约存储资源，提前删除还未达到最低留存期限的门诊患者皮试数据E.将未脱敏的皮试数据上传至公共互联网平台3.云端皮试数据管理系统中，出现以下哪些异常操作应当触发三级安全告警，并留存完整告警处置记录？A.同一IP地址连续10分钟发起超过100次批量数据读取请求B.非工作时间（当日22点至次日6点）同一账号单次调阅超过50份皮试数据C.无修改权限的账号发起单条或批量皮试数据修改请求D.云端存储节点发出存储容量不足一级预警E.定期备份数据完整性校验不通过4.皮试数据同步至区域全民健康信息平台时，应当满足以下哪些要求？A.同步前必须完成数据脱敏，去除患者敏感标识信息B.按照统一数据标准格式完成数据对接，确保数据可跨机构调阅C.仅同步皮试结果结论，不需要同步核心溯源字段D.建立同步操作日志，留存每次同步的时间、内容、操作人信息E.必须获得患者授权后方可完成跨机构数据同步5.以下关于皮试数据删除操作的规范要求，说法正确的有哪些？A.患者依法要求删除本人皮试数据的，医疗机构应当按照法定程序予以删除，法律规定需要留存的除外B.超过最低留存期限的皮试数据，医疗机构可以自主决定删除或继续留存C.删除批量皮试数据前，应当进行登记备案，留存删除数据的范围、时间、审批人信息D.删除云端皮试数据时，应当同步删除所有存储节点（含备份节点）的对应数据E.涉及医疗纠纷的皮试数据，在纠纷解决满5年之前不得删除6.基层医疗机构（社区卫生服务中心、乡镇卫生院）开展皮试数据云端留存，应当满足以下哪些要求？A.所有皮试数据必须当日完成云端上传，不得仅留存于医护人员个人设备B.必须对接上级区域卫生信息平台，实现数据互联互通C.可以仅留存纸质记录，不需要上传云端D.定期对云端存储数据进行完整性校验，每月至少校验一次E.上门服务录入的皮试数据，应当在服务结束后24小时内完成云端同步7.皮试数据云端留存的安全管理要求，包含以下哪些内容？A.建立权限分级管理制度，不同岗位人员分配不同的操作权限B.所有操作必须进行实名认证，禁止共用账号C.定期开展安全漏洞扫描，每季度至少扫描一次D.定期开展工作人员合规培训，每年至少开展一次皮试数据管理规范考核E.建立数据安全应急处置预案，每年至少开展一次应急演练8.以下哪些情况会导致皮试数据云端留存不合规？A.皮试数据缺失药物批号信息B.皮试结果仅记录阳性/阴性，未记录判读人信息C.住院患者皮试数据留存期限未满30年提前删除D.备份数据存储加密等级低于原始数据E.操作日志未随皮试数据同步留存9.针对过敏体质患者的皮试数据，以下留存要求正确的是？A.应当做重点标识，方便跨机构调阅时快速识别B.永久留存，不受最低留存期限限制C.数据敏感度等级高于普通皮试数据，应当提升权限管理等级D.不得用于临床医学研究E.同步至区域平台时应当重点标注过敏信息10.医疗机构皮试数据云端留存管理的主体责任，以下说法正确的是？A.医疗机构是皮试数据安全管理的责任主体B.委托第三方云服务商存储的，数据安全责任由第三方云服务商全部承担C.医疗机构信息科是皮试数据安全管理的具体责任部门D.临床科室应当对本科室录入的皮试数据完整性、准确性负责E.医疗机构主要负责人是皮试数据安全管理的第一责任人三、判断题（每题1分，共10分）1.皮试属于小型侵入性操作，仅需要留存纸质记录，不需要同步上传云端留存。2.儿童患者皮试数据的最低留存期限与成年患者一致，不得缩短留存周期。3.为降低云端存储成本，可将超过10年的门诊皮试数据转存至冷存储节点，不需要保障可调取能力。4.皮试数据修改过程中，必须留存完整的修改轨迹，原始数据不得删除。5.未经患者授权，任何单位和个人不得调阅、复制、泄露患者的皮试数据。6.住院患者的皮试数据最低留存期限为15年，与住院病历留存要求一致。7.第三方云服务商获得医疗机构授权后，可以利用托管的皮试数据开展产品优化训练。8.皮试数据云端操作日志应当记录所有操作人、操作时间、操作内容、操作IP，不得遗漏。9.发生皮试数据丢失事件后，应当在24小时内上报属地卫生健康行政部门和网信部门。10.患者本人有权查阅、复制本人的全部皮试数据，医疗机构不得拒绝，法律另有规定的除外。四、案例分析题（每题10分，共20分）1.某三级甲等医院2025年底完成HIS系统升级，将所有存量皮试数据统一迁移至第三方公有云平台存储。迁移前仅对数据进行了简单拷贝，未完成完整性校验，迁移过程中因技术人员操作失误，导致1200份2010-2015年的门诊患者皮试数据完全丢失，其中包含320份抗生素类高风险皮试数据。事件发生后，医院信息科仅做内部登记，未上报行政部门，也未告知涉及的患者。2026年3月，一名患者因慢阻肺急性加重入院，需要调取既往青霉素皮试结果确认用药方案，发现数据丢失，最终引发医疗纠纷。请结合皮试数据云端留存规范，回答以下问题：（1）该医院在皮试数据云端留存管理中存在哪些违规行为？（2）针对已经丢失的皮试数据，应当按照哪些规范要求进行处置？（3）为避免此类事件再次发生，皮试数据云端备份应当满足哪些核心要求？2.某乡镇卫生院下辖8个行政村卫生室，为推进基层皮试规范化管理，卫生院要求所有村医上门开展皮试操作时，通过个人手机安装的免费诊疗APP录入皮试数据，数据自动同步至卫生院云端服务器。2026年1月，一名村医的手机在下乡途中被盗，手机中不仅缓存了已经同步完成的312份患者皮试数据，还有17份刚刚录入尚未完成同步的皮试数据完全丢失。事件发生后，引发多名患者对个人信息安全的担忧。请结合规范要求，回答以下问题：（1）该乡镇卫生院在皮试数据云端留存管理中存在哪些违规问题？（2）应当从哪些方面进行整改，符合规范要求？参考答案及解析一、单项选择题1.参考答案：B解析：根据《全国医疗机构皮试操作规范与数据管理指南（2024版）》要求，皮试数据属于临床诊疗数据的组成部分，留存期限与病历管理要求保持一致，门诊患者皮试数据最低留存期限为15年，住院患者为30年，本题考核门诊患者留存要求，因此选B。2.参考答案：C解析：皮试核心必填字段中，仅对结果存疑、发生不良反应的病例要求留存皮试部位拍照记录，常规皮试操作不需要常规拍照存档，因此C不属于必填核心字段。3.参考答案：D解析：患者皮试数据属于敏感个人健康信息，按照现行医疗数据安全规范要求，必须采用端到端非对称加密存储，明文存储、仅哈希加密、对称加密均无法满足数据安全要求，因此选D。4.参考答案：B解析：二级及以上医疗机构承载大量患者诊疗数据，按照规范要求，必须建立跨地域异地多活备份机制，避免单点故障导致数据全量丢失，同时必须对接区域全民健康信息平台，实现数据互联互通，因此选B。5.参考答案：B解析：非本诊疗组医护人员因合法诊疗需要调阅皮试数据，经患者授权及科室审批符合权限规范，其余选项均不符合：实习医生无独立调阅批量患者数据的权限，商业保险机构未经医院审批和患者授权不得调阅，成年患者皮试数据仅可由本人或经本人授权的人员调阅，因此选B。6.参考答案：C解析：转存至冷存储的超期皮试数据，仍需要保障可调取能力，规范要求冷存储数据必须在24小时内完成恢复调取，因此选C。7.参考答案：C解析：去标识化脱敏后的皮试数据用于临床研究，应当通过伦理委员会审查，且确保无法反向识别到具体患者，不需要获得每一位患者的单独授权，因此选C。8.参考答案：A解析：操作日志是皮试数据溯源的核心依据，留存期限应当与对应皮试数据的留存期限保持一致，因此选A。9.参考答案：C解析：皮试数据属于敏感医疗数据，禁止缓存至医护人员个人移动设备，避免设备丢失导致数据泄露，因此C不合规。10.参考答案：A解析：规范要求，皮试操作完成后，应当在2小时内完成数据录入、云端上传并完成完整性校验，确保数据及时留存，因此选A。11.参考答案：B解析：未成年患者成年后具备完全民事行为能力，可自行调阅本人皮试数据，原监护人不再享有单独调阅权限，其余选项错误：诊疗过程中医护人员因诊疗需要可调阅，留存期限与普通患者一致，脱敏后可用于科研，因此选B。12.参考答案：B解析：皮试数据修改必须保留原始记录，留存完整修改轨迹，不得直接删除或修改原始数据，因此选B。13.参考答案：C解析：第三方云服务商托管医疗数据，必须符合网络安全等级保护三级及以上要求，因此C说法错误，选C。14.参考答案：B解析：发生严重过敏不良反应的皮试病例，属于重点监测病例，其数据应当永久留存，不受最低留存期限限制，因此选B。15.参考答案：C解析：三级医院的医疗数据系统等级保护要求不低于三级，因此选C。二、多项选择题1.参考答案：ABCDE解析：以上五项均属于皮试数据必须完整留存的核心内容，因此全选。2.参考答案：BCDE解析：完成去标识化脱敏的皮试数据可合规用于临床研究，其余四项均属于违规行为，因此选BCDE。3.参考答案：ABCE解析：存储容量不足预警属于普通运维预警，不需要触发三级安全告警，其余四种异常均属于数据安全风险事件，应当触发三级告警，因此选ABCE。4.参考答案：BDE解析：同步至区域平台的皮试数据需要保留核心溯源字段，不需要脱敏患者标识信息（跨机构调阅需要识别患者身份），因此AC错误，BDE正确。5.参考答案：ABCD解析：涉及医疗纠纷的皮试数据，在纠纷解决满3年之前不得删除，因此E错误，ABCD正确。6.参考答案：ABDE解析：规范要求所有皮试数据必须上传云端留存，不得仅留存纸质记录，因此C错误，ABDE正确。7.参考答案：ABCDE解析：以上五项均属于皮试数据云端安全管理的必备内容，因此全选。8.参考答案：ABCDE解析：以上五种情况均不符合皮试数据云端留存规范要求，因此全选。9.参考答案：ACE解析：过敏体质患者的皮试数据不需要永久留存，脱敏后可用于临床研究，因此BD错误，ACE正确。10.参考答案：ACDE解析：委托第三方存储的，医疗机构仍然是数据安全的责任主体，因此B错误，ACDE正确。三、判断题1.参考答案：×解析：2024版规范明确要求，所有皮试操作产生的数据必须同步上传云端留存，实现全量数据可溯源，因此说法错误。2.参考答案：√解析：所有患者皮试数据留存期限要求一致，不受年龄影响，因此说法正确。3.参考答案：×解析：转存冷存储的皮试数据仍需保障24小时内可调取，因此说法错误。4.参考答案：√解析：任何数据修改都必须留存原始记录和修改轨迹，不得删除原始数据，因此说法正确。5.参考答案：√解析：符合个人信息保护法及医疗数据管理规范要求，因此说法正确。6.参考答案：×解析：住院患者皮试数据最低留存期限为30年，因此说法错误。7.参考答案：×解析：第三方云服务商不得擅自使用托管的医疗数据用于自身产品训练，因此说法错误。8.参考答案：√解析：所有操作都必须完整记录日志，符合溯源要求，因此说法正确。9.参考答案：√解析：符合医疗卫生机构网络安全事件上报要求，因此说法正确。10.参考答案：√解析：患者依法享有本人医疗数据的知情权和调阅权，因此说法正确。四、案例分析题1.（1）该医院存在的违规行为主要包括：①数据迁移流程不合规，迁移前未按照规范要求完成全量数据备份，迁移后未开展完整性校验，直接导致数据丢失未被及时发现；②云端存储架构不合规，三级医院必须落实跨地域异地多活备份机制，该医院仅采用单一公有云节点存储，未建立多副本备份，导致数据丢失后无法恢复；③数据安全事件上报不合规，本次事件丢失超过1000份患者敏感医疗数据，属于一般数据安全事件，按照要求应当在24小时内上报属地卫生健康行政部门及网信部门，该医院瞒报事件，违反数据安全管理规定；④未履行个人信息保护义务，数据丢失后未及时告知受影响患者，违反《个人信息保护法》相关要求。（2）丢失皮试数据的处置规范：①对丢失数据进行全量梳理，建立专门的丢失数据台账，记录每一份丢失数据的患者基本信息、产生时间、数据类型，台账永久留存；②对于可通过纸质门诊病历、住院病历回溯的皮试数据，由原操作科室安排专人完成补录，补录后经科室负责人审核签字，同步上传至所有云端存储节点，留存补录操作记录；③对于无法回溯的丢失数据，当患者后续调取时，应当如实告知患者数据丢失情况，主动配合患者完成重新皮试或其他必要的诊疗安排，降低对患者诊疗的影响；④按照要求对事件进行补上报，配合行政部门完成事件调查，落实整改要求。（3）皮试数据云端备份的核心要求：①架构要求，二级及以上医院必须采用“本地私有云+跨地域公有云”双备份架构，两个备份节点的地理间隔不低于200公里，避免区域性灾害导致全部数据丢失；②