2026年病案数字化安全管理题附答案

2026年病案数字化安全管理题附答案一、单项选择题（每题1分，共5分）1.根据国家卫生健康委员会2025年发布的《全国医疗机构病案数字化安全管理规范》，二级以上医疗机构病案数字化系统的网络安全保护等级应当至少达到以下哪项要求（）A.网络安全等级保护1.0一级B.网络安全等级保护2.0二级C.网络安全等级保护2.0三级D.网络安全等级保护2.0四级答案：C解析：2025版《全国医疗机构病案数字化安全管理规范》明确将二级以上医疗机构的病案数字化系统划定为关键信息基础设施范畴内的业务系统，病案数据包含大量敏感个人健康信息、医疗核心业务数据，直接关系医疗机构正常运行和公众信息安全，因此要求其网络安全保护等级必须至少达到等保2.0三级标准，部分承担省级以上区域医疗数据中心职能的三级甲等医院，病案系统需要达到等保2.0四级标准。因此本题正确答案为C。2.医疗机构引入第三方开发的生成式AI工具开展病案首页编码、数字化质控工作时，下列关于原始病案数据处理的要求，符合现行监管规定的是（）A.可以将去标识化后的病案数据上传至第三方公有云大模型进行训练，无需额外审批B.应当对原始病案数据进行全脱敏处理，不得将任何包含可识别个人身份信息的病案数据传输至第三方非授权服务器C.第三方AI服务商可以留存脱敏后的病案数据用于自身产品优化，无需征得医疗机构同意D.只要签订了保密协议，就可以将未脱敏的病案数据提供给AI服务商用于模型调参答案：B解析：根据我国《个人信息保护法》《生成式人工智能服务管理暂行办法》《医疗卫生机构网络安全管理办法》的相关规定，医疗健康信息属于高度敏感个人信息，对其处理有着严格的监管要求。去标识化处理不等同于全脱敏，现有技术可以通过去标识化数据结合其他公开信息重新识别到特定个人，因此去标识化数据仍然属于可识别个人信息范畴，上传至第三方公有云需要经过合规审批和患者授权，A选项错误。全脱敏处理指的是通过技术手段移除所有可识别个人身份的信息，且无法通过任何技术手段复原识别，符合数据向外提供的安全要求，因此不得将任何可识别个人的病案数据传输至非授权第三方服务器，B选项正确。即便是全脱敏后的病案数据，其所有权仍然归属医疗机构，第三方服务商未经医疗机构明确书面同意，不得留存任何用于合作的病案数据，更不得用于自身产品优化等其他用途，C选项错误。签订保密协议不能突破个人信息保护的监管红线，未脱敏的病案数据包含明确可识别的个人敏感信息，除法定情形外不得向第三方提供，即便是合作场景也必须完成全脱敏处理，D选项错误。因此本题正确答案为B。3.关于病案数字化后的存储介质安全，在线存储的住院电子病案核心数据，其多副本冗余备份的最低要求是（）A.至少1个本地副本，1个异地离线副本B.至少2个本地不同介质副本，1个异地离线副本C.至少2个本地副本，无需异地备份D.至少1个本地云副本，1个第三方存储副本答案：B解析：近年来勒索病毒攻击已经成为医疗机构数字化业务最大的安全威胁之一，勒索病毒通常会横向渗透加密同网络内的所有存储设备，因此单一本地备份或者同介质多副本备份无法应对此类攻击。2025版病案数字化安全管理规范明确要求，核心住院病案数据必须满足“3-2-1”备份原则的最低要求，即保留3份不同的数据副本，存储在2种不同类型的本地存储介质上，其中至少1份副本存储在异地离线介质中，防范本地网络全范围被攻击后无法恢复数据的风险。因此本题正确答案为B。4.患者本人申请查阅复制本人数字化病案，下列权限管控操作符合安全要求的是（）A.直接为患者开通全库病案的查阅权限，方便患者自行调取B.验证患者身份后，仅开放对应患者本人病案的查阅下载权限，设置二十四小时有效期C.只要患者提供身份证号，就可以为其打印病案，无需现场人脸识别验证D.授权患者代理查阅时，仅需要代理提供身份证，无需患者本人的授权委托书答案：B解析：病案数字化安全管理要求权限最小化和动态管控，验证患者身份后仅开放对应病案的权限，并且设置有效期，可以避免权限滥用，因此B选项正确。A选项违反权限最小化原则，C选项身份证号存在被冒用的风险，必须进行身份核验，D选项代理查阅必须要有患者本人的授权委托书，除非法定代理情形，因此只有B正确。5.下列哪项操作不属于病案数字化的防篡改安全管理要求（）A.对修改后的病案内容留痕，记录修改人、修改时间、修改内容B.采用区块链存证技术对扫描后的数字化病案进行固定存证C.对已经归档的数字化病案，关闭直接修改权限，修改只能通过回退返工流程并留痕D.为了节省存储空间，删除纸质病案扫描后留下的原始低清晰度版本答案：D解析：防篡改要求所有修改留痕，原始版本必须留存，删除原始版本会导致无法溯源篡改行为，因此D不属于防篡改要求，正确答案为D。二、多项选择题（每题2分，共8分）1.下列属于病案数字化安全管理中，数据生命周期安全防护范畴的有（）A.病案纸质原件扫描数字化过程中的元数据防篡改B.在线存储病案数据的访问权限动态管控C.超过保存期限的数字化病案数据的合规销毁D.病案数据对外共享过程中的全流程审计E.死亡患者保存期满病案数据的解密开放管理答案：ABCDE解析：病案数据的生命周期从纸质病案数字化采集开始，依次经过存储、使用、共享、归档、销毁全流程，每个环节都属于安全管理的范畴，采集阶段需要保障元数据和影像文件不被篡改，存储阶段需要做权限管控，共享阶段需要全流程审计，超保存期限需要合规销毁，保存期满开放使用阶段需要做好解密和隐私保护平衡，因此所有选项都属于生命周期安全防护范畴，正确答案为ABCDE。2.2026年我国DRG/DIP支付改革全面落地后，病案数字化安全管理面临的新风险包括（）A.病案编码篡改风险，部分机构为套取医保基金违规修改数字化病案编码信息B.跨机构数据共享风险，医保经办机构、第三方审核机构多点获取病案数据增加了数据泄露路径C.AI自动编码错误导致的付费错误风险，进而引发医保稽核的合规风险D.勒索病毒加密病案数据导致无法提供医保结算所需病案材料，进而影响医保基金拨付E.患者移动端查阅病案数据导致的个人信息泄露风险答案：ABCDE解析：DRG/DIP支付改革实现了医保基金按病种付费，病案编码直接决定了医疗机构的付费额度，因此部分不合规机构产生了篡改编码、调整诊断信息套取医保基金的动机，增加了内部篡改的安全风险；其次，DRG/DIP付费需要医保部门、第三方审核机构多次调取病案数据进行审核，数据流转节点从原来仅医疗机构内部持有，变成多机构多节点流转，大大增加了数据泄露的风险；当前多数医疗机构已经普遍引入AI辅助编码，AI编码的错误率仍然高于人工专业编码，错误编码不仅会导致付费错误，还会被医保部门认定为违规，带来合规风险；勒索病毒攻击一旦加密病案数据，医疗机构无法在稽核期限内提供对应病案，医保部门会按照规则扣除相应的拨付额度，给医疗机构带来直接经济损失，这也是支付改革背景下产生的新风险；随着信息化推进，越来越多医疗机构开放了患者移动端查阅下载病案的功能，很多医疗机构移动端安全防护能力不足，容易被攻破导致批量病案信息泄露，也属于新的风险类型。因此所有选项都正确。3.医疗机构开展数字化病案数据出境活动，下列符合《数据出境安全评估办法》《医疗卫生机构网络安全管理办法》要求的有（）A.凡是包含我国患者个人信息的病案数据一律不得出境B.纳入国家重要数据目录的病案数据，应当向省级以上网信部门申报数据出境安全评估C.经全脱敏处理、无法识别到特定个人且不能复原的病案统计汇总数据，可以通过一般备案流程出境D.和境外机构开展联合科研合作，需要出境样本对应的病案数据，只要经过医疗机构伦理委员会审批就可以直接出境E.境外合作方需要访问境内病案数据的，应当通过数据出境安全评估后，优先采用远程访问境内数据中心的方式，不得将原始数据转移至境外服务器答案：BCE解析：我国监管规定并未禁止所有含个人信息的病案数据出境，符合合规要求的可以按流程出境，A选项错误；纳入重要数据目录的医疗数据出境必须申报出境安全评估，B选项正确；全脱敏无法复原的汇总数据不属于个人信息和重要数据范畴，可以通过备案流程出境，C选项正确；科研合作出境病案数据除了伦理审批，还需要完成数据出境安全评估或者备案，满足网信部门的监管要求才能出境，D选项错误；当前监管提倡“数据不出境、可用不可见”，境外合作方需要访问的，优先采用境内远程访问的方式，不转移原始数据，最大程度保障数据安全，E选项正确。因此正确答案为BCE。4.医疗机构内部工作人员访问数字化病案系统，需要满足的安全管控要求包括（）A.基于岗位的最小权限分配原则，不得分配超出工作需求的访问权限B.所有访问操作必须留痕，生成操作日志保存至少三年以上C.工作人员不得私自用个人拍照设备拍摄病案屏幕内容D.离开工作工位时必须锁屏，退出病案系统登录E.不得将个人账号转借其他工作人员登录使用答案：ABCDE解析：所有选项都符合内部人员权限管控的要求，最小权限、操作留痕、禁止私自拍摄、锁屏、禁止转借账号都是基础安全要求，因此全选。三、案例分析题（共70分）案例背景：某省级三甲综合医院2025年底完成全院病案数字化改造项目，将1990年建院以来累计320万份纸质住院、门诊病案全部扫描归档，实现了病案全数字化管理，正式停用了纸质病案的线下借阅流程，所有病案调取、查阅、审核全部通过数字化系统完成。2026年第一季度，该医院连续发生三起涉及病案数字化安全的事件，造成了不同程度的经济损失和舆论影响：事件一：医院信息科负责病案系统运维的一名工程师2025年11月从医院离职，由于信息科负责人事变动后未及时梳理权限，该工程师的系统管理员账号未被回收，该工程师出于牟利目的，利用留存的账号密码登录病案系统，检索下载了217份社会公众人物的病案信息，以每份2000元的价格卖给多家娱乐媒体，造成12名公众人物的病案信息在互联网公开传播，引发重大舆情，医院被患者起诉，被监管部门罚款230万元。事件二：该医院为了提升病案编码准确率，满足DIP付费的要求，2025年10月和国内某人工智能科技公司签订合作协议，引入该公司开发的生成式AI辅助编码工具，为了提升AI模型对本院疾病编码习惯的适配性，医院信息科未经脱敏处理，就将过去5年累计12.6万份出院病案的完整数据导出提供给该科技公司用于模型微调，数据包含患者姓名、身份证号、家庭住址、联系方式、疾病诊断、治疗记录等全部原始信息。2026年2月，该科技公司发生云服务器漏洞被黑客攻击，存储的12.6万份病案数据全部被泄露，在暗网公开售卖，引发全社会关注，省级网信委和卫健委成立调查组对医院进行立案调查。事件三：2026年3月，该医院内网遭到境外黑客组织的勒索病毒攻击，黑客通过钓鱼邮件入侵内网后横向移动，加密了病案系统的核心存储服务器，要求医院支付500比特币的赎金。由于医院之前为了节省备份成本，所有病案数据的备份都存储在本地同一网络的存储阵列中，没有离线异地备份，导致备份数据也被全部加密，无法解密恢复，最终造成近2.8万份2024年以来的数字化病案无法调取。此时正好遇到省级医保局开展DIP支付年度稽核，要求医院提供1200份抽样病案的原始材料，医院无法按时提供，被医保局按照规则扣除了1240万元的医保拨付额度，同时被卫健委通报批评，扣除了年度绩效考核分数。问题1：结合上述案例，分析该医院在病案数字化安全管理的权限管控环节存在哪些漏洞，应当采取哪些改进措施？（20分）参考答案：该医院在权限管控环节存在的核心漏洞包括四个方面：第一，权限全生命周期管理机制缺失，没有建立工作人员离职、岗位调整后的权限即时回收机制，案例中离职工程师的管理员账号长期未回收，是事件一发生的直接原因。医院仅在系统上线时分配了权限，没有建立定期的权限梳理机制，对于岗位调整、离职人员的权限没有及时清理，导致冗余账号存在，带来巨大安全隐患。第二，权限分配违反最小权限原则，病案系统的管理员权限分配不符合岗位需求，负责运维的工程师不应当拥有全库检索下载所有病案数据的权限，仅应当拥有系统运维的技术权限，不应开放业务数据的下载权限，权限过度开放给了牟利人员可乘之机。第三，身份认证机制不完善，没有对管理员账号启用多因素认证，离职人员仅用旧密码就可以登录系统，没有短信验证、人脸识别或者UKey认证等二次验证措施，也没有异常登录告警，账号被非授权登录后无法及时发现。第四，操作审计机制缺失，没有对批量下载、全库检索等高危操作设置告警，事件一中该工程师陆续下载200余份病案，长时间操作都没有触发安全告警，医院安全管理部门完全没有及时发现异常操作。针对上述漏洞，应当采取的改进措施包括：一是建立权限全生命周期动态管控机制，明确人事部门在工作人员离职、岗位调整后，必须当日向信息安全部门发送权限变更通知，信息安全部门24小时内完成权限回收或调整，每个季度开展一次冗余权限梳理，清理半年以上未登录的账号和不在对应岗位人员的权限，从制度层面避免冗余账号留存。二是严格落实最小权限分配原则，按照不同岗位分配对应权限，技术运维人员仅开放系统配置权限，不开放业务数据的批量检索和下载权限，临床医师仅开放本人管床患者的病案权限，编码员仅开放编码修改权限，不得超出工作范围分配权限。三是完善身份认证和异常告警机制，对所有管理员账号和高权限账号强制启用多因素认证，对批量下载、大批量导出、异地登录等高危操作设置实时告警，一旦触发异常操作立刻冻结账号并通知安全管理人员处置。四是完善操作日志留存和审计制度，所有访问、下载、修改操作的日志至少留存5年以上，定期开展操作日志审计，及时发现非授权操作行为。问题2：针对事件二中医疗机构与第三方AI服务商合作开发、使用AI病案工具的场景，提出病案数据安全防护的具体管理要求。（25分）参考答案：和第三方AI服务商合作开展病案数字化相关业务，是2026年医疗机构普遍的需求，针对这类场景的安全防护，需要满足以下几个方面的要求：第一，合作前必须开展合规性审查和数据安全影响评估，将数据安全条款明确写入合作协议，明确数据所有权归属医疗机构，明确服务商的安全责任，要求服务商不得留存、使用、向第三方提供医疗机构提供的任何数据，未经允许不得将数据用于模型训练等合作内容以外的用途，明确发生数据泄露后的违约责任和赔偿条款。第二，严格落实数据脱敏要求，向第三方提供任何数据都必须进行全脱敏处理，移除所有可以识别到特定个人的信息，包括姓名、身份证号、联系方式、住址、住院号、门诊号等所有标识信息，脱敏完成后要进行脱敏有效性验证，确保无法通过任何技术手段重新识别到特定个人，对于合作需要使用可识别数据用于模型训练的场景，必须采用联邦学习、隐私计算等“数据可用不可见”的技术，不需要把原始数据导出给第三方，在本地完成模型训练，从技术层面避免原始数据流出。第三，严格落实审批流程，向第三方提供病案数据必须经过医疗机构信息安全部门、伦理委员会、法务部门的三重审批，涉及敏感数据和大批量数据出境的，还要向网信部门申报安全评估，不得未经审批私自向第三方导出数据。第四，要求第三方服务商落实数据安全防护责任，合作期间定期开展安全评估，服务商必须按照等保三级的要求保护存储的病案数据，合作结束后必须要求服务商销毁所有从医疗机构获取的数据，提供销毁证明，医疗机构要进行销毁验证，确保数据没有被留存。第五，建立全流程审计机制，对数据导出、传输、使用的全流程进行记录，所有操作留痕，随时可以溯源，发生数据泄露后可以第一时间定位问题