2026年医院信息科计算机考试在岗试题附答案

2026年医院信息科计算机考试在岗试题附答案1.单项选择题（共20题，每题2分，共40分）1.根据《电子病历系统功能应用水平分级评价标准（2022版）》，五级医院电子病历系统必须满足哪项核心要求？A.所有病历数据支持本地离线存储B.院内外全流程诊疗数据可追溯、互认C.支持医护人员手动录入所有病历内容D.支持手机端查看病历即可答案：B解析：2022版分级评价标准中，五级属于高级应用阶段，核心要求是实现跨机构、跨部门的诊疗数据互联互通互认，全流程数据可追溯，满足分级诊疗和远程医疗的需求，选项A离线存储不是五级强制要求，仅要求特殊场景下可应急查看，选项C手动录入是基础应用要求，早在二级评价中就已经明确，选项D手机端查看病历是基础便民服务要求，不属于五级核心门槛，因此正确答案为B。2.2026年国内多数三级医院开始部署医疗专用大模型支撑临床辅助决策，从医疗数据安全合规角度出发，以下哪种部署方式最符合要求？A.公有云按需部署共享大模型B.私有云本地私有化部署C.调用第三方公开API接口使用D.边缘节点分布式部署通用大模型答案：B解析：根据我国《个人信息保护法》《医疗卫生机构网络安全管理办法》要求，患者诊疗敏感数据不得随意流出医院内网，公有云部署、第三方API调用都需要将患者请求数据传输到医院外部环境，存在数据泄露风险，边缘节点部署通用大模型无法保障数据隔离，仅本地私有云私有化部署可以实现所有数据不出院，满足数据安全合规要求，因此正确答案为B。3.按照网络安全等级保护2.0国家标准要求，三级医院核心业务系统（HIS、EMR、LIS等）属于第几级保护对象？A.第二级B.第三级C.第四级D.第五级答案：B解析：等保2.0将信息系统按重要程度分为五个保护级别，其中三级对应“能够应对大规模网络攻击导致的系统宕机、数据泄露，一旦被破坏会对社会公共利益造成较大危害”，医院核心业务系统关系到大量患者生命安全和社会公共利益，符合三级保护对象的定位，目前国内所有三级医院都要求核心系统通过等保三级测评，因此正确答案为B。4.目前DRG/DIP付费已经全面覆盖全国三级医院，医院信息科自研DRG分组系统的核心数据链路，以下排序正确的是？A.患者入院→医嘱采集→费用上传→预分组→出院结算→病案编码校对→正式分组结果返回→医保上传B.医嘱采集→预分组→出院结算→正式分组→病案编码→费用上传→医保上传C.患者入院→出院结算→医嘱采集→预分组→病案编码→正式分组→医保上传D.病案编码→医嘱采集→费用上传→预分组→正式分组→出院结算→医保上传答案：A解析：当前DRG付费要求医院在患者住院过程中就可以实现预分组，提前预警费用偏差，因此数据链路从患者入院就开始启动，医嘱采集后同步上传费用数据开展预分组，提示医生费用管控，出院结算完成后，病案科完成编码校对，再调用分组器输出正式分组结果，最后上传给医保部门，因此正确排序为A选项。5.医院PACS系统需要存储大量不同年份的影像学数据，其中存储5年以上的冷数据（调阅频率年低于1次），最适合的存储架构是？A.SSD本地磁盘阵列B.FC-SAN块存储C.分布式对象存储D.NAS直连存储答案：C解析：SSD磁盘阵列和FC-SAN块存储性能高但单位存储成本高，适合高频访问的热数据，NAS直连存储扩展性差，不适合存储PB级冷数据，分布式对象存储具备扩展性强、成本低、可靠性高、多副本冗余的特点，适合存储海量低访问频率的冷数据，目前已经成为医院PACS冷数据存储的主流方案，因此正确答案为C。6.医院官方预约挂号平台面向互联网开放，最容易遭受的常见Web攻击方式是？A.XSS跨站脚本攻击B.SQL注入攻击C.CSRF跨站请求伪造D.DDoS分布式拒绝服务攻击答案：B解析：预约挂号平台需要频繁和后台用户数据库、号源数据库交互，如果输入校验不严格，攻击者很容易通过SQL注入获取后台患者数据甚至篡改号源信息，是面向公众的医疗Web服务中最常见的攻击类型，XSS和CSF发生概率低于SQL注入，DDoS属于大规模流量攻击，发生概率较低，因此正确答案为B。7.HL7FHIR是当前医疗数据交互的主流新标准，相较于传统HL7v2标准，其核心优势是？A.报文格式更复杂，安全性更高B.面向资源架构，更容易对接移动医疗、互联网医疗等第三方服务C.仅支持院内数据交互，安全性更高D.传输速度更慢，兼容性更好答案：B解析：HL7FHIR采用面向资源的架构设计，将患者、就诊、医嘱等常见医疗数据封装为标准可调用资源，接口简单易开发，非常适合当前移动医疗、互联网医院、院外对接的需求，传统HL7v2报文格式复杂，对接成本高，因此FHIR的核心优势就是B选项描述的内容，正确答案为B。8.根据电子病历分级评价要求，医院所有信息系统的时间同步误差不能超过多少秒，才能符合要求？A.1秒B.5秒C.10秒D.30秒答案：A解析：电子病历系统要求所有操作的时间记录精准，可追溯，五级及以上电子病历要求全院信息系统统一对时，时间误差不超过1秒，因此正确答案为A。9.根据我国《个人信息保护法》规定，患者医疗健康数据属于敏感个人信息，以下处理方式符合合规要求的是？A.为了医院科研使用，可以不经患者同意批量导出原始病历数据B.数据经过去标识化处理后，可以任意对外提供给合作企业C.超出原授权范围使用患者敏感数据，需要取得患者单独同意D.医院可以将脱敏后的患者数据出售给医药企业获得收益答案：C解析：《个人信息保护法》明确规定，敏感个人信息处理需要取得个人同意，超出原授权范围使用的，需要重新取得个人单独同意，即使去标识化处理，如果能够通过逆向手段识别到个人，仍然属于个人信息范畴，不得随意对外提供或者出售，因此正确答案为C。10.医院私有云云原生架构中，用于容器编排、调度和管理的核心工具是？A.DockerB.KubernetesC.MySQLD.Nginx答案：B解析：Docker是容器镜像构建工具，Kubernetes（简称k8s）是容器编排调度的核心工具，MySQL是关系型数据库，Nginx是反向代理工具，因此正确答案为B。11.医院信息系统发生核心数据库故障，导致全院长时间宕机，信息科第一时间应该采取哪项操作？A.先排查故障原因，再启动应急预案B.第一时间切换到备用备用数据库，恢复业务运行C.先联系厂家工程师，等待工程师到场处理D.先上报领导，等待指示后再操作答案：B解析：医院核心业务中断会直接影响患者救治，应急处置的第一原则是优先恢复业务，因此发现核心数据库故障后，第一时间切换到备用冗余节点恢复业务，再排查故障原因，因此正确答案为B。12.医院互联互通标准化成熟度测评要求，以下哪项是医院数据标准化的核心基础？A.统一使用国家发布的医学术语标准、编码标准B.所有数据存储采用统一格式C.所有系统由同一个厂家开发D.所有接口采用统一开发语言答案：A解析：互联互通测评的核心要求就是数据标准化，核心基础是统一采用国家发布的疾病分类、手术操作、药品、诊疗项目等标准编码，实现不同系统之间的数据互认，因此正确答案为A。13.以下哪种备份方式最适合医院核心数据的灾备要求，符合国家规范？A.同一机房内多份备份B.同城异址备份+异地灾备备份C.单磁盘备份D.只备份到公有云存储答案：B解析：国家要求医院核心数据必须做好异地灾备，避免地震、洪水等区域性灾害导致数据全部丢失，因此需要采用同城异址备份加异地灾备的双层备份架构，因此正确答案为B。14.医保电子凭证的核心功能是？A.身份识别+医保结算B.仅用于身份挂号C.仅用于医保查询D.仅用于激活电子病历答案：A解析：医保电子凭证是由国家医保局统一发布的医疗保障身份凭证，核心功能是支持身份识别和全国范围内的医保实时结算，因此正确答案为A。15.信息科开发病案首页数据质控系统，核心目的是？A.减少病案科工作量B.提升DRG分组准确性，降低医保拒付C.满足电子病历评级要求D.减少医生工作量答案：B解析：DRG付费的分组结果高度依赖病案首页数据的完整性和准确性，信息科开发病案首页质控系统，核心目的就是提前发现缺项、错项问题，提升分组准确性，降低医保拒付，因此正确答案为B。2.多项选择题（共10题，每题3分，共30分）1.医院信息科日常核心工作范畴包含以下哪几项？A.HIS、EMR、LIS、PACS等业务系统的日常故障排查B.服务器、存储、网络设备的日常巡检维护C.医保接口、电子社保卡、异地医保接口的对接维护D.临床医护、行政人员的信息系统操作培训E.医院信息化建设项目的对接、实施、验收答案：ABCDE解析：现代医院信息科已经从传统的技术保障部门转变为核心业务支撑部门，涵盖了运维、对接、培训、项目管理全流程工作，所有选项均属于信息科的日常核心工作范畴。2.医院信息科落实数据安全管理，符合国家要求的措施包含以下哪几项？A.所有系统操作日志留存不少于1年B.对患者敏感个人信息进行脱敏存储C.开启操作审计功能，对异常操作实时告警D.核心数据定期开展异地备份E.严格配置访问控制策略，限制非授权账号访问核心数据库答案：BCDE解析：国家要求医院信息系统操作日志留存不少于5年，因此选项A错误，其余选项均为符合要求的数据安全管理措施。3.以下属于国家要求三级医院2025-2027年必须完成的信息化建设硬性任务有哪些？A.电子病历功能应用水平分级评价达到五级及以上B.医院信息互联互通标准化成熟度测评达到四级乙等及以上C.所有核心业务系统完成公有云迁移D.通过网络安全等级保护三级测评E.AI辅助诊断系统覆盖所有临床科室答案：ABD解析：国家并未强制要求三级医院核心系统必须迁移到公有云，也没有强制要求AI辅助诊断覆盖所有临床科室，因此CE错误，ABD均为国家明确要求三级医院必须达到的硬性指标。4.医院信息科处理核心系统宕机故障的正确应急流程包含以下哪几项？A.第一时间启动备用系统，切换冗余节点恢复核心业务B.第一时间上报医院分管领导以及医保、卫健监管部门C.故障修复后直接上线，不需要做数据一致性校验D.故障解决后撰写故障分析报告，更新完善应急预案E.故障期间安排专人在门诊、住院收费处做好患者解释疏导工作答案：ABDE解析：故障修复后必须校验核心数据的一致性和完整性，确认没有数据丢失或错误后才能重新上线，因此选项C错误，其余选项均为正确的应急流程。5.医院新院区信息化建设中，网络安全域划分符合等保三级要求的是？A.核心业务域：部署HIS、EMR等核心系统，严格隔离外部访问B.DMZ区：部署对外服务的预约挂号、互联网医院系统C.办公外网域和核心业务内网物理/逻辑强隔离D.设备管理域单独划分，限制管理IP访问E.所有域打通，方便医护人员随时随地访问核心系统答案：ABCD解析：如果所有域打通，外部网络的风险会直接扩散到核心业务域，引发数据泄露和系统宕机风险，因此选项E错误，其余选项均为符合等保要求的安全域划分方式。6.以下关于CDR（临床数据中心）的描述，正确的有哪些？A.CDR是整合院内所有临床数据的核心数据库B.CDR基于统一数据标准整合，支持数据二次利用C.CDR可以支撑DRG分组、临床科研、辅助决策等应用D.CDR只需要存储病案首页数据，不需要存储全量临床数据E.互联互通测评和电子病历评级都要求医院建设符合标准的CDR答案：ABCE解析：CDR需要整合全院所有全量临床数据，包括病历、医嘱、检验、影像、手术等所有类型数据，因此选项D错误，其余描述均正确。7.信息科优化HIS系统性能，缓解高峰期系统卡顿的常用方法有哪些？A.对数据库大表进行分库分表处理，优化慢查询B.增加缓存层，缓存高频访问的基础数据C.高峰期限制普通医生登录系统，减少并发D.对应用服务器进行扩容，提升并发处理能力E.清理系统冗余数据，优化服务器资源占用答案：ABDE解析：高峰期限制医生登录会影响正常诊疗工作，不是合理的优化方法，因此选项C错误，其余选项均为常用的性能优化方法。8.生成式AI大模型在医院落地应用，信息科需要保障的合规要求包含哪些？A.训练数据必须经过脱敏处理，不得泄露患者隐私B.训练过程必须在医院本地完成，数据不得出网C.大模型输出内容需要经过审核才能提供给临床使用D.使用患者数据训练大模型需要经过伦理委员会审核E.全流程日志留存，满足审计要求答案：ABCDE解析：根据《生成式人工智能服务管理暂行办法》《个人信息保护法》以及医疗伦理要求，所有选项均为医院大模型应用必须满足的合规要求。9.以下属于医院信息系统应急演练需要覆盖的常见场景有哪些？A.核心HIS系统数据库宕机B.网络出口故障，全院断网C.医保接口故障无法结算D.PACS存储故障无法调阅影像E.数据泄露事件，患者信息被窃取答案：ABCDE解析：所有上述场景都是医院信息系统可能发生的突发事件，应急演练都需要覆盖，提升信息科应急处置能力。10.医院开展数据治理工作，信息科需要牵头完成的工作包含哪些？A.制定院内数据标准，对接国家标准B.清理错误、冗余、不一致的数据D.建立数据质量监控机制，持续提升数据质量C.搭建数据治理平台，支撑数据共享利用E.规范数据使用流程，保障数据安全答案：ABCDE解析：医院数据治理工作通常由信息科牵头，所有选项均属于数据治理的核心工作内容。3.判断题（共10题，每题1分，共10分）1.医院核心诊疗数据必须至少存储在两个不同物理介质上，并且实现异地灾备。答案：正确解析：根据《医疗卫生机构网络安全管理办法》要求，医院核心数据必须实现多备份异地存储，避免数据丢失。2.为了提升效率，信息科人员可以直接在生产核心数据库服务器上运行测试脚本批量处理数据。答案：错误解析：直接在生产服务器运行测试脚本会占用大量服务器资源，容易引发数据库性能下降甚至宕机，所有测试和数据处理都需要在生产副本或者测试库进行，因此该做法错误。3.电子病历系统的作者身份识别要求，必须实现实名身份认证，操作可追溯。答案：正确解析：电子病历相关法规明确要求，所有电子病历操作必须实名，可追溯，因此该描述正确。4.DRG付费改革中，信息科只需要负责把数据上传给医保部门，不需要参与病案编码质量管控。答案：错误解析：信息科需要开发编码辅助工具、病案质控工具，协助病案科提升编码质量，保障分组准确性，因此该描述错误。5.患者数据经过去标识化处理后，就不属于个人信息，可以随意对外提供。答案：错误解析：去标识化的数据如果可以通过逆向手段重新识别到特定个人，仍然属于个人信息范畴，需要符合相关规定才能对外提供，因此该描述错误。6.IPv6改造是国家要求三级医院必须完成的网络改造任务。答案：正确解析：国家明确要求政务和公共服务机构完成IPv6改造，医院属于公共服务机构，三级医院必须完成IPv6改造，因此描述正确。7.信息科可以共享本院患者数据给合作药企用于新药推广，只要经过脱敏就可以。答案：错误解析，即使脱敏，共享患者数据用于商业目的也需要经过患者同意和医院审批，因此该做法错误。8.零信任架构的核心思路是“永不信任，始终验证”，适合当前医院网络安全防护需求。答案：正确解析：零信任已经成为医疗行业网络安全防护的主流架构，核心就是永不信任，始终验证，提升内部风险防护能力，因此描述正确。9.容灾演练不需要定期开展，建设完灾备系统就可以。答案：错误解析：容灾演练需要每年至少开展一次，验证灾备系统的可用性，因此描述错误。10.医院信息互联互通标准化成熟度测评，分为数据标准化、交互标准化、安全保障多个维度，是医院信息化成熟度的核心评价指标之一。答案：正确解析：互联互通测评是国家认可的医院信息化标准化成熟度核心评价指标，涵盖多个维度，因此描述正确。4.案例分析题（共1题，20分）某三甲医院2026年计划整体搬迁新院区，老院区核心业务系统已经运行8年，总数据量2.8PB，其中PACS影像数据占2.1PB，5年以上冷数据占1.4PB，新院区要求满足未来10年业务增长需求，核心业务不中断，符合等保三级和电子病历五级的要求，同时做好新老院区切换的过渡工作。请回答以下问题：（1）新院区PACS存储架构该如何设计，请说明设计理由。（8分）（2）新老院区业务切换的应急预案需要包含哪些核心内容？（12分）参考答案：（1）新院区PACS存储应该采用“热-温-冷”三级分层存储架构设计，具体设计和理由如下：①热数据层：存储近2年的患者影像数据，该部分数据调阅频率极高，门诊、住院医生日常工作随时需要调阅，因此采用全闪SSD存储阵列，保障调阅延迟控制在500ms以内，满足临床使用需求；②温数据层：存储2-5年的患者影像数据，调阅频率中等，多为复诊患者调阅，因此采用SAS磁盘阵列存储，相较于