2026年医院信息科笔试专业专项题库及答案

2026年医院信息科笔试专业专项题库及答案一、单项选择题（共25题，每题1分，共25分）1.按照国家卫健委2024年印发的《公立医院信息化建设三年行动计划（2024-2026）》要求，2026年底三级公立医院电子病历应用水平分级评价需达到的最低等级为：A.3级B.4级C.5级D.6级【答案】C【解析】文件明确要求2026年底三级公立医院电子病历应用水平不低于5级，二级公立医院不低于4级，实现院内医疗数据全流程闭环管理、全维度互联互通。2.公立医院信创改造的核心优先级适配系统为：A.办公OA系统B.医院信息系统（HIS）C.科研管理系统D.后勤报修系统【答案】B【解析】HIS承载医院挂号、收费、医嘱、结算等核心业务，是保障医院正常运行的基础系统，属于信创适配第一优先级，要求2026年底三级公立医院核心业务系统信创适配率不低于80%。3.根据《医疗卫生机构网络安全管理办法》，医院核心业务系统需符合的网络安全等级保护要求为：A.等保一级B.等保二级C.等保三级D.等保四级【答案】C【解析】HIS、电子病历系统、互联网医院系统、医保结算系统等均属于涉及公众利益的重要信息系统，必须按照等保三级要求开展建设、测评和运维，每年至少开展1次等保测评。4.当前医疗行业跨机构、跨系统数据交互的主流标准为：A.HL7V2B.HL7FHIRR5C.DICOM3.0D.ICD-10【答案】B【解析】FHIR（快速医疗互操作性资源）R5版本是2023年发布的最新医疗数据交互标准，支持结构化、半结构化数据统一传输，兼容移动端、云端部署场景，是实现区域医疗数据共享、智慧医院建设的核心支撑标准。5.DRG/DIP分组的核心数据来源为：A.患者缴费数据B.病案首页数据C.检验检查数据D.医嘱执行数据【答案】B【解析】DRG/DIP分组主要依托病案首页的疾病诊断编码、手术操作编码、患者基本信息、住院天数等核心字段，病案首页数据质量直接决定分组准确率和医保结算结果。6.国家智慧医院评价的三个核心维度不包括：A.智慧医疗B.智慧服务C.智慧科研D.智慧管理【答案】C【解析】国家卫健委明确智慧医院评价包含智慧医疗（电子病历为核心）、智慧服务（患者服务为核心）、智慧管理（人财物精细化管理为核心）三个维度。7.下列医疗敏感数据脱敏方式中，属于不可逆脱敏的是：A.掩码替换（如身份证号隐藏中间8位）B.哈希加盐加密C.数据替换（如虚拟姓名替换真实姓名）D.数值扰动【答案】B【解析】哈希加盐加密后的数据无法逆向还原为原始数据，属于不可逆脱敏，适用于需要对外共享但不需要还原原始值的敏感数据场景；其余三种方式均可通过映射规则还原原始数据，属于可逆脱敏。8.PACS系统的医学影像传输与存储的核心标准为：A.DICOM3.0B.HL7FHIRC.JPEG2000D.XML【答案】A【解析】DICOM3.0是全球通用的医学影像标准，规定了医学影像的采集、存储、传输、显示的统一格式，保障不同厂商的影像设备、PACS系统之间的数据互通。9.医院信息集成平台的核心架构组件为：A.消息队列B.企业服务总线（ESB）C.关系型数据库D.缓存服务器【答案】B【解析】ESB是集成平台的核心组件，负责实现不同业务系统之间的协议转换、消息路由、数据映射，解决异构系统之间的互联互通问题，降低系统耦合度。10.医疗卫生机构发生涉及敏感数据泄露的网络安全事件后，需向属地卫健、网信部门上报的时限为：A.1小时内B.2小时内C.12小时内D.24小时内【答案】B【解析】《医疗卫生机构网络安全管理办法》明确要求，发生网络安全事件后，应当第一时间启动应急响应，2小时内上报属地主管部门，涉及重大数据泄露的需同步上报公安部门。11.下列医院云系统部署模式中，医院独享硬件资源、数据完全自主可控的是：A.公有云B.私有云C.混合云D.行业云【答案】B【解析】私有云部署在医院自有机房或专属托管机房，硬件资源仅为当前医院提供服务，数据存储、运维管理均由医院自主掌控，适合核心业务系统的云化部署。12.按照《电子签名法》要求，可靠的电子签章在医疗文书中的法律效力为：A.低于手写签名B.与手写签名、盖章具有同等法律效力C.仅作为参考依据D.仅适用于门诊文书，不适用于住院文书【答案】B【解析】可靠的电子签名需满足身份唯一、签名行为可控、签名内容不可篡改三个条件，与手写签名、实体盖章具有同等法律效力，可适用于所有类型的医疗文书归档。13.护士工作站的核心功能为：A.医嘱执行核对B.病历书写C.发药结算D.排班管理【答案】A【解析】护士工作站核心职能是承接医生下达的医嘱，完成核对、执行、全流程闭环记录，保障患者用药、治疗安全，其余功能属于辅助拓展功能。14.医疗物联网（MIoT）用于院内资产定位、输液监控等低功耗广覆盖场景的主流协议为：A.WiFi6B.蓝牙5.0C.LoRaWAND.5G【答案】C【解析】LoRaWAN属于低功耗广域网协议，单基站覆盖范围可达3-5公里，终端电池续航可达3-5年，适合院内大范围部署的定位、监控类物联网设备，部署成本远低于5G、WiFi。15.医院数据治理的核心目标为：A.存储更多数据B.提升数据质量C.完成上报要求D.支撑科研分析【答案】B【解析】数据治理的核心是通过建立数据标准、完善质量校验规则、明确数据权责，解决数据缺失、错误、不一致等问题，提升数据的准确性、完整性、一致性，为业务运行、管理决策、科研分析提供可靠的数据支撑。16.等保2.0要求三级等保系统的安全测评周期为：A.每半年1次B.每年1次C.每2年1次D.每3年1次【答案】B【解析】等保2.0明确三级等保系统每年至少开展1次正式测评，二级等保系统每2年至少开展1次测评。17.国家医保局统一要求的医保疾病诊断编码标准为：A.ICD-9-CM3B.ICD-10C.国家临床版2.0D.本地自定义编码【答案】B【解析】医保疾病诊断编码统一采用ICD-10国标版，手术操作编码采用ICD-9-CM3国标版，是医保结算、DRG/DIP分组的统一编码标准。18.三级医院核心业务系统的容灾备份要求中，RPO（恢复点目标）需不高于：A.30分钟B.1小时C.4小时D.24小时【答案】A【解析】按照医疗卫生机构容灾建设规范，核心业务系统RPO≤30分钟（即故障发生后最多丢失30分钟内的数据），RTO（恢复时间目标）≤4小时（即故障发生后最多4小时内恢复业务）。19.面向临床使用的AI辅助诊断系统，需取得的准入资质为：A.软件著作权B.二类医疗器械注册证C.三类医疗器械注册证D.信息安全等级保护证书【答案】C【解析】AI辅助诊断系统属于直接辅助临床决策的医疗产品，按照《医疗器械监督管理条例》要求，需取得国家药监局（NMPA）核发的三类医疗器械注册证后方可在临床正式使用。20.医院信息科每年至少开展核心业务系统应急演练的次数为：A.1次B.2次C.3次D.4次【答案】B【解析】要求每年至少开展2次核心系统断网、数据故障等场景的应急演练，覆盖临床、医技、医保等所有相关科室，验证应急预案的可行性，提升应急处置能力。21.生成式AI应用于临床文书书写时，符合规范要求的是：A.AI生成的内容可直接归档B.医护人员无需审核即可使用AI生成的内容C.AI生成的内容需经医护人员审核确认、签字后方可归档D.可使用AI代替医护人员完成所有文书书写【答案】C【解析】按照《医疗卫生机构生成式AI应用管理规范（试行）》要求，生成式AI输出的医疗相关内容必须经医护人员审核确认，承担内容的最终责任，禁止直接归档AI生成的未审核内容。22.医院门诊“一卡通”系统的核心作用是：A.实现患者身份唯一标识，打通全流程就诊数据B.仅用于缴费C.仅用于预约挂号D.仅用于身份核验【答案】A【解析】门诊一卡通以患者身份证号、电子健康卡ID为唯一标识，打通挂号、就诊、缴费、检验检查、取药、报告查询的全流程数据，减少患者重复排队，提升就诊效率。23.LIS系统与检验设备的对接方式中，稳定性最高的是：A.手工录入B.串口对接C.TCP/IP协议对接D.文件导入【答案】C【解析】TCP/IP协议对接支持双向数据传输，可实现检验申请自动下发、检验结果自动回传，传输效率高、稳定性强，是LIS系统与设备对接的主流方式。24.电子病历归档后，如需修改需满足的要求是：A.管床医生可直接修改B.科室主任同意后可直接修改C.提交修改申请，经审批后修改，全程留痕记录修改人、修改时间、修改内容D.归档后一律不得修改【答案】C【解析】电子病历归档后原则上不得修改，确需修改的需提交修改申请，说明修改原因，经医务部门审批后方可修改，修改过程全程留痕，原始内容不可删除，可追溯。25.医院面向患者提供的公共WiFi需满足的安全要求为：A.无需实名认证即可接入B.必须实名认证，上网日志留存不少于6个月C.仅需设置密码即可D.无需留存上网日志【答案】B【解析】按照《网络安全法》要求，提供公共互联网接入服务的单位必须落实用户实名认证，上网日志留存不少于6个月，便于追溯网络安全事件。二、多项选择题（共15题，每题2分，共30分，多选、少选、错选均不得分）1.下列属于医院核心业务系统的有：A.医院信息系统（HIS）B.电子病历系统（EMR）C.检验信息系统（LIS）D.影像归档与传输系统（PACS）E.办公OA系统【答案】ABCD【解析】核心业务系统指直接支撑医疗服务开展、涉及患者安全和医保结算的系统，OA属于行政办公辅助系统，不属于核心业务系统。2.下列属于医疗敏感个人信息的有：A.患者姓名、身份证号、联系方式B.患者疾病史、诊疗记录C.患者医保卡号、结算信息D.患者生物识别信息（人脸、指纹）E.医院公开的就诊流程信息【答案】ABCD【解析】《医疗卫生机构数据安全管理规范》明确医疗敏感信息包括患者基本身份信息、诊疗信息、医保信息、生物识别信息等，可单独或结合其他信息识别特定自然人身份的信息。3.电子病历应用水平5级的核心要求包括：A.全院统一数据资源库，实现各业务系统数据互联互通B.医疗服务全流程数据闭环管理，实现医嘱、检验、检查、用药等环节的全流程追溯C.临床决策支持系统（CDSS）全院覆盖，为医护人员提供实时的用药预警、诊断辅助等支持D.实现跨医疗机构的电子病历数据共享E.所有医疗文书实现完全无纸化【答案】ABC【解析】跨机构数据共享属于6级要求，完全无纸化不属于5级的强制要求。4.医院信创改造覆盖的层面包括：A.基础设施层（CPU、服务器、存储、网络设备）B.平台层（操作系统、数据库、中间件）C.应用层（各类业务系统适配改造）D.数据层（数据迁移、兼容适配）E.终端层（电脑、打印机、读卡器等外设适配）【答案】ABCDE【解析】信创改造是全栈式的适配改造，覆盖从底层基础设施到上层应用、终端的所有层面，保障整体系统的自主可控。5.DRG/DIP信息化支撑的必备功能包括：A.病案首页数据自动质控B.DRG/DIP分组自动测算、预分组提醒C.医保费用智能审核、违规预警D.科室、医生绩效自动分析E.医保结算数据自动上报【答案】ABCDE【解析】以上均为DRG/DIP系统的必备功能，用于保障分组准确率、降低医保违规风险、提升精细化管理水平。6.网络安全事件的处置流程包括：A.遏制：第一时间切断攻击路径，避免影响扩大B.根除：排查攻击漏洞，清除恶意程序C.恢复：逐步恢复业务系统运行D.溯源：排查攻击来源、影响范围E.上报：按照要求向主管部门上报事件情况【答案】ABCDE【解析】以上为网络安全事件处置的标准流程，所有环节需留存完整记录。7.下列属于智慧医院智慧服务范畴的有：A.线上预约挂号、缴费B.智能导诊、分诊C.互联网诊疗、在线复诊D.药品配送到家E.手术室智能麻醉系统【答案】ABCD【解析】智慧服务以面向患者的服务为核心，手术室智能麻醉系统属于智慧医疗范畴。8.医院数据质量的评价维度包括：A.完整性：必填字段无缺失B.准确性：数据内容符合真实情况、符合业务规则C.一致性：同一数据在不同系统中取值一致D.时效性：数据在要求的时间内及时生成、传输E.安全性：数据不被泄露【答案】ABCD【解析】数据安全性属于数据安全管理范畴，不属于数据质量的评价维度。9.信息科日常运维工作的核心内容包括：A.核心系统每日巡检，监控系统运行状态B.临床、医技科室系统故障快速响应处置C.新上线系统的用户操作培训D.核心数据每日备份，定期开展备份恢复测试E.系统需求收集、优化迭代【答案】ABCDE【解析】以上均为信息科运维的常规核心工作，保障系统稳定运行、支撑临床业务开展。10.按照《个人信息保护法》，医疗卫生机构处理患者个人信息的合法情形包括：A.为诊疗、健康管理目的处理，且已告知患者处理规则B.为应对突发公共卫生事件、疫情防控需要处理C.为紧急情况下保护患者的生命健康和财产安全处理D.取得患者的明确同意处理E.为公共利益开展统计分析，且已做匿名化处理【答案】ABCDE【解析】以上均属于合法处理患者个人信息的情形，未经同意不得向第三方泄露患者的可识别个人信息。11.医院集成平台的核心作用包括：A.打通异构系统之间的数据壁垒，实现数据互联互通B.减少系统之间的点对点接口，降低运维复杂度C.统一数据标准，提升数据质量D.为数据中台、运营决策系统提供统一的数据来源E.完全替代原有业务系统的功能【答案】ABCD【解析】集成平台仅负责数据的传输、映射、路由，不替代原有业务系统的核心功能。12.医疗数据容灾备份的类型包括：A.本地定时备份B.本地实时备份C.异地同城容灾D.异地异地容灾E.云备份【答案】ABCDE【解析】按照容灾等级要求，三级医院需至少实现本地实时备份+异地同城容灾，重要数据可叠加异地容灾、云备份。13.下列属于信息科网络安全管理职责的有：A.定期开展漏洞扫描、渗透测试，及时修补安全漏洞B.开展全员网络安全培训，提升医护人员的安全意识C.部署防火墙、入侵检测、防病毒等安全设备D.负责网络安全事件的应急处置E.审核所有第三方厂商的系统安全资质【答案】ABCDE【解析】以上均为信息科的网络安全法定职责。14.互联网医院的必备功能包括：A.在线复诊、图文问诊B.电子处方开具、在线审核C.药品配送、医保在线结算D.检验检查报告查询E.首诊患者在线诊断【答案】ABCD【解析】按照《互联网诊疗监管细则》要求，互联网医院仅可针对常见病、慢性病开展复诊，不得开展首诊。15.医院信息系统上线前必须完成的测试内容包括：A.功能测试：验证所有功能符合需求B.压力测试：验证系统在峰值业务量下的稳定性C.兼容性测试：验证系统与浏览器、外设、其他业务系统的兼容性D.安全测试：验证系统不存在高危安全漏洞E.用户验收测试：由临床科室用户验证功能符合实际使用需求【答案】ABCDE【解析】以上测试均为系统上线前的必备环节，测试不通过不得上线使用。三、判断题（共10题，每题1分，共10分）1.医院信息系统只要功能满足临床需求，不需要开展等级保护测评。【答案】×【解析】《网络安全法》明确要求所有重要信息系统必须按照等保要求开展测评，未开展等保测评的系统不得上线运行，拒不落实的将面临行政处罚。2.FHIR标准仅适用于院内系统数据交互，不能用于跨机构、跨区域的数据共享。【答案】×【解析】FHIR标准的核心优势就是支持跨机构、跨区域的异构系统数据交互，是当前国家区域医疗数据共享的指定标准。3.电子病历归档后管床医生可自行修改内容，无需留存修改痕迹。【答案】×【解析】电子病历归档后修改需走审批流程，全程留痕，原始内容不可删除，可追溯。4.信创改造过渡期可采用“双模IT”架构，即信创系统和原有非信创系统并行运行，逐步完成替代。【答案】√【解析】为保障临床业务稳定，信创改造不要求一次性完全替代，过渡期可采用双模架构，验证稳定后逐步切换。5.医疗数据泄露只要没有造成患者财产损失，就不需要向主管部门上报。【答案】×【解析】只要发生敏感数据泄露，无论是否造成损失，都必须按照要求在2小时内上报主管部门。6.PACS系统存储的医学影像数据属于非结构化数据。【答案】√【解析】非结构化数据指没有固定结构的数据，包括影像、视频、文档等，医学影像属于典型的非结构化数据。7.DRG/DIP分组只需要用到患者的费用数据，不需要病案首页数据。【答案】×【解析】病案首页的诊断、手术编码是DRG/DIP分组的核心依据，费用数据仅作为辅助参考。8.信息科工作人员因工作需要可随意查询患者的电子病历信息，不需要授权。【答案】×【解析】查询患者病历必须有对应的工作授权，且查询行为全程留痕，禁止非工作需要查询患者病历。9.智慧管理的核心是实现医院人、财、物的精细化信息化管理，提升运营效率。【答案】√【解析】智慧管理以HRP系统为核心，覆盖人力资源、财务、物资、资产、绩效等管理模块，实现运营管理的数字化、精细化。10.生成式AI生成的医疗建议可直接作为临床诊疗依据，无需医护人员审核。【答案】×【解析】生成式AI输出的内容仅可作为辅助参考，所有诊疗决策必须由医护人员做出，承担最终责任。四、案例分析题（共2题，每题17.5分，共35分）案例1某三级医院2025年启动电子病历5级创建工作，上线全院信息集成平台后，频繁出现三个问题：一是早交班医嘱录入高峰期，HIS和EMR系统数据交互延迟，部分医嘱下达后10-15分钟才在护士工作站显示；二是出现了3次检验结果串号的问题，患者A的检验结果同步到了患者B的病历中；三是临床决策支持系统（CDSS）的用药预警准确率不足60%，频繁出现误报、漏报，被临床科室多次投诉。问题1：分析上述问题出现的可能原因（8分）问题2：如果你是信息科负责人，该如何开展处置和整改（9.5分）【参考答案】问题1：可能原因包括：（1）集成平台配置不合理：消息队列并发阈值设置过低，早高峰医嘱、检验数据传输量超过阈值，导致消息积压、传输延迟；（2分）（2）接口字段映射规则不统一：HIS、LIS、EMR系统的患者唯一标识、检验标本号的字段映射未做一致性校验，主键冲突导致检验结果串号；（2分）（3）上线前测试不充分：仅做了常规功能测试，未模拟峰值业务量开展压力测试，也未开展全量接口数据一致性校验，未提前发现配置问题；（2分）（4）CDSS知识库未做本地化适配：直接使用厂商通用知识库，未结合本院的药品目录、诊疗规范、专科特点进行本地化调整，导致预警规则不符合本院实际，准确率低；（2分）问题2：处置整改方案：（1）应急处置：第一时间切换回原有点对点接口模式，暂停集成平台的业务数据传输，保障临床业务正常开展，安排专人跟进已出现的检验结果串号问题，通知临床科室及时修正，避免医疗安全事件；（2分）（2）问题排查：联合HIS、EMR、LIS、集成平台、CDSS厂商成立专项工作组，逐一梳理接口字段映射规则，统一患者ID、标本号的唯一标识规则，修正配置错误；调整集成平台消息队列的并发阈值、扩容带宽，优化数据传输效率；（2分）（3）测试验证：模拟早高峰1.5倍的业务量开展压力测试，验证集成平台的传输稳定性；开展10万条以上历史数据的接口一致性校验，确保数据传输准确率达到100%；联合药学部、临床科室开展CDSS知识库本地化适配，调整预警规则，开展至少1个月的并行测试，预警准确率提升至95%以上方可上线；（2.5分）（4）监控优化：建立接口运行监控平台，对数据传输延迟率、成功率、错误率设置阈值，异常时自动推送告警给运维人员，5分钟内响应处置；（1分）（5）培训沟通：组织临床科室信息联络员开展系统优化培训，建立问题快速响应群，24小时响应临床反馈的问题，定期通报优化进度，获得临床科室的理解和支持；（1分）（6）上线切换：所有问题整改完成后，开展14天的新旧接口并行运行，无异常后正式切换到集成平台模式，后续每季度开展一次接口一致性校验和CDSS规则优化。（1分）案例2某二级医院2026年接到属地网信部门通报，医院互联网医院系统被黑客攻击，泄露了3200条患者的姓名、身份证号、就诊记录、医保卡号等敏感信息，经查实：医院互联网医院系统为2023年上线，仅在上线时做过一次等保测评，之后未定期开展漏洞扫描，存在的SQL注入高危漏洞2年未修补；患者敏感数据在数据库中为明文存储，未做加密；系统运维账号使用弱密码，且未设置登录失败锁定策略。问题1：该医院违反了哪些法律法规和规范要求（8分）问题2：请制定完整的后续整改方案（9.5分）【参考答案】问题1：违反的法规要求包括：（1）《网络安全法》第二十一条：未落实网