2026年医院信息科笔试阶段测评题库及答案

2026年医院信息科笔试阶段测评题库及答案单项选择题（共20题，每题1分，共20分）1.根据2026年正式实施的《智慧医院评价标准（修订版）》，三级甲等医院申报智慧医院四级评价时，信息科主导建设的临床数据中心（CDR）需覆盖全院至少（）的临床业务系统数据，且结构化数据占比不低于（）。A.90%，85%B.95%，90%C.85%，80%D.100%，95%答案：B解析：2026版智慧医院评价标准明确要求，三级医院参评四级及以上等级，CDR系统临床业务系统覆盖率不低于95%，结构化数据占比不低于90%，需满足跨科室、跨系统的诊疗数据实时调阅需求。2.依据2025年修订的《医疗卫生机构网络安全管理办法》，三级医院核心业务系统的网络安全等级保护定级不得低于（），且每（）需开展一次等级保护测评。A.第二级，1年B.第三级，1年C.第三级，2年D.第四级，半年答案：B解析：修订后的办法明确所有三级医院的HIS、EMR、PACS、医保结算等核心系统定级不得低于等保三级，每年开展一次等保测评，二级及以下医院核心系统定级不得低于等保二级，每两年开展一次测评。3.2026版《电子病历应用水平分级评价标准》中，电子病历7级的核心判定指标不包括以下哪项？A.全院诊疗数据全域共享无人工干预B.跨机构诊疗数据自动同步核验C.电子病历全流程无纸化归档且符合司法举证要求D.临床辅助决策系统覆盖率达100%答案：D解析：电子病历7级核心指标围绕全域数据共享、跨机构互通、司法有效性三个维度，临床辅助决策系统覆盖率是6级的考核指标，7级要求的是CDS系统的决策准确率、采纳率达标，而非单纯覆盖率。4.依据《医疗数据分类分级规范（2026版）》，以下属于四级敏感数据（最高级）的是？A.患者的门诊挂号记录B.患者的艾滋病确诊报告C.医院的年度财务报表D.医师的执业资质信息答案：B解析：2026版规范将医疗数据分为四个敏感等级，四级敏感数据为涉及患者重大隐私、泄露后会对患者人身安全、名誉造成严重损害的数据，包括烈性传染病确诊信息、生殖健康信息、精神疾病诊疗信息等。5.医院接入2026版全国医保DRG/DIP结算接口时，核心接口的平均响应时间要求不得高于（），峰值响应时间不得高于（）。A.100ms，300msB.200ms，500msC.300ms，800msD.500ms，1000ms答案：B解析：2026版医保结算接口规范明确要求，实时结算类接口平均响应时间≤200ms，峰值响应时间≤500ms，通过率不低于99.99%，避免结算拥堵影响患者就医体验。6.生成式人工智能应用于医院临床辅助决策场景时，依据《生成式AI医疗应用合规指南（2026版）》，以下说法正确的是？A.AI生成的诊疗方案可直接作为临床诊疗依据B.AI训练所用的医疗数据无需进行脱敏处理C.AI输出的所有诊疗建议需标注“仅供医师参考，需人工核验”字样D.AI系统的更新迭代无需向监管部门备案答案：C解析：指南明确要求生成式AI在医疗场景的输出结果仅作为辅助参考，不得直接作为诊疗依据，所有输出内容需明确标注参考提示，训练数据需完成全量脱敏，系统重大迭代需向属地卫健、医保部门备案。7.医院建设灾难备份中心时，依据《医疗卫生机构信息系统灾难恢复规范（2025版）》，三级医院核心业务系统的灾难恢复目标RTO（恢复时间目标）不得高于（），RPO（恢复点目标）不得高于（）。A.2小时，30分钟B.4小时，1小时C.6小时，2小时D.12小时，4小时答案：A解析：规范要求三级医院核心系统灾难恢复等级需达到5级，RTO≤2小时，RPO≤30分钟，二级医院核心系统RTO≤4小时，RPO≤2小时。8.以下关于医院集成平台FHIR标准适配的说法，符合2026年互联互通标准化成熟度测评五级乙等要求的是？A.仅需适配FHIRR4版本B.需适配FHIRR5版本，且核心资源兼容率不低于90%C.无需适配FHIR标准，仅需符合国内HL7标准即可D.仅需完成院内系统的FHIR适配，无需支持跨机构交互答案：B解析：2026版互联互通测评五级乙等明确要求集成平台需适配最新的FHIRR5版本，核心临床资源兼容率不低于90%，支持跨省市、跨机构的诊疗数据交互核验。9.依据《医疗卫生机构数据出境安全管理细则（2026版）》，以下哪种情形的医疗数据出境无需报请国家网信部门开展安全评估？A.单次出境10万条患者的脱敏诊疗数据用于国际多中心临床试验B.单次出境1万条匿名化的公共卫生监测数据C.出境的数据涉及5万例罕见病患者的诊疗信息D.出境的数据用于跨境医疗服务的患者个人主动申请调取本人诊疗记录答案：D解析：细则明确，患者个人主动申请调取本人诊疗记录用于跨境就医的，经身份核验后可依规出境，无需开展安全评估，其余选项涉及批量医疗数据出境的均需完成安全评估。10.医院部署物联网医疗设备（如智能监护仪、输液泵等）时，依据《医疗物联网设备网络安全准入规范（2026版）》，以下哪项是准入的前置条件？A.设备支持远程自动固件更新B.设备内置符合国密算法的身份认证模块C.设备无需接入院内网络即可独立运行D.设备厂商具备上市公司资质答案：B解析：规范要求所有接入医院内部网络的物联网医疗设备必须内置国密算法的身份认证模块，防止未授权设备接入、数据泄露，固件更新必须经过医院信息科安全测试后方可安装，不得自动远程推送。11.2026版《药品追溯系统对接规范》要求，医院HIS、药房管理系统对接全国药品追溯平台时，药品流通全链条数据的留存时间不得少于？A.1年B.3年C.5年D.永久答案：C解析：规范明确药品从入库、调配、使用全流程的追溯数据需留存不少于5年，满足药品安全事件溯源、召回的需求。12.依据《医疗领域个人信息保护实施细则（2025版）》，医院采集患者人脸识别数据时，可应用于以下哪个场景？A.门诊挂号身份核验B.院内商业广告精准推送C.统计患者的就诊频次用于科室绩效考核D.共享给合作的体检机构用于客户引流答案：A解析：细则明确医疗场景下的人脸识别数据仅可用于身份核验、公共卫生安全防控等法定场景，不得用于商业推广、绩效考核等非必要场景，不得向第三方泄露。13.医院信息科的运维操作日志依据最新监管要求，留存时间不得少于？A.6个月B.1年C.3年D.5年答案：B解析：2025修订的《医疗卫生机构网络安全管理办法》明确，所有运维操作日志、系统访问日志、数据导出日志留存时间不得少于1年，涉及敏感数据操作的日志需留存不少于3年。14.以下关于云HIS系统等保定级的说法，符合2026年监管要求的是？A.三级医院使用的云HIS系统定级不得低于等保三级B.云服务商的等保资质可替代医院的等保测评C.云HIS系统的等保测评每2年开展一次即可D.二级医院使用的云HIS系统定级不得低于等保三级答案：A解析：监管要求医院使用的云信息系统等保定级与本地部署系统要求一致，三级医院云HIS定级不低于三级，每年开展一次测评，云服务商的资质不能替代医院的独立测评。15.电子病历全流程无纸化归档后，依据2025年最高人民法院出台的医疗电子文书司法解释，以下说法正确的是？A.电子病历归档后仍需留存对应的纸质原件备查B.符合电子签名要求的电子病历与纸质病历具有同等法律效力，可单独作为司法举证依据C.患者复印电子病历仅可获取PDF格式的扫描件，不得获取结构化数据D.电子病历归档后可根据临床需求随意修改答案：B解析：司法解释明确，符合《电子签名法》要求、具备可信时间戳、全流程可追溯的电子病历与纸质病历具有同等法律效力，归档后无需留存纸质原件，患者有权申请导出结构化电子病历数据，归档后非法定情形不得修改。16.医院开展网络安全应急预案演练的频次，依据2026年最新要求，核心系统的勒索病毒攻防演练不得少于？A.每季度1次B.每半年1次C.每年1次D.每两年1次答案：B解析：要求三级医院每半年至少开展一次勒索病毒专项攻防演练，每年开展一次全场景的网络安全应急演练，提升应急处置能力。17.以下哪项不属于2026版互联互通标准化成熟度测评的考核维度？A.数据资源标准化程度B.互联互通服务能力C.业务协同成效D.信息科人员数量占比答案：D解析：互联互通测评围绕数据标准化、服务能力、业务协同三个核心维度，人员配置是智慧医院评价的考核指标，不属于互联互通测评范畴。18.医院AI辅助诊断系统用于肺结节影像筛查时，依据《医疗AI产品临床应用管理规范（2026版）》，系统的诊断准确率需不低于（），且需定期开展临床效果评估。A.85%B.90%C.95%D.99%答案：C解析：规范要求用于影像辅助诊断的AI产品准确率需不低于95%，每半年开展一次临床效果评估，评估不合格的需暂停使用并整改。19.依据《医疗数据要素流通交易合规指南（2026版）》，医院可作为数据提供方参与公共数据交易的是以下哪类数据？A.未脱敏的患者诊疗数据B.匿名化处理后的区域流行病监测统计数据C.医师的个人执业信息D.医院的内部运营财务数据答案：B解析：指南明确只有经过匿名化处理、无法识别到特定自然人、不涉及隐私的公共卫生、医疗服务统计类数据可依规参与数据要素流通，其余涉及个人隐私、内部涉密的数据不得对外交易。20.2026版智慧医院评价标准要求，医院信息科的年度信息化建设预算占比不得低于医院年度总预算的（），其中网络安全投入占信息化预算的比例不得低于（）。A.1%，5%B.2%，10%C.3%，15%D.5%，20%答案：B解析：标准明确三级医院信息化预算占比不低于总预算的2%，二级医院不低于1.5%，网络安全投入占信息化预算的比例不得低于10%，保障信息化建设和安全防护的资金需求。多项选择题（共10题，每题2分，共20分，多选、少选、错选均不得分）1.依据《医疗领域个人信息保护实施细则（2025版）》，医院处理患者个人信息的合法性基础包括以下哪些？A.取得患者个人的明确同意B.为提供诊疗服务所必需C.为应对突发公共卫生事件所必需D.为公共利益开展流行病监测所必需答案：ABCD解析：细则明确医疗场景下个人信息处理的合法性基础包括知情同意、履约必需、公共卫生应急、公共利益四种情形，符合任一情形即可依规处理个人信息。2.医院信息科需要建立的核心运维台账包括以下哪些？A.信息系统资产台账B.网络设备资产台账C.数据访问权限台账D.运维操作记录台账答案：ABCD解析：最新监管要求信息科需建立全口径的资产、权限、操作台账，实现所有资产可查、所有权限可追溯、所有操作留痕，满足安全审计需求。3.2026版电子病历应用水平分级评价标准新增的考核维度包括以下哪些？A.跨机构电子病历互通共享能力B.电子病历的数据安全防护能力C.生成式AI在电子病历场景的应用合规性D.电子病历的司法举证适配能力答案：ABCD解析：2026版修订的电子病历评级标准新增了跨机构互通、数据安全、AI应用合规、司法适配四个维度的考核指标，贴合当前医疗信息化的发展趋势。4.医院发生医疗网络安全事件后，依据2025修订的《医疗卫生机构网络安全管理办法》，上报流程要求包括以下哪些？A.发生造成核心系统中断1小时以上的事件需在2小时内上报属地卫健部门B.发生涉及1000条以上敏感数据泄露的事件需在24小时内上报属地网信、公安部门C.事件处置完成后10个工作日内提交书面处置报告D.任何网络安全事件均需第一时间上报国家卫健委答案：ABC解析：办法要求根据事件等级分级上报，一般事件上报属地监管部门，特别重大事件才需逐级上报至国家卫健委，D选项错误。5.生成式AI应用于医院患者服务场景（如AI导诊、智能随访）时，信息科需要落实的合规管控措施包括以下哪些？A.对AI输出的内容进行事前审核，建立敏感词过滤机制B.对患者明确告知服务由AI提供，不得冒充医护人员C.留存所有AI交互记录不少于1年D.定期开展AI输出内容的合规性抽检，抽检比例不低于10%答案：ABCD解析：《生成式AI医疗应用合规指南（2026版）》明确要求AI患者服务场景需落实告知义务、内容审核、记录留存、定期抽检的管控要求，保障患者权益和合规性。6.DRG/DIP付费2026版接口规范落地过程中，信息科需要协同以下哪些业务科室完成数据治理？A.医务科B.医保科C.病案科D.财务科答案：ABCD解析：DRG/DIP数据治理涉及病案编码、诊疗行为规范、医保结算规则、财务核算等多个环节，需要协同医务、医保、病案、财务等多个科室共同推进。7.依据《医疗数据分类分级规范（2026版）》，以下属于三级敏感数据的包括哪些？A.患者的普通疾病诊疗记录B.患者的医保结算信息C.患者的身份信息D.医院的疫情防控统计数据答案：ABC解析：三级敏感数据是涉及患者个人隐私、泄露后会对患者权益造成损害的数据，包括身份信息、普通诊疗记录、医保结算信息等，疫情防控统计数据属于二级公共数据。8.医院灾备中心建设的核心指标包括以下哪些？A.RTO（恢复时间目标）B.RPO（恢复点目标）C.灾备中心的地理距离D.备份数据的离线存储比例答案：ABCD解析：灾备中心建设需满足RTO、RPO的指标要求，同时要求异地灾备中心与生产中心的地理距离不得低于100公里，核心系统备份数据的离线存储比例不得低于30%，防范勒索病毒攻击。9.互联网医院的信息安全防护要求，依据2026版《互联网医院监管办法》，包括以下哪些？A.患者身份核验准确率不低于99.9%B.线上诊疗数据与院内数据同源同步C.互联网医院系统定级不低于等保三级D.所有线上诊疗操作全程留痕可追溯答案：ABCD解析：办法明确互联网医院系统需达到等保三级要求，身份核验准确率达标，数据与院内同源，所有操作留痕，保障线上诊疗的安全性和可追溯性。10.医院信息科的岗位权限分离要求，以下哪些岗位不得由同一人兼任？A.系统管理员和数据库管理员B.运维操作人员和安全审计人员C.医保接口管理员和财务结算人员D.电子病历管理员和临床医师答案：ABCD解析：权限分离要求避免权限重叠导致的操作风险、数据泄露风险，以上岗位均需实现分离，不得兼任。判断题（共15题，每题1分，共15分，正确打√，错误打×）1.电子病历7级要求全院诊疗数据全域共享无人工干预，跨机构诊疗数据自动同步核验。（√）2.医疗卫生机构处理超过50万条个人信息的，每年需开展一次数据安全风险评估。（√）解析：2025修订的管理办法明确处理50万条以上个人信息的机构每年开展一次数据安全评估，100万条以上的每半年开展一次。3.生成式AI输出的临床辅助决策结果可以直接作为诊疗依据，无需医师审核。（×）解析：AI输出结果仅作为辅助参考，必须经过医师人工核验后方可应用于临床。4.三级医院部署的云HIS系统的等保定级不得低于三级，每年需开展一次等保测评。（√）5.患者申请查阅、导出本人的结构化电子病历数据，医院不得以任何理由拒绝。（√）解析：《个人信息保护法》医疗领域细则明确患者有权获取本人的结构化诊疗数据。6.医疗数据出境只要完成脱敏处理即可无需报请网信部门安全评估。（×）解析：批量脱敏数据出境仍需开展安全评估，只有患者个人调取本人数据的情形可豁免。7.接入院内网络的物联网医疗设备的固件更新可由厂商远程自动推送，无需信息科审核。（×）解析：固件更新必须经过信息科安全测试后方可安装，不得自动远程推送。8.互联互通标准化成熟度五级乙等要求医院支持跨省市、跨机构的诊疗数据实时共享核验。（√）9.2026版医保结算接口要求实时结算接口的通过率不低于99.99%。（√）10.符合电子签名要求的电子病历归档后，可以销毁对应的纸质原件。（√）解析：最新司法解释明确电子病历与纸质病历具有同等法律效力，归档后无需留存纸质原件。11.医院核心系统的备份数据需至少30%实现离线存储，每月至少开展一次全量备份。（√）解析：勒索病毒防护要求离线备份比例不低于30%，每月全量备份，每日增量备份。12.信息科的运维操作日志留存时间不得少于6个月。（×）解析：最新要求留存时间不少于1年，敏感数据操作日志不少于3年。13.临床辅助决策系统（CDS）的知识库更新频次不得低于每季度一次。（√）14.医院采集的患者人脸识别数据可用于统计患者就诊频次，用于科室绩效考核。（×）解析：人脸识别数据仅可用于身份核验等法定场景，不得用于绩效考核等非必要用途。15.2026版智慧医院评价要求三级医院的门诊智慧服务覆盖率不低于90%，患者线上结算率不低于80%。（√）简答题（共4题，每题8分，共32分）1.根据2026版《智慧医院评价标准》，医院信息科在电子病历应用水平7级创建过程中需要完成哪些核心任务？答案：（1）完成全院所有临床业务系统的数据打通，构建覆盖100%临床数据的CDR，实现诊疗数据全域共享，跨系统调阅无需人工干预，数据同步延迟不超过1分钟；（2）完成与区域全民健康信息平台、跨机构诊疗数据共享平台的对接，实现跨机构电子病历、检验检查结果、用药记录的自动同步核验，无需医师手动上传；（3）落实电子病历全生命周期的安全管控，部署可信时间戳、国密算法电子签名、操作留痕机制，确保电子病历符合司法举证要求，全流程可追溯；（4）完成电子病历全流程无纸化归档，取消门诊、住院纸质病历打印留存，实现电子病历归档后的统一管理、调阅、核验；（5）落地生成式AI在电子病历场景的合规应用，实现AI辅助病历书写、质控，病历质控准确率不低于95%，病历完成时间平均缩短30%以上；（6）建立电子病历数据质量常态化治理机制，数据完整性、准确性、一致性达标率不低于98%，满足DRG/DIP付费、临床科研、业务管理的需求。（答出任意4点即可得满分，每点2分）2.简述2025年修订的《医疗卫生机构网络安全管理办法》中，针对医疗数据泄露事件的应急处置全流程要求。答案：（1）事件发现与研判：发现数据泄露事件后第一时间启动应急响应，由信息科、安全管理部门联合研判事件等级、泄露数据范围、影响人群，初步判定泄露原因；（2）风险遏制：第一时间切断泄露源，采取技术措施阻断数据继续泄露，对涉及的系统、账号进行封停、权限回收，避免影响扩大；（3）影响评估：组织技术、法务、医务部门联合评估事件对患者权益、医院运营、公共利益的影响，梳理受影响的人员清单；（4）上报监管：属于较大及以上等级事件的，2小时内上报属地卫健、网信、公安部门，如实上报事件情况、影响范围、处置措施；（5）告知相关方：对受影响的患者逐一履行告知义务，说明泄露的数据类型、可能造成的影响、医院采取的防护措施，为患者提供必要的权益保障支持；（6）事件处置：溯源查找泄露原因，对漏洞进行整改，对涉及的违规人员进行追责，恢复系统正常运行；（7）审计复盘：事件处置完成后10个工作日内提交书面处置报告，总结事件原因，更新安全防护策略，开展全员安全培训，避免同类事件再次发生。（答出任意4点即可得满分，每点2分）3.生成式人工智能应用于医院临床辅助决策、患者服务场景时，信息科需要落实哪些合规管控措施？答案：（1）数据管控：AI训练所用的医疗数据必须完成全量脱敏、去标识化处理，确保无法识别到特定自然人，训练数据的来源合法，取得必要的授权；（2）内容管控：建立AI输出内容的事前审核机制，设置敏感词过滤、错误内容拦截规则，临床场景的输出内容必须标注“仅供参考，需人工核验”的提示，不得冒充医护人员输出诊疗建议；（3）流程管控：明确AI的应用边界，仅允许在辅助诊断、病历书写、导诊、随访等辅助场景应用，不得替代医务人员开展独立诊疗活动，所有AI操作全程留痕，留存日志不少于1年；（4）评估管控：每半年开展一次AI应用的合规性、准确性评估，抽检输出内容的准确率不低于95%，评估不合格的暂停使用并整改，系统重大功能迭代需提前向属地卫健、医保部门备案；（5）告知管控：对使用AI服务的患者、医务人员明确告知服务由AI提供，说明AI的应用范围、局限性，保障用户的知情权和选择权。（答出任意4点即可得满分，每点2分）4.DRG/DIP付费改革2026版接口规范落地过程中，信息科需要协同哪些业务科室完成数据治理，核心治理维度包括哪些？答案：需要协同的业务科室：医务科、医保科、病案科、财务科、临床科室。（2分）核心治理维度：（1）病案编码治理：统一病案编码标准，实现ICD-10、ICD-9-CM-3编码的准确率不低于98%，避免编码错误导致的医保拒付；（2）诊疗数据治理：规范临床诊疗文书的书写，确保诊疗数据的完整性、准确性，手术操作、用药、检查检验等数据与病案记录一致；（3）结算数据治理：规范医保结算数据的上传标准，确保结算数据与诊疗数据、病案数据同源，上传通过率不低于99.9%；（4）数据质量管控：建立常态化的数据质量校验机制，对上传医保的数据开展事前校验、事后复盘，及时修正错误数据，避免医保违规扣费；（5）数据安全管控：落实DRG/DIP相关数据的访问权限管控，防止数据泄露、篡改，保障医保数据的安全性。（答出任意3点即可得6分）案例分析题（共1题，13分）案例：某三级甲等综合医院2025年底启动智慧医院四级创建，同时接入省内互联网医院监管平台，2026年2月发生两起事件：一是核