2026年医院信息科笔试进阶试题专项及答案

2026年医院信息科笔试进阶试题专项及答案一、单项选择题（每题2分，共20分）1.根据国家卫健委2024年印发的《全国医院信息化建设标准与规范（第三版）》要求，三级医院核心业务系统同城灾备中心与生产中心的最小距离要求不低于（），保障区域性灾害发生时核心数据不丢失、业务可快速恢复。A.10公里B.30公里C.50公里D.100公里答案：C解析：《全国医院信息化建设标准与规范（第三版）》对三级医院灾备架构提出了明确分级要求，其中同城灾备中心与生产中心的距离不得低于50公里，避免地震、洪水等区域性灾害同时破坏生产与灾备中心，异地灾备中心与生产中心的距离要求不低于200公里，因此本题选择C选项。2.医院信息系统国密改造过程中，针对门诊电子处方、住院手术知情同意书的具有法律效力的电子签名，应当采用以下哪种国密算法完成签名与身份认证（）A.SM2B.SM3C.SM4D.SM7答案：A解析：我国商用密码体系中，SM2为非对称加密算法，主要用于数字签名、身份认证与密钥交换，符合《电子签名法》对可靠电子签名的算法要求，是医疗文书电子签名国密改造的核心算法；SM3为哈希算法，主要用于数据完整性校验；SM4为对称加密算法，用于数据加密存储与传输；SM7主要用于IC卡身份认证，因此本题选择A选项。3.按照国家医保局《DRG/DIP分组结算规范（2025年修订版）》，以下出院病例的主要诊断选择符合规范要求，能够保障分组准确的是（）A.患者确诊原发性肺癌入院行周期化疗，住院期间突发急性ST段抬高型心肌梗死，经心内科对症处理后病情稳定出院，最终选择急性心肌梗死作为主要诊断B.患者因2型糖尿病入院调整降糖方案，住院检查发现左侧甲状腺乳头状微小结节，经评估后择期行甲状腺左叶切除术，出院选择2型糖尿病作为主要诊断C.患者因交通事故撞击导致右侧股骨闭合性骨折入院行切开复位内固定术，既往有原发性高血压病史10年，长期服药血压控制稳定，出院选择右侧股骨闭合性骨折作为主要诊断D.患者择期入院行冠状动脉旁路移植术，术后第五天出现医院获得性肺炎，经抗感染治疗痊愈后出院，出院选择医院获得性肺炎作为主要诊断答案：C解析：DRG/DIP分组的核心依据是主要诊断与主要手术，选择原则为消耗医疗资源最多、对患者健康危害最大、本次住院主要治疗的疾病，A选项中本次住院主要治疗目的是肺癌化疗，急性心肌梗死为并发症，应当选择原发性肺癌作为主要诊断；B选项中本次住院核心医疗操作是甲状腺结节切除术，消耗医疗资源最多，应当选择左侧甲状腺乳头状结节作为主要诊断；D选项中本次住院主要治疗为冠状动脉旁路移植术，肺部感染为术后并发症，应当选择冠状动脉粥样硬化性心脏病作为主要诊断；只有C选项符合选择原则，因此本题选C。4.医院本地化部署医疗专用大模型开展临床辅助决策应用时，为严格遵守《医疗卫生机构网络安全管理办法》《个人信息保护法》对患者隐私保护的要求，避免原始病历数据外流，同时保障大模型输出结果符合本院临床实际情况，当前最适合的应用架构是（）A.公有云通用大模型API调用模式B.基于公有云大模型的全参数微调模式C.检索增强生成（RAG）结合本地化私有部署模式D.通用大模型全参数本地化直接部署模式答案：C解析：公有云API调用模式和全参数微调模式都需要将原始患者数据上传至公有云平台，存在数据外流风险，不符合隐私保护要求；通用大模型直接本地化部署虽然解决了数据外流问题，但通用大模型没有适配本院医疗知识体系，输出准确率低，且全参数部署对硬件算力要求极高，改造成本过高；RAG检索增强生成架构不需要修改大模型原有参数，仅需要将本院脱敏后的临床知识库本地化存储，调用大模型推理时先从本地知识库检索匹配相关知识，再结合用户提问生成结果，原始患者数据全程不出本地，既满足隐私保护要求，又能提升输出结果的准确性，改造成本远低于全参数微调，因此本题选C。5.HL7FHIR作为当前医疗信息交互的主流标准，已经成为医院信息互联互通标准化成熟度测评的核心要求之一，FHIR标准中用于唯一标识不同医疗实体实例的核心元素是（）A.ResourceB.IDC.IdentifierD.Reference答案：C解析：FHIR标准中，Resource是指各类医疗实体的资源类型，比如患者、诊断、处方等都是不同的资源类型，并不标识具体实例；ID是资源实例在当前服务器的本地标识，无法跨系统实现唯一标识；Reference是用于引用其他资源实例的链接元素；只有Identifier是用于唯一标识具体医疗实体的全局标识符，比如患者身份证号、住院号、检查号都属于Identifier的应用，因此本题选C。6.网络安全等级保护2.0制度中，三级医院核心业务系统（如医院信息集成平台、HIS系统）属于第几级保护对象，要求至少多久开展一次第三方等保测评（）A.三级，每半年B.三级，每年C.四级，每半年D.四级，每年答案：B解析：网络安全等级保护2.0将保护对象分为五个级别，其中三级为“监督保护级别”，适用于地市级以上国家机关、企事业单位内部的重要信息系统，三级医院的HIS、EMR、集成平台等核心业务系统，一旦发生安全事件会影响正常医疗秩序，损害公众利益，因此定级为三级保护对象，要求每年开展一次等保测评；四级保护对象适用于国家级核心医疗信息系统，比如国家疾控中心信息系统等，普通医院核心系统不定级为四级，因此本题选B。7.医院临床数据中心（CDR）的核心作用是整合全院分散的临床数据，为医疗业务、科研、管理提供数据支撑，以下哪种数据模型是当前CDR建设的主流标准模型（）A.星型模型B.雪花模型C.开放式健康数据模型（OHDM）D.第六参考模型（RIM）答案：C解析：星型模型和雪花模型是数据仓库的维度建模方法，不是CDR的临床数据模型；HL7RIM是HL7V2版本的参考信息模型，结构复杂，扩展性差，当前已经很少用于新建CDR；开放式健康数据模型（OHDM）是我国互联互通标准推荐的CDR数据模型，结构简洁，扩展性强，适配国内医院医疗业务场景，因此本题选C。8.智慧医院建设中，移动护理PDA扫码执行医嘱已经成为标配，为了实现“三查七对”的全流程闭环管理，扫码识别患者身份最准确、容错率最高的标识是（）A.患者姓名拼音二维码B.患者住院号一维码C.患者唯一标识（MQR）二维码D.患者身份证号一维码答案：C解析：基于患者主索引生成的唯一标识二维码，包含患者住院号、就诊次数等核心信息，编码冗余度高，污损、褶皱情况下识别准确率远高于普通一维码，且能够唯一标识本次住院患者，不会出现同姓名、同住院号识别错误的问题，因此是当前移动护理身份识别的最优方案，本题选C。9.根据《医疗卫生机构网络安全管理办法》，医院新建核心信息系统上线前，应当完成哪项安全测评后方可正式上线（）A.渗透测试B.漏洞扫描C.安全风险评估D.代码安全审计答案：C解析：《办法》明确要求，新建核心信息系统上线前必须完成第三方安全风险评估，排查系统整体安全隐患，漏洞扫描、渗透测试、代码安全审计都是安全风险评估包含的内容，因此本题选C。10.医院科研数据平台建设中，为了满足伦理审查对患者隐私保护的要求，对外提供科研数据前，需要对原始病历数据进行脱敏处理，以下哪种脱敏方式属于不可逆脱敏，符合隐私保护要求（）A.替换B.屏蔽C.哈希加密加盐D.泛化答案：C解析：替换、屏蔽、泛化等脱敏方式都可以通过反向推导还原原始信息，属于可逆脱敏，而哈希加盐加密后，无法通过加密结果还原原始的患者标识信息，属于不可逆脱敏，符合伦理要求和隐私保护法规要求，因此本题选C。二、多项选择题（每题3分，共30分）1.根据国家卫健委2024年修订的《电子病历应用管理规范》，以下关于电子病历修改操作的要求，正确的有（）A.电子病历任何修改操作都应当留痕，同时保留修改前、修改后的内容，准确记录修改时间与修改人身份信息B.急诊病历书写错误需要修改的，所有修改痕迹应当对获得授权的医务人员可见，不得隐瞒修改记录C.已提交的住院病历，上级医师修改下级医师书写的病历记录时，可以直接覆盖原记录，不需要留存原记录痕迹D.患者完成出院结算办理出院手续后，电子病历应当自动锁定，确需修改的，应当经医院医疗管理部门审批同意，修改全过程留痕可追溯答案：ABD解析：2024版《电子病历应用管理规范》明确要求，所有电子病历修改操作必须留痕，上级医师修改下级病历也必须保留原记录，不得覆盖，因此C选项错误，ABD符合规范要求。2.医院对接医保局DIP付费改革，信息科需要完成哪些核心系统改造工作，保障DIP结算准确、降低拒付风险（）A.升级病案首页编码系统，嵌入国家医保局发布的疾病分类与手术操作编码校验规则，实时提醒编码错误B.对接医保局DIP前置分组系统，实现出院病例在结算前即可获取分组结果，提前发现分组异常C.改造医院成本核算系统，按DIP组建立独立的成本核算单元，自动统计每个DIP组的费用、成本、盈利数据，支撑医院运营管理D.升级医嘱系统与临床路径系统，增加DIP分组异常、费用超标预警功能，帮助临床医师及时调整诊疗方案，合理控费答案：ABCD解析：DIP付费改革对医院病案质量、成本管控、流程管理都提出了新要求，信息科需要从病案编码、前置分组、成本核算、临床预警四个维度完成改造，四个选项都属于核心改造内容，因此全选。3.医疗物联网（MIoT）在医院广泛应用，比如生命体征监护、智能输液泵、移动护理PDA、手术室物联网设备等，医疗物联网场景下常见的安全风险包括（）A.多数物联网终端算力有限，无法安装杀毒软件、入侵检测等安全防护软件，容易被黑客攻破控制B.大量物联网终端同时接入医院内网，容易引发IP地址冲突、带宽被异常占用，导致核心业务网络卡顿C.很多终端采集的患者隐私数据采用明文传输，没有加密，容易被中间人窃取泄露D.不同厂商物联网设备采用私有协议，标准不统一，接口开放没有认证机制，存在大量未被发现的安全漏洞答案：ABCD解析：四个选项都是医疗物联网场景下常见的安全风险，当前医院物联网安全防护体系普遍不完善，上述风险都普遍存在，因此全选。4.以下关于医院信息互联互通标准化成熟度测评的说法，符合最新要求的有（）A.测评内容分为数据标准化、交互标准化、服务标准化、信息基础设施、安全保障五个核心维度B.四级甲等要求医院实现全院级信息互联互通，支持与区域卫生健康信息平台对接交互C.测评过程中需要抽验不低于1000份住院病案首页数据，评估数据标准化符合率D.通过五级互联互通成熟度测评是三级医院等级评审的硬性要求答案：ABC解析：当前我国三级医院等级评审要求是通过四级及以上互联互通成熟度测评，并非强制要求五级，因此D选项错误，ABC符合最新测评标准要求。5.医院集成平台建设的核心目标是消除信息孤岛，实现全院信息共享，以下属于集成平台核心功能的有（）A.不同业务系统之间的消息路由与数据转换B.统一的服务注册与发现C.患者主索引（EMPI）建立与管理D.全院临床数据存储与检索答案：ABC解析：全院临床数据存储与检索是临床数据中心（CDR）的核心功能，不是集成平台的核心功能，集成平台核心功能是数据交互、路由、转换、患者主索引管理等，因此ABC正确。6.以下属于医院信息科在智慧医院建设中需要负责的核心工作有（）A.全院信息化基础设施的规划、建设与运维B.各业务系统的需求对接、改造与升级C.医疗数据治理、数据安全与隐私保护D.临床路径、诊疗规范的制定与更新答案：ABC解析：临床路径、诊疗规范的制定与更新是临床、医务部门的核心工作，信息科仅负责系统层面的改造适配，因此D错误，ABC正确。三、案例分析题（共50分）案例一：某省域三甲综合医院计划2026年申报电子病历系统应用水平五级评审，信息科在前期自评过程中梳理出以下核心问题：1.现有信息中心采用单中心集群架构，仅在本地同一机房做了磁盘阵列数据备份，未建立独立的灾备中心，无法应对区域性灾害；2.医院CDR建设于2018年，数据标准化程度低，大部分系统上传数据仍然采用自定义格式，不支持全院统一的临床数据检索，无法满足五级评审对数据治理的要求；3.国密改造仅完成了医院门户网站、预约挂号系统的改造，核心业务系统的电子签名仍然采用RSA非国密算法，不符合最新密码管理要求；4.去年发生一起内部人员违规拷贝126份出院患者病历带走的隐私泄露事件，现有数据出口管理体系不完善，缺乏有效的内鬼防控机制。问题1：请结合电子病历五级评审要求，说明该院灾备体系改造的合理方案。（10分）答案：电子病历应用水平五级评审要求三级医院核心业务系统满足同城灾备要求，关键业务RPO（恢复点目标）不超过15分钟，RTO（恢复时间目标）不超过1小时，结合该院情况，改造方案如下：第一，按照《全国医院信息化建设标准与规范（第三版）》要求，在距离现有生产中心50公里以外的城市另一端建设同城灾备中心，部署独立的服务器集群与存储设备，核心业务系统采用“生产中心-灾备中心”双活架构，保障生产中心发生故障时，灾备中心可以快速切换接管业务；第二，同步建立数据定时同步机制，核心业务数据每15分钟增量同步一次，每日做全量备份，同时定期（每季度）开展灾备切换演练，验证灾备体系的可用性；第三，针对电子病历、病案数据等核心静态数据，额外增加离线异地磁带备份，存储到距离生产中心200公里以外的省级医疗数据灾备节点，满足极端灾害下的数据可恢复要求。问题2：针对该院CDR数据标准化不足的问题，信息科应当如何完成改造，满足五级评审要求？（10分）答案：首先，按照国家互联互通标准化成熟度要求，重新梳理全院所有业务系统的临床数据元，对照《医疗服务数据元目录》《HL7FHIR中国化标准》统一数据元的命名、格式、编码，形成院内统一的数据标准；其次，重新改造CDR的数据模型，采用符合国家标准的开放式健康数据模型（OHDM）重构CDR，替换原有的自定义数据模型；第三，建立数据标准化接入校验机制，所有业务系统向CDR上传数据之前，必须通过标准化校验，不符合标准的数据不允许入库，从源头保证数据质量；第四，建立数据治理长效机制，成立专门的数据治理小组，由信息科、医务部、病案科、各临床科室业务骨干共同参与，定期对CDR中的数据质量进行抽检，修复错误数据，更新数据标准，保障CDR数据的一致性、准确性、完整性。问题3：请说明该院核心业务系统国密改造的核心内容，以及需要符合的政策要求。（10分）答案：核心改造内容分为三个部分：第一，所有具有法律效力的医疗文书的电子签名，替换原有RSA算法为SM2国密算法，包括门诊处方、住院病历、手术知情同意书、出生医学证明、各类检查报告在内的所有医疗文书全部采用SM2签名，满足《电子签名法》对可靠电子签名的要求；第二，核心患者敏感数据的存储加密，原有明文存储或者采用非国密算法加密的敏感数据，全部改用SM4对称加密算法加密存储，防止存储介质丢失导致数据泄露；第三，核心业务系统之间、医院与外部机构之间的数据传输，采用“SM2密钥交换+SM4加密传输”的国密改造方案，替代原有非国密加密传输方案，防止传输过程中数据被窃取篡改。需要符合的政策要求包括：《中华人民共和国密码法》《关键信息基础设施安全保护条例》《医疗卫生机构网络安全管理办法》《全国医院信息化建设标准与规范（第三版）》中对商用密码应用的硬性要求，改造完成后需要委托具备资质的第三方机构开展商用密码应用安全性评估，评估合格后方可正式上线运行。问题4：针对该院内部人员违规导出数据的隐私泄露风险，信息科应当采取哪些技术与管理措施防控？（10分）答案：技术层面：第一，对核心数据服务器、数据出口部署数据泄露防护系统（DLP），对所有出站数据进行内容识别，自动识别包含患者敏感信息的批量数据，对违规导出操作进行实时拦截和告警；第二，对全院所有办公终端、运维终端禁用外接USB存储、蓝牙、红外等非必要数据传输接口，特殊工作岗位需要开放接口的，需要经过信息科审批授权，开放后所有传输操作全程留痕可追溯；第三，建立基于最小权限原则的用户权限分级管理制度，不同岗位工作人员只能访问其工作职责必需的患者数据，禁止超权限访问，对高权限用户（如科研人员、信息科运维人员、病案管理人员）的所有数据访问、导出、下载操作进行全程审计，操作日志留存时间不少于180天；第四，所有对外提供的科研数据、教学数据必须经过不可逆脱敏处理，彻底去除所有可以识别患者身份的直接标识与间接标识，经过伦理委员会审核通过后方可导出。管理层面：第一，建立完善的数据安全管理制度，明确不同岗位的数据访问权限与违规责任，纳入员工绩效考核；第二，定期对所有工作人员，尤其是接触大量患者数据的岗位，开展数据安全与隐私保护培训，提升安全意识；第三，建立违规操作问责机制，发生违规导出数据事件，按照制度追究当事人与管理者责任，每半年开展一次内部数据安全审计，主动排查潜在风险。案例二：某地市三甲医院2025年底完成医保DIP付费改革系统对接上线，2026年第一季度结算数据显示，全院出院病例有15%被医保局拒付，其中病案首页编码错误占拒付原因的18%，分组错误占8%，接口数据错