2026年医院信息科笔试入门专项题库及答案

2026年医院信息科笔试入门专项题库及答案1.单选题1.2026年国家卫健委发布的《三级公立医院高质量发展评价指标》要求，三级公立医院电子病历应用水平分级评价最低需达到（）级？A.3B.4C.5D.6答案：C解析：2025年底全国三级公立医院电子病历应用水平需普遍达到5级，2026年该要求纳入硬性考核指标，6级为跨机构数据互通要求，暂未作为最低考核标准。2.按照《医疗卫生机构网络安全管理办法》要求，医院核心业务信息系统至少（）开展一次等级保护测评？A.半年B.1年C.2年D.3年答案：B解析：核心业务系统每年开展一次等保测评，重要系统每两年开展一次，普通系统每三年开展一次。3.按照《医疗卫生机构数据分类分级指南》，下列属于敏感级医疗数据的是（）？A.医院公开的专家出诊信息B.患者的就诊诊断、检验检查记录C.院内行政办公流程数据D.药品公开招标价格答案：B解析：患者个人健康信息属于敏感级数据，公开信息为公开级，内部办公数据为内部级，核心医疗数据集、国家秘密相关数据为核心级。4.医院所有信息系统的核心基础模块是（）？A.住院管理模块B.门诊收费模块C.患者主索引（EMPI）D.药品库存管理模块答案：C解析：患者主索引的核心作用是实现患者身份唯一识别，是打通各业务系统数据、实现数据共享的基础。5.DRG/DIP付费模式下，医保部门要求医院上传病案首页数据的时限为患者出院后（）？A.24小时B.72小时C.7个工作日D.15个工作日答案：C解析：2025年更新的全国医保DIP接口规范明确要求，病案首页数据需在患者出院后7个工作日内完成上传和校验。6.下列5G+医疗健康应用场景中，属于高可靠低时延（uRLLC）专属场景的是（）？A.远程超声B.远程病理阅片C.急救车远程监护D.手术机器人远程操控答案：D解析：手术机器人远程操控要求端到端时延不超过10ms，属于uRLLC场景，其余场景属于大带宽或广连接场景。7.医院数据中台的核心功能是（）？A.海量数据存储B.数据治理和跨系统共享C.数据可视化展示D.数据离线备份答案：B解析：数据中台通过统一数据标准、打通系统接口、开展数据治理，消除院内数据孤岛，实现数据的统一调用和共享。8.下列关于等保2.0三级系统身份鉴别要求的表述，错误的是（）？A.支持双因子认证B.密码长度不少于8位C.密码更换周期不超过90天D.允许同一账号多终端同时登录答案：D解析：三级系统禁止同一账号同时在多终端登录，避免账号冒用风险。9.按照《医疗机构病历管理规定》2025修订版要求，PACS系统存储的住院患者影像数据至少需要保存（）年？A.10B.15C.20D.30答案：D解析：住院病历相关数据保存期限为30年，门诊病历相关数据保存期限为15年，住院影像属于住院病历范畴。10.医院核心业务系统瘫痪时长超过2小时但不足4小时，属于（）级网络与信息安全应急响应事件？A.一级B.二级C.三级D.四级答案：B解析：一级事件为核心系统瘫痪超过4小时，影响范围覆盖全院且造成重大社会影响；二级为瘫痪2-4小时；三级为瘫痪30分钟-2小时；四级为瘫痪不足30分钟。11.HL7标准的核心作用是（）？A.医疗设备接口统一规范B.医疗信息交换的国际通用标准C.医保数据上传专属规范D.电子病历书写格式规范答案：B解析：HL7是不同医疗信息系统之间数据交换的国际通用标准，DICOM为影像数据交换标准。12.下列医疗人工智能产品中，属于三类医疗器械的是（）？A.影像辅助分诊系统B.病理辅助诊断系统C.问诊导诊机器人D.病历质控系统答案：B解析：直接辅助临床做出诊断决策的人工智能产品属于三类医疗器械，其余属于二类或非医疗器械。13.按照《个人信息保护法》要求，处理不满（）周岁未成年人的健康信息，应当取得未成年人的监护人同意？A.10B.12C.14D.16答案：C解析：不满14周岁未成年人的个人信息属于敏感个人信息，处理需获得监护人单独同意。14.下列关于医院物联网设备（监护仪、输液泵、智能手环等）接入网络的安全要求，错误的是（）？A.划分独立VLAN，与核心业务网络隔离B.启用设备默认账号密码，方便医护人员操作C.定期升级设备固件，修复安全漏洞D.部署网络准入控制，禁止未授权设备接入答案：B解析：默认账号密码是物联网设备最常见的安全隐患，必须修改为强密码后才可接入网络。15.按照《医疗卫生机构容灾备份建设指南》2026版要求，三级医院核心业务系统的RPO（恢复点目标）要求不超过（）？A.5分钟B.15分钟C.1小时D.4小时答案：A解析：RPO指故障发生后可容忍的最大数据丢失时长，三级医院核心系统RPO≤5分钟，RTO（恢复时间目标）≤15分钟。16.门诊医保移动支付的对账差异，要求在（）个工作日内完成排查和处理？A.1B.3C.5D.7答案：B解析：医保部门要求移动支付对账差异需在3个工作日内闭环，避免影响医保费用结算。17.下列关于医疗电子签章法律效力的表述，错误的是（）？A.符合《电子签名法》要求的医疗电子签章与手写签名、公章具有同等法律效力B.电子签章的操作日志至少需要保存5年C.门诊处方加盖电子签章后无需打印留存纸质版D.死亡病例讨论记录不需要电子签章即可归档答案：D解析：所有医疗文书归档都需要完成相关责任人的电子签章，确保医疗文书的法律效力。18.ITIL运维管理框架中，负责处理用户日常系统故障报修的核心流程是（）？A.事件管理B.问题管理C.变更管理D.配置管理答案：A解析：事件管理负责快速恢复业务，处理突发故障；问题管理负责排查故障根本原因，避免同类故障重复发生。19.下列医疗数据脱敏方式中，属于不可逆脱敏的是（）？A.掩码（如手机号显示为1381234）B.替换（如用虚拟姓名替换真实姓名）C.哈希加密D.泛化（如将具体年龄替换为年龄段）答案：C解析：哈希加密为不可逆算法，无法通过脱敏后的数据还原原始数据，其余方式均可反向还原。20.智慧医院分级评价中，智慧服务的最高等级是（）？A.3级B.4级C.5级D.6级答案：C解析：智慧服务分为5个等级，5级为最高等级，要求实现全流程智能交互和跨机构服务协同。21.下列常用工具中，属于医院信息科运维监控工具，可实时监控服务器CPU、内存、磁盘使用率的是（）？A.ZabbixB.PhotoshopC.OracleD.Visio答案：A解析：Zabbix是开源运维监控工具，Oracle为数据库软件，Visio为流程图绘制工具。22.下列工作内容中，不属于医院信息科岗位职责的是（）？A.临床路径制定B.信息系统故障排查C.网络安全防护D.运营数据统计分析答案：A解析：临床路径由医务科联合临床科室制定，信息科仅负责在系统中落地相关功能。2.多选题1.下列属于医院核心业务信息系统的是（）？A.HIS（医院信息系统）B.EMR（电子病历系统）C.LIS（实验室信息系统）D.OA（办公自动化系统）答案：ABC解析：OA属于行政办公系统，不属于核心业务系统。2.按照《医疗卫生机构数据分类分级指南》，医疗数据共分为哪几个等级（）？A.公开级B.内部级C.敏感级D.核心级答案：ABCD解析：医疗数据分为四个等级，不同等级对应不同的防护和使用权限。3.医院发生网络安全事件后，需要上报的部门包括（）？A.属地卫生健康主管部门B.属地网信部门C.属地公安机关网络安全保卫部门D.属地医保部门（涉及医保系统时）答案：ABCD解析：发生网络安全事件需在24小时内上报卫健、网信、公安部门，涉及医保系统故障或数据泄露的还需同步上报医保部门。4.下列属于电子病历应用水平分级评价5级要求的是（）？A.全院范围内数据统一共享B.实现跨机构医疗数据互通C.具备临床决策支持（CDSS）功能D.实现医疗全流程无纸化答案：ACD解析：跨机构医疗数据互通是6级的要求，其余均为5级的考核指标。5.下列属于医院信息科日常运维工作范畴的是（）？A.HIS系统故障排查B.医生工作站硬件维修C.医疗数据备份与恢复D.医保接口需求对接E.临床路径制定答案：ABCD解析：临床路径由医务部门和临床科室制定，信息科仅负责系统落地。6.等保2.0的核心防护维度包括（）？A.物理安全B.网络安全C.主机安全D.应用安全E.数据安全F.管理安全答案：ABCDEF解析：等保2.0覆盖技术和管理两大维度，技术维度包含物理、网络、主机、应用、数据五个层面，管理维度包含安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个层面。7.下列属于5G+医疗健康典型应用场景的是（）？A.远程手术B.应急救援C.远程监护D.远程会诊E.药品溯源答案：ABCD解析：药品溯源主要应用区块链技术，不属于5G专属应用场景。8.医疗数据出境需要满足的条件包括（）？A.经过国家网信部门数据安全评估B.获得涉及的患者本人单独同意C.经过省级以上卫生健康主管部门审批D.不得涉及国家秘密和核心级医疗数据答案：ABCD解析：医疗数据出境需同时满足以上四个条件，否则禁止出境。9.DRG/DIP医保付费模式下，信息科需要对接上传的核心数据包括（）？A.病案首页数据B.医嘱数据C.费用明细数据D.影像检查数据E.耗材使用数据答案：ABCE解析：影像检查数据不需要上传至医保部门，其余数据均为DRG/DIP分组和付费的核心依据。10.下列属于医院信息系统容灾备份建设要求的是（）？A.实现异地容灾备份B.每季度开展一次灾备演练C.核心系统RTO不超过15分钟D.至少留存一份离线备份数据答案：ABCD解析：以上均为容灾备份的硬性要求，离线备份可应对勒索病毒等网络攻击导致的在线备份数据被加密的风险。11.下列属于电子病历数据合法使用场景的是（）？A.临床医生为患者诊疗使用B.经伦理委员会审批、患者知情同意后的临床科研使用C.未经患者同意提供给商业保险公司核保使用D.医保部门开展费用审核使用答案：ABD解析：将患者健康数据提供给商业机构需要获得患者本人单独同意，否则属于违规使用。12.下列属于智慧医院智慧服务应用场景的是（）？A.智能导诊B.智能预问诊C.移动护理D.智能耗材管理答案：ABC解析：智能耗材管理属于智慧管理范畴，其余均为面向患者的智慧服务场景。3.判断题1.医院的患者主索引（EMPI）可以为同一患者建立多个身份标识，方便患者使用不同证件就诊。（×）解析：EMPI的核心作用是实现患者身份唯一识别，同一患者只能对应一个EMPI标识，多证件就诊需绑定至同一EMPI下。2.三级医院的核心业务系统必须通过网络安全等级保护三级测评。（√）解析：《医疗卫生机构网络安全管理办法》明确要求三级医院核心系统需符合等保三级要求。3.电子病历系统的修改日志由系统自动记录即可，不需要定期归档。（×）解析：电子病历修改日志属于医疗文书的一部分，需要至少保存30年，定期归档。4.医疗敏感数据存储时加密即可，传输过程可以使用明文。（×）解析：医疗敏感数据传输和存储都需要进行加密，防止传输过程中被窃取泄露。5.门诊预约挂号系统属于非核心系统，不需要纳入等级保护测评范围。（×）解析：预约挂号系统存储大量患者个人信息，属于重要系统，需要至少通过等保二级测评。6.信息科可以在未经审批的情况下，直接修改HIS系统中的患者费用数据。（×）解析：所有涉及患者费用、病历数据的修改都需要经过财务、医务部门审批，留存书面审批记录后才可操作，操作过程全程留痕。7.智慧医院建设的三个维度为智慧医疗、智慧服务、智慧管理，其中智慧管理主要面向行政后勤管理场景。（√）8.区块链技术的分布式账本、不可篡改特性，可以实现电子病历的可信存证和可追溯。（√）9.患者本人要求拷贝自己的影像数据，信息科可以直接将原始DICOM数据导出给患者。（×）解析：原始DICOM数据包含设备参数、院内标注等内部敏感信息，一般提供转换后的JPG、PNG等通用格式，确需原始数据的需经过医务科审批。10.医保移动支付的对账差异仅由财务部门处理即可，信息科不需要参与。（×）解析：对账差异多数由接口数据传输、系统计算错误导致，信息科需配合排查数据异常问题。11.医院物联网设备数量多、分布广，不需要纳入网络安全防护体系。（×）解析：物联网设备是网络攻击的常见入口，需划分独立VLAN、部署准入控制、定期升级固件，纳入全链路安全防护。12.临床决策支持系统（CDSS）可以直接替代医生做出诊断决策。（×）解析：CDSS仅为辅助工具，最终诊断决策由临床医生做出。13.医院数据中台的建设可以消除院内不同系统之间的数据孤岛。（√）14.发生网络攻击导致患者数据泄露后，医院可以自行处置，不需要上报相关部门。（×）解析：发生数据泄露事件需在24小时内上报卫健、网信、公安等部门，瞒报、迟报将面临行政处罚。15.电子病历应用水平达到4级即可实现全院范围内的医疗数据互联互通。（√）16.医院可以将患者的健康信息直接提供给药企用于新药研发。（×）解析：需要经过患者本人同意和伦理委员会审批，且对数据进行脱敏处理后才可提供。17.信息科工作人员可以私自查询患者的就诊记录。（×）解析：查询患者就诊记录需符合工作需求，且全程留痕，禁止非工作需求私自查询患者信息。4.简答题1.请简述医院信息科在电子病历分级评价工作中的核心职责。答案：一是负责统筹各业务系统的升级改造，对照评价标准完善电子病历书写、修改留痕、数据共享、临床决策支持等功能，确保系统功能符合评价要求；二是负责统一全院数据标准，构建唯一患者主索引，打通HIS、EMR、LIS、PACS等各系统接口，实现跨系统数据互通；三是负责配合医务、护理、病案等科室完成评价数据的采集、校验、上报工作，建立数据质量校验规则，确保上报数据真实、完整、准确；四是负责落实电子病历系统的安全防护措施，实现数据加密、访问控制、操作留痕、备份恢复等功能，保障电子病历数据的安全性和不可篡改；五是负责开展医护人员系统操作培训，收集临床使用反馈，持续优化系统功能，提升电子病历的易用性。2.请简述医院核心系统发生瘫痪后的应急处置流程。答案：一是故障发现与上报：运维人员发现核心系统瘫痪后第一时间上报信息科负责人，初步排查故障原因，若判断30分钟内无法恢复，立即启动应急预案，上报医院应急领导小组，同步通知临床科室切换手工流程，做好患者解释工作；二是故障排查与修复：组织技术力量排查故障原因，硬件故障优先切换备用服务器，软件故障联系厂商技术支持，网络攻击导致的故障立即断开涉事系统网络，同步联系网安部门处置；三是数据恢复：故障修复后，从最新备份介质恢复业务数据，核对数据完整性，确保无数据丢失；四是系统验证与恢复运行：组织临床、财务、医保等部门开展系统功能和数据准确性测试，验证无误后正式恢复系统运行，通知临床科室补录手工操作期间的业务数据；五是事后复盘与整改：故障处置完成后3个工作日内出具故障分析报告，梳理故障原因，制定整改措施，优化应急预案，组织相关部门开展培训，避免同类故障再次发生。3.请简述医疗数据分类分级的意义和核心流程。答案：意义：一是落实《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》的合规要求，避免数据安全合规风险；二是针对不同级别数据采取差异化防护措施，优化安全资源配置，提升数据安全防护效率；三是明确数据使用权限，在保障安全的前提下促进医疗数据共享利用，支撑智慧医院建设、临床科研、医保付费改革等工作。核心流程：一是数据梳理：全面梳理院内各业务系统产生、存储、传输的所有数据，明确数据来源、归属部门、使用范围、存储周期等属性；二是等级判定：按照国家分类分级指南将数据划分为公开级、内部级、敏感级、核心级四个等级，患者健康信息、医保数据为敏感级，大规模人群健康数据、国家秘密相关数据为核心级；三是防护措施制定：针对不同等级数据制定对应防护策略，核心级数据禁止出境、禁止对外提供，敏感级数据访问需双人审批、传输存储全加密，内部级数据仅在院内流通，公开级数据可对外发布；四是持续优化：每半年开展一次分类分级复盘，新增数据及时纳入分类分级体系，根据政策要求和业务变化调整等级判定标准和防护措施。4.请简述DRG/DIP付费模式下，信息科的核心工作内容。答案：一是系统改造对接：按照医保局接口规范改造HIS、EMR、病案系统，实现病案首页、医嘱、费用明细、耗材使用数据的自动采集和上传，确保数据符合医保端格式和质量要求；二是数据质量管控：构建数据质量校验规则，在数据上传前自动校验诊断编码、手术编码、费用明细的合理性，及时提醒临床科室修正错误数据，避免因数据质量问题导致医保拒付；三是功能落地支持：配合医保、病案、临床科室落地DRG/DIP相关系统功能，包括分组结果查询、费用预警、绩效核算等，为临床合理控费、医保精细化管理提供技术支撑；四是数据对账排查：定期核对医院端上传数据和医保端返回数据的一致性，排查数据漏传、错传问题，3个工作日内处理对账差异，保障医保结算准确；五是运行数据统计：按照要求定期统计DRG/DIP运行指标，包括病组权重、费用消耗指数、时间消耗指数、医保支付结余等，为医院管理决策提供数据支撑。5.请简述医院信息科在网络安全防护中的核心工作内容。答案：一是安全体系建设：按照等保2.0和医疗卫生机构网络安全管理要求，构建全维度防护体系，落实核心系统等保测评、每季度渗透测试等工作；二是日常安全运维：每周开展安全补丁升级、病毒库更新、安全日志巡检，及时处置安全漏洞，部署防火墙、入侵检测系统、终端安全管理系统、数据防泄露系统等安全设备，实现全链路安全监控；三是应急响应处置：完善网络安全应急预案，每季度开展应急演练，发生安全事件后按流程及时处置、上报相关部门，降低事件影响；四是人员安全培训：每季度开展全院职工网络安全培训，提升职工安全意识，避免点击钓鱼链接、泄露账号密码等人为风险，每年至少组织2次信息科技术人员安全技能培训，提升防护和处置能力；五是第三方安全管理：签订第三方厂商和外包人员安全保密协议，落实账号权限管控、操作全程留痕等措施，定期清理第三方冗余账号，避免第三方接入导致的安全风险。5.案例分析题1.案例：某三级医院2026年3月15日上午9点，门诊HIS系统突然瘫痪，导致门诊挂号、收费、开方、药房发药全部停止，信息科运维人员排查后发现是核心服务器存储阵列发生硬件故障，备用服务器因前一天备份失败无法正常切换，最终故障持续3小时15分钟才恢复，期间大量患者聚集在门诊大厅投诉，造成恶劣社会影响。问题1：本次故障暴露了哪些问题？答案：一是硬件运维不到位，未定期开展存储阵列健康巡检，未及时发现硬件隐患，导致故障突发；二是备份机制不完善，备份任务未设置自动校验和失败告警，前一天备份失败未及时发现，导致备用服务器无法切换，延长故障时长；三是应急预案不完善，未明确核心系统瘫痪后的手工流程切换要求和各部门责任，故障发生后未第一时间通知临床切换手工流程，导致现场秩序混乱；四是灾备建设不到位，未建设异地容灾备份系统，本地存储故障后无其他备份渠道恢复数据。问题2：请提出针对性整改措施。答案：一是完善硬件运维机制，每周对核心服务器、存储、网络设备开展健康巡检，建立硬件故障预警机制，发现隐患及时更换，每3年对核心硬件完成更新换代；二是优化备份机制，核心系统实现本地实时备份+异地每日备份，备份任务设置自动校验和失败告警，每日核对备份数据完整性，每周开展一次备份恢复测试，确保备份数据可用；三是完善应急预案，明确故障上报、手工流程切换、故障处置、系统恢复、数据补录全流程要求和责任部门，每季度开展一次应急演练，提升多部门协同处置能力；四是加快容灾建设，6个月内完成异地容灾备份中心建设，实现核心系统RPO≤5分钟、RTO≤15分钟，本地系统故障后可立即切换至异地容灾系统运行；五是建立故障问责机制，对本次故障责任人进行问责，组织全院相关部门开展故障复盘培训，提升全员风险防范意识。2.案例：某二级医院2026年5月接到网信部门通报，该院预约挂号系统存在SQL注入漏洞，被黑客窃取12万条患者姓名、手机号、身份证号、就诊记录等敏感数据，部分数据已在暗网出售。经排查，该预约挂号系统为3年前采购的第三方系统，厂商已停止运维，系统上