2026年医院信息科笔试备考试题库及答案

2026年医院信息科笔试备考试题库及答案一、单项选择题（共15题）1.根据2025年国家卫健委印发的《全国医院信息化建设三年行动计划（2025-2027年）》，三级公立医院电子病历系统应用水平分级评价最低应在2027年底前达到（）级要求？A.3B.4C.5D.6答案：C解析：文件明确要求2027年底三级公立医院电子病历应用水平不低于5级，二级公立医院不低于4级，实现院内医疗数据全流程互通共享。2.根据《医疗卫生机构网络安全管理办法》，患者的艾滋病感染史、生物识别信息属于哪一级医疗数据？A.一般数据B.重要数据C.核心数据D.敏感数据答案：C解析：涉及患者隐私的特殊疾病诊疗记录、生物识别信息、遗传基因信息属于核心医疗数据，一旦泄露会对患者人身安全、公共利益造成重大危害。3.下列不属于国家卫健委定义的智慧医院建设三大核心维度的是（）A.智慧医疗B.智慧科研C.智慧服务D.智慧管理答案：B解析：当前官方智慧医院评价体系包含三大维度，分别是面向医务人员的智慧医疗、面向患者的智慧服务、面向运营的智慧管理，智慧科研属于特色建设方向，未纳入通用评价维度。4.承载超过10万人诊疗信息的三级公立医院核心业务系统，网络安全等级保护定级应为（）A.二级B.三级C.四级D.五级答案：B解析：根据《网络安全等级保护条例》，承载10万人以上个人信息的公共服务领域核心系统，应当定为第三级网络安全保护等级，每年开展一次等保测评。5.2025年国家医保局印发的DRG/DIP付费三年攻坚方案要求，定点医疗机构医保结算清单上传质控合格率不得低于（）A.90%B.95%C.98%D.100%答案：B解析：未达到95%质控合格率要求的医疗机构，将被扣减10%的年度医保拨付额度，情节严重的暂停医保结算资格。6.医院在使用生成式AI辅助诊疗时，下列哪种行为符合行业规范？A.直接使用AI生成的诊断结果告知患者B.将未脱敏的病历数据上传至公有云大模型训练C.AI输出内容需经执业医师审核确认后方可用于临床D.允许AI自动开具处方答案：C解析：根据《生成式人工智能服务管理暂行办法》及医疗行业应用规范，生成式AI在医疗场景的输出内容必须经具备资质的医务人员审核确认，不得替代医务人员作出诊疗决策。7.我国医疗机构跨机构信息互通共享的基础标准包含以下哪类？A.HL7消息标准B.FHIR快速医疗互操作性资源标准C.DICOM医学影像传输标准D.以上都是答案：D解析：当前我国医疗数据互通采用的基础标准包含HL7、FHIR、DICOM三类，共同构成跨机构数据互通的标准体系。8.根据《医疗机构信息系统灾难恢复规范》，三级医院核心业务系统灾难恢复的RTO（恢复时间目标）和RPO（恢复点目标）要求为（）A.RTO≤4小时，RPO≤30分钟B.RTO≤2小时，RPO≤15分钟C.RTO≤1小时，RPO≤5分钟D.RTO≤30分钟，RPO≤1分钟答案：B解析：三级医院核心业务系统灾难恢复等级应达到5级，RTO不超过2小时，RPO不超过15分钟，确保故障发生后能快速恢复业务，减少数据丢失。9.合法有效的电子病历电子签名需符合以下哪项要求？A.仅符合《电子签名法》B.仅符合《电子病历应用管理规范》C.同时符合《电子签名法》和《电子病历应用管理规范》D.无需符合特定标准答案：C解析：电子病历的电子签名需同时满足《电子签名法》对可靠电子签名的要求，以及《电子病历应用管理规范》中对签名流程、留存、可追溯的要求，才具备法律效力。10.医院发生核心数据泄露事件后，应当在（）小时内向属地卫生健康行政部门、网信部门、公安机关报告？A.2B.4C.8D.24答案：A解析：根据《医疗卫生机构网络安全管理办法》，发生网络安全事件后，医疗机构应当第一时间启动应急预案，在2小时内向上级主管部门及相关监管部门上报，不得迟报、瞒报、漏报。11.下列不属于HIS（医院信息系统）核心模块的是（）A.门诊挂号收费B.住院管理C.药品管理D.医学影像归档答案：D解析：医学影像归档属于PACS（医学影像存档与传输系统）核心模块，不属于HIS系统范畴。12.下列哪种情况可以不经患者同意使用其诊疗数据？A.用于商业保险理赔核算B.用于科研论文发表C.用于突发公共卫生事件应急处置D.用于药企药品研发答案：C解析：《个人信息保护法》明确规定，为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的，可以不经个人同意处理其个人信息。13.2026年底前全国二级以上公立医院必须全面落地的医疗收费票据类型是（）A.纸质票据B.普通电子票据C.区块链电子票据D.增值税专用发票答案：C解析：财政部、国家卫健委2025年联合发文要求，2026年底前全国二级以上公立医院全面上线区块链医疗收费电子票据，实现票据全生命周期可追溯，杜绝虚假票据报销。14.医院信息系统上线前的压力测试，模拟并发量应当不低于日常峰值并发量的（）倍？A.1B.1.5C.2D.3答案：B解析：医院信息系统上线前压力测试标准要求，模拟并发量需达到日常峰值的1.5倍以上，确保高峰时段系统运行稳定，避免出现卡顿、宕机问题。15.下列哪种技术可以在不共享原始医疗数据的前提下实现跨机构的数据联合建模？A.数据中台B.联邦学习C.云计算D.区块链答案：B解析：联邦学习属于隐私计算技术的一种，能够实现“数据可用不可见”，跨机构联合建模时各参与方无需对外提供原始诊疗数据，符合医疗数据安全保护要求。二、多项选择题（共10题）1.下列属于医院核心业务信息系统的有（）A.医院信息系统（HIS）B.电子病历系统（EMR）C.医学影像存档与传输系统（PACS）D.实验室信息系统（LIS）E.办公自动化系统（OA）答案：ABCD解析：OA系统属于医院行政管理类系统，不属于核心业务系统范畴，ABCD四类系统承载医院核心诊疗业务流程，属于核心业务系统。2.医疗数据分类分级中，属于患者敏感/核心数据的有（）A.患者姓名、身份证号、联系方式B.患者疾病诊断记录、手术记录C.医院财务报表、年度营收数据D.医务人员薪酬数据E.药品采购底价数据答案：AB解析：CDE属于医院运营敏感数据，不属于患者医疗敏感数据范畴，根据医疗数据分类分级标准，患者个人标识信息、诊疗记录属于敏感/核心医疗数据。3.智慧服务分级评价中，属于五级智慧服务要求的有（）A.支持患者全流程线上办理就诊业务，无需线下排队B.实现智能预问诊、智能分诊导诊C.支持跨机构就诊记录调阅、检查检验结果互认D.实现AI辅助随访、慢病全周期智能管理E.支持线下实体卡、电子健康卡、医保电子凭证等多介质就诊答案：ABCD解析：E属于二级智慧服务的基础要求，不属于五级智慧服务的进阶要求。4.医院等保三级测评的必查项包括（）A.边界防火墙部署B.入侵检测系统部署C.数据加密传输D.终端安全防护E.异地灾备中心建设答案：ABCD解析：异地灾备中心建设属于灾难恢复要求，不属于等保三级测评的必查项，ABCD四类均为等保三级的强制测评项。5.下列关于医院信息科岗位职责的说法正确的有（）A.负责院内信息系统的日常运维、故障排查B.负责院内网络安全、数据安全防护体系建设C.负责院内信息系统建设的需求调研、项目招投标D.负责临床医护人员的信息系统操作培训E.有权直接调阅患者的全部诊疗数据用于系统调试答案：ABCD解析：E选项错误，信息科工作人员调阅患者诊疗数据必须经过医务部门审批，且需进行脱敏处理，严禁无授权调阅患者隐私数据。6.2025年国家卫健委要求的“三位一体”智慧医院建设核心考核指标包含（）A.电子病历分级评价B.智慧服务分级评价C.智慧管理分级评价D.互联互通标准化成熟度测评E.电子健康卡普及应用答案：ABCD解析：“三位一体”智慧医院建设的核心考核指标包含电子病历、智慧服务、智慧管理分级评价，以及互联互通标准化成熟度测评四类，电子健康卡属于基础支撑工具，不属于三位一体核心内容。7.下列属于DRG/DIP付费信息系统必须具备的功能有（）A.医保结算清单自动生成与质控B.分组结果自动核查与反馈C.医保费用事前预警、事中监控、事后分析D.病案首页自动编码与校验E.药品集中采购数据上传答案：ABCD解析：药品集中采购数据上传属于医保药品监管系统的功能要求，不属于DRG/DIP付费系统的必备功能。8.医院在部署生成式AI辅助诊疗系统时，需要满足的安全要求有（）A.采用本地化部署模式，数据不出院B.建立AI输出内容审核机制C.对AI训练数据进行全链路脱敏D.留存AI操作日志不少于6个月E.无需向患者告知使用AI辅助诊疗答案：ABCD解析：E选项错误，根据医疗伦理规范，使用AI辅助诊疗时应当明确告知患者，保障患者的知情权。9.下列属于医院数据中台核心能力的有（）A.多源数据汇聚与治理B.数据资产统一管理C.数据服务接口统一输出D.核心业务流程承载E.数据安全权限管控答案：ABCE解析：核心业务流程承载由前端业务系统实现，不属于数据中台的核心能力范畴。10.医院发生信息系统宕机事件时，应急处置流程包括（）A.第一时间启动宕机应急预案，通知临床科室切换手工流程B.组织信息科技术人员排查故障原因，估算恢复时间C.及时向医院主管领导、上级卫生健康部门上报事件情况D.故障排除后逐步恢复系统运行，核对手工录入数据补录至系统E.事件处置完成后3个工作日内提交事件分析报告，制定整改措施答案：ABCDE解析：所有选项均为医院信息系统宕机事件应急处置的标准流程要求。三、判断题（共10题）1.三级医院电子病历系统应用水平达到5级即可实现跨医疗机构的医疗数据互通共享。（）答案：×解析：电子病历5级是实现院内全流程数据互通，跨机构互通需要达到互联互通标准化成熟度四级甲等及以上要求。2.医院可以将患者的诊疗数据提供给合作的药企用于新药研发，只要隐去患者姓名即可。（）答案：×解析：将患者数据用于商业用途必须经过患者单独知情同意，且必须进行严格脱敏，不得泄露任何可识别到个人的信息。3.医院核心业务系统的管理员账号密码应当每90天更换一次，且不得与过往3次使用的密码重复。（）答案：√解析：符合等保2.0三级要求，核心系统管理员账号密码更换周期不得超过90天，且需满足密码复杂度要求，不得复用历史密码。4.区块链电子票据具备不可篡改、可追溯的特性，其法律效力等同于纸质票据。（）答案：√解析：根据财政部相关规定，区块链电子医疗收费票据属于合法有效票据，与纸质票据具备同等法律效力，可以作为报销凭证。5.智慧管理分级评价最高等级为5级，要求实现医院全流程运营数据的自动采集、智能分析、辅助决策。（）答案：√解析：智慧管理分级评价共分为5个等级，五级为最高等级，要求实现人、财、物、医疗质量等全维度运营数据的智能化管控。6.医院的公共WiFi网络不需要进行等保定级，只要设置访问密码即可。（）答案：×解析：医院公共WiFi网络属于公共网络基础设施，承载大量用户访问行为，应当定为等保二级，落实相应的安全防护措施。7.联邦学习技术可以完全杜绝医疗数据泄露的风险。（）答案：×解析：联邦学习能够大幅降低数据泄露风险，但不能完全杜绝，仍需配套相应的安全防护机制，保障建模过程的数据安全。8.电子病历归档后不得进行任何修改，确需修改的应当由原书写医师提出申请，经医务部门审批后留存修改痕迹，原记录内容不得删除。（）答案：√解析：符合《电子病历应用管理规范》对电子病历修改的相关要求，修改痕迹必须永久留存，可追溯。9.医院信息科可以自行采购价值10万元以下的信息系统升级模块，不需要经过招投标流程。（）答案：×解析：公立医院采购项目属于政府采购范畴，无论金额大小都需要按照政府采购相关规定执行，达到公开招标限额的必须公开招标，未达到的也要履行院内审批采购流程。10.患者有权申请查阅、复制本人的全部电子病历资料，医疗机构不得拒绝。（）答案：√解析：根据《医疗纠纷预防和处理条例》，患者有权查阅、复制其门诊病历、住院志、体温单、医嘱单、化验单、医学影像检查资料、特殊检查同意书、手术同意书等全部病历资料，医疗机构应当提供相应服务。四、案例分析题（共3题）1.某三甲医院2026年计划上线新一代集成平台，实现院内HIS、EMR、PACS、LIS等20余个业务系统的互联互通，同时对接区域全民健康信息平台，实现跨机构数据共享。请结合医院信息化建设要求，回答以下问题：（1）该集成平台建设需要遵循哪些国家统一的信息标准？（2）在对接区域全民健康信息平台时，需要落实哪些数据安全保护措施？（3）集成平台上线前需要开展哪些测试工作，确保上线后稳定运行？参考答案：（1）需要遵循的国家统一标准包括：①医疗数据基础标准：数据集标准、数据元标准、值域代码标准，符合《国家医疗健康信息数据集标准》要求；②互联互通交互标准：HL7、FHIR、DICOM、IHE等国际国内通用交互标准，符合《医院信息互联互通标准化成熟度测评方案》要求；③业务流程标准：门诊、住院、医技等核心业务流程符合国家卫健委印发的《医疗机构信息化业务流程规范》要求；④安全标准：符合《网络安全等级保护2.0标准》《医疗卫生机构网络安全管理办法》等安全规范要求。（2）数据安全保护措施包括：①数据传输安全：采用SSL/TLS加密传输通道，所有跨机构传输的数据均进行加密处理，防止数据被窃取、篡改；②数据脱敏处理：对外共享的非必要不传输原始数据，涉及患者隐私的数据进行脱敏处理，删除可识别到个人的标识信息；③访问权限管控：建立跨平台数据访问的细粒度权限管控机制，实行“最小授权”原则，每一次数据访问都要进行身份认证、权限校验，留存访问日志不少于1年；④数据安全审计：部署数据安全审计系统，对所有跨平台的数据传输、访问行为进行实时审计，发现异常访问行为及时阻断、告警；⑤数据共享审批：建立跨机构数据共享的审批流程，所有对外共享的数据都要经过信息科、医务科、质控科、法务部门联合审批，明确数据用途、使用范围、使用期限，到期后及时收回访问权限。（3）上线前需要开展的测试工作包括：①功能测试：验证集成平台所有接口功能是否符合需求，各业务系统之间的数据交互是否准确，业务流程是否顺畅；②压力测试：模拟日常峰值1.5倍以上的并发量，测试集成平台的吞吐量、响应时间、稳定性，确保高峰时段不会出现卡顿、宕机问题；③兼容性测试：验证集成平台与院内各业务系统、区域全民健康信息平台的兼容性，确保不同厂商、不同版本的系统之间能够正常交互；④安全测试：开展渗透测试、漏洞扫描，排查集成平台存在的安全漏洞，落实安全防护措施，确保符合等保三级要求；⑤容灾测试：模拟服务器故障、网络中断、数据损坏等异常场景，测试集成平台的灾难恢复能力，验证RTO、RPO是否符合要求；⑥试点测试：选择门诊、住院、医技各1-2个科室开展为期1-2周的试点运行，收集试点科室的反馈问题，优化调整后再全面上线。2.2026年3月，某二级医院信息科收到公安机关通报，该院患者诊疗数据在暗网被售卖，涉及近3年12万余名患者的姓名、身份证号、联系方式、疾病诊断记录等信息，经初步排查，是由于信息科工作人员将未脱敏的测试数据上传至公有云盘存储导致泄露。请结合相关法律法规要求，回答以下问题：（1）该事件属于什么等级的网络安全事件？医院应当承担哪些法律责任？（2）该事件暴露出医院在数据安全管理方面存在哪些问题？（3）医院应当采取哪些整改措施，避免类似事件再次发生？参考答案：（1）该事件属于较大网络安全事件，涉及10万以上个人信息泄露，符合《网络安全事件分级指南》中较大事件的判定标准。医院需要承担的法律责任包括：①行政责任：根据《网络安全法》《数据安全法》《个人信息保护法》相关规定，由监管部门处以五十万元以上五百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；②民事责任：对患者的隐私权造成侵害，需要承担相应的民事赔偿责任；③刑事责任：如果情节严重，相关责任人可能涉嫌侵犯公民个人信息罪，承担相应的刑事责任。（2）暴露出的问题包括：①数据安全管理制度缺失：没有建立医疗数据全生命周期的管理制度，对测试数据的使用、存储、销毁没有明确的规范要求；②人员安全意识薄弱：信息科工作人员缺乏数据安全意识，对未脱敏数据的危害认识不足，违规将敏感数据上传至公有云存储；③数据安全防护措施不到位：没有部署数据防泄露（DLP）系统，对敏感数据的外发、拷贝、上传行为没有监控、阻断措施；④权限管控不严：信息科工作人员的数据访问权限过大，没有遵循最小授权原则，没有建立数据访问的审批流程；⑤应急处置机制不完善：没有定期开展数据安全风险排查，对数据泄露事件没有及时发现、及时处置。（3）整改措施包括：①完善数据安全管理制度：制定《医疗数据分类分级管理办法》《数据安全操作规范》《测试数据管理办法》等制度，明确不同等级数据的使用、存储、传输、销毁要求，测试数据必须经过脱敏处理后方可使用；②加强人员安全培训：定期开展信息安全、数据安全法律法规培训，对信息科、医务科等接触敏感数据的工作人员进行专项考核，考核合格后方可上岗；③落实数据安全防护技术措施：部署数据防泄露（DLP）系统，对敏感数据的外发、拷贝、上传行为进行实时监控、阻断；部署数据脱敏系统，所有测试数据、对外共享数据必须经过自动脱敏处理；建立数据安全审计系统，对所有敏感数据的访问、操作行为进行全链路审计；④严格权限管控：落实最小授权原则，对工作人员的数据访问权限进行梳理调整，建立数据访问审批流程，所有敏感数据的访问都要经过部门负责人审批，留存审批记录；⑤定期开展安全排查：每月开展一次数据安全风险排查，每季度开展一次渗透测试、漏洞扫描，及时发现安全隐患，整改到位；⑥完善应急处置机制：制定数据安全事件应急预案，每年开展至少2次应急演练，提高事件处置能力。3.某三甲医院2026年计划引入医疗大模型辅助诊疗系统，用于辅助门诊医生问诊、病历书写、辅助诊断、用药推荐等场景。请结合医疗行业生成式AI应用规范，回答以下问题：（1）该大模型系统在临床应用时需要遵循哪些基本原则？（2）需要建立哪些管控机制，确保AI应用的医疗质量安全？（3）需要落实哪些数据安全措施，保护患者隐私和数据安全？参考答案：（1）需要遵循的基本原则包括：①辅助定位原则：AI系统只能作为医务人员的辅助工具，不得替代医务人员作出诊疗决策，所有AI输出的内容都必须经过医务人员审核确认后