2026年医院信息科计算机考试重点专项试题附答案

2026年医院信息科计算机考试重点专项试题附答案一、单项选择题（每题只有1个正确答案）1.医院信息科日常运维管理中，以下哪种存储架构最适配PACS系统海量历史医学影像的低成本归档存储需求？A.直连存储（DAS）B.存储区域网络（SAN）C.网络附加存储（NAS）D.对象存储2.根据《国家医疗健康信息区域（医院）信息互联互通标准化成熟度测评方案（2020年版）》，四级甲等测评要求不包含以下哪项内容？A.院内业务数据实现标准化改造B.具备与区域卫生信息平台对接数据交互能力C.实现跨医疗机构信息共享交互D.完成全国跨省异地就医直接结算全流程对接3.网络安全等级保护2.0标准中，对三级信息系统的审计日志留存时长最低要求是？A.不少于6个月B.不少于3个月C.不少于12个月D.不少于24个月4.在最新版电子病历系统功能应用水平分级评价标准中，五级评级要求的核心能力是以下哪项？A.实现院内各业务系统信息互通共享B.实现全诊疗流程的闭环管理C.支持基于院内数据开展医疗质量评价、统计分析与智能辅助决策D.支持跨区域远程医疗协同服务5.医院信息科发现核心业务系统感染勒索病毒后，应当采取的第一项应急处置措施是？A.立即联系攻击者交付赎金恢复数据B.断开受感染系统与院内网络的连接，阻止病毒横向扩散C.直接格式化受感染服务器磁盘重装系统D.通知临床后等待厂商工程师到场处理6.目前我国推行跨机构检查检验结果互认工作中，要求采用的统一文档交互标准是以下哪项？A.DICOM3.0B.HL7CDAC.FHIRD.LOINC7.医院信息系统容灾体系设计中，RTO（恢复时间目标）的定义是以下哪项？A.灾难发生后所能容忍的最大数据丢失量对应的时间点B.灾难发生后信息系统从停机恢复到可正常提供服务的最长可接受时间C.灾备中心数据和生产中心数据同步的时间间隔D.灾备系统切换到生产环境的响应时间8.根据《个人信息保护法》相关规定，医院处理患者健康敏感个人信息时，以下哪种情形不需要取得患者单独同意？A.将去标识化的患者诊疗数据提供给合作AI企业用于算法模型训练B.将患者信息做不可逆匿名化处理后用于医学教学与科研C.将患者原始诊疗数据提供给合作药企开展新药临床研究D.为优化医院服务流程，基于患者原始数据开展院内服务改进9.医院部署的终端检测与响应系统（EDR）的核心功能不包含以下哪项？A.终端病毒木马查杀与恶意行为拦截B.检测勒索病毒异常行为并阻止横向扩散C.统一管理终端安全补丁与合规配置D.集中存储全院患者的电子病历数据10.我国医疗信息标准化体系中，统一用于疾病分类编码的国家标准是？A.LOINCB.ICD-10C.SNOMED-CTD.CPT11.医院网络安全架构设计中，符合等保2.0安全要求的网络分段方案是？A.将核心业务区、办公区、医疗物联网设备区、DMZ对接区相互隔离，配置精细化访问控制策略B.所有业务系统和终端都部署在同一个网段，方便业务访问C.将核心HIS、电子病历服务器直接暴露在公网，方便院外远程维护D.允许办公区终端直接访问核心业务区的数据库服务器12.医院核心数据库备份策略中，每周日进行一次全量备份，周一到周六仅备份当日产生的变化数据，以下哪种备份方式最符合该需求，且最节省存储空间？A.全量备份B.增量备份C.差异备份D.日志备份13.电子病历系统权限管理遵循的核心安全原则是？A.最小权限原则，经治医务人员仅能获得自身管理患者病历的访问权限B.所有医务人员均可访问所有患者病历，方便医学学习C.信息科管理员默认拥有所有病历的访问权限，不需要审批D.行政管理人员可无授权调取病历数据用于行政统计14.根据《医疗卫生机构网络安全管理办法》《数据安全法》相关要求，医院下列哪类数据属于核心数据范畴？A.门诊公开出诊医师信息B.医院内部人事薪酬信息C.符合管控要求的人类遗传资源临床数据D.普通患者的常规就诊记录15.医院新信息系统上线前，开展压力测试的核心目的是？A.检测系统界面UI的美观度与易用性B.检测系统在门诊高峰等高并发场景下的响应速度与运行稳定性C.检测系统的代码安全漏洞D.检测系统的数据标准化合规性二、多项选择题（每题有2个及以上正确答案，多选、少选、错选均不得分）1.医院HIS系统重大升级前，信息科必须完成的准备工作包含以下哪些？A.全量备份生产环境核心数据库与系统配置文件，验证备份可用性B.搭建模拟测试环境，对升级方案做全流程功能测试与压力测试C.提前向临床各科室发布升级通知，告知升级时段与预计停服时间，制定应急替代方案D.升级前切断所有外部网络连接，关闭所有院内终端2.关于网络安全等级保护2.0对医院三级核心信息系统的要求，下列说法正确的有？A.三甲医院的HIS、电子病历系统核心信息系统应当至少符合三级等级保护要求B.三级信息系统应当每年至少开展一次等级保护测评C.等级保护测评发现问题后应当及时完成安全整改D.三级以上信息系统应当按要求建立异地容灾备份机制3.完整的PACS系统通常包含以下哪些核心功能模块？A.影像采集输入模块B.影像存储与管理模块C.影像浏览调阅与处理模块D.放射报告撰写审核模块E.跨机构影像共享交互模块4.当前医院信息安全管理中，常见的风险来源包含以下哪些？A.外部发起的勒索病毒攻击、钓鱼邮件攻击B.内部工作人员违规操作、弱口令、越权访问C.老旧业务系统存在未修复的高危安全漏洞D.第三方合作对接系统的接入安全风险E.医疗物联网设备（智能输液泵、床旁监护仪、智能门禁等）存在的漏洞入侵风险5.关于医院信息互联互通标准化成熟度测评，下列说法正确的有？A.测评维度包含数据标准化、信息交互、基础设施、安全保障四个核心部分B.四级乙等要求完成院内数据标准化改造，具备对接区域平台的交互能力C.五级甲等要求实现跨区域医疗机构之间的信息协同共享D.测评结果纳入医院等级评审、三级医院绩效考核等核心评审指标6.以下属于医院信息科核心工作职责的有？A.全院信息系统的日常运维与故障处置B.医院核心业务数据的安全管理、备份与容灾管理C.医院信息化建设项目的实施、升级与改造D.制定医院信息化建设中长期发展规划E.对临床医务人员开展信息系统操作培训与技术支持7.医院对接国家异地医保结算平台，需要满足的网络安全要求包含以下哪些？A.采用专用专线或者加密VPN通道对接医保平台，保障数据传输安全B.在对接边界部署防火墙、入侵检测设备，对所有访问行为做审计留存C.在医保对接区域与院内核心业务区域之间配置访问控制策略，仅开放必要端口D.允许医保平台直接访问院内核心患者数据库，方便数据提取8.关于电子病历核心数据备份管理，下列做法正确的有？A.定期开展备份，并且定期验证备份数据的可用性，避免备份损坏无法恢复B.备份数据应当存储在不同的物理介质与不同物理位置，避免单点故障C.核心数据按照3-2-1备份原则，保留至少3个副本，存储在2种不同介质，1份存放在异地D.备份数据不需要做访问控制，方便内部人员随时调取9.人工智能技术在当前医院信息化建设中的典型应用场景包含以下哪些？A.医学影像辅助诊断与病灶标注B.门诊住院病历智能书写C.临床路径与合理用药辅助决策D.智慧导诊与预约分诊E.处方前置审核与不合理处方拦截10.智慧医院建设中，医疗物联网技术的典型应用包含以下哪些？A.智能输液异常监控报警B.移动护理PDA扫码核对患者身份与药品C.床旁生命体征数据自动采集上传D.医院能耗与环境智能监控E.手术室人员与设备定位管理三、案例分析题（每题有1个或多个正确答案）案例一：某三甲医院现有运行核心业务系统包括HIS、电子病历EMR、PACS、LIS等，全部部署在本地数据中心，现有PACS系统已运行8年，存储采用传统FC-SAN架构，总容量300TB，已使用285TB，临床多次反馈3年以上的旧影像调阅需要等待1分钟以上，每年体检高峰时段新增影像传输和调阅都会出现严重卡顿，且旧系统不支持最新DICOM格式的螺旋CT、DR影像数据，也无法对接省域医学影像云平台实现跨院影像互认，医院计划近期完成PACS系统升级改造。请回答以下问题：1.针对该医院海量历史影像归档存储的需求，以下哪种改造方案最合理，兼顾成本与性能？A.直接扩容现有FC-SAN存储，所有影像都存储在FC-SAN中B.新增NAS存储，所有历史影像都迁移到NAS存储归档C.采用冷热分层存储架构，近1年的热数据存储在FC-SAN保障调阅速度，3年以上的冷归档数据存储在分布式对象存储，降低存储成本D.将所有PACS影像数据全部迁移到公有云对象存储，放弃本地存储2.该医院对接省域医学影像云平台实现跨院影像互认，必须满足的核心要求是？A.所有单幅影像压缩到10MB以下才能传输B.采用国家标准DICOM3.0格式存储影像，HL7CDA标准存储报告文档C.所有患者信息都需要去除标识后才能上传D.必须采用5G网络传输才能对接3.PACS升级改造过程中，信息科需要落实的应急保障措施包含以下哪些？A.升级前完成全量影像数据、系统配置的备份，并且验证备份可用B.制定升级失败回退方案，预留足够的回退时间，保障升级失败可以快速恢复旧系统运行C.升级安排在夜间非工作时段或者周末进行，提前1周通知各临床科室，安排手工登记应急方案D.升级过程中安排信息科、厂商工程师全程值守，及时处理突发问题案例二：某二甲医院近日突发全院HIS系统故障，门诊挂号、收费、住院结算全部中断，信息科排查后发现核心HIS服务器CPU、内存占用率达到100%，系统盘被大量未知加密文件占满，所有数据库文件后缀被修改为“.lockbit”，确认发生勒索病毒攻击事件。请回答以下问题：1.信息科应当采取的第一项应急处置措施是？A.立即启动杀毒软件清除服务器病毒B.断开核心服务器与院内局域网的连接，阻止病毒向其他系统扩散C.立即联系攻击者转账交付赎金解密数据D.重启服务器尝试恢复系统运行2.本次勒索病毒攻击最可能的入侵途径有哪些？A.内部医务人员终端点击了伪装成医保通知、防疫通知的钓鱼链接，或者打开了恶意邮件附件B.医院远程桌面端口直接开放到公网，服务器管理员使用弱口令，被暴力破解入侵C.服务器系统存在未修复的Log4j等高危漏洞，被攻击者自动化工具入侵D.以上都有可能是入侵途径3.事件处置完成后，信息科应当落实哪些整改措施，避免类似事件再次发生？A.对全院所有终端、服务器开展全面漏洞扫描，修复所有高危安全漏洞，更新病毒库B.关闭不必要的公网端口，远程访问必须采用VPN+双因素认证，禁止直接开放服务到公网C.建立核心数据定期备份机制，核心数据保留离线备份副本，防止备份也被加密D.对全院职工开展信息安全培训，提高钓鱼攻击、恶意软件防范意识E.全网部署终端EDR系统，升级边界防火墙与入侵检测系统，建立实时监控预警机制案例三：某三甲医院计划申报电子病历系统功能应用水平五级评级，信息科梳理现状发现：医院现有各业务系统数据分散在不同厂商的系统中，数据标准不统一，数据质量较差，门诊电子病历结构化率不足30%，仅住院电子病历实现基本结构化，医院没有建立统一的院内数据中心，没有完善的数据治理机制，无法满足五级评级对数据利用的要求。请回答以下问题：1.要达到电子病历五级评级要求，信息科首先需要完成哪项核心基础工作？A.采购更高配置的服务器，提升系统运行速度B.开展全院数据标准化治理，建立统一的院内临床数据中心（CDR），整合各业务系统数据C.淘汰所有现有旧系统，重新开发所有业务系统D.增加信息科人员编制，扩招工作人员2.门诊电子病历结构化率偏低，会影响以下哪些业务开展？A.基于病历数据的医疗质量统计分析B.人工智能辅助诊断模型应用C.临床科研病例数据的自动化提取D.跨机构病历信息互认3.院内数据治理工作的核心内容包含以下哪些？A.统一数据标准，完成不同业务系统之间的数据编码映射转换B.清洗脏数据、修正错误数据，提升整体数据质量C.建立数据权限管理体系，落实数据安全管控要求D.建立数据共享服务机制，满足院内临床、管理、科研的数据需求参考答案：一、单项选择题1.D解析：对象存储具备弹性扩容、存储成本低、适配海量非结构化数据存储的特点，是当前医院PACS历史影像归档的主流选择，传统SAN存储成本较高，仅适合热数据存储，因此D正确。2.D解析：跨省异地就医直接结算是医院医保业务的专项接入要求，不属于互联互通四级甲等测评的核心考核内容，因此D不包含。3.A解析：等保2.0明确要求三级信息系统的审计日志留存不少于6个月，关键信息基础设施要求更长，最低要求为6个月，因此A正确。4.C解析：电子病历分级评价标准中，四级实现院内业务互通，五级实现数据开发利用，六级实现全诊疗流程闭环，七级实现跨区域医疗协同，因此C正确。5.B解析：勒索病毒具备横向扩散能力，攻击发生后，第一步必须断开受感染设备的网络连接，阻止病毒扩散到更多核心系统，因此B正确。6.B解析：我国跨机构检查检验结果互认体系中，明确要求采用HL7CDA作为统一的交互文档标准，因此B正确。7.B解析：RTO是恢复时间目标，指灾难发生后信息系统从停机恢复到可正常提供服务的最长可接受时间，RPO是恢复点目标，指可容忍的最大数据丢失量，因此B正确。8.B解析：根据《个人信息保护法》，经过不可逆匿名化处理的信息不属于个人信息范畴，因此不需要取得患者单独同意，B正确。9.D解析：EDR是终端安全管理工具，核心作用是管控终端安全风险，不承担集中存储患者病历数据的功能，因此D不属于核心功能。10.B解析：ICD-10是我国统一执行的疾病分类编码国家标准，LOINC是国际统一的检验项目编码，因此B正确。11.A解析：符合安全要求的医院网络设计需要对不同安全等级的区域进行分段隔离，配置精细化访问控制策略，因此A正确。12.B解析：增量备份仅备份上次备份后发生变化的数据，存储空间占用最小，最适合每日增量备份的场景，因此B正确。13.A解析：电子病历权限管理遵循最小权限原则，从源头避免患者数据泄露，保障数据安全，因此A正确。14.C解析：根据我国数据分类分级规则，符合管控要求的人类遗传资源临床数据属于国家核心数据范畴，需要按照核心数据要求落实严格管控，因此C正确。15.B解析：压力测试的核心目的是模拟门诊挂号、结算高峰等高并发场景，检测系统的响应速度和运行稳定性，提前发现性能瓶颈，因此B正确。二、多项选择题1.ABC解析：HIS升级仅需要管控核心业务系统，不需要切断所有外部网络、关闭所有院内终端，因此D错误，ABC正确。2.ABCD解析：四个选项均符合等保2.0对三级医院核心信息系统的管理要求，全部正确。3.ABCDE解析：完整的PACS系统包含从采集、存储、调阅、报告到共享的全流程模块，所有选项均正确。4.ABCDE解析：当前医院信息安全风险来源多元化，内部操作、外部攻击、第三方接入、物联网漏洞都是常见风险点，所有选项均正确。5.ABCD解析：四个选项关于互联互通标准化成熟度测评的描述均符合官方要求，全部正确。6.ABCDE解析：所有选项列出的内容