2026年医院信息科笔试冲刺试题及答案

2026年医院信息科笔试冲刺试题及答案1.根据国家卫健委《全国医院信息化建设标准与规范（试行）》以及最新电子病历分级评价要求，三级公立三甲医院应当在2025年末前达到的电子病历系统功能应用水平最低级别是（）A.4级B.5级C.6级D.7级答案：B解析：根据国家卫健委电子病历分级评价最新政策要求，三级公立医院需在2025年末前达到电子病历功能应用水平5级及以上，二级公立医院需达到4级及以上，因此本题选B。2.DRG疾病分组过程中，不需要用到的核心信息是（）A.主要诊断B.手术操作C.患者付费方式D.并发症与合并症答案：C解析：DRG（疾病诊断相关分组）的核心分组逻辑是基于患者的主要诊断、次要诊断（并发症合并症）、手术操作信息完成分组，患者付费方式不影响疾病分组结果，仅用于后续结算环节，因此本题选C。3.根据网络安全等级保护2.0的分级要求，医院HIS（医院信息系统）这类涉及核心诊疗业务的重要信息系统，应当达到的最低保护等级是（）A.第二级B.第三级C.第四级D.第五级答案：B解析：等保2.0将信息系统分为五个保护等级，第三级对应“关系国家安全、经济建设、社会公共利益的重要信息系统，一旦被破坏会对公共利益造成严重危害”，医院核心业务系统属于典型的第三级保护对象，因此本题选B。4.HL7FHIR标准在医疗信息化领域的核心作用是（）A.统一医疗信息交换规范B.统一医疗影像存储格式C.制定医院评审标准D.构建网络安全传输协议答案：A解析：HL7FHIR是HL7组织推出的新一代医疗健康信息交换标准，相较于传统HL7V2、V3标准，具备灵活性高、扩展性强、适配互联网场景的优势，是当前我国医院互联互通标准化建设中主流采用的交换标准，因此本题选A。5.下列选项中，不属于国家卫健委智慧医院分级评估三大核心维度的是（）A.智慧医疗B.智慧服务C.智慧管理D.智慧后勤答案：D解析：国家卫健委发布的《智慧医院分级评估标准》明确三大核心评级维度为面向临床的智慧医疗、面向患者的智慧服务、面向医院运营的智慧管理，智慧后勤不属于官方要求的核心评级维度，因此本题选D。6.根据《医疗卫生机构网络安全管理办法》的要求，医院核心诊疗业务数据应当满足的备份要求是（）A.1份本地同介质备份B.2份本地同介质备份C.2份异介质同机房备份D.2份异介质异地备份答案：D解析：为防范机房火灾、水灾等区域性灾害导致核心数据全量丢失，办法明确要求医疗卫生机构的核心业务数据应当至少留存2份异介质异地备份，因此本题选D。7.DIP（按病种分值付费）的核心分组依据是（）A.疾病诊断+手术操作B.主诊断+辅助诊断组合C.疾病严重程度+并发症D.医院等级+患者年龄答案：B解析：DIP付费基于大数据的病种分组逻辑，核心是依靠主诊断加辅助诊断的组合完成病种聚类分组，这是DIP区别于DRG的核心特征之一，因此本题选B。8.我国医院信息互联互通标准化成熟度测评的最高等级是（）A.五级乙等B.五级甲等C.四级甲等D.六级甲等答案：B解析：我国互联互通标准化成熟度测评从低到高分为一级乙等到五级甲等，最高等级为五级甲等，因此本题选B。9.下列选项中，不属于医院核心临床业务信息系统的是（）A.HISB.LISC.PACSD.OA答案：D解析：OA是办公自动化系统，属于医院行政办公系统，不属于核心临床业务信息系统范畴，因此本题选D。10.根据《个人信息保护法》的分类，患者的生物识别信息、身份证号属于哪类个人信息（）A.公开数据B.内部数据C.敏感个人信息D.一般个人信息答案：C解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，因此本题选C。11.下列哪种软件架构更符合当前区域医疗信息平台、智慧医院建设的扩展需求（）A.单体架构B.微服务架构C.垂直架构D.三层架构答案：B解析：微服务架构将系统拆分为多个松耦合、独立部署的服务模块，具备扩展性强、容错性高、迭代灵活的优势，是当前新一代医院信息平台、区域医疗平台的主流架构，因此本题选B。12.根据《电子病历应用管理规范（试行）》的要求，电子病历系统中哪些操作需要留存审计日志（）A.查看B.修改C.删除D.以上都是答案：D解析：规范要求电子病历系统应当对所有操作进行全程留痕，记录操作人、操作时间、操作内容，无论是查看、修改还是删除操作都需要纳入审计，因此本题选D。13.医院发生重大网络安全事件后，应当在多长时间内向属地网信部门和卫生健康行政部门上报（）A.12小时B.24小时C.48小时D.72小时答案：B解析：《医疗卫生机构网络安全管理办法》明确要求，发生网络安全事件后，应当在24小时内上报属地主管部门，因此本题选B。14.CDA标准在医疗信息交换中全称是（）A.临床文档架构B.临床数据分析C.医院数据归档D.内容分发架构答案：A解析：CDA（ClinicalDocumentArchitecture）是HL7推出的临床文档架构标准，用于标准化临床文档的结构和语义，方便跨机构交换，因此本题选A。15.下列选项中，不属于医院信息科日常工作范畴的是（）A.服务器性能监控B.临床信息系统故障处置C.医保疾病编码维护D.门诊医生出诊排班安排答案：D解析：门诊医生出诊排班属于门诊部或医务部的工作范畴，信息科不负责具体出诊安排，仅提供系统支持，因此本题选D。1.下列属于当前三级医院信息科牵头负责的国家级评审测评工作有（）A.电子病历系统功能应用水平分级评价B.智慧医院分级评估C.医院信息互联互通标准化成熟度测评D.网络安全等级保护测评E.公立医院绩效考核数据上报答案：ABCDE解析：当前我国公立医院的核心信息化评审评价工作均由信息科牵头推进，电子病历分级评价、智慧医院评级、互联互通测评、等保测评、国考数据上报都属于信息科的核心工作范畴，因此全选。2.网络安全等级保护2.0要求的“三同步”原则指的是（）A.同步规划B.同步建设C.同步验收D.同步使用答案：ABD解析：等保2.0明确要求信息系统建设落实“三同步”原则，即同步规划、同步建设、同步使用，因此本题选ABD。3.医院数据治理的核心内容包括（）A.数据标准化统一B.数据清洗去重补全C.数据脱敏去标识化D.数据权限分配管理E.数据质量持续监控答案：ABCDE解析：完整的数据治理流程包含数据标准制定、数据质量处理、数据安全管理、数据权限管控、全流程质量监控等环节，因此全选。4.下列关于DRG/DIP付费改革对医院信息化建设要求的描述，正确的有（）A.需要建立主要诊断、手术操作编码选择的信息化前置质控规则B.需要实现疾病编码和手术编码的智能辅助编码功能C.需要建立DIP/DRG付费的事前、事中、事后全流程费用监控系统D.需要对接医保局的分组反馈数据，实现院内分组结果的比对和调整E.不需要改造现有HIS和电子病历系统即可满足要求答案：ABCD解析：DRG/DIP付费改革要求医院对现有编码体系、质控体系、收费系统、数据对接功能进行全链条改造，必须调整现有HIS和电子病历的功能，E选项描述错误，因此本题选ABCD。5.根据《个人信息保护法》，医疗卫生机构处理患者敏感个人信息需要满足的条件有（）A.取得患者的单独同意（法律法规另有规定的除外）B.处理行为具备特定的目的和充分的必要性C.采取严格的安全保护措施D.只要用于诊疗就不需要取得患者同意E.可以无条件向科研合作第三方提供答案：ABC解析：《个人信息保护法》明确要求处理敏感个人信息必须取得个人单独同意，具备特定目的和必要性，同时采取严格保护措施，仅在公共卫生等法定场景可以例外，因此本题选ABC。6.医院信息集成平台的核心作用包括（）A.实现不同厂商不同系统之间的数据标准化交互B.统一数据标准，消除院内信息孤岛C.减少系统之间点对点对接的复杂度，降低集成成本D.存储所有患者的原始临床数据E.为医院大数据分析、科研应用提供统一数据入口答案：ABCE解析：集成平台的核心作用是数据交换和标准化，不负责存储所有患者的原始临床数据，原始数据存储在各业务系统的数据库和数据仓库中，因此D选项错误，本题选ABCE。7.下列属于新一代信息技术在当前医院信息化建设中落地应用的有（）A.人工智能辅助影像诊断B.大数据辅助临床决策支持C.区块链电子病历存证与跨机构共享D.5G远程超声、远程手术指导E.物联网输液监测、智能设备管理答案：ABCDE解析：以上技术均已经在国内多家医院落地应用，属于当前智慧医院建设的核心应用方向，因此全选。8.关于医院门诊自助设备的信息安全管理，下列做法正确的有（）A.定期清理自助设备上留存的患者缴费、挂号残留信息B.关闭自助设备不必要的端口和远程服务，减少攻击面C.安装终端安全防护软件，定期更新病毒库和系统补丁D.自助设备面向公众开放，不需要做权限管控答案：ABC解析：自助设备需要严格的权限管控，限制后台访问权限，关闭不必要的功能，因此D选项错误，本题选ABC。9.信息科应对勒索病毒攻击时，正确的处置流程包括（）A.第一时间断开被感染终端和服务器的网络，防止病毒横向扩散B.立即备份未被感染的核心业务数据，避免数据进一步损失C.不随意缴纳赎金，第一时间向医院负责人和主管部门上报D.排查入侵路径，修复安全漏洞后再逐步恢复业务E.查杀病毒后直接恢复业务，不需要排查漏洞答案：ABCD解析：勒索病毒攻击后必须排查入侵入口，修复漏洞，避免再次被攻击，E选项描述错误，因此本题选ABCD。10.区域卫生信息平台的核心功能包括（）A.跨医疗机构患者全周期健康档案调阅B.双向转诊信息交互C.基层医疗卫生机构公共卫生数据上报汇总D.区域层面DRG/DIP数据汇总分析E.跨机构远程医疗信息交换答案：ABCDE解析：以上均属于区域卫生信息平台的核心功能，因此全选。1.符合规范要求的电子病历电子签名，与手写签名具有同等法律效力。（）答案：√解析：根据《电子签名法》和《电子病历应用管理规范》，符合安全要求的可靠电子签名与手写签名、盖章具有同等法律效力。2.根据网络安全等级保护要求，医院信息系统用户密码更换周期最长不得超过1年。（）答案：×解析：等保三级要求明确，用户密码更换周期最长不得超过90天，也就是3个月。3.LIS系统是专门用于管理医院医学检验相关数据的信息系统。（）答案：√解析：LIS（LaboratoryInformationSystem）即检验信息系统，核心功能是处理检验数据，对接检验设备，发布检验报告。4.DRG分组过程中，主要诊断选择错误不会影响最终分组结果。（）答案：×解析：主要诊断是DRG分组的核心依据，主要诊断选择错误会直接导致分组错误，影响付费结果。5.根据《医疗卫生机构网络安全管理办法》，医院主要负责人是本单位网络安全的第一责任人。（）答案：√解析：办法明确要求医疗卫生机构落实网络安全一把手负责制，主要负责人为第一责任人。6.我国医院信息互联互通标准化建设不采用HL7相关标准。（）答案：×解析：我国互联互通标准充分参考了HL7的相关规范，CDA、FHIR等标准都已经在国内广泛应用。7.数据脱敏的核心目的是在开发、测试、科研等非生产场景下保护患者隐私，同时保留数据的业务属性。（）答案：√解析：数据脱敏通过去除或篡改可识别个人身份的信息，实现隐私保护，同时保留数据的业务特征，满足非生产场景的使用需求。8.医院信息科只负责信息化建设维护，不需要参与医疗质量控制工作。（）答案：×解析：当前医疗质量控制大量依赖信息化手段，电子病历质量、DRG/DIP编码质量、数据质量等质控工作都需要信息科牵头或深度参与。9.微服务架构具备故障隔离能力，单个微服务故障一般不会导致整个系统瘫痪。（）答案：√解析：微服务架构是松耦合独立部署架构，具备完善的故障隔离机制，单个微服务故障不会影响整个系统的运行，容错性远高于单体架构。10.网络安全等级保护测评只需要做一次，测评通过后不需要再次测评。（）答案：×解析：等保要求三级信息系统每两年开展一次测评，定期更新防护措施，因此需要定期测评。案例分析题1某地级市三甲综合医院2024年启动电子病历系统升级改造，目标通过电子病历五级评审，同时配合当地医保局完成DIP付费改革的信息对接工作。信息科推进项目中遇到三个核心问题：①医院现有12个业务系统来自8个不同厂商，各系统编码标准不统一，部分系统还在使用ICD-10旧版编码和ICD-9-CM-3旧版手术编码，编码不统一导致院内数据无法汇总，DIP分组错误率高达18%，医保拒缴金额同比上升12%；②改造后发现医院现有存储和服务器性能不足，核心电子病历系统早高峰开单响应时间超过5秒，临床医生频繁反映卡顿，影响日常诊疗效率；③上线前安全排查发现，开发厂商的测试环境中直接导入了10万余条含真实患者信息的生产数据，厂商测试人员可以直接下载数据到本地设备，存在极大的数据泄露风险。问题：针对上述三个问题，分别说明信息科应当采取哪些整改措施？参考答案：（1）针对编码不统一的问题：①首先统一全院编码标准，严格按照国家医保局和卫健委要求，全面更新疾病编码到ICD-10国家临床版2.0、手术编码更新到ICD-9-CM-3国家临床版2.0，停止所有旧版本编码的使用；②建立全院统一的编码主数据库，由信息科联合医保科、医务部、质控科建立编码动态维护机制，所有新编码必须通过主数据库统一维护下发，所有业务系统必须调用统一的编码接口，禁止各系统私自定义编码；③搭建编码智能质控体系，在电子病历、医生工作站嵌入主要诊断选择、编码选择的智能提醒规则，对错误编码、主要诊断选择不合规的情况进行前置拦截，从源头降低编码错误率；④完成院内编码与医保DIP编码的映射匹配，确保院内编码和医保分组编码标准一致，减少因为编码不匹配导致的分组错误和医保拒缴。（2）针对核心系统性能不足的问题：①硬件层面升级扩容，采用全闪存储替换原有传统机械存储，提升核心数据的IO读写速度，同时对核心业务节点增加服务器数量，搭建负载均衡集群，分摊早高峰的访问压力；②架构层面优化，对核心数据库采用读写分离架构，将读请求和写请求分配到不同的数据库节点，降低单节点压力，同时对热点数据比如药品编码、医生排班、常用诊断等做缓存处理，减少重复的数据库访问，提升响应速度；③业务层面资源梳理，将历史数据查询、统计报表、科研数据提取等非核心业务剥离到备用服务器节点，避免非核心业务挤占核心诊疗业务的系统资源；④网络层面优化，升级核心交换机带宽，对核心诊疗业务流量设置QoS优先级保障，确保诊疗业务流量优先转发，减少网络延迟。（3）针对测试环境的数据安全问题：①第一时间全面清理测试环境中的所有原始生产数据，禁止生产数据直接导入测试环境；②要求厂商测试一律使用脱敏后的虚拟数据或去标识化数据，对于必须使用真实数据测试的特殊场景，要对数据进行全字段脱敏，去除所有可识别个人身份的信息，同时关闭测试环境的数据导出权限，禁止任何人员将测试数据下载到本地设备；③落实测试环境权限管控，厂商测试人员的账号仅开放最小必要权限，测试项目完成后立即回收账号，所有测试环境操作都要留存审计日志，定期开展日志审计；④与开发厂商签订正式的数据安全保密协议，明确厂商的数据安全责任，约定数据泄露的赔偿和追责条款，对厂商的测试过程进行全程监督。案例分析题22025年10月，某区二级医院内网爆发勒索病毒攻击，大量门诊终端被加密，门诊挂号、收费系统无法正常运行，门诊诊疗陷入混乱，医院要求信息科立即处置。问题：请简述信息科正确的应急处置流程，以及日常应当做好哪些预防工作？参考答案：应急处置流程：①第一阶段：隔离控险。信息科接到故障上报后，第一时间断开被感染终端和服务器的网络连接，对受感染区域进行网络隔离，禁止跨网段访问，防止勒索病毒横向扩散到核心服务器，同时关闭所有不必要的对外端口和远程访问权限，阻止攻击者进一步入侵；②第二阶段：评估上报。快速排查受感染范围，确认HIS、电子病历、LIS等核心业务系统是否被感染，确认核心数据是否被加密，评估事件的严重等