2026年医院信息科笔试纸质试题及答案

2026年医院信息科笔试纸质试题及答案一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案）1.根据国家卫生健康委2022版《电子病历系统应用水平分级评价标准》，下列哪项属于七级电子病历的核心要求？A.实现全院范围内医疗数据共享交互B.基于数据开展医疗安全主动防控C.支撑医疗大数据创新应用D.实现跨医疗机构信息互通共享答案：B解析：2022版电子病历分级标准中，1-3级为科室级基础应用，4级为全院级系统连通，5级为全院信息共享和初级决策支持，6级要求实现区域内跨机构信息互通共享，7级核心要求是基于全院沉淀的医疗数据开展医疗质量、医疗安全的主动防控，8级为最高等级，要求支撑医疗大数据、人工智能的创新应用，因此本题选B。2.在国家医疗健康信息互联互通标准化成熟度测评中，下列哪项不属于测评的核心维度？A.数据元与数据集标准符合性B.共享文档标准符合性C.私有平台架构自主可扩展性D.信息安全防护能力答案：C解析：互联互通标准化成熟度测评核心维度包括：数据标准化（数据集、数据元、分类代码标准符合性）、共享文档标准化、基础设施与平台能力、互联互通应用效果、信息安全防护五大类，私有平台架构的自主可扩展性不属于国家统一测评的要求范畴，因此本题选C。3.DRG分组过程中，判断主要诊断选择是否符合规范的核心依据是？A.主要诊断与主要手术/操作的匹配性B.主要诊断是否为本次住院的并发症C.主要诊断产生费用占总费用的比例D.主要诊断对应住院天数占总住院天数的比例答案：A解析：DRG分组的核心逻辑是主要诊断决定大的疾病诊断分类（MDC），主要手术/操作决定细分的ADRG组，因此主要诊断与主要手术操作的匹配性是判断主要诊断选择准确性的首要核心依据，也是医保DRG付费校验的核心指标，因此本题选A。4.根据《网络安全等级保护条例》及医疗卫生机构网络安全管理要求，医院核心业务系统（三级等保对象）应当至少多久开展一次正式等级测评？A.半年B.1年C.2年D.3年答案：B解析：网络安全等级保护条例明确规定，第三级网络/系统应当每年至少开展一次等级测评，第二级每两年至少开展一次，医院核心HIS、EMR、预约挂号系统均属于三级等保对象，因此本题选B。5.根据《中华人民共和国数据安全法》及《医疗卫生机构数据安全管理办法》要求，处理重要健康医疗数据的三甲医院，应当至少每多久向属地卫生健康主管部门报送数据安全风险评估报告？A.1年B.2年C.3年D.5年答案：A解析：现行法规明确要求，重要数据处理者应当每年开展一次全面的数据安全风险评估，并将评估报告报送属地行业主管部门，健康医疗数据属于重要敏感数据，因此本题选A。6.下列关于HL7FHIR标准的描述，错误的是？A.基于互联网原生架构设计，适配轻量化开发B.采用面向资源的建模方式，开发门槛低于HL7V3C.不支持移动医疗、互联网医疗场景开发D.可以实现与现有HL7V2、V3标准的兼容对接答案：C解析：HL7FHIR是新一代HL7标准，天生基于互联网架构设计，面向资源建模，开发门槛低，天生适配移动医疗、互联网医疗、区域医疗平台等新兴场景，同时可以兼容现有旧版HL7标准，因此本题C选项描述错误，选C。7.医院信息集成平台的核心服务中，负责实现不同业务系统之间医学术语、编码转换对齐的是哪项服务？A.企业服务总线消息路由服务B.主数据管理服务C.术语映射与标准化服务D.跨系统数据交换服务答案：C解析：企业服务总线（ESB）核心负责消息路由与传输，主数据管理负责统一医院人员、科室、药品字典等基础主数据，术语映射与标准化服务专门负责不同系统之间的编码映射转换，比如不同系统ICD编码、LOINC编码的对齐转换，因此本题选C。8.目前院内落地应用的不合理医嘱干预类临床辅助决策支持系统（CDSS），核心技术路径是？A.基于知识图谱的规则匹配B.生成式医疗大模型直接生成干预建议C.基于历史病例的聚类分析D.临床文本特征提取比对答案：A解析：目前临床成熟落地的不合理医嘱干预CDSS，核心逻辑还是基于临床指南、药品说明书、药典构建标准化知识图谱，通过规则匹配识别不合理医嘱，生成式大模型目前仍处于试点应用阶段，尚未成为落地应用的核心技术路径，因此本题选A。9.医院部署双活数据中心架构承载核心业务，下列关于双活架构的描述正确的是？A.两个数据中心同时承载业务运行，故障发生时可实现无缝切换B.备用数据中心不承载业务，仅做数据备份存储C.双活架构等同于两地三中心架构D.双活架构不需要两个数据中心之间数据实时同步答案：A解析：双活架构的核心特点就是两个数据中心同时承载业务运行，数据实时同步，任意一个中心发生故障，另一个中心可以无缝承接业务，不需要长时间切换；备用中心不承载业务仅做备份是冷备架构，双活可以是同地双活也可以是异地双活，不等同于两地三中心，因此本题选A。10.根据《中华人民共和国个人信息保护法》，医院处理患者健康个人信息，下列哪种情形不需要获得患者单独同意？A.向第三方人工智能企业提供去标识化患者数据用于商业化科研B.公开患者完整病例资料用于公开医学教学活动C.将患者个人诊疗信息共享给合作商业健康保险公司用于理赔审核D.突发甲类传染病疫情时，为了公共卫生利益向疾控部门提供密接患者信息答案：D解析：《个人信息保护法》明确规定，为了公共利益应对突发公共卫生事件、紧急救助患者生命健康，处理个人信息不需要获得个人同意，其余三种情形均需要获得患者的单独同意，因此本题选D。11.国家要求医院上报的医保结算清单，核心区别于以往出院小结的点是？A.需要填写完整的患者过敏史B.需要填写所有本次住院的诊断和手术操作编码C.需要填写住院费用明细D.需要填写病理诊断结果答案：B解析：DRG/DIP付费改革后，医保结算清单核心要求是完整填写本次住院所有的诊断、手术操作编码，明确主要诊断和主要手术选择，作为医保分组付费的核心依据，以往出院小结对编码完整性要求远低于结算清单，因此本题选B。12.下列哪项不属于健康医疗大数据的特点？A.数据规模大，增长速度快B.数据类型多，结构化占比高C.数据敏感程度高，隐私保护要求严D.数据质量参差不齐，标准化难度大答案：B解析：健康医疗数据中，非结构化数据占比超过70%，包括电子文本、影像、病理切片、语音等，结构化数据占比低，因此B选项描述错误，选B。13.医院PACS系统存储架构中，用来存储1年以上不常用的历史影像数据，降低存储成本的存储层级是？A.在线存储B.近线存储C.离线存储D.备份存储答案：B解析：在线存储用来存储近期常用的影像数据，访问速度快；近线存储用来存储1-5年的不常用历史数据，存储成本低于在线存储，需要时可以快速调取；离线存储用来存储5年以上的过期数据，一般是磁带库，调取速度慢，因此本题选B。14.下列哪项属于医院信息科的核心IT治理职责？A.制定医院信息化建设中长期规划，统筹信息化预算分配B.负责临床医生的诊断编码培训C.负责患者挂号收费系统的日常操作D.负责医院药品库存盘点答案：A解析：IT治理是信息科顶层管理职责，核心包括制定信息化规划、统筹预算、管控项目风险、建立信息化制度体系等，编码培训属于医务科联合信息科的工作，收费操作、药品盘点不属于信息科职责，因此本题选A。15.根据国家《健康医疗数据分类分级指南》，患者可识别的完整诊疗记录属于哪一级数据？A.公开数据B.内部数据C.敏感数据D.高度敏感数据答案：D解析：健康医疗数据分类分级中，高度敏感数据是指一旦泄露会直接危害患者合法权益、隐私安全的数据，包括可识别个人身份的基因数据、完整诊疗记录、生殖健康数据、未成年人健康数据等，因此本题选D。16.医院开展智慧医院评级，下列哪项属于三级智慧医院（最高等级）对线上服务的核心要求？A.支持线上预约挂号B.支持线上报告查询C.实现覆盖诊前诊中诊后的全流程线上服务，支持互联网诊疗D.支持线上医保支付答案：C解析：智慧医院分级标准中，三级智慧医院要求实现覆盖诊前、诊中、诊后的全流程线上服务，并且可以合法开展互联网诊疗服务，基础的预约、支付、查询属于低等级要求，因此本题选C。17.下列哪种接口技术是当前医院信息集成平台最常用的跨系统数据交互技术？A.HL7V2消息B.FTP文件传输C.数据库直连D.WebService/RESTful接口答案：D解析：当前主流的医院集成平台都采用RESTful接口实现跨系统数据交互，HL7V2是旧版常用标准，现在逐步被FHIR和RESTful取代，数据库直连、FTP不属于规范的接口交互方式，安全性差，因此本题选D。18.医院信息系统应急演练应当至少多久开展一次？A.每季度B.每半年C.每年D.每两年答案：C解析：根据《医疗卫生机构网络安全管理办法》要求，医疗卫生机构应当每年至少开展一次信息系统应急演练，核心系统每半年一次，全院性应急演练至少每年一次，因此本题选C。19.下列哪项是生成式AI在医院信息科的落地应用方向？A.自动生成结构化出院小结B.直接下达诊断结果C.直接开具医嘱D.直接签发手术知情同意书答案：A解析：当前生成式AI在医院合规落地的应用包括：临床文书辅助书写、自动结构化非结构化文本、患者教育科普生成等，直接下达诊断、开医嘱、签知情同意书都需要执业医师负责，AI不能替代完成，因此本题选A。20.医院信息科对接异地医保结算系统，需要遵循的全国统一标准是？A.全国异地就医接口标准B.HL7FHIR标准D.各省份自行制定的标准D.DICOM标准答案：A解析：全国异地医保直接结算统一使用国家医保局发布的全国统一接口标准，因此本题选A。二、多项选择题（共10题，每题2分，总计20分。多选、少选、错选均不得分）1.下列属于国家强制性标准，医院信息化建设必须遵循的有？A.《信息安全技术网络安全等级保护基本要求》（GB22239-2019）B.《健康医疗数据安全第1部分：数据分类分级》（GB41479.1-2022）C.《电子病历系统功能应用水平分级评价标准》D.《信息技术医学数字成像和通信》（DICOM，GB/T34106-2017）答案：ABD解析：AB选项均为国家强制性国家标准，D选项的DICOM是医学影像领域强制遵循的国家标准，C选项电子病历分级评价标准是行业评价规范，不属于强制性国家标准，因此本题选ABD。2.DRG/DIP支付改革背景下，医院信息科需要完成的核心工作包括？A.搭建院内DRG/DIP分组质控系统，实现出院病例分组预分组和编码质控B.按照医保局要求完成医保结算清单数据的清洗、上报C.联合医务科、医保科开展临床医生诊断选择、编码规则培训D.建立院内DRG/DIP绩效分析体系，为科室成本管控提供数据支撑E.直接修改临床医生填写的诊断编码提高病例权重答案：ABCD解析：信息科不能直接修改临床医生填写的诊断和编码，只能提供质控提醒，修改必须由临床医生或专业编码员完成，因此E错误，本题选ABCD。3.下列属于医院信息科日常运维管理工作范畴的有？A.核心服务器、存储的性能监控和故障处理B.医护人员系统权限调整、账号开通C.国家医疗质量控制数据、公立医院绩效考核数据上报D.信息系统应急演练和漏洞修复E.患者医保费用结算答案：ABCD解析：患者医保费用结算是收费处临床一线的工作，不属于信息科运维范畴，因此本题选ABCD。4.电子病历五级评审要求中，对决策支持的要求包括？A.实现药物过敏提醒B.实现药物剂量错误提醒C.实现药物禁忌症提醒D.实现不合理用药主动干预E.实现疾病诊断辅助提醒答案：ABCDE解析：电子病历五级要求必须实现开医嘱过程中的主动决策支持，覆盖药物过敏、剂量、禁忌症、不合理用药、诊断辅助等多个场景，因此全选。5.医院防止患者信息泄露，信息科可以采取的技术措施包括？A.终端USB端口权限管控B.数据导出水印溯源C.数据脱敏处理D.全网部署EDR终端检测与响应系统E.核心数据访问审计答案：ABCDE解析：以上五项均为防止患者信息泄露的有效技术措施，因此全选。6.医院主数据管理的核心对象包括？A.患者主索引（PMI）B.科室字典C.人员字典D.药品字典E.疾病诊断编码字典答案：ABCDE解析：医院主数据是全院各系统统一使用的基础数据，以上五项均属于医院核心主数据范畴，因此全选。7.下列关于公立医院绩效考核对信息化要求的描述，正确的有？A.要求所有数据必须从医院信息系统自动提取，不得人工填报B.要求数据质量达标，缺项率、错误率低于要求值C.要求数据传输符合国家统一的接口标准D.要求医院建立数据质量质控体系，定期开展数据核查答案：ABCD解析：国家公立医院绩效考核明确要求，所有考核数据必须从医院信息系统自动抽取，不得人工修改填报，要求数据质量符合标准，遵循统一接口规范，医院建立常态化数据质控体系，因此全选。8.医院信息科开展信息化项目招标采购，需要重点关注的信息安全要求包括？A.供应商必须具备等保测评资质或医疗信息化相关资质B.项目交付后必须提供源代码审计，排查后门漏洞C.数据所有权必须归属医院，供应商不得留存患者数据D.供应商必须签署数据安全保密协议答案：ABCD解析：以上四项都是信息化采购中信息安全管控的核心要求，因此全选。9.区域医疗信息平台中，医院需要向上传输的核心数据包括？A.患者门诊诊疗数据B.患者住院诊疗数据C.患者检查检验数据D.公共卫生上报数据答案：ABCD解析：区域医疗平台需要整合区域内所有医疗机构的诊疗数据，以上四类都是需要医院上传的核心数据，因此全选。10.下列属于信息科项目管理核心环节的有？A.需求调研和需求分析B.项目招标和供应商选择C.需求开发和测试D.上线培训和验收E.上线后运维和迭代优化答案：ABCDE解析：完整的信息化项目管理覆盖从需求到运维迭代的全流程，因此全选。三、案例分析题（共2题，总计60分）案例1：某地市级三甲医院2026年计划创建电子病历系统应用水平五级，信息科梳理当前问题如下：1.全院HIS、EMR、LIS、PACS、手麻等10余个业务系统数据分散，医生需要切换多个系统调取患者数据，无法在医生工作站一站式查看患者全周期诊疗信息；2.手术知情同意书、麻醉同意书等文书仍需要打印纸质签字后扫描归档，未实现全流程电子化；3.不同系统疾病编码、手术编码不统一，统计数据误差率超过10%，无法满足统计分析要求；4.当前不合理医嘱仅在提交后拦截，无法在开单过程中主动提醒，决策支持功能不符合要求。问题1：结合电子病历五级评审标准要求，列出信息科需要完成的核心改造工作（30分）问题2：改造完成后，信息科应当如何组织开展自评和迎检准备工作（30分）参考答案：问题1核心改造工作：（1）升级改造医院信息集成平台与数据中台：打通所有业务系统的数据接口，建立全院统一的患者主索引，实现患者所有诊疗数据的统一整合，在医生工作站端构建统一的患者360度视图，支持一站式调阅患者门诊、住院、检查、检验、手术等所有诊疗数据，满足五级评审对数据整合共享的要求。（8分）（2）部署合规的电子签章与CA认证系统：对接医院身份认证体系，实现所有临床文书、知情同意书、检查报告、医嘱单的全流程电子签名，支持电子签章的验真溯源，满足电子病历相关法规要求和五级评审对全流程无纸化电子签名的强制要求。（7分）（3）搭建全院统一的主数据与术语标准化管理系统：统一全院ICD-10、ICD-9-CM-3、药品、手术操作等术语编码，建立编码映射关系和定期更新维护机制，梳理不同系统的编码差异，实现全院医学术语编码统一，从源头解决数据统计误差问题。（7分）（4）升级改造临床辅助决策支持系统：优化不合理医嘱干预流程，将提醒前置到医生开具医嘱的过程中，针对药物过敏、禁忌症、剂量错误、超说明书用药等核心风险点，实现开单过程中的主动弹窗提醒，满足五级评审对临床决策支持的要求。（8分）问题2迎检准备工作：（1）对照国家2022版电子病历分级评价指标体系，逐项梳理指标完成情况，整理对应证明材料，包括系统功能截图、接口文档、数据统计报表、制度文件、测评报告等，分类归档，确保每一项指标都有对应支撑材料。（10分）（2）邀请省级电子病历评审专家开展预评审，针对预评审发现的问题，制定整改清单，明确整改时限和责任人，在现场评审前完成所有问题整改。（7分）（3）组织全院临床医护人员开展系统功能培训，让一线人员熟悉电子病历五级要求下的系统功能操作，配合现场评审环节的操作考核，避免因操作不熟练影响评审结果。（7分）（4）开展全院电子病历数据质量专项抽查，核对出院病例的完整性、编码准确性、文书书写及时性，确保数据质量符合评审要求，同时建立数据质量长效管控机制，形成制度文件纳入评审材料。（6分）案例2：某三甲医院2025年底发生一起信息安全事件：临床一名医生因工作需要，用个人U盘从办公电脑拷贝了100余份出院患者的病例资料，带回家加班整理，U盘因接入互联网感染勒索病毒，导致所有数据被加密，同时U盘中的患者信息被黑客窃取，面临信息泄露和勒索风险。问题1：请分析该医院信息科在信息安全管理方面存在哪些漏洞？（20分）问题2：请列出可落地的具体整改措施（40分）参考答案：问题1存在的漏洞：（1