2026年医院信息科笔试详解题库及答案

2026年医院信息科笔试详解题库及答案1.单选题1.12026年某省卫健委要求辖区内三甲医院电子病历系统应用水平需达到（）级及以上，方可申报省级临床重点专科。A.3B.4C.5D.6答案：C解析：2025年国家卫健委更新发布的《电子病历系统应用水平分级评价管理办法（2025修订版）》明确要求，三级医院2025年底需完成电子病历4级全覆盖，三甲医院申报省级及以上临床重点专科、智慧医院试点等项目时，电子评级需达到5级及以上。5级电子病历的核心特征是实现全院统一数据资源管控，覆盖门诊、住院、手术、护理等全流程医疗场景的闭环管理，可支撑全院级临床决策辅助系统落地。1.2根据2025年国家网信办联合卫健委发布的《医疗数据出境安全评估细则》，三级医院向境外机构提供包含（）人以上个人健康信息的数据集时，需主动向省级网信部门申报安全评估。A.1万B.10万C.50万D.100万答案：A解析：医疗健康信息属于敏感个人信息范畴，细则针对医疗数据出境设置了更严格的申报阈值，相比普通个人信息出境100万人的申报门槛，只要涉及1万及以上个人健康信息的医疗数据出境，都需要提前完成安全评估，未经评估不得向境外提供。1.3某三甲医院2026年启动核心业务系统信创改造，以下不属于医疗业务系统信创适配强制要求的是？A.系统需支持飞腾、鲲鹏等国产CPU架构B.数据库需替换为OceanBase、达梦等国产分布式数据库C.前端浏览器需仅支持Chrome内核D.中间件需适配东方通、宝兰德等国产中间件答案：C解析：医疗信创改造要求全栈适配国产软硬件体系，前端需兼容统信、麒麟等国产操作系统自带的浏览器内核，仅支持Chrome内核不符合信创适配要求，会导致国产终端无法正常访问业务系统。1.4某医院信息科拟引入生成式医疗大模型嵌入门诊医生工作站，以下应用场景不符合医疗监管要求的是？A.辅助医生生成门诊初诊病历草稿B.基于患者历史检验检查数据自动给出用药调整建议供医生参考C.直接向患者推送AI生成的诊断结果和治疗方案无需医生审核D.自动完成医保编码映射和病案首页质控答案：C解析：2025年国家卫健委发布的《生成式人工智能医疗应用管理规范》明确要求，生成式AI输出的所有医疗相关内容必须经过具备资质的医务人员审核确认后，方可应用于临床诊疗或向患者推送，禁止AI直接出具诊断、治疗方案等医疗文书。1.5医院互联互通标准化成熟度测评中，五级乙等的核心要求不包括以下哪项？A.实现跨机构医疗数据共享协同B.院内数据标准化覆盖率达到100%C.支持跨省异地就医结算数据实时交互D.电子病历评级达到6级答案：D解析：互联互通五级乙等的前置要求为电子病历评级达到4级及以上，无需达到6级，核心考核方向为院内数据标准化程度、跨机构数据共享协同能力、监管数据上报合规性等维度。1.6以下关于HL7FHIRR5版本的描述，错误的是？A.支持RESTful架构的接口交互B.可实现医疗数据资源的颗粒化封装C.仅支持XML格式的数据传输D.兼容既往HL7V2、V3版本的标准映射答案：C解析：FHIRR5版本支持JSON、XML、RDF等多种数据传输格式，可根据不同业务场景选择适配的格式，并非仅支持XML格式。1.7按照《网络安全等级保护条例》，医院的HIS系统、电子病历系统应当按照等保（）级要求进行安全防护，每年至少开展（）次等级测评？A.2，1B.3，1C.3，2D.4，2答案：B解析：医院核心业务系统属于涉及公共利益的重要信息系统，需按照等保三级要求建设防护体系，且每年至少开展1次等级保护测评，测评合格后方可持续运行。1.8医院DIP分组质控系统的核心输入数据不包括以下哪项？A.病案首页全字段数据B.医保结算清单数据C.患者门诊处方明细数据D.住院费用明细数据答案：C解析：DIP（按病种分值付费）是针对住院病例的医保支付方式，核心输入数据为住院相关的病案、结算、费用数据，门诊处方明细不属于DIP分组的输入范畴。2.多选题2.12025年国家卫健委更新的《智慧医院评价指标体系（2025版）》，属于智慧服务评价范畴的有？A.智能预约分诊系统B.院内导航机器人C.手术机器人临床应用系统D.移动护理PDA系统E.互联网医院在线问诊系统答案：ABE解析：智慧医院评价分为智慧医疗、智慧服务、智慧管理三个维度，智慧服务核心考核面向患者的便民服务能力，选项中C、D属于面向医务人员的智慧医疗范畴，A、B、E属于智慧服务范畴。2.2按照《医疗数据分类分级指南》，以下属于敏感级医疗数据的有？A.患者的艾滋病感染史B.医院内部的绩效分配方案C.患者的基因检测数据D.医院的HIS系统源代码E.新生儿的出生医学证明信息答案：ACE解析：敏感级医疗数据指一旦泄露会对个人隐私、人身安全造成严重影响的健康数据，选项中B、D属于医院内部管理数据，不属于患者健康数据范畴，A、C、E均属于敏感级医疗数据。2.3医院核心业务系统信创改造过程中，需重点防控的风险点有？A.新旧系统切换过程中业务中断风险B.历史数据迁移过程中的数据丢失、错乱风险C.国产系统与现有医疗设备的接口兼容性风险D.医护人员操作习惯改变导致的临床差错风险E.信创系统的网络安全防护能力不足风险答案：ABCDE解析：信创改造涉及全栈软硬件替换，上述选项均为需重点防控的风险点：新旧系统切换需设置并行过渡期，避免业务中断；历史数据迁移需完成多轮校验，确保数据一致性；需提前完成国产系统与CT、核磁、检验设备等硬件的接口适配；需提前开展全员操作培训，降低临床差错风险；需同步完成信创系统的安全防护体系建设，满足等保三级要求。2.4医院信息科针对勒索病毒的常态化防控措施，符合规范要求的有？A.核心业务数据库采取“本地+异地+离线”的三地三备份机制B.关闭所有服务器的远程桌面、445等不必要的端口和服务C.定期开展勒索病毒应急演练，每季度开展一次全量数据恢复测试D.在内网部署终端检测与响应系统（EDR），禁止终端外接未授权的移动存储设备E.为所有终端安装360安全卫士即可满足防护要求答案：ABCD解析：勒索病毒防护需采取多层级防护体系，仅靠普通杀毒软件无法满足防护要求，E选项错误，其余选项均为合规防控措施。2.5按照2025年《互联网医院监管细则》，互联网医院运营过程中必须满足的合规要求有？A.所有在线问诊的医师必须在本机构注册，且具备3年以上临床工作经验B.在线处方必须经过药师审核后方可流转，处方留存期限不得少于15年C.互联网诊疗数据必须存储在境内服务器，数据出境需按要求申报D.不得接诊首诊患者，所有复诊患者必须有6个月内的实体医院就诊记录E.可以向患者推销保健品、医疗器械等非医疗产品答案：ACD解析：细则要求互联网医院处方留存期限不得少于30年，B选项错误；禁止互联网医院向患者推销非医疗产品，E选项错误，其余选项均为合规要求。3.判断题3.12026年某医院电子病历评级达到5级，说明该院已经实现了全流程医疗数据的闭环管理，可支持临床决策辅助系统的全院级应用。答案：正确解析：电子病历5级的核心要求就是全院统一数据管控，覆盖医疗全流程闭环管理，具备全院级CDSS应用的基础条件。3.2按照国家医保局的要求，2026年所有三级医院必须实现医保电子凭证、人脸识别、刷脸支付的全覆盖，患者就医可以不带实体卡。答案：正确解析：国家医保局2025年印发的《医保便民服务升级行动方案》明确要求，2026年底前所有三级医院实现医保刷脸支付全覆盖，支持患者无卡就医。3.3医院信息科可以将患者的健康数据匿名化处理后，直接出售给药企用于新药研发，无需经过伦理审查和患者同意。答案：错误解析：即使经过匿名化处理，医疗数据用于商业用途时仍需经过伦理委员会审查，若数据可通过关联方式重新识别到特定个人，还需征得患者本人同意。3.4医院的PACS系统存储的影像数据属于非结构化数据，按照信创改造要求，必须存储在国产分布式对象存储系统中。答案：正确解析：PACS影像数据量大、访问频率差异大，国产分布式对象存储可满足高可靠、低成本、高扩展的存储需求，是信创改造的标准存储方案。3.5生成式医疗大模型用于辅助诊断时，只要准确率达到95%以上，就可以替代医生出具诊断报告。答案：错误解析：生成式AI在医疗场景仅能作为辅助工具，无论准确率多高都不能替代医务人员出具医疗文书，所有AI输出内容必须经过医生审核确认。4.案例分析题4.1案例1：某三甲医院2026年计划申报互联互通五级乙等，同时启动电子病历6级创建工作，信息科牵头制定项目实施方案，请回答以下问题：（1）该医院需要完成的核心系统改造内容有哪些？（2）项目实施过程中需要重点协调的部门及协调要点是什么？（3）项目验收需要准备的核心材料有哪些？参考答案：（1）核心系统改造内容：①数据标准化改造：对照国家医疗健康信息互联互通标准数据集，完成HIS、EMR、PACS、LIS、护理系统、手术麻醉系统、病案系统、医保系统等所有核心业务系统的字段映射、编码统一，重点实现ICD-10、ICD-9-CM-3、国家药品编码、高值耗材编码、医保医保编码的100%对齐，院内数据标准化覆盖率达到100%。②交互中台改造：基于HL7FHIRR5标准搭建全院统一的集成交互中台，替换原有点对点接口，实现各系统之间的数据实时交互、统一调度，同时完成与省级全民健康信息平台、跨省医保结算平台、属地卫健委监管平台的接口对接，满足跨机构数据共享协同要求。③医疗流程闭环改造：完善门诊、住院、手术、用药、检验检查、输血、护理等全医疗流程的闭环管控，实现各环节节点数据可追溯、可核查，比如药品从入库、调配到患者服用的全流程溯源，检验标本从采样、送检、检测到报告出具的全节点记录。④电子病历功能升级：嵌入全院级临床决策辅助系统（CDSS），实现过敏预警、药物相互作用预警、适应症禁忌症预警、诊疗规范提醒等功能，同时搭建全院级医疗质量自动质控体系，实现病案首页自动生成、自动质控，电子病历结构化率达到90%以上。（2）协调部门及要点：①临床医务部门：协调临床医生、护士参与流程改造需求调研，确认闭环流程符合临床实际操作习惯，避免改造后流程脱离临床需求，同时牵头组织临床人员的操作培训、考核，降低系统上线后的操作差错率。②医保管理部门：确认医保编码映射、结算数据上传的合规性，配合完成DRG/DIP数据上报、医保智能审核的对接要求，避免系统改造影响正常医保结算。③病案管理部门：确认病案首页字段、疾病手术编码的准确性，配合制定电子病历质控规则、数据质量校验规则，确保病历数据满足评级要求。④后勤保障部门：协调机房扩容、服务器资源、网络带宽等基础设施供给，配合完成信创硬件、存储设备的部署上线。⑤监管对接部门：提前与省级卫健委、医保局、全民健康信息平台运营方沟通接口标准、对接进度，提前开展联调测试，避免验收阶段出现接口对接问题。（3）验收核心材料：①项目建设总报告，包含建设背景、建设目标、实施进度、完成情况、应用成效等内容。②系统测试报告，包含功能测试、性能测试、压力测试、安全测试、跨机构接口联调测试报告，需由具备资质的第三方检测机构出具。③数据标准化符合性报告，包含院内数据集与国家互联互通标准的映射关系表、数据质量检测报告、数据标准化覆盖率证明材料。④核心系统等保三级测评合格报告。⑤典型应用场景证明材料，包含跨机构病历调阅、异地就医结算、CDSS临床应用、医疗质量质控等场景的操作截图、应用案例、用户反馈等材料。⑥人员培训材料，包含培训计划、培训记录、考核结果等。4.2案例2：2026年某日，某二级医院信息科发现内网服务器出现大面积文件被加密，后缀名统一变为.xxx，同时部分终端弹出勒索信，要求支付10个比特币方可解密，经初步排查，是由于某临床科室医生私自将携带病毒的私人U盘插入内网终端导致病毒扩散。请回答以下问题：（1）信息科接到预警后的应急处置流程是什么？（2）本次事件暴露出医院信息安全管理的哪些漏洞？（3）后续整改措施有哪些？参考答案：（1）应急处置流程：①第一时间切断感染区域网络连接，断开被感染服务器、终端与核心交换机的连接，防止病毒进一步扩散到其他业务区域，同时保留现场，不随意重启感染设备，避免破坏病毒溯源证据。②启动业务应急预案，立即切换到灾备系统，优先保障HIS、急诊、药房、收费等核心业务的正常运行，对于暂时无法恢复的非核心系统，发布全院公告告知临床科室，采取手工登记的临时处置方案，避免影响患者正常就医。③开展病毒溯源排查，联合合作的网络安全厂商技术人员，对病毒样本进行分析，确认病毒类型、传播途径、感染范围，全面排查所有服务器、终端的感染情况，统计加密、丢失的数据范围。④数据恢复与系统重建，优先使用离线备份的数据进行恢复，对未感染的系统进行全量查杀，确认无病毒后逐步恢复网络连接，对已感染的系统，完成数据恢复后进行格式化重装。⑤事件上报，按照《网络安全事件报告管理办法》要求，在事件发生后2小时内向属地网信部门、卫健委、公安部门上报事件情况，不得瞒报、漏报。⑥事后复盘，事件处置完成后，组织全员复盘分析，梳理漏洞短板，形成整改报告，同时对所有医务人员开展网络安全警示教育。（2）暴露的管理漏洞：①终端管控缺失，未禁用内网终端的USB接口，未部署EDR终端防护系统，无法检测移动存储设备携带的病毒，也没有建立移动存储设备使用审批机制。②人员安全意识薄弱，临床医务人员缺乏网络安全常识，私自将外部私人U盘插入内网终端，未经过病毒查杀。③备份机制不完善，部分非核心系统的备份为在线备份，也被病毒加密，未建立离线备份机制，数据恢复能力不足。④安全监测不到位，未部署内网流量监测系统、安全运营中心（SOC），病毒在内网传播3天后才被发现，没有实现异常行为的实时预警。⑤应急演练不足，此前未开展过勒索病毒专项应急演练，事件发生后部分工作人员不清楚处置流程，初期处置混乱。（3）后续整改措施：①完善终端管控体系，部署EDR终端检测与响应系统，默认禁用所有内网终端的USB接口，特殊场景需要使用移动存储设备的，必须经过信息科审批，使用医院统一配发的加密专用U盘，接入前必须经过自动病毒查杀。②强化人员安全培训，每季度开展一次全院范围的网络安全培训，重点覆盖临床科室人员，培训内容包含勒索病毒防护、移动存储设备使用规范、网络安全事件上报流程等，培训后进行考核，考核不合格的不得接触内网终端。③完善数据备份机制，建立“本地+异地+离线”的三地三备份体系，核心数据每天进行一次全量离线备份，离线备份介质物理隔离、不接入内网，每季度开展一次全量数据恢复测试，确保备份数据可用。④升级安全监测体系，部署内网流量监测系统、安全运营中心（SOC），实现对异常流量、病毒传播行为的实时监测和自动阻断，一旦发现风险立即触发预警。⑤定期开展应急演练，每半年开展一次勒索病毒、数据泄露等网络安全事件的专项应急演练，优化应急处置流程，提高工作人员的应急处置能力。⑥完善安全管理制度，出台《内网终端使用管理办法》《移动存储设备使用规范》《网络安全事件问责制度》，对违反规定导致安全事件的人员进行绩效处罚，情节严重的追究相关责任。5.简答题5.1简述2026年医院信息科核心工作任务有哪些？参考答案：①智慧医院评级创建：完成电子病历评级、互联互通标准化成熟度测评、智慧服务评级的年度目标，三甲医院重点推进电子病历5-6级、互联互通五级乙等、智慧服务3级以上的创建工作，二级医院重点完成电子病历4级、互联互通四级甲等的创建。②信创改造落地：2026年是医疗行业信创改造攻坚年，三级医院需完成核心业务系统的全栈信创适配，实现CPU、操作系统、数据库、中间件、应用软件的100%信创兼容，信创系统业务覆盖率达到80%以上，二级医院启动核心系统信创改造试点。③数据安全合规建设：按照《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》要求，完成院内医疗数据分类分级，部署数据防泄漏系统（DLP），完善数据全生命周期安全管控，每半年开展一次数据安全合规审计，确