2026年医院信息科笔试核心知识试题及答案

2026年医院信息科笔试核心知识试题及答案一、单项选择题（每题1分，共20分）1.根据国家卫生健康委最新工作部署，2025年末三级公立医院电子病历应用水平分级评价最低应达到的级别是（）A.四级B.五级C.五级乙等D.六级答案：B解析：国家卫生健康委印发的《全国医院信息化建设与发展“十四五”规划》明确要求，到2025年末，三级公立医院电子病历应用水平平均达到五级，二级公立医院平均达到四级，因此本题选择B选项。2.根据《网络安全等级保护条例》及医疗卫生行业网络安全定级指南，医院核心业务系统（如HIS、电子病历系统）最低安全保护等级应为（）A.第二级B.第三级C.第四级D.第五级答案：B解析：医疗卫生行业核心业务系统承载全院医疗业务运行，存储数十万甚至百万级以上公民个人敏感健康信息，一旦发生安全事件会严重影响公共利益和公民权益，按照定级要求最低定为三级保护，第三级系统要求每年开展一次等保测评，因此本题选择B选项。3.目前我国医院信息互联互通标准化成熟度测评（2024版）中，推荐作为跨机构医疗信息交互优先采用的标准是（）A.HL7v2B.DICOM3.0C.HL7FHIRD.IHEXDS答案：C解析：HL7FHIR是新一代医疗信息交互标准，具有可扩展性强、开发成本低、适配互联网医疗场景等优势，2024版互联互通测评方案明确提出鼓励医疗机构采用HL7FHIR开展跨机构信息交互，DICOM是医学影像存储标准，IHE是集成框架规范，因此本题选择C选项。4.医院信息互联互通标准化成熟度测评申报四级甲等要求，核心业务域数据标准化率最低应达到（）A.90%B.95%C.98%D.100%答案：B解析：根据2024版《医院信息互联互通标准化成熟度测评方案》，四级甲等要求医院数据标准化程度达标，其中核心业务域（患者基本信息、诊断、手术、用药等）数据标准化率不低于95%，因此本题选择B选项。5.DRG/DIP支付改革中，分组器进行病例分组的核心依据是（）A.患者年龄与并发症B.主要诊断与手术操作编码C.住院天数D.医院等级与收费项目答案：B解析：DRG/DIP分组的核心逻辑是通过统一规范的主要诊断、次要诊断和手术操作编码，将临床相似、资源消耗相近的病例归为同一组，编码的规范性和准确性直接决定分组结果，因此本题选择B选项。6.根据《数据安全法》及《医疗卫生机构网络安全管理办法》，我国医疗健康领域涉及大量公民个人信息的整体数据归类为（）A.一般数据B.重要数据C.核心数据D.公开数据答案：B解析：我国数据分类分级规则中，核心数据是指关系国家安全、国民经济命脉、重要民生和重大公共利益的极少数数据，重要数据是指一旦泄露会危害公共利益、公民权益的数据，医疗健康领域涉及大量敏感个人信息和公共卫生数据，整体归类为重要数据管理，因此本题选择B选项。7.医院信创改造的核心四大基础体系不包括以下哪项（）A.国产芯片B.国产操作系统C.国产数据库D.国产办公外设答案：D解析：信创改造的核心基础体系涵盖芯片、操作系统、数据库、中间件四大核心基础，办公外设属于终端配套设备，不属于信创核心基础体系范畴，因此本题选择D选项。8.医学影像存储与传输系统（PACS）中，DICOM标准中定义不同类型医学影像信息结构模型的部分是（）A.信息对象定义（IOD）B.服务类规范（SOP）C.介质交换格式D.网络通信协议答案：A解析：DICOM标准分为多个功能模块，其中信息对象定义（IOD）部分明确了CT、MR、DR等不同类型医学影像的信息结构和属性规范，是DICOM标准的核心基础模块，因此本题选择A选项。9.以下哪种技术是实现医院不同信息系统之间数据共享和业务协同的核心基础设施（）A.电子病历系统B.医院信息集成平台C.数据中台D.身份认证平台答案：B解析：医院信息集成平台是基于标准化交互协议，实现院内各业务系统数据对接、消息路由、服务调度的核心基础设施，是院内信息互通的基础，数据中台侧重数据加工和利用，因此本题选择B选项。10.根据《个人信息保护法》要求，医疗机构处理不满多少周岁未成年人的健康信息，应当取得未成年人的父母或者其他监护人的单独同意（）A.12周岁B.14周岁C.16周岁D.18周岁答案：B解析：《个人信息保护法》明确规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，且应当制定专门的个人信息处理规则，因此本题选择B选项。11.医院信息系统应急演练中，针对核心HIS系统全面宕机的情况，以下哪项是最优先开展的处置措施（）A.立刻启动备用核心服务器切换B.先排查故障原因再处置C.通知门诊停止接诊办理D.上报主管部门等待技术支持答案：A解析：医疗业务不能中断，核心系统宕机后第一优先级是恢复业务运行，因此首先要启动冗余备份的备用服务器切换，保障门诊、急诊等核心业务运转，之后再排查故障原因，因此本题选择A选项。12.目前国家要求二级及以上医院开展医疗健康数据网络安全等级保护测评的频率是，第三级系统（）A.每半年一次B.每年一次C.每两年一次D.每三年一次答案：B解析：《网络安全等级保护条例》明确规定，第三级网络/系统应当每年至少开展一次等级保护测评，第二级每两年至少开展一次，因此本题选择B选项。13.电子病历系统中，医嘱闭环管理的核心是实现以下哪项目标（）A.医嘱可追溯B.医嘱可修改C.医嘱可打印D.医嘱可共享答案：A解析：医嘱闭环管理是指从医生开立、护士校对、执行到确认的全流程跟踪，实现每一步操作都留痕可追溯，保障医疗安全，因此本题选择A选项。14.以下哪项属于医院数据中台的核心功能（）A.业务流程处理B.数据采集、治理、存储和服务输出C.硬件设备运维D.网络安全防护答案：B解析：数据中台是面向数据利用的中台架构，核心功能是打通各业务系统数据，完成标准化治理，形成标准化数据服务，支撑临床决策、运营分析、科研等应用，因此本题选择B选项。15.医疗机构将患者健康信息提供给境外机构，符合法律法规要求的做法是（）A.经过医院信息科审批即可提供B.经过患者口头同意即可提供C.按照规定完成出境安全评估后才可提供D.只要是科研用途就可以提供答案：C解析：《个人信息保护法》《数据安全法》明确规定，重要数据出境应当按照国家有关规定进行安全评估，医疗健康数据属于重要数据，未经评估不得擅自出境，因此本题选择C选项。二、多项选择题（每题2分，共20分）1.现代公立医院信息科的核心职责包括以下哪些内容（）A.全院信息系统的建设、运维与故障处置B.医院医疗数据的管理、治理与分析利用C.全院网络安全与数据安全的防护管理D.协助临床开展疾病分类编码质控与培训E.智慧医疗新应用的试点推广与业务赋能答案：ABCDE解析：随着医院信息化发展，信息科已经从传统的技术保障部门转型为医院的数据管理和业务赋能部门，上述五项均属于当前三级医院信息科的核心职责范畴。2.网络安全等级保护2.0相对于1.0版本的核心变化包括以下哪些内容（）A.扩展了保护范围，覆盖云计算、大数据、物联网、移动互联网等新兴技术场景B.强化了主动防御、动态防御的安全要求C.明确了“一个中心三重防御”体系，突出安全管理中心的核心作用D.所有等级系统的测评周期统一调整为一年一次答案：ABC解析：等级保护2.0版本的核心升级包括扩展保护场景、强化动态防御、明确安全管理中心定位，测评周期仍保持原有要求：第二级系统每两年测评一次，第三级每年一次，第四级每半年一次，因此D选项错误，本题选择ABC。3.电子病历应用水平分级评价五级要求具备的核心能力包括（）A.实现院内全业务数据整合与共享B.提供基于医学知识库的临床决策支持服务C.实现医疗质量的信息化监控与管理D.实现所有医嘱全环节闭环管理答案：ABC解析：根据电子病历应用水平分级评价标准，五级要求实现院内数据全整合、临床决策支持和信息化质控，全环节医嘱闭环管理是六级评价的核心要求，因此D选项错误，本题选择ABC。4.医院开展数据治理工作的核心内容包括以下哪些（）A.数据标准制定B.数据清洗与标准化转换C.数据质量核查与问题修正D.数据服务封装输出答案：ABCD解析：医院数据治理是从原始数据到标准化可用数据的全流程工作，核心内容包括标准制定、数据清洗、质量管控、服务输出四个环节，因此四项均正确。5.根据《医疗卫生机构网络安全管理办法》，以下属于信息科在网络安全管理方面的职责是（）A.制定全院网络安全管理制度和应急预案B.定期开展网络安全演练和漏洞排查C.落实等保测评要求，完成问题整改D.对医护人员开展网络安全培训答案：ABCD解析：上述四项均属于医疗卫生机构信息科网络安全管理的法定职责。6.区域医疗信息化实现跨院病历调阅的核心前提包括（）A.患者授权同意B.统一的信息交互标准C.统一的身份认证体系D.统一的数据库部署答案：ABC解析：跨院病历调阅不需要统一数据库部署，仅需要符合交互标准、患者授权、统一身份认证即可实现，因此D选项错误，本题选择ABC。7.以下属于智慧医院建设核心应用场景的是（）A.智慧门诊B.智慧病房C.智慧影像D.智慧管理答案：ABCD解析：我国智慧医院建设涵盖智慧服务、智慧医疗、智慧管理三大领域，上述四个均属于核心应用场景。8.医院信息系统终端安全管理的核心措施包括（）A.统一准入控制，未授权终端无法接入内网B.终端统一安装杀毒软件，定期更新病毒库C.禁止内网终端直接接入互联网D.禁用U盘等外接存储设备或者对存储设备加密管控答案：ABCD解析：上述四项均是当前医院内网终端安全管理的标准防护措施，可有效降低病毒入侵、非法接入的风险。9.以下哪些属于医院信息科需要对接的外部监管信息系统（）A.医保基金监管系统B.电子病历监管平台C.疾控传染病直报系统D.药品耗材招标采购平台答案：ABCD解析：上述四个系统均需要医院信息科完成对接、调试和运维保障，属于信息科的日常工作范畴。10.在医院信息系统项目招标采购中，信息科需要参与的核心工作包括（）A.需求梳理与功能参数制定B.开标评标与技术评审C.项目上线测试与验收D.项目预算审批与资金拨付答案：ABC解析：项目预算审批与资金拨付属于财务和后勤部门的职责，信息科负责需求、技术评审、测试验收等技术相关工作，因此D选项错误，本题选择ABC。三、案例分析题（共60分）案例1：某公立三甲综合医院建成开院10年，现有HIS、电子病历等核心系统已经运行8年，最近半年以来，每周一至周五上午门诊高峰期（8:00-11:00）多次出现缴费、挂号系统卡顿，响应时间超过10秒，部分患者反复缴费引发投诉；今年医院等级保护测评中，测评机构出具的报告指出3个高危安全漏洞：一是核心HIS数据库存在开发测试遗留的弱口令账户，二是医院内网终端未实现统一准入控制，私自接入的终端可以直接访问核心数据库网段，三是部分服务器操作系统超过厂商服务周期，未得到安全补丁更新；医院本年度计划申报电子病历应用水平五级评价和医院信息互联互通标准化成熟度四级甲等测评。请结合上述案例回答以下问题：问题1：请分析该医院门诊高峰期系统卡顿可能的核心原因，列出至少3项，并说明理由（15分）问题2：针对等级保护测评发现的3项高危漏洞，给出具体的整改方案（15分）问题3：为顺利通过两项评审，信息科需要提前开展哪些核心准备工作（15分）参考答案：问题1：核心原因分析如下：（1）核心数据库性能不足：原有HIS系统设计阶段匹配的年门诊量约100万人次，经过8年发展，医院当前年门诊量已经突破220万人次，同时移动护理、智慧缴费、互联网门诊等新业务不断增加，原有数据库服务器的计算、存储资源已经无法承载高峰期的并发访问需求，大量请求排队引发卡顿，这是老旧系统高峰期卡顿最常见的核心原因。（2）应用系统架构长期未优化：系统长期运行过程中，不断新增功能、迭代需求，积累了大量无效存储过程、慢查询语句，信息科未定期开展架构性能优化，高峰期大量慢查询占用超过80%的数据库资源，直接拖慢整体业务响应速度；此外老旧HIS多采用单体架构，所有业务请求都集中在同一节点处理，高峰并发量超出节点承载阈值后，自然会出现大范围卡顿。（3）核心网络带宽不足：原有核心交换机是10年前采购的千兆骨干带宽，建设初期全院接入终端仅500余台，当前接入内网的终端、移动护理PDA、智能医疗设备已经超过2300台，高峰期核心网络带宽占用率长期超过90%，引发网络拥堵，导致业务请求传输延迟，出现响应慢的问题。问题2：整改方案具体如下：（1）针对弱口令问题：立刻梳理核心数据库所有注册账户，批量删除开发、测试遗留的无用闲置账户，对所有在用生产账户要求设置包含大小写、数字、特殊字符的强密码，启用密码90天定期更换策略，开启数据库登录日志审计功能，配置异常登录实时告警规则，完成整改后立即开展漏洞扫描验证，确认风险消除。（2）针对未统一准入问题：一周内完成终端准入控制系统上线部署，所有内网接入终端（包括有线、无线接入的医护终端、医疗设备）都需要进行身份认证和安全合规检查，未通过认证的终端只能隔离在专用授权网段，无法访问核心业务网段；同时对核心数据库网段配置ACL访问控制策略，仅开放允许访问的业务IP和端口，关闭不必要的端口对外暴露，从网络层面阻断非法访问路径。（3）针对超服操作系统问题：对超服服务器按业务优先级分类处置，核心业务服务器优先开展信创改造，升级到仍在服务周期内的国产操作系统，提前做好全量数据备份和业务切换演练，确保切换过程不影响业务运行；暂时无法升级的非核心服务器，加装下一代入侵防护设备，部署全流量监控系统，定期开展主动漏洞扫描，通过外部防护弥补系统本身的安全缺陷，必要时采购原厂延长服务支持，获取官方安全补丁更新。问题3：两项评审的核心准备工作如下：（1）完成数据标准化改造：对照电子病历五级、互联互通四级甲等的标准要求，对患者基本信息、诊断、手术操作、用药、检查检验等11个核心业务域数据进行全面梳理，完成所有数据与国家统一标准的映射，修正不符合规范的编码和数据格式，确保核心业务域数据标准化率稳定达到95%以上，满足评审的硬性要求。（2）完善核心功能建设：对照电子病历五级评价指标，补全临床决策支持系统、院内数据整合共享、医疗质量实时监控等核心功能，确保所有五级要求的功能点全部达标；升级院内信息集成平台，实现所有核心业务系统的数据交互全部通过集成平台完成，满足互联互通测评对交互标准化的要求。（3）提前开展自评整改：按照评审要求完成自评，整理自评报告、数据集标准化测试报告、接口一致性测试报告等申报材料，提前邀请第三方测评机构开展模拟测评，梳理问题清单建立整改台账，在正式测评前完成所有问题整改；同时整理完善信息科管理制度、网络安全应急预案、数据安全管理规范等各类文档，满足评审对管理体系的要求。案例2：某二级公立医院对接当地医保局DIP支付改革，上线DIP分组结算系统后，近三个月有12%的出院病例分组结果与临床预判不符，多次出现分组异常导致医保结算扣费，信息科接