2026年医院信息科计算机考试备考题库专项附答案

2026年医院信息科计算机考试备考题库专项附答案一、单项选择题（共20题，每题1分，共20分）1.医院全业务流程的核心支撑信息系统是（）A.PACS系统B.LIS系统C.HIS系统D.EMR系统答案：C解析：医院信息系统（HIS）是覆盖门诊挂号收费、住院管理、药品管理、财务核算、病案管理等全业务链路的核心系统，PACS（影像存档通信系统）、LIS（检验信息系统）、EMR（电子病历系统）均为HIS生态下的业务子系统或对接系统。2.根据国家卫健委最新要求，2025年起三级甲等医院电子病历系统功能应用水平分级评价需至少达到（）A.3级B.4级C.5级D.6级答案：B解析：国家卫健委明确要求2025年所有三级医院电子病历应用水平分级评价不低于4级，该指标为三甲医院评审的硬性准入条件。3.依据《网络安全等级保护2.0》标准，医院HIS、EMR、医保结算等核心业务系统的等保定级应为（）A.二级B.三级C.四级D.五级答案：B解析：医疗卫生机构核心业务系统涉及大量公民敏感健康信息与公共服务连续性要求，按照等保2.0规定需定为三级，每年开展1次合规测评。4.医保15项业务编码中，作为DRG/DIP分组核心依据的诊断编码标准是（）A.国际疾病分类ICD-9B.医保版ICD-10C.医院自定义编码D.临床版疾病编码答案：B解析：医保版ICD-10疾病诊断编码、医保版ICD-9-CM-3手术操作编码是DRG/DIP分组的核心依据，属于医保15项贯标要求的强制统一编码。5.医院核心业务系统的恢复点目标（RPO，即允许丢失的最大数据时长）需至少满足（）A.1小时B.6小时C.24小时D.72小时答案：C解析：三级等保要求核心系统RPO不超过24小时，鼓励有条件的医院配置实时备份架构将RPO压缩至1小时以内。6.依据《医疗卫生机构网络安全管理办法》，医院核心机房UPS供电时长需至少保障（）A.1小时B.2小时C.4小时D.8小时答案：C解析：明确要求医疗卫生机构核心机房UPS备用电源至少支持4小时以上供电，避免突发断电导致硬件损坏与数据丢失。7.医院内外网数据传输的合规方式是（）A.普通U盘交叉拷贝B.未备案的微信传输C.审批通过的单向摆渡机D.私人邮箱传输答案：C解析：医院内网与外网需实行物理隔离，跨网数据传输必须通过经过安全审计的单向摆渡设备，全程留痕可追溯，禁止使用私人存储介质、通讯工具传输敏感医疗数据。8.HIS系统门诊高峰时段突发宕机，信息科值班人员第一时间应采取的措施是（）A.直接重启核心服务器排查故障B.上报科主任并通知临床启动手工应急预案C.联系厂商等待技术支持D.先安抚患者再处理故障答案：B解析：宕机应急处置第一优先级是保障诊疗秩序，需10分钟内完成上报并通知临床科室启动手工接诊流程，同步开展故障排查，避免患者聚集引发舆情。9.住院电子病历的法定归档时限为患者出院后（）A.3个工作日B.7个工作日C.15个工作日D.30个工作日答案：B解析：《医疗机构病历管理规定》明确要求住院病历需在患者出院后7个工作日内完成归档，归档后修改需走审批流程并留存修改痕迹。10.依据《个人信息保护法》，医疗机构泄露患者敏感健康信息的最高处罚额度为（）A.100万元B.500万元C.上一年度营业额5%或5000万元D.1亿元答案：C解析：敏感个人信息（含健康医疗信息）泄露情节严重的，可处最高5000万元或上一年度营业额5%的罚款，同时追究相关责任人刑事责任。11.医院信息系统之间数据交换的国际通用标准是（）A.TCP/IPB.HL7C.HTTPD.XML答案：B解析：HL7（健康等级7）是专门用于医疗信息系统之间数据交互的国际标准，是医院集成平台建设的核心规范。12.医院医保编码动态维护后，需在（）内完成系统编码映射更新，避免影响医保结算。A.3个工作日B.7个工作日C.15个工作日D.30个工作日答案：B解析：医保局要求医疗机构接到编码更新通知后，需7个工作日内完成院内系统的编码适配，未及时更新导致的结算损失由医疗机构自行承担。13.针对SQL注入攻击的核心防控措施是（）A.安装防火墙B.数据库参数化查询C.定期补丁更新D.终端杀毒答案：B解析：SQL注入是针对数据库的常见攻击方式，核心防控手段是在应用层采用参数化查询，过滤非法输入字符，避免攻击者通过输入框提交恶意SQL语句窃取数据。14.DRG/DIP结算数据上传的时效要求是出院后（）内完成上报。A.24小时B.72小时C.7天D.15天答案：A解析：全国统一医保结算要求患者出院后24小时内完成DRG/DIP数据上传，超时未上报的病例不予结算。15.医院核心业务系统灾备切换演练的频率要求是（）A.每半年1次B.每年至少1次C.每两年1次D.每三年1次答案：B解析：《医疗卫生机构网络安全管理办法》要求核心系统每年至少开展1次灾备切换演练，邀请临床科室参与，验证预案可行性。16.电子病历中可靠电子签名的法律效力（）手写签名与盖章。A.低于B.等同于C.高于D.视情况而定答案：B解析：依据《电子签名法》，符合身份认证、防篡改、防抵赖要求的可靠电子签名，与手写签名、盖章具有同等法律效力。17.移动护理系统中患者身份核验的首选方式是（）A.人工核对床头卡B.扫描患者腕带条码+护士工牌条码双校验C.询问患者姓名D.核对床号答案：B解析：移动护理场景下需执行双校验机制，避免输错液、发错药等医疗事故，扫描腕带与工牌的核验数据需留存可追溯。18.下列不属于信息科运维台账必填内容的是（）A.权限变更记录B.数据导出审批记录C.系统升级记录D.医护人员考勤记录答案：D解析：信息科运维台账需覆盖权限、数据、系统、故障全链路留痕，医护人员考勤属于人事部门管理范畴。19.勒索病毒攻击发生后，优先采取的处置措施是（）A.联系黑客支付赎金B.断开被感染设备的网络连接，启动备份恢复数据C.重启所有服务器D.等待厂商上门处理答案：B解析：勒索病毒处置第一优先级是避免攻击扩散，立即断网后通过备份恢复数据，同步报警，严禁私自支付赎金，防止二次勒索。20.医院数据脱敏的核心场景是（）A.临床医生查看患者病历B.科研使用患者数据C.护士执行医嘱D.医保结算数据上传答案：B解析：科研、第三方测试等非诊疗场景使用患者数据必须进行脱敏处理，隐去患者姓名、身份证号、联系方式等标识信息，保护患者隐私。二、多项选择题（共15题，每题2分，共30分，多选、少选、错选均不得分）1.医院信息科的核心职责包括（）A.全院信息系统运维B.网络与数据安全防护C.信息化项目建设D.临床医护信息技能培训E.医疗数据统计分析支撑答案：ABCDE解析：信息科承担技术支撑、安全防护、项目建设、培训指导、数据服务全维度职责，是医院数字化运营的核心保障部门。2.等保2.0对三级系统的基本安全要求涵盖（）A.物理安全B.网络安全C.主机安全D.应用安全E.数据安全与管理安全答案：ABCDE解析：等保2.0三级要求覆盖技术、管理两大维度，共5个层面211项要求，是医院信息安全建设的核心依据。3.医保15项统一编码包括下列哪些类别（）A.医保疾病诊断编码B.手术操作编码C.药品、医用耗材编码D.医疗服务项目编码E.医护人员、科室编码答案：ABCDE解析：医保15项编码覆盖诊疗全要素，是医保全国统一结算、DRG/DIP付费的基础标准。4.HIS系统宕机时临床科室可采取的手工处置流程包括（）A.挂号处手工登记患者信息B.医生手写处方与病历C.收费处手工开具收费票据D.药房手工核对处方发药E.护士手工记录医嘱执行情况答案：ABCDE解析：宕机预案需覆盖全业务流程手工操作规范，明确手工单据与系统补录的对应规则，避免数据遗漏与账务差错。5.医院网络安全的常见风险点包括（）A.勒索病毒攻击B.内网非法接入C.患者数据泄露D.SQL注入攻击E.钓鱼邮件社工攻击答案：ABCDE解析：医疗卫生机构是网络攻击的高发领域，上述风险均为日常防控的重点对象。6.电子病历归档后修改需满足的要求包括（）A.提交修改申请经医务科审批B.留存修改人、修改时间、修改内容痕迹C.原始记录不得删除或覆盖D.可直接打开归档病历修改E.修改后需重新签名认证答案：ABCE解析：归档电子病历修改必须走审批流程，全程留痕，禁止直接修改原始记录。7.医院数据备份的常用类型包括（）A.全量备份B.增量备份C.差异备份D.云备份E.异地备份答案：ABC解析：全量、增量、差异备份是备份的技术类型，云备份、异地备份是备份的存储方式。8.下列属于患者敏感个人信息的是（）A.健康诊疗记录B.身份证号、联系方式C.生物识别信息D.医保报销记录E.住址信息答案：ABCDE解析：上述信息均属于《个人信息保护法》定义的敏感个人信息，泄露会危及患者人身、财产安全。9.PACS系统需对接的医疗设备包括（）A.CT、MRIB.DR、超声C.病理扫描仪D.心电图机E.监护仪答案：ABC解析：PACS主要对接影像类设备，心电图、监护仪数据一般对接重症或心电管理系统。10.DRG/DIP数据上报的质量要求包括（）A.完整性B.准确性C.及时性D.一致性E.规范性答案：ABCDE解析：上述5项是医保数据质量考核的核心指标，直接影响医保结算通过率。11.防止勒索病毒攻击的有效措施包括（）A.定期安装系统与应用补丁B.禁用445、3389等不必要的端口C.安装终端EDR防护软件D.定期离线备份核心数据E.全员培训不点击陌生邮件附件答案：ABCDE解析：勒索病毒防控需采取技术+管理组合措施，离线备份是应对攻击的最后一道防线。12.医院集成平台的核心功能包括（）A.系统间数据交换B.主数据统一管理C.业务流程协同D.数据统一分析E.统一身份认证答案：ABCDE解析：集成平台是解决医院信息孤岛的核心载体，实现各业务系统的互联互通。13.信息科权限管理的要求包括（）A.最小权限原则B.权限变更审批留痕C.定期权限复核D.离职人员权限立即回收E.医护人员可自行申请权限无需审批答案：ABCD解析：权限管理实行“谁申请、谁审批、谁负责”原则，所有权限变更必须走审批流程。14.下列属于电子病历4级要求的是（）A.全院数据共享B.医嘱闭环管理C.跨科室病历查阅D.医疗质量控制前置E.辅助决策支持答案：ABC解析：4级要求实现全院范围内的数据共享与流程协同，辅助决策、前置质控属于5级及以上要求。15.机房运维的日常要求包括（）A.每日巡检温湿度、UPS、服务器状态B.出入登记审批C.定期消防演练D.禁止携带液体进入机房E.外来人员进入需全程陪同答案：ABCDE解析：机房是医院信息系统的核心物理载体，需严格落实运维管理规范，避免物理安全事故。三、判断题（共10题，每题1分，共10分，正确打√，错误打×）1.医院核心业务系统等保定级为二级即可满足合规要求。（）答案：×解析：核心业务系统必须定为三级，每年开展等保测评。2.电子病历归档后可根据临床需求随意修改，无需留痕。（）答案：×解析：归档病历修改需审批留痕，原始记录不得删除。3.为了工作方便，医护人员可将内外网U盘交叉使用。（）答案：×解析：内外网物理隔离，禁止交叉使用存储介质，防止病毒传播与数据泄露。4.信息科可随意导出全量患者诊疗数据用于统计分析。（）答案：×解析：数据导出需经审批，非必要场景需脱敏处理。5.RTO（恢复时间目标）是指系统故障后恢复正常运行的最大允许时长。（）答案：√解析：三级等保要求核心系统RTO不超过8小时。6.灾备演练仅需信息科参与，无需临床科室配合。（）答案：×解析：灾备演练需临床科室参与，验证手工预案与系统切换的可行性。7.可靠电子签名与手写签名具有同等法律效力。（）答案：√解析：符合《电子签名法》要求的电子签名具备同等法律效力。8.医保编码更新后无需立即适配院内系统，等医保局通知再修改即可。（）答案：×解析：需7个工作日内完成适配，否则影响结算。9.发生数据泄露事件后，需在72小时内向网信、卫生健康、医保等主管部门上报。（）答案：√解析：符合《网络安全法》《个人信息保护法》的上报要求。10.医院终端可自行安装任意软件，无需信息科审批。（）答案：×解析：终端实行软件白名单管理，禁止私自安装软件，防止病毒入侵。四、案例分析题（共2题，每题20分，共40分）1.某三甲医院周一上午8点门诊高峰时段，HIS系统突发宕机，挂号、收费、医生站、药房全模块无法使用，门诊大厅患者聚集超过200人，作为信息科当日值班人员，请简述完整处置流程。参考答案：（1）第一时间响应上报（5分）：10分钟内上报信息科主任、院办、医务科、门诊部，同步通过院内OA、工作群通知所有临床科室启动《HIS宕机应急预案》，指导挂号处手工登记患者信息发放手工号条，医生手写处方、门诊病历，收费处手工开具收费票据，药房手工核对处方发药，明确告知各科室手工单据需留存完整，待系统恢复后补录。（2）快速排查故障（7分）：首先排查核心服务器状态，若为硬件故障（存储损坏、CPU过载），立即切换至备用服务器；若为软件故障（数据库锁死、应用进程崩溃），立即重启相关进程，必要时恢复最近一次的备份数据；若为网络故障（核心交换机宕机、线路中断），立即排查网络设备状态，联系运营商同步排查；若为攻击事件，立即断网上报网信、公安部门。（3）进度同步与秩序维护（3分）：每15分钟向院领导、临床科室反馈故障排查进度与预估恢复时间，配合门诊部做好患者解释安抚工作，避免舆情。（4）恢复验证与补录（3分）：系统恢复后先小范围测试挂号、收费、开单、发药全流程正常，再通知全院恢复系统使用，指导各科室在24小时内完成宕机期间的手工数据补录，核对收费账务、药品库存，确保数据一致无差错。（5）复盘整改（2分）：24小时内出具故障分析报告，明确故障原因，制