2026年医院信息科笔试全员专项题库及答案

2026年医院信息科笔试全员专项题库及答案一、单项选择题（每道题只有1个正确选项）1.根据《医疗卫生机构网络安全管理办法》规定，医院网络安全工作的第一责任人是A.信息科科长B.分管信息化工作副院长C.医院法定代表人D.专职网络安全管理员2.电子病历系统功能应用水平分级评价标准中，要求实现核心医疗业务全流程闭环管理的级别是A.4级B.5级C.6级D.7级3.根据我国《数据中心设计规范》（GB50174），医院核心机房的温湿度要求符合规范的是A.温度18-24℃，相对湿度35%-75%B.温度10-20℃，相对湿度20%-50%C.温度25-30℃，相对湿度40%-60%D.温度16-22℃，相对湿度30%-60%4.HL7FHIR新一代医疗信息交换标准的核心应用场景是解决以下哪类问题A.医院内部系统的存储性能不足B.跨机构、跨系统医疗数据互操作C.海量医疗影像的压缩存储D.医疗数据传输过程中的加密安全5.根据《网络安全等级保护2.0》要求，医院核心医疗业务系统的安全保护等级最低要求为A.二级B.三级C.四级D.五级6.医院PACS系统中，DICOM3.0标准的核心作用是A.统一电子病历文本的存储格式B.统一医学影像的存储与传输格式C.统一临床检验结果的编码标准D.统一临床医嘱的执行规范7.以下哪项不属于医院医疗数据治理的核心合规环节A.数据采集B.数据清洗C.数据脱敏D.数据商业化变现8.医院核心HIS系统突发全院范围中断故障，信息科值班人员接到报障后，处置流程的第一步是A.立即联系厂商工程师远程排查故障B.通知医务部、护理部及各临床科室启动手工业务应急预案C.直接重启核心服务器排查问题D.第一时间上报属地卫健委网信部门9.医院互联互通标准化成熟度测评中，要求实现跨医疗机构信息共享与业务协同的级别是A.三级B.四级C.五级D.六级10.根据《中华人民共和国个人信息保护法》，处理包括医疗健康信息在内的敏感个人信息，应当取得个人的A.口头同意B.书面同意C.单独同意D.默认同意11.符合三级医院核心业务数据安全要求的备份策略是A.每日全量备份，仅保留本地备份B.每周全量备份、每日增量备份，同时同步备份至异地容灾中心C.每月全量备份，不做增量备份D.仅存储云端备份，不保留本地备份12.以下哪项技术不属于医院智慧门诊建设中常用的人工智能技术A.基于自然语言处理的智能导诊B.基于计算机视觉的医学影像辅助诊断C.基于区块链的医疗票据存证D.基于蓝牙信标的院内导航二、多项选择题（每道题有2个及以上正确选项，多选、少选、错选均不得分）1.现代医院信息科日常运维管理的核心工作内容包括A.信息系统故障排查与应急处置B.医院软硬件设备的日常维护与版本升级C.医护工作人员的信息化操作培训与技术支持D.定期信息安全巡检、漏洞整改与应急演练E.医疗数据统计分析、报表输出与数据支撑服务2.网络安全等级保护2.0框架中，三级信息系统安全防护能力覆盖的核心层面包括A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境E.安全管理中心3.以下属于医院核心医疗业务信息系统的是A.HIS医院信息系统B.EMR电子病历系统C.PACS影像归档与通信系统D.LIS检验信息系统E.OA办公自动化系统4.医疗数据脱敏处理满足合规要求的常用方法包括A.替换法B.屏蔽法C.哈希加密法D.数据洗牌法E.去标识化法5.国家智慧医院建设评价标准中，智慧医院建设涵盖的核心领域是A.智慧医疗B.智慧服务C.智慧管理D.智慧后勤E.智慧科研6.医院信息科在上级部门医疗数据上报工作中的核心职责包括A.对接上级部门的数据上报规范与接口要求B.梳理院内数据来源，保障上报数据的准确性、完整性C.定期开展上报数据校验，完成数据补报与修正工作D.开发维护自动上报接口，减少人工上报误差E.审核上报数据的业务真实性与合规性7.医院信息科在新建信息系统项目全流程中需要参与的核心环节包括A.前期业务需求调研与梳理B.供应商技术能力评估与选型C.系统功能测试与用户验收D.上线培训与运维工作交接E.项目上线后的效果评估与优化8.以下哪些行为违反医疗卫生网络安全与数据合规相关规定A.将未脱敏的患者原始诊疗数据提供给第三方企业开展盈利性研究B.为方便厂商远程维护，直接开放核心服务器公网访问端口未做身份验证C.定期组织信息科全体人员参加网络安全合规培训D.定期对核心信息系统开展漏洞扫描与渗透测试E.使用个人U盘拷贝核心服务器中的患者原始数据用于个人科研三、判断题1.根据我国《电子病历应用管理规范（试行）》，符合规范要求的电子病历与纸质病历具有同等法律效力。2.医院容灾备份体系中，数据级容灾的业务恢复等级高于应用级容灾。3.HL7是目前全球通用的医疗信息交换标准。4.现行三级医院评审标准要求，三级甲等医院电子病历应用水平不低于四级。5.医疗健康信息属于《个人信息保护法》规定的敏感个人信息，受到严格保护。6.PACS系统的核心功能是存储、管理临床检验报告数据。7.医院发生网络安全事件后，应当在24小时内向属地卫生健康部门和网信部门报告。8.医院互联互通标准化成熟度测评由医院自行组织开展，无需向主管部门申报。9.区块链技术的不可篡改特性可用于医疗数据存证、电子票据溯源等场景。10.为保障停电等突发供电故障下核心系统正常运行，医院核心机房必须配备UPS不间断电源。11.只要获得患者本人同意，医院就可以将患者医疗数据出售给互联网企业用于商业开发。12.医院信息化建设预算仅需要包含软硬件采购费用，无需预留运维、培训等后续费用。四、案例分析题某三级甲等综合医院现有开放床位1800张，年门急诊量超过150万人次，信息科现有工作人员9名，目前正在申报电子病历五级应用分级评价和互联互通四级标准化成熟度测评。该院现有核心业务系统已上线运行9年，存在部分老系统接口标准不统一、数据字典不符合国家最新标准、部分核心服务器性能不足、存储容量告警等问题。近期信息科开展日常安全巡检时，发现核心HIS系统存在一个公开的高危未修复漏洞，攻击者可利用该漏洞窃取服务器中的患者原始诊疗数据。问题1：针对本次发现的高危安全漏洞，信息科应当按照怎样的规范流程开展处置工作？问题2：结合该院实际情况，列出信息科为顺利通过电子病历五级应用分级评价需要完成的核心工作内容。参考答案及解析---一、单项选择题1.C解析：《医疗卫生机构网络安全管理办法》明确规定，医疗卫生机构法定代表人是本单位网络安全第一责任人，对本单位网络安全工作负总责。2.C解析：最新版电子病历系统功能应用水平分级评价标准中，1-2级为基础部门级应用，3级为全院信息共享，4级为数据统一整合，5级为初步临床决策支持，6级为核心医疗业务全流程闭环管理，7级为跨机构数据共享，8级为智慧医疗应用，因此正确选项为C。3.A解析：根据我国《数据中心设计规范》（GB50174-2017），A级数据中心（医院核心机房属于A级）的温湿度要求为温度18-24℃，相对湿度35%-75%，因此A符合规范要求。4.B解析：HL7FHIR是新一代快速医疗互操作资源框架，核心优势是降低跨系统、跨机构的数据交换门槛，解决不同医疗信息系统之间的数据孤岛问题，实现医疗数据互操作，因此正确选项为B。5.B解析：网络安全等级保护2.0标准明确要求，医疗卫生行业核心信息系统的安全保护等级不得低于三级，因此正确选项为B。6.B解析：DICOM3.0是目前通用的医学数字成像和通信标准，核心作用是统一不同厂商设备产生的医学影像的存储、传输格式，实现不同影像设备之间的数据互通，因此正确选项为B。7.D解析：医疗数据治理的核心环节包括数据采集、标准化、清洗、脱敏、存储、共享利用等，商业化变现不属于医院数据治理的合规环节，我国相关法规明确禁止医疗机构非法向第三方提供患者医疗数据用于商业变现，因此正确选项为D。8.B解析：HIS系统全院中断会直接影响所有临床诊疗业务开展，值班人员接到报障后第一步需要第一时间通知医务管理部门和临床科室，立即启动手工业务应急预案，保障急诊、手术等紧急业务正常开展，之后再开展故障排查、上报等工作，因此正确选项为B。9.B解析：国家医疗健康信息互联互通标准化成熟度测评分为五个等级，三级实现院内信息互联互通，四级实现跨医疗机构信息共享与业务协同，五级实现区域协同和智能化应用，因此正确选项为B。10.C解析：《中华人民共和国个人信息保护法》明确规定，处理敏感个人信息应当取得个人的单独同意，医疗健康信息属于敏感个人信息范畴，因此正确选项为C。11.B解析：三级医院核心业务数据要求“异地容灾”备份，标准备份策略为每周全量备份、每日增量备份，同时将备份数据同步到异地容灾中心，避免本地灾害导致数据全部丢失，因此正确选项为B。12.D解析：基于蓝牙信标的院内导航属于基础位置服务技术，未应用人工智能算法，其余三项均为智慧医院建设中常用的人工智能技术应用场景，因此正确选项为D。二、多项选择题1.ABCDE解析：现代医院信息科已经从传统的技术保障部门转变为医院数据治理和信息化建设的核心管理部门，上述五项均属于信息科日常核心工作内容。2.ABCDE解析：网络安全等级保护2.0标准将信息系统安全防护划分为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个核心层面，三级信息系统需要满足五个层面的全部要求。3.ABCD解析：核心医疗业务系统指直接支撑临床诊疗业务开展的信息系统，OA属于行政办公系统，不属于核心医疗业务范畴，因此正确选项为ABCD。4.ABCDE解析：替换法、屏蔽法、哈希加密法、数据洗牌法、去标识化法均为目前医疗领域常用的合规脱敏方法，可有效避免患者个人信息泄露。5.ABC解析：国家卫生健康委发布的智慧医院评价标准明确，智慧医院建设涵盖智慧医疗、智慧服务、智慧管理三个核心领域，因此正确选项为ABC。6.ABCD解析：上报数据的业务真实性由业务主管部门和临床业务科室负责审核，信息科负责技术层面的数据对接、准确性保障，因此E不选，正确选项为ABCD。7.ABCDE解析：信息科作为医院信息化建设的牵头部门，需要全程参与新建项目的需求调研、选型、测试、验收、交接、后评估全流程环节，因此五项全选。8.ABE解析：定期开展安全培训和漏洞扫描是符合合规要求的日常安全工作，ABE三种行为均会导致患者数据泄露风险，违反网络安全和数据合规相关规定，因此正确选项为ABE。三、判断题1.正确解析：《电子病历应用管理规范（试行）》明确规定，符合要求的电子病历与纸质病历具有同等法律效力。2.错误解析：应用级容灾可在突发故障后快速切换业务系统，恢复正常业务运行，恢复等级远高于仅备份数据的数据级容灾。3.正确解析：HL7是目前全球范围内应用最广泛的医疗信息交换国际标准。4.正确解析：我国现行三级医院评审标准明确要求，三级甲等医院电子病历应用水平应当不低于四级。5.正确解析：《个人信息保护法》明确将医疗健康信息列为敏感个人信息，实施更严格的保护规则。6.错误解析：PACS是影像归档和通信系统，核心功能是存储管理医学影像数据，LIS系统才负责存储管理临床检验数据。7.正确解析：《医疗卫生机构网络安全管理办法》要求，医疗卫生机构发生网络安全事件后，应当在24小时内向属地卫生健康部门和网信部门报告。8.错误解析：互联互通标准化成熟度测评需要向省级及以上卫生健康主管部门申报，由国家认证的测评机构组织开展测评，不能自行开展。9.正确解析：区块链具有去中心化、不可篡改、可溯源的特性，适合应用于医疗数据存证、电子票据溯源等场景。10.正确解析：UPS不间断电源可在突发停电后提供持续供电，保障核心系统正常运行或正常关机，避免数据损坏，是核心机房必备设备。11.错误解析：患者个人信息尤其是医疗信息，即使获得患者同意，医疗机构也不得非法出售用于商业目的，违反《个人信息保护法》《基本医疗卫生与健康促进法》相关规定。12.错误解析：医院信息化建设预算应当覆盖信息系统全生命周期，包括采购、运维、培训、升级等各个环节的费用，仅计算采购费用会导致后续运维投入不足，影响系统正常运行。四、案例分析题问题1参考答案：针对高危漏洞，信息科应当按照以下流程规范处置：①第一时间对漏洞影响范围进行排查，确认受漏洞影响的系统、服务器以及涉及的患者数据范围，明确漏洞可能造成的风险等级；②立即采取临时防护措施，通过防火墙规则封堵漏洞访问端口、开启入侵防护规则，临时关闭不必要的公网访问权限，防止漏洞被攻击者利用；③第一时间上报医院网络安全管理领导小组和分管领导，若排查发现漏洞已经被利用、存在数据泄露风险，立即按照要求在24小时内上报属地卫生健康部门和网信部门；④第一时间联系系统原厂技术团队获取官方漏洞修复补丁，先在测试环境验证补丁的兼容性，确认补丁不会导致系统异常后，选择在非业务高峰时段对生产环境进行补丁升级操作；⑤漏洞修复完成后，再次开展漏洞扫描验证，确认漏洞已经彻底修复，同时完整留存漏洞发现、排查、处置全过程记录，按要求归档备查；⑥针对同类漏洞开展全院所有信息系统的拉网式排查，清理其他系统存在的同类未修复漏洞，完善信息科定期漏洞巡检和补丁更新机制，避免同类风险再次发生。问题2参考答案：结合该院实际情况，信息科需要完成以下核心工作：①对照电子病历五级评价标准，梳理现有电子病历相关系统的功能缺口，补充完善临床决策支持、数据统一检索等五级要求的核心功能模块；②开展院内核心数据标准化改造，按照国家医疗健康信息数据元标准，对现有诊断、手术、药品、医嘱等核心数据字典进行统一标准化映射，解决原有数据不规范的问题；③完成老系统接口改造，按照国家互联互通标准统一接口规范，实现电子病历