2026年医院信息科笔试入门题库专项及答案

2026年医院信息科笔试入门题库专项及答案1.单项选择题（每题1分，共30分）1.医院信息科日常运维中，负责全院门诊、住院核心业务流程流转的基础信息系统是以下哪项？A.LISB.PACSC.HISD.EMR答案：C解析：HIS即医院信息系统（HospitalInformationSystem），是覆盖医院全业务核心流程的基础信息系统，承担门诊挂号收费、住院医嘱流转、费用结算、病案管理等核心业务的底层支撑；LIS是实验室信息管理系统，仅负责检验检验数据的流转与管理；PACS是医学影像存档与通讯系统，专门存储管理医学影像数据；EMR是电子病历系统，侧重病历内容的存储、调阅与临床应用，因此本题选C。2.根据我国2021年发布实施的《医疗卫生机构网络安全管理办法》要求，三级医院核心业务信息系统的网络安全保护等级应当至少达到以下哪一级？A.第二级B.第三级C.第四级D.第五级答案：B解析：根据《信息安全技术网络安全等级保护管理办法》以及《医疗卫生机构网络安全管理办法》要求，三级医院涉及患者隐私和公共医疗服务的核心业务信息系统，应当符合第三级等保要求，仅国家级统筹的核心医疗卫生信息系统才需要达到第四级，因此本题选B。3.以下哪项是我国目前统一推行的电子病历数据存储交换的官方基础标准？A.HL7V2B.DICOMC.FHIRD.HL7ChinaCDA答案：D解析：HL7ChinaCDA是我国卫生健康部门基于国际HL7CDA标准，结合国内医疗场景定制的临床文档架构标准，是当前电子病历数据交换存储的统一基础标准；HL7V2是较早的交互标准，目前国内已逐步被CDA替代；DICOM是专门的医学影像数据交换标准，不适用于电子病历全文档；FHIR是HL7推出的新一代交换标准，目前国内尚未全面推广作为基础统一标准，因此本题选D。4.医院信息科在进行核心系统硬件升级时，需要满足核心HIS数据库高可用、低延迟、高并发读写的需求，以下哪种存储架构最适合部署核心HIS数据库？A.DAS直连存储B.NAS网络附加存储C.SAN存储区域网络D.分布式对象存储答案：C解析：SAN存储分为FC-SAN和IP-SAN，具有低延迟、高带宽、高可用性、支持多集群访问的特点，完全匹配核心数据库这类对读写性能和可靠性要求极高的业务场景；DAS直连存储扩展性差，仅能单服务器使用，不支持核心系统的多服务器集群部署；NAS侧重文件共享服务，读写延迟较高，无法满足核心数据库的并发需求；分布式对象存储适合非结构化冷数据存储，随机读写性能不足以支撑核心业务的高并发需求，因此本题选C。5.以下哪项操作不属于医院信息科合规的日常信息安全管理工作？A.定期对核心业务数据进行全量备份，并定期开展恢复演练B.每季度对全院医护业务账号进行权限梳理，清理离职、调岗人员的冗余权限C.直接对外开放医院核心数据库端口，方便外部科研团队调用原始数据D.每月对信息系统开展漏洞扫描，及时更新系统安全补丁答案：C解析：根据网络安全与个人信息保护相关法规要求，核心业务数据库禁止直接对外开放端口，外部科研调用原始数据需要通过合规的数据脱敏、访问授权、接口审计等流程完成，直接开放端口会带来极大的数据泄露和网络攻击风险，不属于合规的日常管理工作，因此本题选C。6.ICD编码在医院信息管理中的核心作用是以下哪一项？A.药品名称标准化B.疾病和手术操作分类标准化C.医护人员身份信息标准化D.检查项目名称标准化答案：B解析：ICD即国际疾病分类，核心作用是对疾病、手术操作进行统一分类编码，实现医疗数据的标准化，方便医保报销、疾病统计、临床科研等多场景应用，因此本题选B。7.医院部署检验报告自助打印机时，自助机不需要和以下哪个系统对接？A.LISB.HISC.PACSD.自助终端管控系统答案：C解析：自助打印检验报告需要对接HIS获取患者身份信息与就诊记录，对接LIS获取对应患者的检验报告数据，通过自助终端管控系统完成交互逻辑控制与打印管理；PACS是医学影像系统，仅负责影像数据管理，和检验报告打印无关，因此本题选C。8.以下哪种密码设置管理方式符合医院业务账号的安全要求？A.一人一号，密码为姓名全拼加工号后四位，长度8位以上，要求每90天定期更换B.统一设置初始密码为123456，不强制要求医护人员更换C.同一科室所有医护共用一个电脑账号密码，方便轮岗值班使用D.密码设置为个人生日，方便记忆答案：A解析：根据医院信息安全管理规范，业务账号需要满足一人一号、长度不小于8位、定期（一般90天内）更换、避免弱密码的要求，只有A选项符合规范，因此本题选A。9.医院信息系统常用缩写中，EMR指的是以下哪个系统？A.电子病历系统B.急诊管理系统C.居民健康档案系统D.医院资源计划系统答案：A解析：EMR是ElectronicMedicalRecord的缩写，即电子病历系统，因此本题选A。10.当医院核心HIS系统突发数据库连接异常，导致全院业务中断，信息科工程师排查故障的第一步规范操作是？A.直接重启数据库服务器恢复业务B.检查网络连接是否正常，初步明确故障范围C.先备份当前数据库日志，避免故障现场丢失D.立刻联系厂商工程师等待远程处理答案：B解析：故障排查遵循从易到难、从表层到底层的原则，首先排查网络连接这类易排查的表层故障，确认网络正常后再逐步排查数据库、应用服务本身的问题；盲目重启可能会破坏故障现场，甚至导致数据库损坏，扩大故障影响，因此第一步是检查网络连接明确故障范围，本题选B。11.按照国家卫健委要求，二级以上医院需要开展的互联互通标准化成熟度测评，核心目的是以下哪项？A.提升医院硬件设备性能B.实现医院内部不同系统、医院与外部机构之间的数据互通共享C.满足医保报销要求D.提升病历书写速度答案：B解析：互联互通标准化成熟度测评的核心目标是推动医疗数据标准化，实现院内跨系统数据共享，以及医院和公卫、医保、区域健康平台等外部机构的数据互通，因此本题选B。12.以下哪种备份方式可以最大限度保证核心数据安全，避免机房火灾、水灾等区域性灾难导致的数据全部丢失？A.本地全量备份B.本地增量备份C.异地容灾备份D.本地差异备份答案：C解析：异地容灾备份是将备份数据存储在距离生产机房数十公里外的独立机房，区域性灾难不会同时影响生产机房和灾备机房，可以最大程度降低灾难导致的数据丢失风险，因此本题选C。二、多项选择题（每题2分，共40分）1.医院信息科的核心日常工作职责包含以下哪几项？A.医院信息系统的日常运维与故障处理B.医院网络与信息安全的建设管理C.医疗数据的统计分析与合规提取D.医院信息化项目的规划、实施与外部厂商对接E.临床手术技术的研发与应用答案：ABCD解析：医院信息科属于医技辅助管理部门，核心职责涵盖信息系统运维、网络安全管理、数据服务、信息化项目建设，临床医疗技术研发属于临床科室或专职科研部门职责，不属于信息科核心日常工作，因此本题选ABCD。2.以下属于医疗数据中个人敏感信息的是哪几项？A.患者的姓名、身份证号、联系方式B.患者的疾病诊断、诊疗记录、用药记录C.患者用于医保结算的人脸、指纹生物识别信息D.医院公开的专家门诊出诊时间表E.医院年度业务总收入数据答案：ABC解析：根据《个人信息保护法》《医疗卫生机构网络安全管理办法》，能够识别患者个人身份以及反映个人健康状况的信息都属于患者个人敏感信息，DE属于医院公开运营信息或非个人的内部数据，不属于患者敏感个人信息，因此本题选ABC。3.医院常用的数据备份策略中，主流的备份类型包含以下哪几种？A.全量备份B.增量备份C.差异备份D.异地容灾备份E.清空备份答案：ABCD解析：常用的数据备份按照备份内容范围分为全量备份、增量备份、差异备份，按照存储位置分为本地备份和异地容灾备份，不存在清空备份的合规备份类型，因此本题选ABCD。4.以下关于网络安全等级保护2.0的说法，正确的有哪些？A.等级保护2.0将云计算、大数据、物联网、移动互联网纳入了保护范围B.等级保护共分为五个安全保护等级，从第一级到第五级防护强度逐步提升C.三级医院所有信息系统都必须定级为第三级D.第三级信息系统要求至少每两年开展一次等级测评E.等级保护2.0突出了对数据安全的保护要求答案：ABE解析：三级医院并非所有信息系统都定级为第三级，例如面向公众的门诊预约门户网站一般定级为第二级，因此C错误；按照规范要求，第三级信息系统至少每年开展一次等级测评，因此D错误；ABE表述均符合等级保护2.0的官方要求，因此本题选ABE。5.医院互联互通标准化成熟度测评中，测评内容包含以下哪几个维度？A.数据标准化程度B.交互服务标准化程度C.信息化基础设施支撑能力D.信息安全保障能力E.互联互通实际应用效果答案：ABCDE解析：国家医院互联互通标准化成熟度测评的内容框架，包含数据标准化、交互服务标准化、基础设施、安全保障、互联互通应用效果五个核心维度，五个选项均属于测评内容，因此本题选ABCDE。6.当医院出现大面积网络断网，核心信息系统全部无法访问时，信息科应当采取的正确措施有哪些？A.第一时间启动断网应急预案，通知各临床科室启用手工诊疗结算预案B.迅速排查故障点，判断是运营商出口线路故障还是内部核心交换设备故障C.故障排除恢复网络后，及时做好故障记录和复盘，优化应急预案D.隐瞒故障不上报，避免引起医院管理层面的恐慌E.恢复网络后不需要核对数据一致性，直接全面恢复业务答案：ABC解析：发生大面积业务中断故障后，应当第一时间上报医院管理部门和卫健主管部门，不能隐瞒故障；恢复网络后需要对核心业务数据的一致性进行核对，确认数据无误后才能全面恢复业务，避免出现数据错误影响后续诊疗和结算，因此DE错误，ABC表述正确，本题选ABC。7.以下属于医院临床业务场景常用的信息系统的有？A.电子病历系统（EMR）B.实验室信息系统（LIS）C.影像归档和通信系统（PACS）D.手术麻醉管理系统（ANES）E.病理信息系统（PIS）答案：ABCDE解析：五个选项均为医院临床业务场景常用的专科信息系统，覆盖不同临床业务场景的需求，因此全选。8.以下关于医疗数据脱敏的说法，正确的有哪些？A.数据脱敏是指对敏感个人信息进行变形处理，降低数据的敏感程度，避免隐私泄露B.医院对外提供医疗数据用于科研、教学时，必须对患者敏感信息进行脱敏处理C.常见的脱敏方式包括替换、屏蔽、哈希加密、数据随机化等D.脱敏后的医疗数据完全不存在隐私泄露风险E.核心业务系统日常诊疗使用的生产数据也需要全程脱敏处理答案：ABC解析：脱敏可以大幅降低隐私泄露风险，但如果脱敏技术不到位，仍然存在通过交叉比对重识别患者身份的风险，因此D错误；核心业务系统生产数据需要使用原始真实数据支撑临床诊疗，不需要脱敏，仅对外输出数据的时候才需要做脱敏处理，因此E错误；ABC表述正确，本题选ABC。9.医院信息科对接当地医保电子凭证平台时，需要满足的规范要求有哪些？A.按照医保部门要求完成接口标准化改造，保证数据交互格式合规B.做好参保人员数据的安全保护，禁止违规传输存储参保人员敏感信息C.实时同步医保结算数据，保证门诊住院结算准确D.随意开放医保接口给第三方商业机构使用E.定期核对医保结算数据，保证医院账目和医保结算数据一致答案：ABCE解析：医保接口属于核心敏感接口，涉及医保基金安全和参保人员隐私，禁止随意开放给第三方商业机构，因此D错误，ABCE表述均符合对接规范要求，本题选ABCE。10.医院网络安全建设中，常用的网络分区划分包含以下哪几个区域？A.核心业务区B.外部互联对接区C.内部办公区D.互联网服务区E.DMZ非军事区答案：ABCDE解析：医院网络安全建设通常按照业务属性和安全等级进行分区隔离，核心业务区部署HIS、EMR等核心业务系统，DMZ区部署对外提供服务的应用，外部互联区对接医保、公卫等外部系统，内部办公区用于行政日常办公，互联网服务区部署互联网医院、线上预约等对外服务，五个区域都是医院常用的网络分区，因此全选。三、判断题（正确打√，错误打×，每题1分，共10分）1.电子病历的保存年限要求和纸质病历相同，门急诊病历保存不少于15年，住院病历保存不少于30年。（）答案：√解析：根据《医疗机构管理条例实施细则》《电子病历应用管理规范（试行）》，电子病历的保存管理要求和纸质病历完全一致，门急诊病历保存15年以上，住院病历保存30年以上，本题表述正确。2.为了方便医护人员居家远程办公，信息科可以直接将核心HIS系统的端口映射到互联网，不需要额外做身份验证和加密。（）答案：×解析：核心业务系统直接暴露到互联网会带来极高的被攻击、数据泄露风险，远程访问必须通过VPN、零信任访问体系等安全方式，做严格的身份验证和授权管控，本题表述错误。3.DICOM标准是目前国际通用的医学影像数据存储和交换标准，所有正规PACS系统都是基于DICOM标准建设的。（）答案：√解析：DICOM是专门为医学影像定制的交换存储标准，解决了不同品牌影像设备、不同系统之间的影像互通问题，所有正规PACS系统都遵循该标准，本题表述正确。4.医疗大数据应用中，数据质量对分析结果没有影响，只要数据量足够大就可以得到准确的结论。（）答案：×解析：数据质量是医疗大数据分析的基础，不准确、不完整、标准化程度不足的数据，哪怕数据量再大，也会得到偏差甚至错误的分析结论，因此本题表述错误。5.根据《网络安全法》要求，三级医院作为医疗卫生领域关键信息基础设施运营者，应当对核心数据进行容灾备份，保证医疗服务的连续性。（）答案：√解析：三级医院的核心业务系统属于关键信息基础设施，按照《网络安全法》要求，必须做好容灾备份，保障极端情况下业务能够快速恢复，本题表述正确。6.信息科工程师出于运维工作需要，可以随意查询任何患者的电子病历内容，不需要审批授权。（）答案：×解析：查询患者病历必须获得相应的授权，信息科工程师仅能出于故障排查等运维目的，在获得医院管理部门审批后查看，不能随意查询患者隐私信息，本题表述错误。7.目前我国医院互联互通标准化成熟度测评的最高等级是五级乙等。（）答案：√解析：我国医院互联互通标准化成熟度测评等级从低到高分为一级甲等、一级乙等……五级甲等、五级乙等，最高等级为五级乙等，本题表述正确。8.关系型数据库不适合存储HIS核心业务的结构化数据，只有非结构化数据库才可以存储核心业务数据。（）答案：×解析：HIS核心业务的医嘱、费用、患者信息等都是结构化数据，目前普遍采用关系型数据库（如Oracle、MySQL、SQLServer）存储，关系型数据库的事务一致性更符合核心业务场景的需求，本题表述错误。9.零信任安全架构的核心思想是“永不信任，始终验证”，适合医院远程访问、内部权限管控的安全场景。（）答案：√解析：零信任是当前网络安全领域的主流架构，核心就是默认不存在可信的网络区域和访问主体，始终对访问进行身份验证和授权管控，符合医院复杂访问场景的安全需求，本题表述正确。10.医院新信息系统上线前不需要做测试，直接上线使用就可以节省时间。（）答案：×解析：任何信息系统上线前都需要完成充分的功能测试、性能测试、安全测试、数据迁移核对，确认无误后才能上线，避免上线后出现故障影响正常业务开展，本题表述错误。四、简答题（共20分）1.请简述医院信息科接到临床科室反馈“单个医生站无法登录系统”的规范故障排查流程。（8分）答案：信息科工程师排查该故障一般遵循从易到难、从点到面的原则，具体流程如下：第一步：先完成基础信息收集，询问反馈故障的医护人员具体故障现象，有没有报错提示，该电脑最近有没有更换硬件、调整网络、安装新软件，确认是否只有这一台电脑无法登录，明确故障范围。第二步：如果确认是单个电脑无法登录，首先排查电脑本地网络是否正常，测试能否ping通核心服务器地址，检查电脑IP地址配置是否正确，是否存在IP冲突，再检查医生站客户端或浏览器配置是否正确，有没有被杀毒软件、防火墙误拦截客户端程序，尝试重启客户端或电脑，排查表层故障。第三步：如果本地网络和配置都正常，检