2026年医院信息科计算机考试基础题库专项附答案

2026年医院信息科计算机考试基础题库专项附答案一、单项选择题1.医院信息系统（HIS）的核心业务模块不包含以下哪个？A.门诊收费管理B.住院床位调度C.医学影像三维重建D.药品库存核算答案：C2.按照《全国医院信息化建设标准与规范（2025版）》要求，三级医院电子病历系统功能应用水平分级评价最低需达到几级？A.3级B.4级C.5级D.6级答案：B3.医院信创改造中，以下不属于国产服务器操作系统的是？A.欧拉openEulerB.龙蜥AnolisC.WindowsServer2022D.麒麟KylinServer答案：C4.医疗数据分类分级中，患者的艾滋病感染史属于哪一级数据？A.敏感数据B.重要数据C.核心数据D.公开数据答案：C5.HIS系统中出现门诊收费对账误差1000元，优先排查的日志类型是？A.系统运行日志B.操作审计日志C.接口交互日志D.硬件故障日志答案：B6.以下哪种网络攻击手段最常针对医院信息科的钓鱼场景？A.DDoS攻击B.勒索病毒邮件伪装成医保局政策通知C.SQL注入D.端口扫描答案：B7.智慧医院服务评级中，“患者可以在线完成住院押金补缴、检验报告查询、出院结算全流程”属于哪一级别的服务能力？A.2级B.3级C.4级D.5级答案：C8.医院内网与医保专网的边界防护设备必须具备的功能不包括？A.访问控制列表B.日志审计留存不少于6个月C.数据加密传输D.无线AP接入功能答案：D9.电子病历归档后如需修改，必须满足的条件是？A.信息科管理员直接后台修改B.主治医生提交申请、科主任审核、系统留痕不可篡改C.患者同意即可修改D.医保部门审批后修改答案：B10.以下哪种存储架构最适合医院PACS系统的海量影像数据存储？A.DAS直连存储B.NAS网络附加存储C.对象存储D.FCSAN存储答案：C11.2025年实施的《医疗卫生机构网络安全管理办法》要求，发生重要信息系统中断超过多少小时需上报属地卫生健康行政部门？A.1小时B.2小时C.4小时D.8小时答案：B12.医院信息科运维过程中，以下哪种操作符合合规要求？A.使用个人U盘拷贝患者数据带回家排查问题B.将HIS系统的管理员密码共享给临床科室主任方便应急C.定期对所有业务系统的权限进行梳理清理D.关闭系统的操作审计日志减少存储空间占用答案：C13.以下不属于医院信息集成平台（IEP）核心作用的是？A.打通HIS、EMR、PACS、LIS等系统的数据壁垒B.实现医疗数据的统一标准、统一交换C.替代原有业务系统完成核心业务操作D.支撑临床辅助决策、医院运营分析等上层应用答案：C14.医疗数据出境需经哪个部门的安全评估？A.属地卫生健康委B.国家网信部门C.属地医保局D.国家卫健委答案：B15.以下哪项是DRG/DIP付费系统与HIS系统对接时必须采集的核心数据项？A.患者就诊的ICD-10诊断编码、ICD-9手术操作编码B.患者的家庭住址、联系方式C.医生的职称、执业年限D.药品的生产厂家、批号答案：A16.医院信创终端常用的国产办公软件不包括？A.WPSOffice国产版B.永中OfficeC.Microsoft365D.中标普华Office答案：C17.勒索病毒攻击医院后，以下应急处置措施错误的是？A.立即断开受感染设备的网络连接B.直接向黑客支付赎金恢复数据C.启动离线备份数据恢复流程D.同步上报网信、公安、卫生健康部门答案：B18.电子病历的数字签名采用以下哪种标准符合国家规范？A.RSA2048非对称加密B.SM2国产商用密码算法C.MD5哈希算法D.SHA-1哈希算法答案：B19.以下哪种设备不属于医院内网终端安全管理的范畴？A.医生工作站电脑B.护士站的PDA扫码设备C.患者的个人手机D.放射科的影像后处理工作站答案：C20.医院运营数据中心（ODR）的数据来源不包括？A.各业务系统的生产数据B.手工填报的运营管理数据C.外部公开的医疗行业对标数据D.患者的个人社交平台数据答案：D21.医院移动护理系统与HIS系统对接时，采用以下哪种数据交互方式安全性最高？A.HTTP明文传输B.FTP文件传输C.HTTPS加国密算法加密传输D.共享数据库直接读写答案：C22.以下哪项不属于医院信息科数据安全审计的内容？A.运维人员的系统操作记录B.临床医生的病历修改记录C.患者的就诊支付记录D.第三方厂商的远程运维操作记录答案：C23.按照《智慧医院建设指南（2024版）》，三级医院智慧管理分级评价最低要求达到几级？A.2级B.3级C.4级D.5级答案：B24.医院医保专网与内网的边界必须部署以下哪种设备实现数据单向传输？A.防火墙B.网闸C.路由器D.交换机答案：B25.以下哪种数据库不属于关系型数据库？A.MySQLB.OracleC.RedisD.达梦8答案：C26.医院信息系统中，患者的医保报销数据需要和医保系统实时交互，该接口的可用性要求至少达到多少？A.99%B.99.5%C.99.9%D.99.99%答案：C27.以下哪项是电子病历系统必须具备的功能？A.病历自动生成功能B.病历修改留痕功能C.病历自动查重功能D.病历自动上传医保功能答案：B28.医院信息科开展系统上线前的测试，以下哪种测试优先级最高？A.功能测试B.性能测试C.安全测试D.兼容性测试答案：C29.以下哪种行为符合医院终端安全管理要求？A.医生工作站安装游戏软件B.护士站PDA外借给患者使用C.运维人员通过堡垒机远程登录服务器操作D.收费工作站连接个人手机热点上网答案：C30.医院数据中心的环境监控系统不需要监控以下哪项指标？A.机房温度、湿度B.服务器CPU、内存使用率C.机房烟雾、水浸情况D.机房外部的空气质量答案：D二、多项选择题1.医院信息科日常运维需备份的数据包括以下哪些？A.HIS、EMR、PACS、LIS等核心业务系统的全量数据B.系统配置文件、数据库参数、接口映射规则C.操作审计日志、安全事件日志、运行监控日志D.患者满意度调查问卷的原始数据答案：ABCD2.按照《网络安全等级保护2.0》要求，三级医院核心业务系统需满足等保三级的哪些要求？A.每年至少开展一次等保测评B.具备双活数据中心或者灾备中心C.关键操作实现双人复核、全程留痕D.采用国产商用密码进行数据加密和身份认证答案：ABCD3.以下属于医疗数据泄露的常见场景的是？A.信息科运维人员违规导出患者隐私数据出售B.业务系统存在SQL注入漏洞被黑客拖库C.移动护理PDA丢失未及时注销权限D.医院官网被篡改发布虚假就诊信息答案：ABC4.医院信创改造的适配范围包括以下哪些层面？A.硬件层面：服务器、终端、存储、网络设备B.系统层面：操作系统、数据库、中间件C.应用层面：业务系统、办公软件、安全软件D.终端层面：打印机、扫描仪、读卡器等外设答案：ABCD5.电子病历系统的操作审计日志需记录的内容包括？A.操作人、操作时间、操作终端IPB.操作的具体内容（如修改病历、开医嘱、删除记录）C.操作前后的数据对比快照D.操作的审批记录（如需审批的操作）答案：ABCD6.以下哪些属于医院信息科的应急处置场景？A.核心业务系统宕机B.网络大面积中断C.患者数据批量泄露D.门诊自助机全部故障答案：ABCD7.DRG/DIP付费系统运行过程中，常见的数据质量问题包括？A.诊断编码、手术编码错编漏编B.住院天数、费用数据与HIS系统不一致C.患者身份信息重复录入D.药品耗材编码与医保编码映射错误答案：ABCD8.以下哪些措施可以有效防范勒索病毒攻击医院业务系统？A.定期开展全量数据离线备份B.关闭终端不必要的端口和共享服务C.安装终端安全防护软件、及时更新病毒库D.对运维人员开展钓鱼邮件识别培训答案：ABCD9.智慧医院的建设范畴包括以下哪些？A.面向医务人员的智慧医疗B.面向患者的智慧服务C.面向医院管理的智慧管理D.面向医保部门的智慧监管答案：ABC10.医疗数据要素市场化配置背景下，医院可以合规利用的数据包括？A.匿名化处理后的群体疾病流行数据B.去标识化后的临床科研数据C.患者授权后的个人健康数据增值服务D.未脱敏的患者就诊原始数据答案：ABC11.医院内网网络准入控制的验证方式包括以下哪些？A.账号密码验证B.终端MAC地址白名单C.USBKey身份认证D.终端安全合规性检测（如是否安装杀毒软件、是否更新系统补丁）答案：ABCD12.以下属于医院信息科岗位职责的是？A.核心业务系统的日常运维、故障排查B.医院网络、服务器、存储等硬件设备的管理C.医疗数据的安全管理、合规利用D.临床科室信息系统操作的培训、问题响应答案：ABCD13.以下哪些属于医院信息系统的接口标准？A.HL7B.DICOMC.FHIRD.ICD-10答案：ABC14.医院开展互联网诊疗服务必须满足的网络安全要求包括？A.互联网诊疗系统与内网业务系统之间采用强隔离措施B.患者身份采用实名认证C.诊疗数据全程加密存储和传输D.具备数据备份和灾备能力答案：ABCD15.以下哪些属于信息科运维的常用工具？A.堡垒机B.监控系统（如Zabbix、Prometheus）C.数据库管理工具D.日志分析系统（如ELK）答案：ABCD三、判断题1.医院的患者就诊数据可以直接提供给药企开展药品营销使用。（×）2.电子病历归档后，任何人不得随意修改，确需修改的必须走审批流程并留下不可篡改的操作痕迹。（√）3.三级医院核心业务系统的灾备恢复时间目标（RTO）不得超过4小时，恢复点目标（RPO）不得超过30分钟。（√）4.医院可以将核心业务系统的运维工作全部外包给第三方公司，信息科不需要配备专职运维人员。（×）5.为了方便临床科室使用，医院内网可以同时连接互联网，不需要做物理隔离。（×）6.医疗数据分类分级中，医院的运营财务数据属于重要数据，患者的核心健康隐私属于核心数据。（√）7.医院信息科的管理员密码可以设置为简单的数字组合，只要不对外泄露就可以。（×）8.PACS系统的影像数据属于冷数据，可以采用对象存储进行归档存储，降低存储成本。（√）9.医院开展互联网诊疗服务时，互联网诊疗系统必须和内网的HIS、EMR系统实现数据互通，同时做好边界防护。（√）10.发生网络安全事件后，医院可以先自行处置，等事件完全解决后再上报监管部门，避免造成不良影响。（×）11.国产数据库中，达梦、人大金仓、南大通用、OceanBase都属于符合医院信创改造要求的数据库产品。（√）12.患者的电子病历复印件加盖医院电子公章后，与纸质病历具有同等法律效力。（√）13.信息科运维人员可以随意查看患者的电子病历，只要不对外泄露就符合合规要求。（×）14.医院的自助服务终端不需要纳入终端安全管理，因为患者只会用它做查询、缴费等简单操作。（×）15.《医疗卫生机构网络安全管理办法》要求，医院的网络安全日志留存时间不得少于6个月。（√）16.医院可以利用患者的就诊数据开展商业广告推送，不需要经过患者同意。（×）17.等保三级的系统每两年开展一次测评即可。（×）18.国产CPU品牌包括飞腾、鲲鹏、龙芯、海光等，都符合医院信创改造的要求。（√）19.信息科可以随意删除系统的运行日志，只要系统正常运行即可。（×）20.患者有权查阅、复制自己的电子病历，医院不得拒绝。（√）四、简答题1.请简述医院信息科在核心业务系统宕机时的应急处置流程。答案：①故障发现与预警：运维监控系统发出告警或者临床科室上报故障后，信息科第一时间安排运维人员到场核实故障范围、影响程度，初步判断故障原因，同时向信息科主任、医院分管领导汇报，同步通知临床科室启动手工预案，比如门诊手工开单、收费手工记账、病房手工记录医嘱等。②故障排查与定位：首先排查硬件故障（服务器是否宕机、网络是否中断、存储是否正常），其次排查系统故障（数据库是否异常、应用服务是否停止、是否遭受网络攻击），如果是第三方系统故障，立即联系厂商技术支持到场协助排查。③故障处置与恢复：如果是硬件故障，立即切换到备用服务器或者灾备节点；如果是系统bug，立即回滚到上一个稳定版本；如果是网络攻击，立即断开受感染设备的网络，清除恶意程序后恢复服务；如果故障短时间内无法恢复，立即启动灾备中心的备用系统，优先恢复门诊收费、药房、住院护士站等核心业务模块。④业务验证与复盘：系统恢复后，首先验证核心业务流程是否正常，核对故障期间的手工数据是否补录完整，确保数据一致性，之后针对故障原因制定整改措施，比如升级硬件、修复系统漏洞、优化应急预案，同时在3个工作日内形成故障复盘报告上报医院管理层和监管部门。2.请结合2025年实施的《医疗数据安全管理规范》，简述医院信息科开展医疗数据全生命周期管理的核心要点。答案：①数据采集阶段：严格按照最小必要原则采集数据，不得采集与诊疗服务无关的患者隐私数据，所有数据采集必须获得患者的知情同意，同时确保采集的数据准确、完整，符合国家标准的医疗数据编码规则。②数据存储阶段：对医疗数据进行分类分级存储，核心数据采用国密算法加密存储，核心业务数据定期开展全量备份和增量备份，备份数据采用离线存储和异地灾备存储相结合的方式，确保数据不丢失、不泄露。③数据使用阶段：严格落实权限最小化原则，不同岗位的人员只能获得完成本职工作所需的最小数据权限，所有数据访问、操作全程留痕，不可篡改，数据共享、对外提供必须经过合规审批，涉及患者个人隐私的必须经过患者授权，同时进行脱敏处理。④数据传输阶段：内网传输采用加密通道，外网传输（比如互联网诊疗、医保数据传输）采用国密算法进行加密，防止数据在传输过程中被窃取、篡改。⑤数据销毁阶段：超过留存期限的医疗数据，采用符合国家规范的方式进行销毁，比如物理销毁存储介质、不可逆删除数据，确保数据无法恢复，同时做好销毁记录留存。3.请简述三级医院电子病历系统功能应用水平分级评价5级的核心要求。答案：①全院范围内实现医疗数据的统一集成和共享，所有临床科室的业务数据（病历、医嘱、检验、影像、检查等）都可以在统一的平台上调阅，不需要跨系统切换。②实现全流程的临床决策支持（CDSS），包括医嘱开立时的用药禁忌提醒、药物相互作用提醒、诊断一致性校验、检查检验结果异常提醒、临床路径自动匹配等，有效减少医疗差错。③电子病历的归档、修改、借阅全流程实现