2026年医院信息科笔试理论题库及答案

2026年医院信息科笔试理论题库及答案单项选择题1.根据《全国医院信息化建设标准与规范（试行）》，电子病历系统四级要求至少实现多少个业务域的互联互通？A.10B.15C.18D.22答案：C2.医院信息系统中，以下哪项模块属于临床业务系统范畴？A.物资管理系统B.护理管理系统C.预算管理系统D.人力资源系统答案：B3.HL7FHIR标准相较于传统HL7v2的优势，以下描述错误的是？A.基于XML、JSON等现代数据格式开发B.面向资源的交互模式更适合移动互联网和开放接口场景C.可向下兼容现有HL7v2消息交互规则D.数据交互复杂度更高，解析难度更大答案：D4.根据《医疗卫生机构网络安全管理办法》，三级医院关键信息基础设施应当至少每多久开展一次安全评估？A.半年B.一年C.两年D.三年答案：B5.医院集成平台的核心作用不包括以下哪项？A.消除信息孤岛B.统一数据标准C.替代业务系统实现核心业务流程D.实现跨系统数据共享和业务协同答案：C6.电子病历数据质量控制中，以下哪项属于数据完整性指标？A.主要诊断选择准确率B.出院小结完整书写率C.手术操作编码准确率D.诊断编码与临床诊断符合率答案：B7.DRG分组对医院病案首页数据的核心要求不包括？A.主要诊断、主要手术选择正确B.所有并发症和合并症完整编码C.患者住院费用分类准确D.患者过敏史完整录入答案：D8.以下哪项技术不属于医院智慧服务的核心支撑技术？A.人工智能预问诊B.物联网生命体征自动采集C.大数据辅助DRG院内分组D.区块链存证电子票据答案：C9.医院无线网络建设中，为满足移动护理、移动查房等业务的漫游稳定性需求，以下哪种技术是目前三级医院的主流选择？A.胖AP独立组网B.瘦AP+AC控制器集中组网C.蓝牙Mesh组网D.Wi-Fi6独立AP组网无需AC管理答案：B10.根据《个人信息保护法》，医院处理患者健康个人信息，以下哪项不需要取得患者单独同意？A.向人工智能科研企业提供脱敏后的非识别性患者数据用于算法训练B.向第三方商业保险机构提供患者诊疗信息用于保险理赔核查C.公开患者诊疗信息用于医疗事故技术鉴定D.把患者可识别诊疗信息转移到境外合作医疗机构开展国际会诊答案：A11.国家医院互联互通标准化成熟度测评一共分为几个等级？A.3B.4C.5D.6答案：C12.以下哪项不属于临床数据中心（CDR）的核心功能？A.存储整合全院分散的临床数据B.提供患者主索引（EMPI）统一管理C.提供患者全诊疗周期360度视图查询D.直接处理患者出入院收费结算业务答案：D13.患者主索引（EMPI）的核心作用是？A.统一识别同一患者在不同业务系统中的不同信息记录B.统一存储管理患者的主诉和现病史文本C.统一存储患者的所有医学影像文件D.统一管理患者的医保结算信息答案：A14.根据《互联网诊疗管理办法（试行）》，互联网诊疗活动产生的电子病历保存要求是？A.保存不少于10年B.保存不少于15年C.保存不少于30年D.保存期限同线下同类病历答案：D15.以下哪项不属于现代医院信息科的核心职能？A.制定医院信息化建设中长期规划B.负责全院信息系统的开发、运维和升级C.直接参与临床疾病诊断和治疗工作D.负责全院数据资产管理和网络安全防护答案：C多项选择题1.医院信息科日常IT服务管理中，基于ITIL框架的核心管理流程包括？A.事件管理B.问题管理C.变更管理D.配置管理E.发布管理答案：ABCDE2.以下属于五级电子病历应用水平要求的核心功能有？A.实现全院级信息共享，支持基础医疗决策辅助B.实现全流程医疗数据闭环管理C.实现基于标准化数据的智能医疗质控D.实现医院信息平台与外部医疗机构的信息交互E.实现人工智能临床决策支持的规模化应用答案：ABCD3.医院网络安全防护中，针对勒索病毒攻击的常用有效防护措施包括？A.核心业务数据按照“3-2-1”原则保留离线备份B.关闭不必要的公网端口和未授权远程访问服务C.禁止所有终端接入互联网切断攻击入口D.定期更新服务器和终端的系统安全补丁E.部署终端检测与响应系统（EDR）实现病毒实时监测答案：ABDE4.HL7CDA标准适用于以下哪些医疗文档的结构化存储与交互？A.出院小结B.急诊留观病历C.病理检查报告D.影像检查报告E.DICOM格式医学图像文件答案：ABCD5.信息系统等保2.0三级要求中，安全区域边界需要满足的要求包括？A.实现不同安全区域之间的访问控制B.对进出区域的流量进行入侵攻击检测C.对异常网络攻击行为进行监测和告警D.对远程接入访问要求身份认证和授权E.对核心业务数据实现存储加密答案：ABCD6.以下关于院内DRG/DIP信息化建设的描述，正确的有？A.需要对接病案首页系统获取核心诊断、手术数据B.需要对接收费系统获取规范分类的住院费用明细C.需要对接院内成本核算系统支撑DIP的病种成本管理D.需要搭建智能辅助编码系统提升病案编码准确性E.DRG/DIP信息系统只能由医保部门统一建设，医院不得搭建院内管理系统答案：ABCD7.国家卫健委发布的智慧医院评价体系中，智慧医院建设核心分为哪几个领域？A.智慧医疗B.智慧服务C.智慧管理D.智慧科研E.智慧物流答案：ABC8.医院物联网建设中，常见的落地应用场景包括？A.大型医疗设备物联网状态监控管理B.新生儿防盗定位管理C.手术器械RFID全流程追溯D.危重症患者生命体征实时采集传输E.病区医护人员、访客定位管理答案：ABCDE9.以下关于医疗数据脱敏的描述，正确的有？A.静态脱敏适用于历史数据归档、科研数据导出场景B.动态脱敏适用于运维、开发人员访问生产数据场景C.脱敏后无法识别到特定个人的数据，不属于个人信息范畴D.只要采用强哈希加密脱敏，就可以完全保证数据无法被重识别E.脱敏只需要去除患者姓名、身份证号、住院号即可，其他字段不需要处理答案：ABC10.医院新信息系统上线前，信息科需要组织完成的测试类型包括？A.开发单元测试B.系统集成测试C.功能逻辑测试D.并发压力性能测试E.最终用户接受度测试（UAT）答案：ABCDE判断题1.根据《电子病历应用管理规范（试行）》，电子病历系统的所有操作记录至少需要保存5年。答案：错误，解析：电子病历操作记录保存期限与病历本身保存期限一致，现行规定住院病历最低保存30年。2.医院信息集成平台只能采用HL7标准做交互，不能兼容其他行业标准。答案：错误，解析：集成平台可同时支持HL7、DICOM、IHE、FHIR等多种医疗信息交互标准，适配不同类型的业务系统。3.零信任安全架构的核心思想是“永不信任，始终验证”，适合医院内外网交互、远程访问场景下的身份安全管理。答案：正确4.电子病历分级评价中，数据连续整合率是反映电子病历数据互联互通程度的核心指标之一。答案：正确5.患者申请调取复制本人的电子病历，医院可以按照规定收取工本费，不得收取其他额外费用。答案：正确6.网络安全等级保护要求中，三级医院的核心业务信息系统只需要满足等保二级防护要求即可。答案：错误，解析：三级医院核心业务信息系统要求至少满足等保三级防护要求，被认定为关键信息基础设施的需要满足等保四级要求。7.DICOM标准只能用于医学影像的存储和传输，不支持结构化放射报告的存储交互。答案：错误，解析：DICOM标准专门定义了结构化报告（SR）模块，可支持结构化检验、检查报告的存储和传输。8.业务持续性管理中，RTO（恢复时间目标）指的是灾难发生后，业务系统从中断到恢复正常运行所能接受的最长时间。答案：正确9.大数据技术在医院中的应用只能用于临床科研，不能支撑医院运营管理决策。答案：错误，解析：医疗大数据可广泛应用于医院运营分析、医保控费、绩效核算、质量管控等多个管理场景。10.在不泄露患者隐私数据的前提下，生成式人工智能可以辅助医院信息科人员完成需求梳理、接口文档编写、运维手册整理等工作，符合合规应用要求。答案：正确案例分析题案例1：某三甲医院计划新建分院区，老院区现有HIS、LIS、PACS、EMR等17个业务系统，分别由8家不同厂商开发，数据标准不统一，存在明显的信息孤岛问题。新院区要求满足电子病历五级评审、互联互通四级甲等测评要求，同时支撑当地医保局推行的DRG付费改革，实现院内DRG精细化管理。请回答以下问题：（1）该医院新院区建设是否需要搭建统一的医院信息集成平台？请说明集成平台的核心价值。（2）针对DRG付费改革的需求，医院信息科需要完成哪些信息化准备工作？答案：（1）该医院必须搭建统一的医院信息集成平台。核心价值包括：①消除信息孤岛，实现跨厂商、跨系统、跨院区的互联互通，所有新老业务系统仅需对接一次集成平台即可实现全院数据共享，避免了点对点接口重复开发的问题，降低了接口维护的复杂度和成本；②统一数据标准，按照国家卫健委发布的《医疗健康信息互联互通标准化成熟度测评方案》要求，对各系统的业务数据进行标准化映射和转换，满足电子病历分级评价和互联互通测评的标准要求；③支撑跨系统业务协同，实现医嘱开立、执行、检验检查、结果回写、收费结算全流程数据贯通，支撑移动护理、手术麻醉、重症监护等全流程闭环管理；④沉淀全院统一的标准化数据资产，为后续DRG分组、临床科研、运营决策分析提供统一的数据基础；⑤支撑医院未来业务扩展，新增业务系统仅需对接集成平台即可接入全院生态，降低了后续系统扩展的技术门槛和时间成本。（2）针对DRG付费需求，信息科需要完成的信息化准备工作包括：①升级病案首页数据采集模块，严格按照国家DRG分组的采集规范完善所有必填字段，确保主要诊断、主要手术操作、并发症合并症、离院方式等核心数据完整采集，不缺项漏项；②部署智能辅助编码系统，基于预训练的临床语言大模型对医师书写的诊断、手术操作文本进行自动匹配编码，同时提供编码规则校验、主要诊断选择提醒功能，提升编码准确性，减少因编码错误导致的DRG分组异常；③对接收费系统和成本核算系统，规范住院费用的分类采集，确保费用数据符合DRG分组的分类要求，同时采集病种、科室成本数据，支撑院内DRG成本管控；④搭建院内DRG预分组测算系统，患者出院结算前即可完成预分组，自动识别异常分组、高倍率、低倍率病例，推送病案科和临床科室提前修正数据，减少医保结算后异议处理的工作量；⑤搭建DRG数据统计分析模块，从病种、科室、医师多个维度统计DRG相关的权重、时间消耗、费用消耗、盈亏情况等指标，支撑科室绩效核算和成本管控，满足院内精细化管理需求；⑥完成院内DRG系统与当地医保DRG结算平台的对接，按照要求的格式和周期定时上传病案首页、费用等核心数据，保障数据传输的准确性和及时性。案例2：某二级综合医院近期发生一起勒索病毒攻击事件，共有12个护士站终端被加密，导致内科病区护士站无法正常读取医嘱、执行护理操作，业务中断近2小时。经信息科排查，攻击入口为某护士点击了伪装成行政通知的钓鱼邮件链接，医院边界防火墙未拦截该钓鱼网站，核心数据库因为有定期备份未丢失数据，但仍对临床业务造成了较大影响。请回答以下问题：（1）本次事件暴露出该医院哪些网络安全管理漏洞？（2）信息科后续应当采取哪些整改措施避免类似事件再次发生？答案：（1）本次事件暴露出的安全漏洞包括：①终端安全管理缺失，未对全院临床终端进行统一安全管控，未部署终端检测与响应系统，无法实时监测病毒入侵和横向传播，也未对外部U盘、软件安装进行权限管控，给病毒扩散提供了条件；②医护人员网络安全意识不足，医院未定期开展全员网络安全培训，医护人员对钓鱼邮件、钓鱼链接的识别能力较弱；③边界安全防护能力不足，未更新升级下一代防火墙，未配置恶意网站拦截、入侵防御规则，无法识别和拦截钓鱼链接和恶意病毒流量；④远程访问管理不规范，存在不必要的公网端口开放，未对远程访问要求多因素身份认证，给外部攻击提供了入口；⑤应急响应和业务连续性机制不完善，没有针对性的勒索病毒处置预案，也未建立核心业务灾备切换机制，导致事件发生后处置不及时，业务中断时间较长。（2）后续整改措施包括：①升级完善网络安全防护体系，将原有边界防火墙更换为下一代防火墙，配置入侵防御规则、恶意网站拦截、异常流量清洗功能，在内外网边界、核心服务器区边界分别部署入侵检测和防御系统，实现对恶意流量的多层主动拦截；②部署终端统一安全管理平台，为所有临床终端、服务器部署EDR系统，统一管控软件安装、外部存储设备接入，实时监测终端异常行为，发现病毒感染后自动隔离清除，阻断病毒横向扩散；③建立常态化网络安全培训机制，每季度开展一次全员培训，结合医疗机构常见的钓鱼攻击、勒索病毒案例提升医护人员识别能力，每半年开展一次全员钓鱼邮件演练，对识别错误的人员进行二次培训考核；④梳理全院开放的公网端口，关闭所有