2026年医院信息科笔试阶段测评题库专项及答案

2026年医院信息科笔试阶段测评题库专项及答案一、单项选择题（共20题，每题1分，共20分）1.根据国家卫健委2024年发布的《公立医院信息化建设三年行动计划》，2026年二级公立医院电子病历应用水平分级评价需达到（）及以上的比例不低于70%A.3级B.4级C.5级D.6级正确答案：B解析：国家明确要求2025年二级公立医院电子病历4级占比超60%，2026年提升至70%，三级公立医院5级占比超80%。2.依据《医疗卫生机构网络安全管理办法》，医疗核心数据泄露超过（）条即构成重大网络安全事件，需2小时内上报属地卫健、网信、公安部门A.50B.100C.500D.1000正确答案：B解析：医疗核心数据包括患者病历、敏感健康信息、医保结算数据等，泄露100条以上即属重大事件。3.下列不属于医院HIS系统核心业务模块的是（）A.住院收费管理系统B.门诊挂号系统C.电子病历系统D.药房库存管理系统正确答案：C解析：电子病历（EMR）是独立于HIS的核心业务系统，属于临床医疗类系统，HIS侧重运营管理类业务支撑。4.医院信息互联互通标准化成熟度测评2024版的最高等级为（）A.四级甲等B.五级乙等C.五级甲等D.六级甲等正确答案：C解析：2024版测评标准新增五级甲等要求，对应全域数据协同、跨机构业务无缝联动的建设目标。5.医疗数据出境时，若涉及（）及以上个人信息，需报请省级以上卫健部门和网信部门开展安全评估后方可出境A.1万人B.5万人C.10万人D.20万人正确答案：C解析：《医疗卫生机构数据出境安全管理细则》明确，出境数据含10万人以上个人信息或1万人以上敏感个人信息的，需开展省级以上安全评估。6.三级医院核心业务系统（HIS、EMR等）需按照网络安全等级保护（）要求开展建设、测评和运维A.第二级B.第三级C.第四级D.第五级正确答案：B解析：二级及以上医院核心业务系统原则上需满足等保三级要求，每年开展一次等保测评。7.依据《个人信息保护法》，医疗健康信息属于敏感个人信息，处理该类信息需取得信息主体的（）A.口头同意B.默示同意C.单独同意D.概括同意正确答案：C解析：敏感个人信息处理需取得单独同意，不得捆绑授权、默认授权。8.LIS系统的核心对接对象是（）A.医学影像设备B.生化检验设备C.手术麻醉设备D.心电监测设备正确答案：B解析：LIS即实验室信息系统，核心功能是对接检验设备、自动采集检验结果、实现检验流程全闭环。9.医院集成平台的核心作用是（）A.替代原有业务系统核心功能B.实现异构系统的数据交互和业务协同C.存储全院所有业务数据D.提升医院硬件运行性能正确答案：B解析：集成平台是院内系统协同的枢纽，通过统一标准接口消除数据孤岛，不替代原有业务系统的核心功能。10.按照要求，医院核心业务数据的备份策略应满足（）A.每日全量备份B.每日增量备份+每周全量备份C.每三日增量备份D.每周全量备份正确答案：B解析：核心数据需采用“每日增量+每周全量”的备份策略，同时至少保留3份不同介质、不同地理位置的备份。11.智慧医院建设的三个核心维度不包括（）A.智慧医疗B.智慧服务C.智慧管理D.智慧科研正确答案：D解析：国家智慧医院评价体系明确三个维度为智慧医疗、智慧服务、智慧管理，智慧科研属于延伸建设内容。12.SQL注入攻击属于（）层面的安全风险A.物理层B.网络层C.应用层D.主机层正确答案：C解析：SQL注入是利用应用系统的输入校验漏洞发起的攻击，属于应用层安全风险。13.门诊电子病历需在患者就诊结束后（）内完成归档A.24小时B.48小时C.72小时D.7天正确答案：A解析：门诊电子病历归档时限为就诊结束后24小时，住院电子病历为患者出院后72小时。14.下列不属于国家医保15项信息业务编码的是（）A.药品编码B.医用耗材编码C.医务人员编码D.医院建筑编码正确答案：D解析：医保15项编码覆盖医保业务全流程，包括疾病诊断编码、手术操作编码、医保结算清单编码等，不含建筑编码。15.CDSS系统的核心功能是（）A.自动完成医保结算B.提供临床诊疗决策支持C.存储医学影像数据D.自动采集检验结果正确答案：B解析：CDSS即临床决策支持系统，可实现药物过敏预警、用药剂量校验、诊断辅助提示等功能，辅助提升诊疗规范性。16.防范勒索病毒攻击最核心的措施是（）A.安装杀毒软件B.定期离线备份核心数据C.关闭所有外网接口D.升级防火墙正确答案：B解析：离线备份数据不受勒索病毒加密影响，是遭遇攻击后恢复业务的核心保障。17.医院信息系统应急预案要求每年至少开展（）次应急演练A.1B.2C.3D.4正确答案：B解析：《医疗卫生机构网络安全管理办法》明确要求每年至少开展2次核心系统应急演练。18.DRG/DIP付费改革中，对医院信息系统的核心要求是（）A.病案首页数据质量达标B.实现全自动收费C.对接所有临床设备D.实现患者线上问诊正确答案：A解析：DRG/DIP分组的核心依据是病案首页数据，数据完整性、编码准确率直接影响医保付费结果。19.电子病历归档后（）A.可随意修改B.需经患者同意后方可修改C.原则上不得修改，确需修改的需留存完整修改痕迹D.仅科主任可修改正确答案：C解析：电子病历归档后修改需严格履行审批流程，记录修改人、修改时间、修改原因，原有内容不得覆盖。20.下列属于医院信息科日常运维核心职责的是（）A.开具临床医嘱B.医保费用审核C.系统故障排查和处置D.药品库存盘点正确答案：C解析：信息科核心职责包括系统运维、网络安全、数据治理、信息化项目建设等，其余选项分别为临床科室、医保科、药房职责。二、多项选择题（共10题，每题2分，共20分）1.电子病历应用水平分级评价5级的核心要求包括（）A.全院医疗数据统一共享B.实现诊疗全流程闭环管理C.临床决策支持覆盖诊疗全环节D.跨机构数据互联互通正确答案：ABC解析：跨机构互联互通属于互联互通测评的要求，不属于电子病历5级的硬性指标。2.下列属于医疗核心数据的是（）A.患者电子病历信息B.患者生物识别信息C.医保结算明细数据D.医院行政办公文件正确答案：ABC解析：核心数据是涉及公共利益、患者敏感隐私的数据，行政办公文件属于一般数据。3.等保三级的核心技术要求包括（）A.物理安全防护B.网络和主机安全防护C.应用安全防护D.数据安全和备份恢复正确答案：ABCD解析：等保三级技术要求覆盖物理、网络、主机、应用、数据五个层面。4.HIS系统瘫痪后的应急处置流程包括（）A.第一时间上报信息科负责人和院领导B.启动手工业务流程保障诊疗正常开展C.优先恢复核心收费、药房业务模块D.故障恢复后核对所有业务数据正确答案：ABCD解析：所有选项均为HIS故障后的标准处置流程，需优先保障患者就诊、费用结算等核心业务不受影响。5.医院互联互通测评的核心考核指标包括（）A.数据资源标准化程度B.跨系统互联互通服务能力C.平台应用效果D.安全防护能力正确答案：ABCD解析：互联互通测评从标准符合性、服务能力、应用效果、安全能力四个维度开展考核。6.处理患者医疗信息的合法情形包括（）A.为开展诊疗活动必需B.取得患者单独同意C.为公共卫生疫情防控需要D.为法定医学报告需要正确答案：ABCD解析：以上情形均符合《个人信息保护法》《医疗卫生机构信息公开管理办法》的相关规定。7.PACS系统可对接的设备包括（）A.CT机B.核磁共振仪C.超声仪D.病理扫描仪正确答案：ABCD解析：PACS即医学影像存档与通信系统，对接所有医学影像类设备，实现影像的存储、查阅、共享。8.勒索病毒的防范措施包括（）A.关闭不必要的端口和服务B.定期更新系统补丁和病毒库C.定期开展离线备份D.对员工开展安全意识培训正确答案：ABCD解析：勒索病毒防护需技术、管理、人员培训多维度协同开展。9.医院数据治理的核心目标包括（）A.提升数据准确性B.消除数据孤岛C.保障数据安全D.支撑管理决策正确答案：ABCD解析：数据治理是医院信息化建设的核心基础工作，覆盖数据全生命周期管理。10.智慧服务分级评估的考核内容包括（）A.线上预约挂号B.检查检验结果线上查询C.互联网诊疗服务D.智能导诊服务正确答案：ABCD解析：智慧服务评估围绕患者全就诊流程的线上化、智能化服务开展考核，最高等级为5级。三、判断题（共10题，每题1分，共10分）1.二级医院核心业务系统仅需满足等保二级要求即可。（×）解析：二级及以上医院核心业务系统原则上需按照等保三级要求建设和运维。2.医院可将患者医疗信息直接提供给商业保险公司用于产品推广。（×）解析：需取得患者单独同意，且不得用于非医疗、非公共利益用途。3.LIS系统可自动接收检验设备的结果，无需人工录入。（√）解析：自动采集检验结果是LIS系统的核心功能，可大幅提升检验效率、降低人工差错。4.医院集成平台可完全替代原有HIS、EMR等业务系统的核心功能。（×）解析：集成平台是协同枢纽，不替代原有业务系统的核心业务处理功能。5.核心数据的备份介质可与核心服务器存放在同一机房。（×）解析：备份介质需异地、离线存放，避免机房火灾、水灾等故障导致备份数据同时损坏。6.医保15项编码是医保定点医疗机构必须使用的统一编码。（√）解析：国家要求所有医保定点机构需完成15项编码的映射落地，否则无法正常对接医保结算系统。7.网络安全日志至少需留存6个月以上。（√）解析：等保三级要求安全日志留存时长不少于6个月，满足溯源审计需求。8.电子病历的修改痕迹仅需对管理人员开放，患者无权查看。（×）解析：患者有权查阅、复制自己的电子病历，包括修改痕迹记录。9.零信任访问体系的核心原则是“永不信任、始终验证”。（√）解析：零信任体系打破了传统内网信任的逻辑，对所有访问请求均需开展身份核验、权限校验。10.信息科故障处置记录仅需留存1个月即可。（×）解析：运维记录、故障处置记录至少需留存1年，满足审计、复盘需求。四、简答题（共4题，每题10分，共40分）1.简述信息科在电子病历5级创建中的核心工作内容参考答案：①统筹系统改造：协调各业务系统开发商按照5级要求完成功能迭代，实现医嘱从开具到执行的全链路追溯、检查检验结果自动回调、临床决策支持覆盖诊疗全环节；②数据标准化治理：完成院内所有医疗数据与国家数据集标准、元数据标准的映射清洗，确保诊断编码、手术编码、药品耗材编码100%符合国家标准；③安全体系完善：按照等保三级要求完善数据脱敏、操作审计、容灾备份等安全措施，满足患者隐私保护和数据安全要求；④人员培训和流程优化：面向医护人员开展系统操作培训，优化诊疗流程适配电子病历功能，收集使用反馈持续迭代系统；⑤迎评支撑：整理近6个月的运行数据、流程记录、安全日志，完成自评报告编制，配合专家现场测评做好功能演示、答疑等工作。2.简述医疗数据泄露的应急处置流程参考答案：①阻断扩散：第一时间判定泄露源、泄露范围，采取断网、关停涉事系统、封禁异常账号等措施，防止泄露范围扩大；②分级上报：2小时内上报属地卫健、网信、公安部门，同时告知受影响患者风险情况和防范建议；③溯源排查：联合安全厂商、公安部门开展溯源，留存日志、操作记录等证据，锁定泄露原因和责任主体；④整改加固：针对漏洞完成安全整改，完善权限控制、数据防护等措施，开展全系统安全检测；⑤复盘总结：对事件开展全流程复盘，完善应急预案，开展全员安全培训，向监管部门提交整改报告。3.简述医院集成平台的核心价值参考答案：①消除数据孤岛：通过统一标准接口对接所有异构业务系统，实现数据统一采集、存储、共享，避免医护人员重复录入数据；②支撑业务协同：实现跨系统流程联动，比如医嘱开具后自动推送至LIS/PACS系统，检查结果自动回传至电子病历，医保结算自动关联所有业务数据，提升诊疗效率；③统一数据出口：构建全院标准数据资产库，为电子病历评级、互联互通测评、DRG/DIP付费、管理决策提供统一准确的数据支撑，避免多系统数据不一致问题；④降低运维成本：新增业务系统仅需按照平台标准对接即可，无需和原有多个系统逐一开发接口，减少运维复杂度。4.简述DRG/DIP付费改革下信息科的核心工作参考答案：①系统改造：完成病案首页、收费、电子病历系统的功能改造，实现DRG/DIP分组所需数据的自动采集、校验、上报；②编码管理：完成院内诊断、手术、药品、耗材、收费项目编码与医保统一编码的映射匹配，确保编码准确率不低于95%；③数据质量管控：建立事前、事中、事后数据校验规则，自动排查病案缺项漏项、诊断与手术不匹配、收费与诊断不符等问题，提升数据质量；④数据应用支撑：构建DRG/DIP运营分析系统，为临床科室、管理部门提供分组结果、费用盈亏、病案质量等多维度分析，辅助优化诊疗路径、控制不合理费用。五、案例分析题（共1题，10分）案例：某三级医院2025年10月遭遇勒索病毒攻击，HIS、EMR系统全部加密，门诊、住院、收费业务全面中断，黑客索要1000比特币赎金。排查发现攻击入口为临床人员点击钓鱼邮件附件，病毒在内网横向传播扩散，该院近1个月未开展核心数据离线备份，在线备份也被病毒加密。请回答：1.本次事件暴露了哪些问题？2.作