2026年医院信息科笔试技能题库及答案

2026年医院信息科笔试技能题库及答案一、单项选择题（每题只有1个正确答案）1.根据《国家医疗健康信息医院信息互联互通标准化成熟度测评方案（2020年版）》，四级医院互联互通测评要求数据交互的标准化率至少达到多少？A.80%B.85%C.90%D.95%答案：C2.医院电子病历系统应用水平分级评价中，五级要求的核心特征是？A.部门内数据共享B.全院信息共享C.跨机构信息共享D.智能决策支持答案：C3.根据网络安全等级保护2.0要求，三级医院核心业务系统（如HIS、EMR）应当确定的保护等级是？A.第二级B.第三级C.第四级D.第五级答案：B4.目前我国卫生健康行业统一使用的疾病分类与代码国家标准是？A.ICD-9B.ICD-10C.ICD-11D.GB/T14396-2020答案：D5.HL7FHIR标准的核心设计理念不包括以下哪项？A.模块化复用B.紧耦合架构C.基于开放网络标准D.可灵活扩展答案：B6.医院信息系统中，负责处理门急诊住院收费、药品进销存管理、患者主索引管理、基础业务流程支撑的核心系统是？A.LISB.HISC.EMRD.PACS答案：B7.为实现不同厂商医疗信息系统之间的标准化临床文档交换，我国互联互通标准体系中推广的核心文档格式是？A.CDAR2B.PDFC.FHIR文档D.DICOM答案：A8.针对医院高发的勒索病毒攻击，以下哪项是发生攻击后保障业务可恢复的最有效最后防线？A.防火墙部署B.数据定期离线异地备份C.终端杀毒软件升级D.入侵检测系统部署答案：B9.根据《中华人民共和国个人信息保护法》，处理敏感个人信息中的医疗健康信息，应当取得个人的哪种同意？A.口头同意B.推定同意C.默认同意D.明确单独同意答案：D10.医院数据中台架构中，以下哪一层负责对原始数据进行清洗、标准化、标签化处理，形成标准化数据资产？A.数据采集层B.数据存储层C.数据治理层D.数据服务层答案：C11.患者主索引（EMPI）的核心作用是？A.存储患者全量诊疗数据B.统一标识同一患者在不同系统中的身份信息C.管理患者电子签名D.实现患者预约挂号答案：B12.LIS系统在医院信息体系中指的是？A.实验室信息管理系统B.医学影像存储传输系统C.麻醉信息管理系统D.病理信息管理系统答案：A13.以下哪项不属于电子病历系统必须具备的安全功能要求？A.操作日志全留痕B.敏感数据加密存储C.自动修改错误医嘱不留痕D.细粒度访问权限控制答案：C14.云计算服务模式中，医院采购计算、存储等基础设施资源，自行部署操作系统和应用系统，这种模式属于？A.IaaS（基础设施即服务）B.PaaS（平台即服务）C.SaaS（软件即服务）D.私有云答案：A15.智慧医院建设中，CDSS指的是？A.临床数据存储服务B.临床决策支持系统C.医院数据共享服务D.医疗信息分发系统答案：B16.DIP付费分组需要的核心编码不包括以下哪项？A.疾病诊断编码B.手术操作编码C.病理诊断编码D.药品供应编码答案：D17.以下哪种身份认证方式符合医院核心系统的强身份认证要求？A.8位静态密码B.短信验证码C.USBKey+动态密码D.单独人脸识别答案：C18.医院信息集成平台的核心组件不包括以下哪项？A.企业服务总线（ESB）B.患者主索引C.数据标准管理模块D.门诊收费记账模块答案：D19.根据《医疗数据安全管理规范》，医疗数据中敏感度最高的核心数据指的是？A.可公开的医院公示数据B.不关联个人的汇总统计数据C.可识别到特定患者的医疗健康数据D.医院内部行政管理数据答案：C20.人工智能在医学影像辅助诊断领域的核心技术是？A.目标检测与图像分割B.自然语言生成C.知识图谱推理D.联邦学习答案：A二、多项选择题（每题有2个及以上正确答案，多选、少选、错选均不得分）1.医院信息科的核心职能包含以下哪些？A.医院信息系统的规划、建设与运维B.医疗数据的管理、治理和创新应用C.医院网络与信息安全保障D.临床诊疗方案的制定E.医院信息化培训与信息化人才培养答案：ABCE2.根据《电子病历应用管理规范（试行）》，下列关于电子病历存储管理的要求正确的有？A.电子病历系统应当具备严格的数据存储与访问管控措施B.门急诊电子病历至少保存15年C.住院电子病历至少保存30年D.电子病历可以按规定异地备份存储E.存储介质损坏后不需要进行数据迁移，可直接销毁答案：ABCD3.等级保护2.0相对于等级保护1.0，新增了哪些核心安全要求？A.通用要求新增安全管理中心B.云安全扩展要求C.大数据安全扩展要求D.物联网安全扩展要求E.移动互联安全扩展要求答案：ABCDE4.医院信息互联互通标准化成熟度测评的核心测评内容包含哪几个维度？A.数据资源标准化建设B.互联互通标准化建设C.基础设施建设D.互联互通应用效果E.信息化保障体系建设答案：ABCDE5.以下哪些技术属于医院医疗大数据应用的常用核心技术？A.数据挖掘B.机器学习C.自然语言处理D.知识图谱E.区块链答案：ABCDE6.医院信息系统容灾备份，按灾备能力可以分为哪几个核心等级？A.数据级容灾B.应用级容灾C.业务级容灾D.网络级容灾E.设备级容灾答案：ABC7.下列属于当前医院信息安全面临的常见威胁有？A.勒索病毒攻击B.内部人员违规导出患者数据泄露C.钓鱼邮件攻击D.智能监护仪、输液泵等物联网设备漏洞被利用E.员工办公电脑违规外联答案：ABCDE8.HL7标准在医疗信息交互中的主要应用场景包含？A.医院内部HIS与EMR系统的数据交互B.HIS与LIS、PACS的检验检查结果回传C.区域卫生信息平台跨机构数据共享D.电子病历跨院调阅交换E.医学影像的存储与传输答案：ABCD9.智慧门诊建设中，常见的惠民信息化应用包含哪些？A.预约挂号分时就诊B.自助缴费与电子票据自动推送C.智能导诊分诊D.检查报告线上查询推送E.诊间直接结算支付答案：ABCDE10.以下哪些操作符合医院信息安全管理规范要求？A.使用统一弱口令方便记忆B.离开办公电脑主动锁定屏幕C.按要求定期更换系统登录密码D.不随意打开陌生邮件的附件E.将核心患者数据导出到私人U盘带回家办公答案：BCD11.DRG/DIP付费改革对医院信息化建设的要求包含？A.提升病案首页编码的准确性B.建立院内DRG/DIP分组测算系统C.建立医院病种成本核算系统D.建立符合医保要求的结算清单数据报送系统E.建立DRG/DIP维度的医疗质量监控系统答案：ABCDE12.互联网医院建设需要具备的核心功能包含？A.在线问诊咨询B.电子处方开具与流转C.医保在线直接结算D.药品配送到家对接D.患者院外健康档案持续管理答案：ABCDE13.医院信息科IT服务管理中，ITIL框架的核心流程包含？A.事件管理B.问题管理C.变更管理D.配置管理E.发布管理答案：ABCDE14.以下属于医疗大数据的合法应用场景的有？A.辅助临床医生决策B.医院运营效率分析优化C.区域疾病流行预测预警D.新药临床试验数据挖掘E.医疗保险欺诈风险防控答案：ABCDE15.联邦学习技术在医疗AI领域的核心优势包含？A.可以在不交换原始患者数据的前提下实现多中心联合建模B.有效保护患者数据隐私安全C.多中心数据联合训练可提升AI模型的精度D.降低跨机构数据传输的带宽需求E.符合《数据安全法》《个人信息保护法》对数据不出域的合规要求答案：ABCDE三、判断题1.电子病历系统只要满足临床功能需求，不需要进行信息安全等级保护备案。答案：错误解析：所有上线运行的医院信息系统都必须按等级保护要求完成定级备案，核心业务系统定为三级保护，必须按要求完成测评整改。2.ICD-10编码仅可用于疾病分类统计，不能用于DRG/DIP付费分组。答案：错误解析：DRG/DIP付费分组的核心依据就是ICD-10疾病诊断编码和手术操作编码，编码准确性直接影响付费结果。3.HL7是专门用于医学影像传输交换的国际标准。答案：错误解析：DICOM才是专门用于医学影像存储传输交换的标准，HL7是临床业务数据交互的标准。4.患者主索引技术可以有效解决同一患者在不同信息系统中身份标识不统一的问题。答案：正确5.等级保护2.0提出的“一个中心三重防护”架构中，一个中心指的是安全管理中心。答案：正确6.根据《医疗卫生机构网络安全管理办法》，二级以上医院应当至少每半年开展一次网络安全应急演练。答案：错误解析：办法明确要求二级以上医院至少每年开展一次网络安全应急演练。7.数据备份的“3-2-1”原则指的是留存3份不同数据备份，存储在2种不同介质，1份备份存放在异地离线。答案：正确8.跨机构共享患者医疗数据，只要经过医院主要领导同意就可以直接共享，不需要患者同意。答案：错误解析：根据《个人信息保护法》《医疗数据安全管理规范》，除法定的公共卫生、疫情防控等特殊场景外，共享可识别个人的医疗健康信息必须取得患者的明确同意。9.PACS系统的核心功能是存储、管理、调阅医院各类医学影像资料。答案：正确10.HL7FHIR是新一代医疗数据交互标准，比传统HL7v2更适合互联网、移动医疗场景下的数据交互。答案：正确四、案例分析题案例1：某三甲医院准备申报电子病历系统应用水平分级评价五级，现有信息系统现状如下：①目前医院HIS、EMR、LIS、PACS等12个核心系统分属8家不同厂商建设，系统交互主要依靠点对点私有接口，院内基础编码不统一，药品编码在HIS、药房管理系统各有一套自定义编码，同一疾病不同科室编码规则不一致；②目前仅实现了向区域卫生信息平台上传出院小结数据，无法接收区域平台返回的患者外院诊疗数据，也不能对外提供符合标准的可交互电子病历；③数据备份方案为核心数据每日备份一次，所有备份都存储在本地机房的存储服务器中，去年发生勒索病毒攻击后，本地备份全部被加密，最终支付30万元赎金才恢复数据；④目前仅在医嘱开具环节有基础用药提醒，没有落地覆盖全院的CDSS系统，不具备辅助诊断、治疗方案推荐等应用。问题1：该医院要达到电子病历五级要求，首先需要解决哪些基础问题？答案：电子病历五级的核心要求是实现跨机构医疗信息共享，具备较高的数据标准化水平，该医院需要优先解决四个基础问题：第一，完成全院基础数据的标准化治理，严格按照国家卫生健康行业标准，统一全院药品、疾病诊断、手术操作、人员、科室、诊疗项目等基础数据的编码体系，替换原有的多套自定义编码，消除数据交互的标准障碍；第二，重构院内数据交互架构，将原有的点对点私有接口改造为基于标准化医院信息集成平台的统一交互，采用HL7CDA或FHIR标准实现数据格式统一，解决不同厂商系统数据不通的问题；第三，完善与区域卫生信息平台的双向对接功能，不仅满足数据上传要求，还要实现双向数据交互，能够调取患者外院的标准化诊疗数据，同时对外提供符合标准要求的可交互电子病历文档，满足跨机构信息共享的核心要求；第四，完善信息安全和数据备份体系，满足五级评价对信息安全的硬性要求。问题2：针对该医院现有数据备份与信息安全存在的问题，给出具体优化方案。答案：优化方案分为五个部分：第一，严格落实数据备份3-2-1原则，将原有的单份本地备份调整为：保留1份在线本地备份用于故障快速恢复，1份异介质离线备份（如磁带、离线对象存储），1份异地机房备份，实现异地离线存储，避免勒索病毒一次性加密所有备份；第二，按照等级保护三级要求落实“一个中心三重防护”架构，部署下一代防火墙、入侵防御系统、终端检测与响应系统（EDR），建立统一安全管理中心实现全院网络安全态势感知，能够及时发现并阻断异常攻击；第三，建立常态化勒索病毒防护机制，每月更新病毒特征库，定期对全院开放端口、漏洞进行扫描整改，每季度开展一次全员信息安全培训，重点防范钓鱼邮件、违规USB接入、弱口令等常见风险点；第四，每年至少开展一次勒索病毒应急演练，明确发生攻击后的处置流程，最小化业务中断影响；第五，对核心HIS、EMR系统改造为应用级容灾，在异地机房部署核心系统备用节点，发生重大故障后可在规定时间内完成切换，保障核心业务连续性。案例2：某二级医院新HIS系统上线一周后出现多个问题：①门诊收费窗口高峰期收费操作卡顿，单次操作等待时间长达5-10秒，高峰期排队严重，患者投诉量激增；②住院医生调阅一周前的历史病历时，调阅速度极慢，部分病历甚至超时无法打开；③上线三天后，核心服务器磁盘空间占用率从原来的40%飙升至85%，存储系统频繁触发容量告警。问题：分析问题产生的可能原因，并给出对应的解决方案。答案：可能原因：第一，系统上线前性能测试不到位，没有模拟高峰期真实并发用户量，新系统数据库索引未优化，大量高频并发查询导致数据库响应变慢，引发门诊收费卡顿；第二，历史数据迁移方案不规范，上线时未对旧系统历史数据做分级处理，所有数据都导入在线存储，导致在线存储容量快速耗尽，同时大量冷数据占用存储资源，拖慢了整体访问速度；第三，新系统数据库参数配置不合理，连接池大小、内存缓存参数不符合业务实际需求，无法支撑高峰期并发访问；第四，原有存储设备性能不足，旧存储为多年前采购的机械磁盘存储，IO吞吐率无法满足新HIS系统的性能需求，高峰期IO请求排队引发卡顿。对应解决方案：第一，紧急优化数据库性能，对门诊收费