2026年医院信息科计算机考试专业试题附答案

2026年医院信息科计算机考试专业试题附答案单项选择题（每题1分，共25分）1.依据2025年更新的《医疗卫生机构网络安全管理办法》，三级公立医院核心业务信息系统应当落实的网络安全保护等级为（）A.第二级B.第三级C.第四级D.第五级2.信创全栈适配场景下，医院核心业务系统与国产数据库对接时，优先采用的标准化接口协议是（）A.数据库厂商私有协议B.JDBCC.HTTPD.FTP3.电子病历系统功能应用水平分级评价8级的核心要求不包括以下哪项（）A.全院数据全域互通B.跨医疗机构诊疗数据实时共享C.临床决策支持覆盖率100%D.电子病历归档率95%以上4.依据《医疗数据分类分级指南》，以下哪类数据属于核心级医疗数据（）A.医院门诊挂号量统计数据B.患者传染病诊断信息C.医生出诊排班信息D.普通药品库存数据5.三级公立医院核心业务系统的容灾备份指标要求中，RPO（恢复点目标）应当不高于（）A.5分钟B.15分钟C.30分钟D.1小时6.医保DRG/DIP2.0版分组对医院上传的病案首页数据的错误容忍率最高为（）A.3%B.5%C.8%D.10%7.医院耗材全生命周期管理系统中，用于实现耗材溯源的核心编码标准是（）A.医保药品编码B.医疗器械唯一标识（UDI）C.医院内部物资编码D.耗材生产批号8.以下哪类终端不属于医院信息内网管控的高风险终端（）A.门诊收费终端B.护士站工作站C.患者家属自带手机D.手术室麻醉系统终端9.互联互通标准化成熟度测评五级乙等的核心指标中，跨机构数据共享的响应时间要求不高于（）A.1sB.2sC.5sD.10s10.医院PACS系统存储非结构化影像数据时，优先采用的存储架构是（）A.集中式SAN存储B.分布式对象存储C.本地硬盘存储D.网络附加存储NAS11.依据《个人信息保护法》，处理不满14周岁未成年人医疗健康信息的，应当取得（）的同意A.未成年人本人B.未成年人的父母或者其他监护人C.就诊医院负责人D.接诊医生12.医院信息科运维过程中，以下哪类操作不需要执行双人复核制度（）A.核心数据库字段修改B.门诊收费系统费率调整C.医生工作站软件升级D.患者电子病历数据删除13.信创环境下，医院内网终端优先选用的杀毒软件是（）A.国外商业杀毒软件B.国产自主可控终端安全防护软件C.开源免费杀毒软件D.不需要安装杀毒软件14.以下哪项不属于医院网络安全应急预案中规定的四级事件（）A.门诊收费系统中断10分钟B.单个护士站工作站故障C.体检系统数据批量丢失D.访客无线网络中断1小时15.医院数据中台的核心功能不包括（）A.数据统一建模B.多源数据汇聚C.业务流程直接办理D.数据服务对外开放16.以下哪种网络架构是2026年医院内网建设的主流架构，可实现细粒度权限管控（）A.扁平化VLAN架构B.零信任架构C.传统防火墙边界防护架构D.无线优先架构17.电子病历归档后，修改电子病历的合法流程是（）A.医生直接打开修改B.提交修改申请，经医务科审批后留痕修改C.信息科直接在数据库修改D.护士代为修改18.医保智能审核系统对接医院HIS时，以下哪类数据不需要实时上传（）A.患者处方明细B.患者缴费记录C.医生职称信息D.药品耗材进销存数据19.医院智慧服务分级评价5级的核心要求不包括（）A.全流程线上办理B.智能分诊准确率90%以上C.跨院预约诊疗D.人工窗口全部取消20.以下哪类数据不属于医院数据要素流通的可开放范围（）A.匿名化处理后的就诊人群疾病分布统计数据B.单病种诊疗效果分析数据C.患者个人就诊明细数据D.医院运营效率统计数据21.核心数据库运维时，以下哪种备份方式属于增量备份（）A.每周日对全库进行完整备份B.每天备份当日新增和修改的数据C.每次操作前备份相关数据表D.实时同步数据到容灾中心22.医院内网与医保专网的对接应当采用以下哪种防护措施（）A.直接打通网络B.采用逻辑隔离+网闸摆渡C.采用防火墙隔离D.采用VPN对接23.LIS系统中检验结果危急值的传输响应时间要求不高于（）A.10秒B.30秒C.1分钟D.5分钟24.以下哪种技术可用于实现医院用户的统一身份认证（）A.微信登录B.短信验证码C.数字证书+生物特征多因素认证D.用户名密码登录25.医院信息系统上线前的压力测试中，核心交易系统的并发支持量应当满足峰值业务量的（）倍要求A.1B.1.5C.2D.3多项选择题（每题2分，共30分，多选、少选、错选均不得分）1.医院信创全栈改造过程中，常见的适配问题包括（）A.国产CPU与业务系统的指令集不兼容B.国产操作系统与外设驱动不兼容C.国产数据库与原有SQL语法不兼容D.国产中间件与系统接口不兼容2.依据《医疗卫生机构网络安全管理办法》，医院发生以下哪些网络安全事件应当在2小时内上报属地卫生健康主管部门和网信部门（）A.核心业务系统中断超过2小时B.10万条以上患者数据泄露C.遭遇勒索病毒导致全院业务停摆D.访客网络被攻击中断3.DRG分组对病案首页数据的核心质量要求包括（）A.主要诊断编码准确率100%B.手术操作编码准确率≥98%C.患者基本信息完整率100%D.费用明细对应准确率≥95%4.医院电子病历归档管理的要求包括（）A.患者出院后3个工作日内完成归档B.归档后电子病历不得随意修改C.电子病历存储期限不少于30年D.电子病历签名采用可靠电子签名5.互联互通标准化成熟度测评的指标域包括（）A.数据资源标准化B.互联互通服务能力C.基础设施建设D.应用效果6.医院终端安全管控的常用措施包括（）A.终端准入控制B.非法外联监测C.桌面云部署D.终端操作行为审计7.以下哪些属于医疗数据安全防护的技术措施（）A.数据脱敏B.数据加密C.数据访问权限管控D.数据备份8.医院信息科应急演练的常见场景包括（）A.核心业务系统宕机B.勒索病毒攻击C.医保专网中断D.机房停电9.智慧医院建设的三个维度包括（）A.智慧医疗B.智慧服务C.智慧管理D.智慧后勤10.以下哪些编码属于医保信息业务编码贯标的范围（）A.医保疾病诊断编码B.医保手术操作编码C.医保药品编码D.医保医用耗材编码11.医院PACS系统调阅优化的常用技术包括（）A.影像无损压缩B.边缘缓存部署C.带宽动态调度D.预加载机制12.零信任架构在医院内网的应用场景包括（）A.医生远程访问内网业务系统B.第三方运维人员接入内网C.跨科室数据访问权限管控D.患者访问个人健康档案13.医院数据治理的核心目标包括（）A.提升数据质量B.保障数据安全C.促进数据应用D.降低存储成本14.以下哪些操作属于信息科运维的高风险操作（）A.核心数据库重启B.生产环境配置修改C.患者数据批量导出D.业务系统版本发布15.依据《医疗数据出境安全管理办法》，以下哪些医疗数据不得出境（）A.核心级医疗数据B.重要级医疗数据C.涉及国家安全的医疗数据D.匿名化处理后的统计数据判断题（每题1分，共10分，正确打√，错误打×）1.三级公立医院的网络安全等级保护测评应当每2年开展一次。2.信创环境下，医院核心业务系统可以使用国外开源组件无需进行安全检测。3.患者的电子健康档案属于敏感个人信息，处理时应当取得个人单独同意。4.医院内网终端可以随意连接互联网进行软件升级。5.医保结算数据可以缓存到收费终端本地，网络恢复后再上传。6.电子病历的可靠电子签名与手写签名具有同等法律效力。7.医院容灾备份系统只需要定期备份数据即可，不需要进行恢复演练。8.医疗数据要素流通前，应当进行数据脱敏和去标识化处理，确保无法识别到特定个人。9.医院无线网络的访客域和内网域可以部署在同一VLAN下。10.LIS系统的检验结果可以直接由检验科人员修改后上传，不需要留痕。案例分析题（共35分）1.某三甲医院2026年启动全栈信创改造，涉及HIS、EMR、LIS、PACS四大核心系统，替换原有国外服务器、数据库、中间件、操作系统。试运行第3天，出现以下问题：（1）门诊高峰时段HIS挂号收费响应时间从原有的0.5s延长至3s，部分窗口卡顿；（2）LIS检验结果回传延迟率达12%，部分危急值无法及时推送；（3）PACS影像调阅平均耗时8s，放射科医生反馈影响工作效率。请分析问题产生的可能原因，并提出可落地的解决方案。（12分）2.2026年7月，某二级医院遭遇新型勒索病毒攻击，核心HIS数据库被加密，全院门诊、住院业务停摆，攻击者索要100个比特币赎金，同时疑似有5万条患者就诊数据被泄露。请结合《医疗卫生机构网络安全管理办法》，写出完整的应急处置流程，并提出事后整改措施。（12分）3.某三甲医院计划2027年申报互联互通标准化成熟度五级乙等、电子病历系统功能应用水平分级评价8级，当前数据质量存在以下问题：（1）病案首页主要诊断编码错误率8%，手术操作编码错误率11%；（2）不同系统之间患者主索引匹配错误率3%，存在一人多档问题；（3）DRG分组错误率12%，每年因数据问题被扣减医保资金约200万元。请设计完整的数据治理方案，满足申报要求，降低医保资金损失。（11分）参考答案单项选择题答案1.B2.B3.D4.B5.A6.A7.B8.C9.B10.B11.B12.C13.B14.C15.C16.B17.B18.C19.D20.C21.B22.B23.C24.C25.C多项选择题答案1.ABCD2.ABC3.ABCD4.ABCD5.ABCD6.ABCD7.ABCD8.ABCD9.ABC10.ABCD11.ABCD12.ABCD13.ABC14.ABCD15.ABC判断题答案1.×解析：三级等保系统每年开展一次等级保护测评2.×解析：所有开源组件必须进行安全漏洞检测，确认无风险且符合信创要求后方可使用3.√解析：依据《个人信息保护法》，医疗健康信息属于敏感个人信息，处理需取得单独同意4.×解析：内网终端禁止非法外联，升级需通过内网补丁服务器统一推送5.×解析：医保结算数据必须实时上传至医保平台，禁止本地缓存，避免数据篡改或丢失6.√解析：依据《电子签名法》，可靠电子签名与手写签名、盖章具有同等法律效力7.×解析：容灾备份系统每季度至少开展一次恢复演练，验证备份数据可用性和恢复流程有效性8.√解析：医疗数据流通前必须进行脱敏、去标识化处理，确保不可识别特定个人，保障隐私安全9.×解析：访客域与内网域必须采用强隔离措施，禁止同VLAN部署，避免内网被入侵10.×解析：检验结果所有修改操作必须全程留痕，记录修改人、修改时间、修改原因，满足审计要求案例分析题答案1.原因分析（4分）：（1）信创软硬件适配优化不足：原有业务系统基于X86架构开发，未针对国产CPU、国产数据库进行深度适配，SQL语句未优化，导致运行效率低；（2）资源配置不合理：核心系统服务器资源分配未考虑峰值压力，缓存空间不足，高峰时段资源争抢导致卡顿；（3）LIS系统消息队列配置不合理：检验结果回传采用同步传输机制，未设置优先级，危急值消息未单独开辟通道，导致延迟；（4）PACS存储架构未适配：原有集中式存储切换为国产存储后，未采用分布式对象存储架构，影像调阅未设置缓存机制，远程调取效率低。解决方案（8分）：（1）深度适配优化：联合信创厂商、业务系统开发商对核心系统进行代码级适配，优化SQL语句，针对国产数据库特性调整索引、存储过程，将HIS核心交易响应时间压缩至1s以内；（2）动态资源调度：部署云原生资源调度平台，高峰时段自动将非核心系统的CPU、内存资源划拨给HIS、LIS等核心系统，设置100GB以上的高速缓存池，存储高频访问的业务数据；（3）LIS传输机制优化：采用异步消息队列架构，为危急值消息设置最高优先级，开辟专属传输通道，确保危急值1分钟内推送到临床端，回传延迟率降至1%以下；（4）PACS调阅优化：部署分布式对象存储+边缘缓存节点，将近3个月的常用影像缓存到放射科、临床科室的边缘节点，采用无损压缩技术将影像大小压缩30%，调阅时间降至1.5s以内。2.应急处置流程（6分）：（1）第一时间切断核心业务系统与外网、其他业务网段的连接，避免病毒扩散，保留攻击现场，不得随意重启服务器；（2）1小时内上报属地卫生健康主管部门、网信部门、公安部门，说明事件情况、影响范围、初步研判结果；（3）组织网络安全厂商、系统开发商开展事件研判，确认病毒类型、感染范围、数据泄露情况，评估恢复难度；（4）启动容灾备份系统，优先恢复门诊、急诊核心业务，采用隔离环境验证备份数据未被感染后，逐步恢复全量业务，4小时内恢复核心业务运行；（5）配合公安部门开展溯源调查，固定攻击证据，不得向攻击者支付赎金；（6）业务恢复后72小时内提交事件处置报告，说明事件原因、处置过程、整改措施。事后整改措施（6分）：（1）部署零信任架构，取消原有内网默认信任机制，所有用户、设备接入内网必须进行身份认证、权限校验，最小化权限分配；（2）升级终端安全防护系统，部署国产EDR、邮件安全网关、流量监测系统，对恶意代码、异常流量进行实时监测阻断；（3）优化备份策略，采用“本地备份+异地容灾+离线冷备”三级备份机制，每周对离线冷备数据进行恢复验证，确保备份数据可用性；（4）每季度开展网络安全应急演练，提升应急处置能力，每年开展不少于2次的全员网络安全培训，提升防钓鱼、防病毒意识；（5）开展核心系统数据加密，对存储、传输过程中的核心医疗数据进行国密算法加密，避免数据泄露；（6）按照《医疗卫