2026年医院信息科计算机考试全员专项试题附答案

2026年医院信息科计算机考试全员专项试题附答案一、单项选择题（每题2分，共40分）1.根据2025年修订发布的《医疗卫生机构网络安全管理办法》，三级医院每年应当至少开展（）次网络安全实战攻防演练，且演练覆盖核心业务系统全链路，其中涉及医保结算、电子病历核心链路的演练占比不低于70%。A.1B.2C.3D.42.2026版电子病历分级评价标准中，五级要求临床决策支持系统（CDSS）对高警示药品的干预响应时延不得超过（）毫秒，且干预有效率不低于95%，避免干预滞后导致临床用药差错。A.100B.200C.300D.5003.医院信创改造中，针对核心业务系统（HIS、EMR）的服务器芯片选型，以下不属于国家信创目录认可的通用服务器芯片是（）A.飞腾FT-2000+/64B.鲲鹏920C.英特尔至强W-3400D.海光3号4.根据《医疗卫生机构数据出境安全管理细则（2026版）》，批量导出超过（）条敏感医疗数据（含患者就诊记录、基因信息、传染病史）出境的，需提前向省级卫健部门和网信部门双重报备，经审批通过后方可实施。A.100B.500C.1000D.50005.三级医院集成平台在峰值业务场景下（如门诊早高峰、医保结算月末、年度体检集中期），消息吞吐量的最低要求是每秒处理（）条标准化HL7FHIRR5消息，且消息丢失率为0，消息投递成功率不低于99.99%。A.2000B.5000C.10000D.200006.医疗大模型用于临床辅助诊断场景时，根据《生成式人工智能服务管理暂行办法》医疗领域实施细则，其输出的诊断建议的可解释性占比不得低于（），且必须标注“仅为辅助建议，需执业医师核实确认”字样，不得直接作为临床诊断依据。A.70%B.80%C.90%D.100%7.医保DRG/DIP年度接口升级后，信息科需对结算数据的字段校验通过率进行核验，按照2026年国家医保局最新要求，门诊结算数据字段校验通过率最低为（），否则将影响当月医保回款，同时暂停医院医保结算资格3-7个工作日整改。A.98%B.99%C.99.5%D.99.9%8.三级甲等医院核心业务系统的灾备建设要求中，同城灾备的RPO（恢复点目标）不得高于（）分钟，RTO（恢复时间目标）不得高于30分钟，异地灾备的RPO不得高于1小时，RTO不得高于4小时。A.5B.10C.15D.309.针对近年来医疗行业高发的勒索病毒攻击，以下防护措施中不属于“事前防护”范畴的是（）A.核心数据每日多副本离线备份，备份数据定期做恢复验证B.部署终端检测与响应系统（EDR），禁用非授权USB接口C.定期开展勒索病毒应急演练，明确各岗位应急处置流程D.攻击发生后第一时间断网隔离核心服务器，避免攻击扩散10.医院智慧服务分级评价3级要求中，患者线上预约检查后，检查报告推送至患者移动端的时延不得超过检查完成后的（）小时，且报告内容需经医师审核确认后方可推送，涉及异常重大结果的需延迟推送，先由医师告知患者。A.2B.4C.6D.1211.医院内部网络按照等保2.0三级要求进行分区防护，以下哪个区域不属于等保三级防护区域（）A.核心业务服务器区B.门诊收费终端区C.患者公共WiFi区D.医保专线对接区12.以下关于医疗敏感个人信息的存储要求，不符合《个人信息保护法》2025年针对医疗领域的司法解释的是（）A.患者基因信息、传染病史、精神疾病就诊记录需采用国密算法加密存储，密钥由专人双人保管B.患者就诊记录存储期限自患者最后一次就诊之日起不少于30年，死亡患者的就诊记录存储期限不少于15年C.已死亡患者的就诊信息可随意提供给其直系亲属查阅无需授权D.未成年人的医疗信息存储、使用需额外获得监护人书面同意13.医院物联网设备（监护仪、输液泵、智慧病床、手术机器人）接入内网时，需采用的认证方式最合规的是（）A.MAC地址白名单认证B.固定账号密码认证C.数字证书+设备唯一硬件标识双重认证D.无需认证，直接接入内网14.2026年全国二级以上医院要求全部实现“检查检验结果互认”，信息科在改造系统时，互认结果的标识字段需符合国家卫健委统一标准，以下哪个字段是国家发布的标准互认标识字段（）A.HR_MUTUAL_TAGB.NM_HOS_CHECK_TAGC.MED_INTER_RECOG_LABELD.CHINA_MED_SHARE_TAG15.医院电子签章系统升级后，医师电子签名的法律效力需符合《电子签名法》2025年修订版要求，以下关于电子签名的说法错误的是（）A.可靠电子签名与手写签名、盖章具有同等法律效力B.电子签名的专属密钥需定期更换，最长有效期不超过1年C.已归档电子病历的电子签名可根据临床需求随时修改，无需留存修改痕迹D.电子签名的申请、使用、注销全流程操作日志需留存不少于10年16.针对HIS系统的性能压测，2026版三级医院评审要求峰值并发用户数需支持（）个用户同时操作无卡顿，且系统平均响应时间不超过2秒，峰值响应时间不超过5秒。A.500B.1000C.2000D.300017.以下哪种数据不属于医院核心数据范畴，无需按最高安全等级进行防护（）A.患者就诊信息、个人敏感信息B.医保结算、药品耗材进销存数据C.医院行政人员人事档案、工资发放数据D.临床科研涉密数据18.医院开展远程会诊、远程手术业务时，远程音视频传输的加密标准需符合国家密码管理局要求，以下哪种加密算法是强制要求使用的国密算法（）A.SM2B.RSA2048C.AES256D.MD519.信息科在处理用户权限申请时，需严格遵循最小权限、权限分离原则，以下不符合该原则的是（）A.门诊收费人员仅授予收费结算、票据打印相关权限，不授予电子病历修改权限B.临床医师仅授予本科室在院患者的电子病历查阅、修改权限，不得跨科室授权C.实习医师授予所有科室患者电子病历的修改、导出权限D.运维人员仅授予服务器运维、系统调试权限，不授予敏感数据导出、修改权限20.2026年卫健委要求所有二级以上医院部署“医疗数据安全运营中心（DSOC）”，DSOC的核心功能不包括以下哪项（）A.数据访问行为全链路审计，异常访问行为实时告警B.敏感数据泄露实时预警，溯源泄露路径C.临床辅助决策支持，为医师提供诊断建议D.医疗数据分类分级自动识别，标记敏感数据资产二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.医院信创改造过程中，核心业务系统需适配的信创基础软件包括以下哪些（）A.统信UOS、银河麒麟服务器操作系统B.东方通、金蝶天燕中间件C.达梦、人大金仓、高斯数据库D.微软WindowsServer2022、Oracle数据库2.根据《医疗卫生机构数据分类分级规范（2026版）》，以下属于敏感级医疗数据的是（）A.患者艾滋病、梅毒等传染病感染史B.患者基因测序结果、生育健康信息C.医院年度营收报表、内部管理文件D.患者医保报销记录、费用明细数据3.医疗大模型在医院内部本地化部署时，需满足以下哪些合规要求（）A.训练数据全部来自医院内部脱敏后的医疗数据，不得使用未经审批的境外医疗数据B.输出的所有辅助建议需留存操作日志，可追溯至具体调用人员、调用时间、调用内容C.不得直接向患者输出诊断结果、治疗方案，仅可向执业医师提供辅助参考D.模型参数每月自动更新，更新无需经过数据安全、伦理审查4.医院网络安全事件应急响应流程中，发生二级以上网络安全事件（如核心系统瘫痪超过1小时、1000条以上患者敏感数据泄露、勒索病毒攻击导致核心业务中断）时，需第一时间向以下哪些部门报备（）A.属地卫生健康主管部门B.属地网络安全和信息化主管部门C.属地公安机关网安部门D.属地医疗保障主管部门5.电子病历五级评价要求中，以下哪些是必须实现的功能（）A.全院数据互联互通，不同业务系统间数据无需人工录入即可自动共享B.CDSS覆盖高警示药品预警、诊断合理性校验、检查检验适应症校验等核心临床场景C.门诊、住院、医技全流程电子无纸化，无纸质单据、病历流转D.患者可自主修改个人电子病历的就诊记录、诊断内容6.医保智能审核接口2026年升级后，需上传的结算数据必须包含以下哪些必填字段（）A.患者就诊唯一标识、身份证号B.接诊医师执业证号、科室编码C.药品/耗材/诊疗项目的国家统一医保编码D.患者支付密码、银行卡号7.三级医院灾备体系建设中，以下哪些指标是同城灾备必须满足的硬性要求（）A.RTO（恢复时间目标）≤30分钟B.RPO（恢复点目标）≤5分钟C.灾备中心与生产中心的物理距离≥50公里，避免同一场灾害影响两个中心D.灾备中心可直接对外提供业务服务，无需任何切换操作8.针对医院内部所有终端的安全防护，以下哪些措施是符合等保2.0三级要求的（）A.所有业务终端禁用USB接口，确需使用USB存储设备的需经信息科审批，操作全程留痕B.终端开机需采用账号密码+人脸识别双重认证，离岗自动锁屏C.所有终端安装EDR软件，病毒库每日自动升级，定期开展全盘病毒扫描D.医护人员可自行在业务终端安装第三方软件、插件9.检查检验结果互认系统改造中，需实现以下哪些核心功能（）A.自动识别其他医疗机构上传的国家统一互认标识B.对符合互认要求的项目自动弹窗提醒医师无需重复开具，医师强行开具的需留存原因C.互认结果的来源医院、检查时间、检查机构资质等信息可全程溯源D.所有互认项目的收费标准必须完全一致，不得存在差价10.信息科日常运维工作中，以下哪些高风险操作需要双人复核并全程留存操作日志（）A.核心数据库的敏感数据修改、删除操作B.患者隐私数据的批量导出、拷贝操作C.核心业务服务器的重启、配置修改操作D.普通行政办公电脑的系统重装、软件安装操作三、判断题（每题1分，共10分）1.根据2026年最新发布的《医院信息化建设等级评审规范》，二级医院的核心业务系统等保测评等级需达到三级，测评周期为每半年一次。2.医疗大模型的训练数据如果已经完成脱敏处理，去除了患者姓名、身份证号等标识信息，就可以随意对外提供给第三方机构用于模型训练。3.2025年《个人信息保护法》司法解释明确，患者有权查阅、复制本人的所有电子病历内容，包括病程记录、会诊记录、死亡病例讨论记录等。4.医院公共WiFi区域与内部业务区域之间需做严格的逻辑隔离，禁止直接互通，公共WiFi区的访问请求需经过防火墙、入侵防御系统过滤后方可访问外网。5.电子病历归档后，因临床需求确需修改的，可直接修改原内容，无需留存修改痕迹、无需经过审批。6.医保结算数据的传输需采用国密算法加密，禁止明文传输，传输日志需留存不少于10年。7.医院信创改造后的系统性能可以比原非信创系统低10%以内，属于合规范围，无需额外优化。8.医院内部的运维人员因工作需要，可以随意查阅患者的医疗敏感数据，无需提前申请权限。9.远程会诊、远程手术的音视频录像资料需留存不少于10年，以备后续医疗纠纷溯源、调取。10.医院发生勒索病毒攻击后，为了尽快恢复业务、减少影响，可以直接向攻击者支付赎金，无需报备相关部门。四、案例分析题（每题10分，共20分）1.某三甲医院2026年3月启动核心业务系统信创改造上线工作，上线后第3天门诊早高峰期间，HIS系统出现大面积卡顿，门诊收费、挂号窗口的系统响应时间超过10秒，部分窗口无法正常结算，导致患者排队平均时间超过40分钟，引发大量患者投诉。经信息科紧急排查，本次事件的原因是信创数据库的连接数、缓存参数配置不合理，峰值并发下连接数快速耗尽，同时集成平台的消息吞吐量不足，导致结算数据同步延迟，医保接口返回超时。请结合上述背景回答以下问题：（1）请分析本次事件中信息科前期筹备工作存在哪些疏漏？（5分）（2）针对本次事件暴露的问题，后续可采取哪些整改措施？（5分）2.某二甲医院2026年5月发生患者敏感数据泄露事件，不法分子通过攻击医院对外提供服务的智慧病历查询小程序的SQL注入漏洞，窃取了1.2万条患者的就诊信息、联系方式、住址等敏感数据，随后向患者发送冒充医保、医院工作人员的诈骗短信，造成7名患者被骗，累计损失超过20万元。经后续调查，该小程序是由某第三方科技公司开发，上线前未做任何安全测评和渗透测试，且小程序存储的患者敏感数据全部为明文存储，未做任何加密处理，信息科未对该第三方系统的安全资质、开发质量做审核，也未定期开展安全巡检。请结合上述背景回答以下问题：（1）本次事件中涉及的相关责任方有哪些？分别需要承担什么责任？（5分）（2）请简述医院在引入第三方开发的信息系统时，需要做好哪些安全管控措施？（5分）===参考答案===一、单项选择题1.B2.B3.C4.C5.C6.C7.C8.A9.D10.B11.C12.C13.C14.A15.C16.C17.C18.A19.C20.C二、多项选择题1.ABC2.ABD3.ABC4.ABCD5.ABC6.ABC7.ABC8.ABC9.ABC10.ABC三、判断题1.×2.×3.√4.√5.×6.√7.×8.×9.√10.×四、案例分析题1.（1）前期疏漏：①信创改造上线前未开展全场景性能压测，未模拟门诊早高峰、医保结算等峰值并发场景，未提前发现数据库参数配置不合理、集成平台吞吐量不足的问题；②未开展信创软硬件全链路适配测试，仅完成了单点功能测试，未验证多系统联动下的性能表现；③上线前未制定完善的应急预案和回退方案，未预留原非信创系统的快速切换入口，出现问题后无法快速止损；④上线后的保障机制不到位，上线后72小时关键业务节点未安排数据库、集成平台、运维三方人员在岗值守，问题发现和处置滞后；⑤未对上线前的系统性能指标做核验，未达到三级医院要求的2000并发、每秒10000条消息吞吐量的硬性要求。（2）整改措施：①立即优化调整信创数据库的连接数、缓存、查询语句等参数，开展不低于1.5倍峰值的性能压测，确保系统支持2000并发用户同时操作，平均响应时间不超过2秒；②升级集成平台的硬件配置，优化消息传输和队列逻辑，确保峰值场景下消息吞吐量达到每秒10000条以上，消息丢失率为0；③完善应急预案和回退机制，重大系统上线前提前做好全量数据备份，预留回退路径，确保出现问题可在10分钟内切换回原系统；④建立重大上线72小时值守机制，门诊早高峰、月末结算等关键节点安排专人实时监控CPU、内存、连接数、吞吐量等核心指标，异常情况第一时间处置；⑤建立系统上线准入机制，所有新