2026年医院信息科笔试纸质题库专项及答案

2026年医院信息科笔试纸质题库专项及答案单项选择题（每题1分，共10题）1.根据《全国医院信息化建设标准与规范（试行）》，承担门急诊挂号、收费、住院管理、病案管理等医院核心运营流程的系统是以下哪项？A.电子病历系统（EMR）B.医院信息系统（HIS）C.实验室信息系统（LIS）D.医学影像存储与传输系统（PACS）答案：B解析：HIS是医院信息化建设的核心基础系统，覆盖医院运营管理全核心流程；EMR侧重临床业务数据的整合管理，LIS、PACS为专科业务支撑系统，因此B选项正确。2.根据《网络安全等级保护条例》及医疗行业网络安全监管要求，三级医院的核心业务信息系统应当满足的网络安全保护等级是？A.第二级B.第三级C.第四级D.第五级答案：B解析：当前医疗行业监管要求明确，三级医院核心业务系统（如HIS、EMR核心库）需满足等保2.0三级保护要求，仅国家级区域医疗核心平台需要满足四级保护要求，因此B选项正确。3.根据国家卫生健康委《电子病历系统应用水平分级评价标准（2018版）》，以下分级对应关系正确的是？A.3级——实现院内数据交换和全院信息共享B.4级——实现医疗工作流程整合并支持初步临床决策辅助C.5级——实现全流程医疗数据闭环管理和高级临床决策辅助D.6级——实现区域医疗信息共享答案：A解析：2018版分级评价标准中，3级对应“全院信息共享，可实现科室间数据交互”，4级对应“全院医疗信息统一管理，完成医疗服务流程整合”，5级对应“支持初步临床决策辅助”，6级对应“全流程闭环管理、高级临床决策辅助”，7级对应区域医疗信息共享，因此只有A选项对应关系正确。4.根据《医疗卫生机构网络安全管理规范》，医院核心业务数据应当至少保留多少份不同介质的备份，且异地备份数据的保留周期至少为多少？A.1份，1个月B.2份，3个月C.2份，6个月D.3份，12个月答案：C解析：规范明确要求，医院核心业务数据需至少存储2份不同介质的备份，异地备份数据的保留周期不得低于6个月，因此C选项正确。5.以下哪项是目前医疗领域用于不同系统间临床数据交换的主流标准化协议？A.DICOMB.HL7C.SNOMED-CTD.LOINC答案：B解析：DICOM是医学影像存储与传输专用标准，HL7是卫生信息交换标准，是目前院内不同业务系统之间数据交互的主流协议；SNOMED-CT是系统化医学术语集，LOINC是观测指标编码标准，因此B选项正确。6.根据医疗机构网络安全防护要求，以下哪类核心系统应当部署在医院内部业务专网，禁止直接连通互联网？A.医院官方公众号预约挂号系统B.院内OA办公系统C.电子病历核心系统D.互联网医院在线问诊系统答案：C解析：根据《医疗机构网络安全防护指南》要求，电子病历、HIS核心库等涉及患者敏感医疗数据的核心业务系统必须部署在内网，与互联网实现物理隔离或符合规范的强逻辑隔离；互联网预约、互联网医院属于互联网侧业务，可部署在DMZ隔离区，OA系统可根据权限配置受控访问，因此C选项正确。7.医院信息互联互通标准化成熟度测评的最高级别是？A.3级B.4级C.5级D.6级答案：C解析：国家卫生健康委组织的信息互联互通标准化成熟度测评分为1-5五个等级，5级为最高级别，要求实现跨机构跨区域的信息互联互通，因此C选项正确。8.以下哪个编码标准是国际通用的检验项目标准化编码？A.SNOMED-CTB.LOINCC.ICD-10D.CPT答案：B解析：LOINC全称观测指标标识符逻辑命名与编码系统，专门用于检验、检查等医学观测结果指标的标准化编码；ICD-10是疾病分类编码，SNOMED-CT是通用医学术语集，CPT是医疗服务操作编码，因此B选项正确。9.根据《互联网医院管理办法（试行）》要求，互联网医院产生的线上诊疗数据应当存储在以下哪个位置？A.第三方互联网企业公共云平台B.医疗机构本地或符合监管要求的专属云存储节点C.运营商公共云节点D.可存储在境外符合安全要求的节点答案：B解析：办法明确要求，互联网医院所有诊疗数据必须存储在境内，由提供服务的医疗机构承担数据管理主体责任，数据需存储在医疗机构本地或符合监管要求的专属云节点，禁止存储在第三方公共云平台，因此B选项正确。10.根据《医疗机构信息化运维管理规范》要求，医院核心业务系统日常巡检的最低频次是？A.每日1次B.每周1次C.每月1次D.每季度1次答案：A解析：规范要求，核心业务系统需每日开展日常巡检，监测系统运行状态、资源占用、数据存储等情况，及时发现潜在故障隐患，因此A选项正确。多项选择题（每题2分，共10题）1.医院信息科的核心职能包括以下哪些？A.医院信息系统的建设、运维与全生命周期管理B.医疗数据统计分析与法定数据上报C.医院网络与信息安全保障D.医用信息化设备的管理与维护E.常规医疗设备的临床故障维修答案：ABCD解析：常规医疗设备的临床故障维修属于设备科核心职能，部分医院虽由信息科兼管部分信息化设备，但不属于信息科通用核心职能，其余选项均为信息科法定核心职能，因此正确答案为ABCD。2.根据《中华人民共和国个人信息保护法》，以下属于医疗卫生领域敏感个人信息的有？A.患者的人脸识别数据、基因检测序列B.患者的传染病、精神疾病病史C.未成年人患者的就诊信息D.患者的医保支付记录E.患者的姓名、家庭住址答案：ABCD解析：《个人信息保护法》明确，敏感个人信息是指一旦泄露容易导致自然人人格尊严受侵害、人身财产安全受危害的个人信息，包括生物识别、医疗健康信息、未成年人个人信息等；姓名、家庭住址属于一般个人信息，不属于敏感个人信息范畴，因此正确答案为ABCD。3.以下属于医院临床业务信息系统的有？A.医院信息系统（HIS）B.电子病历系统（EMR）C.医学影像存储与传输系统（PACS）D.实验室信息系统（LIS）E.手术麻醉管理系统答案：BCDE解析：HIS属于医院运营管理信息系统，EMR、PACS、LIS、手麻系统均为直接支撑临床业务开展的信息系统，因此正确答案为BCDE。4.医院核心业务系统的容灾备份按照等级可分为哪几类？A.数据级容灾B.应用级容灾C.业务级容灾D.桌面级容灾答案：ABC解析：行业内通用的容灾等级分类分为三类：数据级容灾仅备份核心数据，灾难后仅可恢复数据；应用级容灾备份数据+应用运行环境，灾难后可快速恢复应用运行；业务级容灾可实现业务无缝切换，保障业务连续运行；桌面级容灾不属于核心业务容灾的标准分类，因此正确答案为ABC。5.医院数据标准化建设的核心内容包括以下哪些？A.医学术语与编码标准化B.数据元标准化C.信息交互协议标准化D.业务流程标准化答案：ABCD解析：医院数据标准化覆盖多个维度，术语编码、数据元、交互协议、业务流程的标准化都是数据标准化建设的核心内容，因此四个选项均正确。6.以下属于医院内网常见信息安全风险的有？A.终端账号使用弱口令B.医护人员点击钓鱼链接、打开未知来源文件C.服务器系统未及时更新安全补丁D.内网终端违规外联互联网答案：ABCD解析：上述四类风险都是医院内网最常见的安全隐患，也是病毒入侵、黑客攻击的主要入口，因此四个选项均正确。7.信息科在医院绩效考核工作中的核心职责包括以下哪些？A.提取绩效考核所需的医疗、运营数据B.搭建绩效考核数据平台，实现数据自动统计汇总C.制定绩效考核指标与考核规则D.完成绩效考核数据的清洗、质控与上报答案：ABD解析：制定绩效考核指标与考核规则属于人事、医务、质控部门的管理职能，信息科负责提供技术支持、数据处理与平台支撑，因此正确答案为ABD。8.电子病历系统应用水平分级评价中，五级电子病历需要满足的核心要求包括？A.实现全院不同业务系统数据互联互通B.建立全院统一的患者主索引，实现患者全周期就诊信息整合调阅C.实现核心业务医嘱闭环管理D.具备初步临床决策辅助功能答案：ABCD解析：根据国家分级评价标准，五级电子病历需满足上述四项核心要求，因此四个选项均正确。9.根据《电子病历应用管理规范（试行）》，电子病历的存储要求包括以下哪些？A.电子病历存储应当保证数据不可篡改B.电子病历的保存年限和纸质病历相同C.电子病历应当备份，保证数据可恢复D.电子病历加密存储后不需要定期迁移答案：ABC解析：电子病历系统升级、存储介质更新时需要定期进行数据迁移，保证数据可正常读取，因此D选项错误，正确答案为ABC。10.智慧医院建设的核心内容包括以下哪些？A.智慧医疗B.智慧服务C.智慧管理D.智慧后勤答案：ABC解析：国家卫健委明确智慧医院建设三大核心领域为智慧医疗、智慧服务、智慧管理，智慧后勤属于智慧管理的细分模块，因此正确答案为ABC。判断题（每题1分，共10题）1.可靠的电子签名和手写签名具有同等法律效力，电子病历系统应当采用符合要求的电子签名。答案：正确解析：根据《电子签名法》《电子病历应用管理规范》，可靠电子签名与手写签名具有同等法律效力，电子病历必须使用符合要求的电子签名，因此表述正确。2.医院核心业务内网只要安装杀毒软件，就可以直接连通互联网。答案：错误解析：根据《医疗卫生机构网络安全管理办法》，医院核心业务内网必须与互联网实现物理隔离或强逻辑隔离，禁止核心业务系统直接连通互联网，因此表述错误。3.LIS系统的核心功能之一是对接各类检验设备，实现检验数据的自动采集。答案：正确解析：LIS系统就是为了覆盖检验全流程，对接检验设备自动采集数据，减少人工录入误差，因此表述正确。4.等保2.0相比等保1.0，仅新增了云平台的安全要求，其余要求无变化。答案：错误解析：等保2.0在1.0基础上，扩展了保护范围，覆盖云、大数据、物联网、移动互联等多类新兴场景，优化了安全保护体系，调整了分级判定标准，因此表述错误。5.三级医院需要定期向国家平台上报病案首页数据，用于公立医院绩效考核。答案：正确解析：根据国家三级公立医院绩效考核要求，三级医院必须定期上报病案首页数据，属于法定上报义务，因此表述正确。6.患者有权申请查阅、复制本人的电子病历，医疗机构不得拒绝。答案：正确解析：《电子病历应用管理规范》明确患者拥有查阅复制本人电子病历的权利，医疗机构应当提供相应服务，因此表述正确。7.DICOM标准仅适用于CT、DR影像，不适用于超声、病理、内镜影像。答案：错误解析：DICOM是通用医学影像存储与传输标准，适用于所有类型的医学影像，因此表述错误。8.医院信息系统运维外包给第三方公司后，信息科不需要再承担管理责任。答案：错误解析：根据《医疗卫生机构网络安全管理办法》，无论是否外包，医疗机构都是网络安全的责任主体，信息科需要对第三方运维操作进行权限管理、审计和监督，因此表述错误。9.互联互通标准化测评要求，所有共享数据必须映射为国家标准编码，院内不得保留自定义编码。答案：错误解析：测评仅要求需要对外共享的数据必须完成国家标准编码映射，院内可保留自定义编码满足内部业务需求，因此表述错误。10.临床数据中心（CDR）的核心是以患者为中心整合全院临床数据，为临床、科研、管理提供数据支撑。答案：正确解析：CDR是智慧医院建设的核心基础，核心作用就是整合分散在各业务系统的临床数据，形成标准化的统一数据资源池，因此表述正确。案例分析题（共2题，每题20分）案例1某三级医院信息科值班人员工作日上午接到报修：门诊所有HIS系统终端严重卡顿，收费处无法正常挂号收费，放射科PACS无法调阅影像，急诊绿色通道业务受到严重影响。值班工程师登录核心交换机监测发现，核心出口带宽已经100%被占用，同时发现多个陌生终端IP在内网进行大范围端口扫描。经初步溯源，当日上午一名内科医生点开了自称“学术会议通知”的未知压缩包，解压运行后该终端就出现了异常。问题1：本次事件最有可能是什么类型的网络安全事件？请说明判断依据（6分）问题2：请简述信息科正确的应急处置流程（8分）问题3：事件处置完成后，应当采取哪些长效预防措施（6分）参考答案：问题1：本次事件是典型的勒索病毒入侵事件，判断依据：①入侵入口符合勒索病毒传播特征：内部人员点击未知来源文件是勒索病毒最常见的入侵入口；②网络特征符合：勒索病毒入侵后会在内网横向扫描传播，大量发送攻击数据包，会占满核心带宽，导致全网卡顿，符合本次事件的特征；③业务影响符合：勒索病毒会加密核心业务数据，占用系统资源，导致核心业务系统无法正常运行，和本次影响一致。问题2：应急处置流程：①隔离感染源：第一时间断开感染终端的网络连接，划分隔离区，限制核心服务器区和门诊、病区边缘网段的非必要互访，关闭不必要的端口，阻止病毒进一步扩散；②排查影响范围：梳理被感染的终端、服务器数量，确认核心数据是否被加密，评估业务影响程度，第一时间上报医院分管领导，同时上报属地网信部门、卫生健康行政部门，若存在数据泄露还需上报个人信息保护监管部门；③优先恢复核心业务：优先恢复急诊、手术室、产房等重点科室的业务运行，从近期未被感染的备份中恢复核心系统数据，若本地备份不可用，启用异地灾备节点恢复业务；④全面查杀清理：对全院所有终端、服务器进行全面病毒查杀，修补系统漏洞，清理弱口令，清除残留病毒程序，确认安全后逐步恢复全网连通；⑤复盘总结：整理处置过程，形成事件报告，分析入侵原因和处置过程中的不足，完善应急预案。问题3：长效预防措施：①完善全员安全培训：定期开展钓鱼邮件、病毒识别培训，提高医护人员安全意识，禁止随意点击未知来源的链接、文件；②优化网络防护体系：细化内网VLAN分区，严格落实不同区域访问控制，核心区部署下一代防火墙、IPS入侵防御系统，及时拦截异常流量；③落实日常安全管理：定期开展漏洞扫描、弱口令清理，及时更新系统补丁，推广多因素身份认证，禁止违规外联；④完善备份灾备体系：严格落实核心数据“本地+异地”多介质备份，定期开展备份恢复演练，确保备份可用；⑤定期开展安全测评和演练：每年完成等保测评，定期开展内部攻防演练，及时排查整改安全隐患。案例2某二级甲等医院准备升级为三级医院，要求电子病历系统应用水平达到五级，由信息科牵头推进改造工作。问题1：请简述信息科项目启动前需要梳理的核心改造需求（10分）问题2：请简述项目实施过程