2026年卫生信息管理副高题库及答案

2026年卫生信息管理副高题库及答案一、单项选择题（每题1分，共30题，30分）1.ICD-10是由哪个机构发布的国际疾病分类标准？A.世界卫生组织（WHO）B.国际标准化组织（ISO）C.国际电信联盟（ITU）D.世界贸易组织（WTO）答案A解析ICD-10即《疾病和有关健康问题的国际统计分类》第十次修订本，由世界卫生组织（WHO）发布，是国际通行的疾病分类编码标准。2.医院信息系统（HIS）建设的核心目标是？A.提高医院经济收入B.以患者为中心，优化诊疗流程，提升医疗质量C.减少医生的工作量D.完全替代纸质病历答案B解析HIS建设应以患者为中心，以临床为核心，通过信息化手段优化服务流程、提高医疗质量和效率，而非单纯追求经济指标或减少医生工作。3.电子病历应用水平分级评价中，0级表示？A.局部系统应用B.部门内系统应用C.未建立住院患者电子病历系统D.全院信息共享答案C解析电子病历分级评价0级指未建立住院患者电子病历系统，属于最低级别；1级及以上才逐步实现部门内、跨部门、全院信息共享。4.HL7标准的核心作用是？A.规定医学影像的存储格式B.实现医疗信息系统之间的数据交换与互操作C.规范药品编码规则D.建立医院财务核算标准答案B解析HL7（HealthLevelSeven）是医疗信息交换的国际标准，主要解决不同医疗信息系统之间数据交换与互操作问题。5.下列标准中，主要用于医学影像传输与存储的是？A.HL7B.ICD-10C.DICOMD.LOINC答案C解析DICOM（医学数字成像和通信标准）规定了医学影像的格式、存储与网络传输协议，是PACS系统的基础标准。6.按照网络安全等级保护制度，医院核心业务系统（如HIS、电子病历系统）一般应定为？A.第一级B.第二级C.第三级D.第四级答案C解析医院HIS、电子病历等核心业务系统一旦遭到破坏，会对公民健康权益和社会秩序造成严重损害，通常定级为第三级。7.等保三级系统的等级测评周期要求为？A.每半年至少一次B.每年至少一次C.每两年至少一次D.每三年至少一次答案B解析根据网络安全等级保护相关要求，第三级信息系统每年至少开展一次等级测评。8.病案首页中，"主要诊断"的选择原则是？A.患者入院时的第一诊断B.出院时最严重的诊断C.对患者健康危害最大、消耗医疗资源最多、住院时间最长的诊断D.住院期间医生首次书写的诊断答案C解析主要诊断应选择对患者健康危害最大、消耗医疗资源最多、住院时间最长的疾病诊断。该原则直接影响DRG分组与医保付费。9.区域卫生信息平台中，用于唯一标识居民健康档案的常用主索引是？A.身份证号码B.手机号码C.住院号D.社保卡序列号答案A解析在区域卫生信息平台中，通常以身份证号码作为居民健康档案的唯一主索引，实现跨机构、跨系统的身份统一识别。10.LIS系统主要用于哪个科室的信息管理？A.医学影像科B.检验科C.病理科D.药剂科答案B解析LIS（实验室信息系统）主要用于检验科标本管理、检验流程控制和报告发布；影像科使用PACS/RIS，药剂科使用药品管理系统。11.数据备份中，"增量备份"是指？A.只备份系统配置文件B.备份自上次备份以来发生变化的数据C.每天进行一次全量备份D.仅备份数据库日志文件答案B解析增量备份只备份自上次备份（全量或增量）以来发生变化的数据，备份速度快、占用空间小，但恢复时需依赖完整备份链。12.医院信息系统灾难恢复指标RPO是指？A.业务系统恢复所需的最长时间B.灾难发生时允许丢失的最大数据量（以时间衡量）C.备份数据的保存期限D.系统连续运行的最长时间答案B解析RPO（恢复点目标）指灾难发生时允许丢失的数据量，通常以时间表示；RTO（恢复时间目标）指业务恢复所需的最长时间。13.SNOMEDCT是一种？A.影像存储标准B.系统化临床医学术语标准C.疾病分类编码D.手术操作分类编码答案B解析SNOMEDCT（系统化临床医学术语集）是国际上应用最广泛的临床医学术语标准，用于规范临床表现、诊断、操作等术语表达。14.医院信息科对机房UPS电池组进行核对性放电测试，建议周期为？A.每月一次B.每季度一次C.每半年一次D.每年一次答案B解析UPS电池组应每季度进行一次核对性放电测试，以验证电池实际容量和续航能力，确保市电中断时能够可靠供电。15.以下哪项不属于电子病历系统的基本功能？A.医嘱录入与处理B.病历文书编辑与存储C.检验检查报告调阅D.门诊费用结算答案D解析门诊费用结算属于HIS收费管理系统的功能，不属于电子病历系统的核心范畴。16.数据脱敏的主要目的是？A.减少数据存储空间B.保护敏感信息，防止隐私泄露C.提高数据查询速度D.降低数据备份成本答案B解析数据脱敏通过对姓名、身份证号、联系方式等敏感字段进行变形或替换，在保障数据可用性的同时防止患者隐私泄露。17.互联网医院在线复诊的前提条件是？A.患者可任意选择在线医生B.患者首诊必须在实体医疗机构完成，且复诊病种为常见病、慢性病C.医生可以跨专业在线接诊D.患者无需提供任何病历资料答案B解析互联网医院在线复诊要求患者已在实体医疗机构明确诊断，且针对常见病、慢性病进行复诊；首诊不得通过互联网开展。18.Apriori算法在医疗数据挖掘中常用于？A.分类预测B.聚类分析C.关联规则挖掘D.回归分析答案C解析Apriori是经典的关联规则挖掘算法，可用于发现疾病与症状、检查项目与诊断结果之间的关联关系。19.医院数据仓库与业务数据库的主要区别是？A.数据仓库面向主题、集成、非易失且随时间变化B.数据仓库支持高并发在线交易C.业务数据库主要用于分析决策D.数据仓库不需要ETL过程答案A解析数据仓库面向主题、集成、非易失且随时间变化，服务于分析决策；业务数据库面向事务处理，支持高并发在线交易。20.关于患者隐私保护，下列做法正确的是？A.将患者病历拍照发至工作群讨论B.将患者个人信息直接用于论文发表C.对患者信息脱敏后用于临床科研D.应家属要求将患者全部病历交其复印答案C解析临床科研中使用患者信息应先进行脱敏处理，去除可识别个人身份的信息；家属调阅病历需符合法律规定并履行授权手续。21.国家卫生健康委发布的卫生信息数据元目录标准编号为？A.WS363B.WS364C.WS370D.WS218答案A解析WS363《卫生信息数据元目录》和WS364《卫生信息数据元值域代码》是我国卫生信息领域的基础数据标准，用于规范数据采集与交换。22.医院信息系统上线前的切换演练，最主要目的是？A.检验新系统性能是否达标B.验证应急预案的可操作性和数据迁移的完整性C.对员工进行系统操作考核D.确定系统正式上线日期答案B解析切换演练的核心在于验证数据迁移是否完整准确、应急预案能否有效执行，从而降低新系统上线风险。23.EMPI（企业级主索引）在区域卫生信息平台中的主要作用是？A.管理医务人员执业资质B.统一患者身份标识，解决多机构重复建档问题C.统计医院床位使用率D.对患者健康数据进行加密存储答案B解析EMPI通过为每个患者分配唯一标识并关联各机构病历，解决同一患者在多个医疗机构间身份无法识别和重复建档的问题。24.远程医疗中，"存储转发"模式主要用于？A.实时手术指导B.非实时会诊，如影像诊断、病理诊断C.急诊抢救远程指挥D.远程查房答案B解析存储转发模式将影像、病理切片等资料先行采集存储，再由专家非实时阅片诊断，适用于影像诊断、病理会诊等场景。25.病案管理中，"一号制"是指？A.门诊号与住院号使用同一编号B.住院号与病案号统一，患者重复住院使用同一病案号C.每位医生使用唯一工号D.每个科室使用独立编号答案B解析一号制即住院号与病案号合一，患者再次住院时沿用原病案号，便于病案连续管理和检索。26.数据备份"3-2-1原则"中的"3"是指？A.每天备份3次B.数据保留3份副本C.使用3种不同备份软件D.每3小时备份一次答案B解析3-2-1备份原则是指：数据保留3份副本，使用2种不同存储介质，其中1份存放在异地，以最大限度降低数据丢失风险。27.医院信息系统遭受勒索病毒攻击时，正确的应对策略是？A.立即支付赎金以恢复数据B.定期备份+补丁管理+网络隔离+安全意识培训C.关闭防火墙以加快数据恢复D.仅依赖杀毒软件查杀答案B解析应对勒索病毒应坚持"以防为主"，通过定期备份、及时打补丁、网络隔离和人员培训构建综合防御体系；支付赎金不仅违法且无法保证数据恢复。28.下列哪项属于健康医疗大数据的典型应用场景？A.临床辅助决策支持B.疾病预测与流行病监测C.医保智能审核与控费D.以上均是答案D解析健康医疗大数据广泛应用于临床决策支持、疾病监测预警、医保控费、药物研发、公共卫生管理等多个领域。29.医院信息系统运维管理中，ITIL框架的核心理念是？A.以技术为中心B.以服务为中心C.以成本为中心D.以设备为中心答案B解析ITIL（IT基础架构库）强调以服务为中心，通过事件管理、问题管理、变更管理、服务级别管理等流程化手段保障IT服务质量。30.电子病历应用水平分级评价中，4级要求具备的关键特征是？A.全院信息共享，支持中级医疗决策支持B.部门内数据共享C.单机病历录入D.区域医疗信息共享答案A解析4级要求实现全院信息共享，并具备中级医疗决策支持能力；5级要求统一数据管理与高级决策支持，6级及以上要求闭环管理与区域共享。二、多项选择题（每题2分，共10题，20分）1.医院信息系统建设应遵循的基本原则包括？A.以患者为中心B.以临床为核心C.以财务管理为基础D.以技术选型为出发点E.重视信息安全答案ABE解析医院信息系统建设应坚持以患者为中心、以临床为核心，并将信息安全贯穿始终。财务管理是传统HIS的重要模块，但不是系统建设的根本出发点；技术选型应服务于业务需求，而非作为建设出发点。2.电子病历系统应具备的主要功能包括？A.医嘱录入与处理B.病历文书编辑与存储C.临床路径管理D.患者费用查询与结算E.检验检查报告调阅答案ABCE解析患者费用查询与结算是HIS收费系统的功能，不属于电子病历系统的核心功能范围。3.下列属于卫生信息标准的有？A.ICD-10B.HL7C.SNOMEDCTD.TCP/IPE.LOINC答案ABCE解析TCP/IP是互联网基础通信协议，不属于卫生信息标准。ICD-10、HL7、SNOMEDCT、LOINC均为卫生信息领域重要标准。4.医院信息安全事件应急预案应包括的内容有？A.组织指挥体系与职责B.事件分级与响应流程C.应急保障措施D.事后恢复与总结改进E.员工绩效工资方案答案ABCD解析应急预案应覆盖组织指挥、事件分级、响应处置、应急保障和事后恢复总结等环节，员工绩效方案不属于应急预案内容。5.关于DRG付费，下列说法正确的有？A.DRG以疾病诊断为主要分组依据B.分组需考虑主要手术操作及合并症C.DRG付费可激励医院控制成本D.病案首页质量直接影响DRG入组率E.患者年龄和住院天数不影响DRG分组答案ABCD解析患者年龄、住院天数等是DRG分组的重要变量，E说法错误。DRG以诊断和手术操作等为核心分组因素，病案首页质量直接影响入组准确性。6.健康医疗大数据的主要来源包括？A.医院信息系统业务数据B.公共卫生监测数据C.医保结算数据D.可穿戴设备采集的健康数据E.社交媒体用户评论答案ABCD解析社交媒体用户评论不属于健康医疗大数据的规范来源。医院业务数据、公共卫生数据、医保数据以及可穿戴设备数据均是重要来源。7.关于医疗信息保密，正确的做法有？A.医疗信息仅可被直接参与诊疗的人员访问B.患者病案信息经脱敏后可用于医学研究C.可向患者本人提供其病历资料D.未经患者同意不得将病历用于商业用途E.患者家属凭身份证即可调阅患者全部病历答案ABCD解析家属调阅病历需获得患者授权或符合法定代理情形，不能仅凭身份证随意调阅，E错误。8.医院核心信息系统定级为等保三级后，需要落实的安全措施包括？A.数据备份与恢复B.入侵防范C.安全审计D.异地容灾备份E.每年一次等级测评答案ABCDE解析等保三级要求落实数据备份恢复、入侵防范、安全审计、异地容灾等技术措施，并每年至少开展一次等级测评。9.区域卫生信息平台的主要功能包括？A.居民健康档案管理B.双向转诊协同服务C.预约挂号服务D.公共卫生监测与预警E.区域医疗质量监管答案ABCDE解析区域卫生信息平台涵盖健康档案管理、医疗服务协同、公共卫生监测、综合管理监管等多项功能，是区域卫生信息化建设的核心。10.医院数据中心运维管理的主要内容包括？A.机房环境（电力、制冷、消防）运维B.服务器与存储设备运维C.数据库日常巡检与优化D.应用系统版本管理与发布E.院区绿化保洁管理答案ABCD解析数据中心运维管理聚焦机房基础设施、硬件设备、数据库和应用系统等IT运维范畴，院区绿化保洁不属于其职责范围。三、案例分析题（每题10分，共5题，50分）案例一（10分）某三甲医院信息科接到报告：HIS数据库服务器突发硬件故障，导致门诊挂号、收费、药房发药等核心业务中断，大量患者滞留医院。问题1：作为信息科负责人，事件发生后应立即启动什么？（2分）答案：立即启动医院信息系统应急预案，通知医务处、门诊部、财务处、药学部等相关职能部门协同响应，同时组织技术人员排查故障、评估影响范围，并视情况向上级主管部门报告。问题2：在故障处理期间，应采取哪些应急措施保障门诊业务基本运行？（4分）答案：（1）启用门诊手工挂号、收费流程，患者凭手工单据就诊取药，事后补录系统；（2）药房、收费处、门诊护士站增派人手，维持现场秩序；（3）信息科协调备用服务器或容灾环境，尽快恢复核心服务；（4）通过电子屏、广播、公告等方式及时向患者通报情况，做好解释与疏导；（5）联系硬件厂商和数据库服务商请求紧急技术支持。问题3：故障排除后，应从哪些方面开展总结与改进工作？（4分）答案：（1）组织事件复盘，分析故障根因，形成书面报告；（2）评估应急预案执行效果，修订完善应急流程和岗位职责；（3）加强关键设备冗余配置，如双机热备、集群部署，消除单点故障；（4）完善数据备份与容灾机制，定期开展容灾切换演练；（5）建立关键设备巡检和预警制度，防范同类故障再次发生。案例二（10分）某二级甲等医院拟参加电子病历应用水平分级评价，目标达到4级。问题1：电子病历4级评价的核心要求是什么？（3分）答案：4级要求实现全院信息共享，并支持中级医疗决策支持。即门（急）诊、住院、检查、检验、治疗等业务系统数据在全院范围内可共享，同时系统能够为临床提供用药提醒、检查重复提醒、诊疗路径等决策支持功能。问题2：医院应重点建设完善哪些系统或功能模块？（4分）答案：（1）门（急）诊医生工作站与住院医生工作站；（2）电子病历文书系统，含结构化模板与病历质控功能；（3）医嘱管理系统，支持医嘱闭环执行；（4）医技系统接口，实现检验检查报告与影像的院内调阅；（5）临床决策支持系统，如合理用药监测、重复检查提醒；（6）数据交换平台与主数据管理，建立统一患者主索引和基础字典。问题3：在数据质量方面，应重点做好哪些工作？（3分）答案：（1）建立数据质量管理制度，明确各环节数据录入规范和责任人；（2）加强病案首页、诊断编码、手术操作编码等关键数据的专项质控；（3）利用系统校验规则对必填项、逻辑关系进行自动核查与拦截；（4）定期开展数据质量评估、通报与反馈，形成持续改进机制。案例三（10分）某医院部分业务系统遭勒索病毒攻击，文件被加密，导致系统瘫痪，医院紧急启动应急预案。问题1：发现勒索病毒攻击后，第一响应步骤是什么？（3分）答案：第一响应步骤是立即断网隔离。切断感染系统的有线和无线网络连接，防止病毒横向扩散至其他业务系统；同时保护现场证据，并按规定向上级信息安全管理部门和公安机关网安部门报告。问题2：如何有效控制勒索病毒在院内扩散？（3分）答案：（1）隔离感染主机，关闭相关交换机端口；（2）暂停共享文件服务，关闭高危端口（如445端口）；（3）监控内网异常流量，部署访问控制策略阻断可疑连接；（4）联系安全厂商进行病毒样本分析与查杀工具获取；（5）使用离线备份数据恢复核心业务系统，确认安全后再逐步恢复其他系统。问题3：事后应从哪些方面完善信息安全防护体系？（4分）答案：（1）强化边界防护与内网安全域划分，实施最小权限访问控制；（2）建立常态化漏洞扫描与补丁管理机制，及时修复系统漏洞；（3）完善数据备份策略，坚持离线备份与异地备份并定期验证恢复；（4）部署终端安全管理与防病毒软件，加强终端准入控制；（5）开展全员网络安全意识培训，重点防范钓鱼邮件和恶意链接；（6）制定勒索病毒专项应急预案并定期组织演练。案例四（10分）某市卫健委拟建设区域卫生信息平台，实现辖区内各级医疗机构之间居民健康档案与诊疗数据的互联互通和共享。问题1：区域卫生信息平台建设应遵循哪些基本原则？（3分）答案：（1）政府主导、统筹规划、分步实施；（2）标准统一、互联互通、资源共享；（3）安全优先，切实保障患者隐私与数据安全；（4）以居民健康档案为核心，服务居民全生命周期健康管理；（5）兼顾区域医疗卫生管理需求，支撑公共卫生监测与决策。问题2：需要制定哪些关键数据标准与技术规范？（4分）答案：（1）数据标准：采用WS363卫生信息数据元目录和WS364值域代码标准，统一数据定义；（2）互操作标准：采用HL7、FHIR等消息与接口标准，实现系统间数据交换；（3）身份标识规范：建立以身份证号为主的居民唯一主索引（EMPI）管理规范；（4）接口规范：制定各医疗机构数据上传、共享与调阅的接口标准；（5）安全规范：落实网络安全等级保护和医疗健康数据安全管理相关要求。问题3：如何保障平台的数据安全