2026年医院信息科笔试核心题库及答案

2026年医院信息科笔试核心题库及答案一、单项选择题（每题1分，共15题）1.按照《“十四五”全民健康信息化规划》及现行医院信息系统架构要求，支撑三级医院日常运营管理、财务核算、诊疗业务全流程流转的核心基础模块是（）A.电子病历系统（EMR）B.医院管理信息系统（HMIS）C.临床决策支持系统（CDSS）D.实验室信息管理系统（LIS）答案：B解析：医院信息系统（HIS）分为医院管理信息系统（HMIS）和临床信息系统（CIS）两大核心板块，其中HMIS以医院人、财、物运营管理为核心，是支撑所有诊疗业务流转的基础，覆盖门诊挂号、收费、住院结算、人力资源管理、财务管理、物资管理等核心基础流程，因此是医院信息系统的核心基础模块。2.当前我国区域医疗互联互通建设中，主推的新一代医疗信息交互标准HL7FHIR的核心设计思想是（）A.面向资源、模块化开发B.全数据整体封装交换C.基于XML的单一文档交互D.点对点私有接口对接答案：A解析：HL7FHIR（快速医疗保健互操作性资源）核心设计思想是面向可复用的资源模块，采用面向对象的设计理念，降低了数据交互的开发复杂度，提升了不同系统间对接的灵活性，是当前国内外医疗信息交互标准的主流方向，相较于传统HL7v2、v3标准，更适配互联网和移动端的信息交互需求。3.根据《医院信息化建设标准与规范（试行）》要求，三级公立医院到2025年末电子病历分级评价应至少达到的等级是（）A.3级B.4级C.5级D.6级答案：B解析：国家卫健委明确要求，到2025年末，三级公立医院电子病历分级评价平均达到4级以上，二级公立医院达到3级以上，因此三级医院最低要求为4级。4.医院信息体系中，用于跨系统统一关联同一患者所有诊疗信息的唯一标识是（）A.住院号B.身份证号C.患者主索引（MPI）D.门诊号答案：C解析：患者主索引（MPI）是医院为每一位就诊患者建立的唯一身份标识，可跨系统、跨院区关联患者同一身份证下的所有门诊、住院、体检等诊疗信息，解决了同一患者不同就诊次数拥有不同门诊号、住院号导致的信息分散问题，因此是跨系统的唯一统一标识。身份证号属于患者身份凭证，但部分特殊场景（如新生儿、境外患者）无法提供身份证号，且身份证号属于敏感信息，不作为系统内部的业务索引使用。5.根据《医疗卫生机构网络安全管理办法》要求，三级医院核心业务系统的恢复时间目标（RTO）应不超过（），即系统发生故障后需在该时间内恢复业务运行。A.1小时B.4小时C.8小时D.24小时答案：B解析：《医疗卫生机构网络安全管理办法》明确要求，三级医院核心业务系统（HIS、EMR等）容灾备份等级应达到RTO≤4小时，恢复点目标（RPO）≤1小时，核心数据丢失量不超过1小时内产生的数据，保障核心业务连续性。6.以下哪项特点不属于医疗大数据的典型特征（）A.多态性B.隐私敏感性C.标准化程度低D.结构统一性答案：D解析：医疗大数据涵盖文本、影像、检验、生理信号等多种数据类型，存在多态性特征，且涉及患者隐私，具有高度隐私敏感性；由于不同厂商系统数据标准不统一，不同医院数据格式差异大，整体标准化程度偏低，不存在结构统一性的特征。7.目前我国三级医院新一代智慧医院信息平台主流采用的技术架构是（）A.点对点集成架构B.面向服务的架构（SOA）C.微服务架构D.中心化数据仓库架构答案：C解析：传统医院集成采用点对点架构，后升级为SOA架构，新一代信息平台基于云原生技术，主流采用微服务架构，将平台功能拆分为独立可扩展的微服务模块，具备弹性扩缩容、独立升级、高可用的特点，适配智慧医院多场景应用扩展需求，因此是当前主流架构。8.DICOM3.0标准主要用于以下哪类医疗数据的存储与交互（）A.结构化病历文本数据B.医学影像及相关辅助信息C.临床检验结果数据D.药品医嘱数据答案：B解析：DICOM标准是医学数字成像和通信的统一标准，主要用于CT、DR、MRI、超声等医学影像设备产生的影像数据及相关患者信息、设备信息的存储和跨系统交互，是PACS系统的核心基础标准。9.根据《个人信息保护法》要求，处理医疗健康信息这类敏感个人信息，应当取得个人的（）A.口头同意B.概括同意C.单独同意D.书面同意答案：C解析：《个人信息保护法》明确规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，处理敏感个人信息应当取得个人的单独同意，不能通过用户协议概括授权的方式获取同意。10.临床数据中心（CDR）的核心组织原则是（）A.以患者为中心整合数据B.以业务为中心分类存储C.以科室为单位划分数据D.以系统为单位隔离存储答案：A解析：临床数据中心（CDR）是整合医院所有业务系统临床数据的核心数据库，核心组织原则是以患者为中心，将同一患者所有门诊、住院、检查、检验、用药等临床数据整合在一起，为临床诊疗、科研、决策提供数据支撑。11.以下哪项不属于信息科服务器核心性能监控指标（）A.CPU使用率B.磁盘IO吞吐量C.机房温湿度D.内存占用率答案：C解析：CPU使用率、内存占用率、磁盘IO、网络带宽是服务器核心性能监控指标，机房温湿度属于机房环境监控指标，不属于服务器本身的性能监控指标。12.医院信息系统故障分级中，核心业务系统（HIS、EMR）整体宕机影响全院业务属于哪一级故障（）A.一级故障（重大故障）B.二级故障（较大故障）C.三级故障（一般故障）D.四级故障（轻微故障）答案：A解析：医院信息故障分级通用标准中，一级重大故障指核心业务系统整体宕机，影响全院范围门诊、住院业务运行，持续时间超过30分钟，对医疗安全和运营造成重大影响。13.互联网医院提供在线复诊服务时，必须首先完成的操作是（）A.在线开具处方B.核验患者身份C.收取诊疗费用D.调取线下病历答案：B解析：根据《互联网诊疗管理办法（试行）》要求，互联网诊疗开展前必须核验患者身份，确认患者本人，保障诊疗行为合规，避免冒诊、冒开药物等风险。14.以下哪项技术最适合医院临床科研中，从电子病历自由文本中快速提取结构化病例数据（）A.自然语言处理（NLP）B.计算机视觉C.区块链D.边缘计算答案：A解析：电子病历中大部分核心信息为医生书写的自由文本，自然语言处理（NLP）技术可以从自由文本中识别实体、提取结构化信息，如提取患者诊断、症状、用药、预后等信息，是临床科研数据提取的核心技术。15.《三级医院评审标准（2022年版）》中，要求信息科完成的核心工作不包括以下哪项（）A.建立数据安全管理制度B.实现医疗数据统一管理C.开发面向C端的商业互联网产品D.保障信息系统连续稳定运行答案：C解析：三级医院评审标准中，对医院信息化的要求围绕医疗业务安全、医疗质量提升、医院运营管理展开，开发面向外部的商业互联网产品不属于医院评审要求的法定核心工作。二、多项选择题（每题2分，共10题）1.国家医疗健康信息互联互通标准化成熟度测评主要考察的核心内容包括（）A.数据标准化B.互联互通交互服务能力C.基础设施与信息安全D.标准化管理制度建设E.第三方产品品牌影响力答案：ABCD解析：互联互通标准化成熟度测评从数据标准化、交互服务、基础设施、信息安全、制度建设五个维度开展测评，第三方厂商品牌不属于测评考察内容。2.以下属于医院临床信息系统（CIS）范畴的模块是（）A.电子病历系统B.实验室信息管理系统（LIS）C.医学影像存档与传输系统（PACS）D.移动护理系统E.财务管理系统答案：ABCD解析：临床信息系统（CIS）面向临床诊疗业务，覆盖所有和患者临床诊疗相关的信息系统，财务管理系统属于医院管理信息系统（HMIS）范畴，因此不纳入CIS。3.针对医院勒索病毒攻击，信息科可采取的有效防护措施包括（）A.核心数据定期离线异机备份B.关闭终端不必要的端口，禁用不必要的远程访问服务C.及时更新操作系统和应用程序安全补丁D.部署终端检测与响应系统（EDR）和入侵防御系统（IPS）E.所有终端开放管理员权限，方便医护人员安装软件答案：ABCD解析：开放终端管理员权限会大大提升勒索病毒入侵扩散风险，信息科应严格管控终端管理员权限，禁用不必要的软件安装权限，因此E选项错误。4.临床数据中心（CDR）的核心功能包括（）A.以患者为中心整合跨系统临床数据B.提供标准化数据访问接口C.支撑临床决策支持和临床科研数据分析D.替代原有业务系统直接支撑日常诊疗业务E.支持患者360度视图调阅答案：ABCE解析：CDR的定位是医院数据整合枢纽，不替代原有HIS、EMR等业务系统的业务操作功能，原有业务系统依然承担日常诊疗业务流转，CDR只负责数据整合和提供数据服务，因此D选项错误。5.按照《关键信息基础设施安全保护条例》要求，三级医院作为关键信息基础设施运营者，应当履行的安全责任包括（）A.定期开展网络安全检测和风险评估B.对核心数据进行异地容灾备份C.制定网络安全事件应急预案，定期开展应急演练D.对外提供数据前按照规定进行安全评估E.聘用网络安全服务机构时，对服务机构的安全背景进行审查答案：ABCDE解析：以上均属于《关键信息基础设施安全保护条例》明确要求关键信息基础设施运营者履行的安全责任。6.国家卫健委明确的智慧医院建设三大核心领域包括（）A.智慧医疗B.智慧服务C.智慧管理D.智慧物流E.智慧建筑答案：ABC解析：国家卫健委明确智慧医院建设分为三大核心领域：面向医务人员的智慧医疗，面向患者的智慧服务，面向医院管理者的智慧管理，因此选ABC。7.信息科日常运维管理工作范畴包括（）A.信息系统故障排查与处置B.医护人员信息系统操作培训C.网络设备、服务器定期巡检D.医院运营数据、临床数据统计分析支撑E.信息系统升级改造项目实施与管理答案：ABCDE解析：以上均属于医院信息科的日常核心工作范畴，信息科除了基础故障处理，还承担操作培训、临床与管理数据支撑、信息化项目管理等核心职责。8.电子病历分级评价中，五级电子病历要求的核心特征包括（）A.实现全院全类型临床数据整合B.开展常态化数据分析利用C.全院范围上线临床决策支持系统D.具备跨医疗机构信息共享能力E.所有病历内容都必须为结构化数据答案：ABCD解析：五级电子病历要求实现数据整合、数据分析利用、临床决策支持、跨机构共享，仅要求核心病历信息结构化，不要求所有非核心病历内容都转为结构化，因此E选项错误。9.医院网络安全分区管理中，按照功能和安全要求一般划分为（）A.核心业务区B.外部连接区C.办公区D.互联网服务区E.测试开发区答案：ABCDE解析：为了保障核心业务安全，医院网络一般按照功能和安全要求划分为核心业务区（承载HIS、EMR等核心业务）、办公区、外部连接区（对接区域卫生平台、医保等外部机构）、互联网服务区（承载互联网医院、官方网站等应用）、测试开发区（测试新系统、新版本功能），不同区域之间通过防火墙设置访问控制策略，限制跨区域非法访问。10.以下属于医院信息科在数据治理工作中的核心职责是（）A.制定医院统一数据标准B.清洗整理脏数据、不一致数据C.建立数据质量监控机制D.负责数据授权使用管理E.直接修改临床医生录入的错误数据答案：ABCD解析：临床数据的录入错误需要通知责任科室的经治医生修改，信息科不能直接修改临床医生录入的原始临床数据，保障医疗数据的原始性和责任可追溯，因此E选项错误。三、案例分析题（共1题，25分）案例背景：某三级甲等公立医院现有开放床位1500张，年门诊量80万人次，现有信息系统已运行11年，存在核心问题：各业务系统数据不通，信息孤岛问题突出，现有电子病历分级评价为3级，未通过互联互通标准化成熟度测评，半年前发生一起勒索病毒感染事件，3个内科病区共42台医生工作站被加密，导致病区业务中断1.5小时，由于核心数据存储在服务器端且有离线备份，未造成数据丢失，但是对正常医疗秩序造成了不良影响。医院2026年计划启动新一代智慧医院建设，新建医院信息平台，升级电子病历系统，目标通过电子病历分级评价五级、互联互通四级甲等测评，完善网络安全防护体系。问题1：请简述新建医院信息平台的核心功能模块有哪些？（10分）问题2：针对本次勒索病毒事件，信息科应从哪些方面优化完善网络安全防护体系？（8分）问题3：为达成电子病历五级、互联互通四级甲等的测评目标，信息科需要重点推进哪些工作？（7分）参考答案：问题1：新建医院信息平台的核心功能模块包括：（1）数据整合交换模块：提供跨系统数据交换能力，基于标准接口完成不同业务系统之间的数据交互，打通系统壁垒，消除信息孤岛；（2分）（2）数据标准化模块：对医院所有业务数据进行国家统一标准的映射转换，统一数据编码、数据格式，满足互联互通的标准化测评要求；（2分）（3）基础公共服务模块：提供患者主索引管理、统一用户认证管理、医学术语管理等基础公共服务，支撑跨系统业务协同；（2分）（4）分层数据存储模块：分别构建临床数据中心（CDR）、运营数据中心（ODR）、科研数据中心（RDR），分类整合医院临床、运营、科研数据，满足不同场景的使用需求；（2分）（5）数据开放服务模块：面向临床应用、管理决策、科研创新提供标准化数据访问接口和数据服务能力，支撑上层智慧应用的快速开发。（2分）问题2：针对勒索病毒防护，信息科应从以下方面优化防护体系：（1）数据备份层面：完善核心数据“三地三备份”机制，核心业务数据除在线备份、异地在线备份外，必须定期做离线异机备份，避免所有备份数据同时被勒索病毒加密，保障数据可恢复；（2分）（2）网络访问控制层面：优化网络分区隔离，严格管控核心业务区的访问权限，关闭终端不必要的公共端口，禁