2026年医院信息科笔试高频知识试题专项及答案

2026年医院信息科笔试高频知识试题专项及答案1.单项选择题（1）我国现行各级医院医保结算、疾病统计工作中，普遍采用的疾病分类标准是（）A.ICD-10B.ICD-11C.SNOMED-CTD.CIE-10参考答案：A答案解析：我国自2001年起全面推广使用ICD-10作为疾病分类与编码标准，近年来逐步启动ICD-11的试点推广，但截至2025年，各级医院医保结算、疾病统计、电子病历上报仍普遍采用ICD-10，因此本题正确答案为A。SNOMED-CT是医学术语系统化命名标准，主要用于临床术语标准化，不是疾病分类的主流国家标准；ICD-11目前尚未全面普及，因此排除其他选项。（2）医院HIS系统门急诊收费业务要求核心交易必须满足事务ACID特性，其中字母A对应的特性是（）A.原子性B.一致性C.隔离性D.持久性参考答案：A答案解析：ACID是关系型数据库保证事务一致性的核心特性，四个特性分别对应：原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability）。原子性要求事务中的所有操作要么全部完成，要么全部不完成，不可能停滞在中间某个环节，门急诊收费涉及账户扣费、票据生成、库存更新多个环节，必须保证原子性，避免出现账实不符，因此A选项正确。（3）根据《全国医院信息化建设标准与规范（试行）》要求，三级医院电子病历系统功能应用水平最低应达到的等级是（）A.3级B.4级C.5级D.2级参考答案：B答案解析：根据国家卫健委2018年发布的《全国医院信息化建设标准与规范（试行）》，明确要求三级医院电子病历系统功能应用水平应不低于4级，二级医院不低于3级，截至2025年，全国超过90%的三级医院已完成4级评级要求，因此本题正确答案为B。5级是高水平三甲医院的建设要求，不是最低准入要求，因此排除C选项。（4）根据网络安全等级保护2.0定级标准，三级医院核心业务系统（如HIS、EMR）普遍定为第几级保护对象（）A.第二级B.第三级C.第四级D.第五级参考答案：B答案解析：根据《信息安全技术网络安全等级保护定级指南》（GB/T22240-2020），医疗机构的核心业务信息系统，直接涉及医疗服务开展、患者生命安全、大量敏感个人信息，统一定级为三级等保对象，只有省部级以上医疗机构的核心系统，或者涉及全国医疗服务调度的核心系统才会定为四级，因此本题正确答案为B。（5）下列选项中，不属于电子病历基本组成部分的是（）A.门急诊住院病历B.住院医嘱记录C.远程医疗会诊记录D.医院行政人员考勤记录参考答案：D答案解析：根据《电子病历应用管理规范（试行）》，电子病历是指医务人员在医疗活动过程中，使用医疗机构信息系统生成的文字、符号、图表、图形、数据、影像等数字化医疗记录，核心是患者的诊疗相关信息，医院行政人员考勤记录属于医院行政人事管理信息，不属于电子病历范畴，因此本题正确答案为D。（6）HL7医疗信息标准的核心作用是（）A.统一医疗设备硬件接口标准B.实现不同医疗信息系统之间信息交换与共享C.统一疾病分类编码标准D.规范电子病历本地存储格式参考答案：B答案解析：HL7（HealthLevelSeven）是国际标准化组织发布的卫生信息交换标准，核心定位是解决不同厂商开发的异构医疗信息系统之间的数据格式不统一、无法互通的问题，实现跨系统的信息交换与共享，因此本题正确答案为B。统一硬件接口标准是DICOM标准的部分作用，疾病分类编码是ICD标准的作用，规范电子病历存储格式是国内电子病历基础标准的作用，因此排除其他选项。（7）医院核心机房部署UPS设备的核心作用是（）A.稳定输入电压B.防范雷击C.提供不间断供电D.防止设备过载参考答案：C答案解析：UPS全称是不间断供电系统（UninterruptiblePowerSupply），医院核心机房承载HIS、PACS等核心业务，一旦电网中断，会直接导致诊疗活动停滞，UPS的核心作用就是在电网输入异常或中断时，快速切换到电池供电模式，为核心设备提供持续不间断的供电，给运维人员预留时间处置故障、完成系统正常关机，因此核心作用是不间断供电，稳压、防过载是UPS的附加功能，防雷击主要靠机房防雷接地系统，因此本题正确答案为C。（8）在医疗大数据应用中，对患者出院后30天再入院风险进行预测属于哪类分析应用（）A.描述性分析B.诊断性分析C.预测性分析D.规范性分析参考答案：C答案解析：医疗大数据分析分为四个核心层级，分别是：描述性分析，即回答“过去发生了什么”，比如统计月度出院人数；诊断性分析，回答“为什么会发生”，比如分析某病种平均住院日延长的原因；预测性分析，回答“未来可能会发生什么”，比如预测患者出院后30天再入院风险、预测某人群糖尿病发病风险；规范性分析（也叫处方性分析），回答“应当怎么做”，比如给临床推荐最优诊疗方案，因此本题属于预测性分析，正确答案为C。（9）根据《个人信息保护法》要求，处理患者医疗健康这类敏感个人信息，下列说法正确的是（）A.只要医院内部完成审批即可处理B.应当取得患者个人的单独同意C.不需要告知处理目的即可处理D.医疗场景下可不经同意任意处理参考答案：B答案解析：根据我国《个人信息保护法》第二十八条规定，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、医疗健康、金融账户等信息；第二十九条规定，处理敏感个人信息应当取得个人的单独同意，因此医疗健康信息属于敏感个人信息，处理应当取得单独同意，本题正确答案为B。（10）医院信息集成平台的核心功能是（）A.存储全院所有医疗业务数据B.实现不同业务系统的数据交互和统一服务调用C.替代原有HIS系统完成收费等核心业务D.实现电子病历内容的展示与编辑参考答案：B答案解析：医院信息集成平台是为了解决医院多系统烟囱、信息孤岛问题诞生的信息化架构，核心功能是通过统一的通信标准、数据转换标准，打通不同业务系统之间的数据接口，实现跨系统的数据交互和统一服务调用，降低多系统对接的接口复杂度，因此本题正确答案为B。存储所有医疗数据是临床数据中心的功能，集成平台不负责具体业务办理，不会替代HIS的收费功能，电子病历展示编辑是EMR系统的功能，因此排除其他选项。2.多项选择题（1）下列选项中，属于现代医院信息科核心工作职责的有（）A.医院各类信息系统的日常运维与故障排查B.法定医疗数据的统计汇总与上报C.医院网络与信息安全体系的建设、运维与管理D.面向临床、行政、后勤的信息化操作培训与技术支持E.新信息化建设项目的需求对接、落地实施与效果评估参考答案：ABCDE答案解析：传统医院信息科的核心职责是技术保障，随着医院信息化发展，现代医院信息科已经延伸出数据服务、业务赋能、项目管理等多重职能，上述五项均属于信息科的日常核心工作：其中A是最基础的运维保障职责，B是数据服务的核心内容，C是当前医院信息科的核心刚性职责，D是面向用户的技术支持职责，E是信息科作为医院信息化建设牵头部门的核心管理职责，因此全部选项正确。（2）根据国家电子病历系统功能应用水平分级评价标准，四级电子病历应当具备的核心功能包括（）A.门急诊电子病历结构化书写B.医嘱全流程闭环管理C.临床路径信息化管理D.检验检查结果跨系统自动调阅E.全院级信息集成平台统一数据交换参考答案：ABCD答案解析：国家电子病历分级评价从1级到8级，其中4级定位为“全院信息共享，初级临床决策支持”，要求实现医院内部主要业务系统的数据共享，支持基本临床业务的信息化管理，具体包含结构化电子病历书写、医嘱闭环管理、临床路径管理、跨系统检验检查结果调阅等核心功能，而全院级信息集成平台是五级及以上电子病历的必备要求，因此E选项不选，本题正确答案为ABCD。（3）根据网络安全等级保护2.0标准要求，三级信息系统必须配备的安全防护设施与措施包括（）A.边界防火墙B.入侵检测/入侵防御系统（IDS/IPS）C.集中式安全日志审计系统D.定期数据备份与恢复机制E.终端防病毒系统参考答案：ABCDE答案解析：等保2.0标准将三级信息系统的安全要求分为基本要求和扩展要求，其中基本要求层面，在网络安全区域边界需要部署防火墙、入侵检测防御系统，在安全管理中心需要部署集中日志审计系统，在数据安全层面要求必须建立定期数据备份与恢复机制，在终端安全层面要求必须部署防病毒系统并定期更新病毒库，因此上述所有选项均为三级信息系统的必备防护措施，全部正确。（4）根据国家卫健委发布的《智慧医院建设指南》，我国智慧医院建设的三大核心领域是（）A.智慧医疗B.智慧服务C.智慧管理D.智慧后勤E.智慧科教参考答案：ABC答案解析：《智慧医院建设指南》明确将智慧医院建设划分为三大核心领域：智慧医疗面向医务人员，以电子病历为核心，实现诊疗行为的信息化、智能化；智慧服务面向患者，优化就医流程，提升患者就医体验；智慧管理面向医院管理者，提升医院运营管理效率，因此ABC为正确选项，智慧后勤、智慧科教属于三大领域下的细分模块，不是核心领域分类，因此排除。（5）下列选项中，属于医疗大数据核心特点的有（）A.数据体量增长快，整体规模大B.数据类型多样，多源异构特征突出C.数据维度高，特征丰富D.整体价值密度低，有用信息占比相对小E.临床应用对数据时效性要求强参考答案：ABCDE答案解析：医疗大数据相较于传统行业数据，具有典型的多特征属性，具体为：第一，数据体量越来越大，尤其是PACS的影像数据、电子病历的文本数据逐年增长，整体规模大；第二，数据包含结构化数据（比如收费项目、检验结果）、半结构化数据（比如病历文本）、非结构化数据（比如影像、病理切片、语音），来源覆盖HIS、EMR、LIS、穿戴设备等多个渠道，多源异构特征突出；第三，一次诊疗行为会产生数百上千个特征维度，数据维度高；第四，大部分数据为过程性记录，只有少量数据可用于临床研究、决策支持，价值密度低；第五，急诊救治、临床决策支持等场景对数据获取的时效性要求极高，延迟几分钟都可能影响诊疗结果，因此上述五个选项全部符合医疗大数据的特点，全部正确。3.案例分析题案例背景：某地市级三甲医院，开放床位1800张，现有各类业务信息系统32个，分别由12家不同厂商开发建设，近年来医院运营中逐渐凸显以下问题：一是临床医生开具医嘱后需要分别登录HIS、EMR、LIS、PACS多个系统调取患者数据，每次接诊需要切换多次系统，工作效率低，各系统数据标准不统一，同一患者的诊断信息在不同系统存在不一致的情况，形成明显信息孤岛；二是去年医院完成核心系统三级等保测评，今年上半年开展内部安全排查发现，存在多个安全隐患：部分运维人员和医生账号使用弱口令，如“123456”“hospital”，门诊公共查询终端半年未更新病毒库，对外提供预约服务的门户网站存在SQL注入漏洞，互联网边界未做流量清洗，经常收到DDoS攻击尝试；三是当地医保局从2026年1月起全面启动DRG付费改革，要求医院按时上传完整准确的DRG结算相关数据，保障数据一致性和实时性。结合上述案例，回答以下问题：（1）针对该医院存在的信息孤岛问题，信息科提出改造方案，核心建设内容应当包含哪些？参考答案：针对该医院的信息孤岛问题，核心改造内容可分为四个层面：第一，统一基础数据标准，首先梳理医院所有业务系统的数据字典，对齐国家及当地医保部门发布的医疗信息相关标准，包括疾病分类代码、手术操作分类代码、医疗服务项目代码、药品字典、耗材字典等，统一全院各系统的基础编码标准，解决同一数据多编码、编码不一致的问题，从源头保障数据一致性。第二，建设全院级医院信息集成平台，基于HL7FHIR或IHE等主流交换标准，打通各个异构系统之间的数据接口，建立统一的消息路由、数据转换机制，实现各个系统之间的数据按需自动交换，不用人工重复录入数据；同时建设统一患者主索引（EMPI），统一患者身份标识，解决同一患者不同账号、诊疗信息分散不打通的问题，实现患者身份的统一管理。第三，建设临床数据中心（CDR），将分散在各个系统的患者诊疗数据统一整合存储，形成标准化的患者全生命周期诊疗数据库，同时开发统一的临床数据调阅门户，医生一次登录就可以查看患者所有的完整诊疗数据，不用切换多个系统，有效提升临床工作效率。第四，建设统一单点登录系统（SSO），打通各个系统的身份认证体系，实现医生一次身份认证就可以访问所有授权的业务系统，省去多次输入账号密码切换的麻烦，进一步优化使用体验。（2）针对该医院排查出的网络安全隐患，列出具体的整改措施。参考答案：针对排查出的多类安全隐患，分类型对应整改措施如下：第一，针对弱口令问题，完善落实账号密码全生命周期管理制度，强制要求所有账号必须满足长度≥8位，包含字母、数字、特殊符号的密码强度要求，每三个月强制更换密码，核心系统的运维账号、管理员账号必须全部开通双因素认证，信息科每月扫描全院弱口令，对不符合要求的账号进行锁定整改，及时清理离职人员、长期不使用的僵尸账号，从源头降低账号被盗风险。第二，针对终端病毒库未更新问题，建立终端安全分级管控制度，所有医院内办公、诊疗终端必须统一部署企业级防病毒系统，设置强制自动更新策略，信息科通过终端管控平台每周扫描所有终端的病毒库更新情况，对未更新的终端进行断网整改，门诊公共终端落实每周一次的人工巡检制度，确保安全防护措施到位。第三，针对门户网站SQL注入漏洞问题，第一时间联系开发厂商对门户网站代码进行安全整改，修补代码漏洞，同时在门户网站前端部署Web应用防火墙（WAF），对各类注入攻击、跨站脚本攻击、爬虫攻击进行自动拦截防护，信息科每月对门户网站开展一次漏洞扫描，发现新漏洞及时修补，避免漏洞被利用。第四，针对互联网边界无流量清洗的问题，在互联网入口部署本地流量清洗设备，或采购运营商的云端DDoS流量清洗服务，对异常攻击流量进行实时清洗拦截，同时梳理互联网所有开放端口，关闭不必要的非业务端口，缩小网络攻击面，每年至少开展一次全范围渗透测试，及时发现未知安全隐患。最后，建立常态化安全管理机制，每月开展一次全院安全隐患排查，每季度开展一次网络安全应急演练，发生安全事件第一时间按要求处置上报，严格落实等保要求每两年开展一次三级等保测评，及时落实测评整改要求，持续保障核心系统安全。（3）结合DRG付费改革的要求，医院信息科需要做好哪些配套工作？参考答案：DRG付费改革