2026年医院信息科笔试专业能力试题及答案

2026年医院信息科笔试专业能力试题及答案一、单项选择题（每题2分，共16分）1.某三级甲等医院正在开展电子病历系统功能应用水平分级评价新一轮参评工作，按照最新《电子病历系统功能应用水平分级评价标准（2025年修订版）》，要求五级医院实现院内数据交互共享并支持区域协同，下列哪项功能是五级评审的必备核心要求？A.实现门急诊病历100%结构化存储B.实现临床决策支持系统覆盖至少80%的常见病种C.建立院内医疗数据集成平台并实现全院信息互联互通标准化成熟度测评四级甲等D.支持院间检查检验结果互认调阅答案：C解析：2025年修订版的电子病历分级评价标准中，五级医院的核心必备要求就是通过国家互联互通标准化成熟度测评四级甲等，完成集成平台建设实现全院数据统一交互；A选项的100%结构化存储是四级医院的基础要求，B选项的临床决策支持系统覆盖率要求属于六级评审标准，D选项的院间结果互认属于区域协同的补充要求，并非五级评审的核心必备条件，因此C正确。2.根据《国家医疗保障局DRG/DIP支付改革后续实施要求》，2026年要求所有统筹地区全部实现DRG/DIP实际付费，医院信息科在对接医保DRG分组时，下列哪项字段是影响主诊断分组错误的最核心数据质量问题？A.主诊断编码缺漏后缀扩展名B.出生日期填写错误C.手术操作编码顺序颠倒D.病理诊断编码未赋值答案：A解析：当前医保DRG分组严格要求ICD-10编码使用完整的亚目扩展编码，大量临床编码员习惯省略编码后缀扩展名，会直接导致主诊断无法匹配到正确的DRG组，进而造成分组错误、医保拒付；B选项出生日期错误仅会影响少数年龄相关的并发症分组，影响范围极小；C选项手术操作编码顺序颠倒主要影响手术相关分组，对主诊断分组的影响低于编码完整性问题；D选项病理诊断编码未赋值仅影响肿瘤等少数病种分组，因此A正确。3.医院新上线基于大语言模型的临床辅助决策支持系统，按照《生成式人工智能服务管理暂行办法》以及医疗行业数据安全要求，下列哪项做法符合合规要求？A.直接调用公域大模型接口，传输患者全量病历数据做prompt请求B.基于医院脱敏后的院内医疗数据，对开源大模型做本地化微调后部署，不对外传输原始数据C.为了提升回答准确率，将患者隐私信息嵌入训练数据集，不做去标识化处理D.将大模型的临床回答直接作为诊疗依据，不需要医生审核答案：B解析：本地化部署结合脱敏数据微调的模式，既满足了医疗数据不出院的合规要求，又能利用大语言模型提升临床辅助能力，符合现行法规要求；A选项将患者原始病历传输到公域大模型服务商，违反《数据安全法》《个人信息保护法》中医疗敏感数据的管理要求；C选项未做去标识化处理直接使用患者隐私数据训练模型，属于违法行为；D选项大语言模型存在幻觉风险，现行规范明确要求其输出内容必须经执业医师审核确认，不能直接作为诊疗依据，因此B正确。4.按照《网络安全等级保护2.0》标准要求，三级医院核心业务系统（如HIS、EMR、核心PACS）属于第几级保护对象，要求多久开展一次等保测评？A.二级，每年一次B.三级，每半年一次C.三级，每年一次D.四级，每两年一次答案：C解析：三级医院核心业务系统涉及国计民生和公众健康，按照等保定级规范统一定级为第三级保护对象，等保2.0明确要求第三级保护对象应当每年开展一次全面的等保测评，二级保护对象每两年开展一次，因此C正确。5.医院信息科做核心存储扩容，现有业务需要同时支持块存储、文件存储、对象存储三种存储类型，针对医疗影像（CT、MR原始DICOM文件）的长期存储，最合适的架构是？A.集中式块存储B.分布式对象存储C.NAS文件存储D.DAS直连存储答案：B解析：医疗影像是典型的海量非结构化数据，单文件体积适中，需要长期存储、按需扩展容量，分布式对象存储的架构天生适合海量非结构化数据存储，成本低、扩展性强，满足医疗影像存储需求；集中式块存储适合低延迟的数据库业务，成本高不适合海量影像存储；NAS适合小文件共享，扩展性不如对象存储；DAS直连存储扩展性差，无法支撑全院级影像存储需求，因此B正确。6.按照《医疗卫生机构网络安全管理办法》，下列哪项不属于医院信息科网络安全管理的核心职责？A.制定本机构网络安全管理制度和操作规程B.确定网络安全负责人，落实网络安全保护责任C.直接参与临床手术方案制定，保障诊疗安全D.组织开展网络安全检测和风险评估答案：C解析：直接参与临床手术方案制定是临床医师的核心职责，不属于信息科的网络安全管理职责范畴，因此C正确。7.某医院计划建设互联网医院，按照《互联网医院管理办法（试行）》及最新数据安全要求，互联网医院的核心诊疗数据必须存储在？A.第三方云服务商的公有云节点B.医院所在地的境内合规服务器C.可以存储在境外符合安全要求的节点D.第三方互联网公司的公共服务器答案：B解析：现行法规明确要求，所有医疗核心诊疗数据必须存储在境内境内，因此B正确。8.医院建设临床数据中心（CDR）需要从各业务系统异构数据库实时采集数据，下列哪项技术是实现实时数据同步最常用的成熟技术？A.数据抽取转换加载（ETL）B.变更数据捕获（CDC）C.全量定时备份D.文件传输协议（FTP）答案：B解析：CDC技术可以捕获数据库的增量变更数据，实现低延迟的实时数据同步，不会对源业务系统造成明显性能影响，适合CDR的实时数据采集需求；ETL主要用于批量离线数据抽取，延迟高，不适合实时同步，因此B正确。二、多项选择题（每题3分，共15分）1.下列属于《“十四五”全民健康信息化规划》中明确的核心任务的有哪些？A.深化“互联网+医疗健康”服务B.推进国家和省级医疗大数据中心建设C.健全网络安全和数据安全保障体系D.推动人工智能医疗产品创新应用E.实现所有三级医院电子病历十级全覆盖答案：ABCD解析：《“十四五”全民健康信息化规划》中未提出所有三级医院实现电子病历十级全覆盖的要求，电子病历十级是最高等级，目前仅少数顶级医院开展试点，因此E错误，ABCD均为规划明确的核心任务。2.医院信息互联互通标准化成熟度测评中，数据资源标准化要求包括下列哪些内容？A.数据集标准化B.共享文档标准化C.术语编码标准化D.接口服务标准化E.基础设施标准化答案：ABC解析：数据资源标准化板块的核心内容就是数据集、共享文档、术语编码三部分标准化；接口服务属于互联互通服务标准化板块，基础设施属于独立的测评板块，因此ABC正确。3.医院信息科应对勒索病毒攻击，下列属于正确处置流程的有哪些？A.第一时间断开被感染服务器的内网连接，防止病毒横向扩散B.立即支付赎金，避免数据被泄露损坏C.对未感染的核心业务数据进行离线备份加固D.第一时间上报医院网信安全管理部门以及属地网信、卫健、公安部门E.对全院终端和服务器进行全面病毒查杀和漏洞扫描答案：ACDE解析：按照国家网信和卫健部门的要求，严禁直接向黑客支付赎金，支付赎金不仅无法保证数据恢复，还会助长黑产攻击，同时违反反洗钱等相关规定，因此B错误，ACDE均为合规正确的处置流程。4.关于医院医疗数据集成平台的描述，下列正确的有哪些？A.集成平台的核心作用是解决院内各业务系统信息孤岛问题，实现数据统一交互B.HL7FHIR是当前医院集成平台主流采用的交互标准之一C.集成平台只能做信息交互，不能存储院内核心业务数据D.基于ESB企业服务总线的集成模式是传统集成模式，现在逐步被基于API网关的云原生集成模式替代E.医院集成平台需要对接区域卫生信息平台，实现跨机构数据共享答案：ABDE解析：集成平台需要存储患者主索引（MPI）、交叉索引、统一术语字典等核心基础数据，并非只做交互不存储数据，因此C错误，ABDE描述均正确。5.当前医院临床数据中心（CDR）建设中，需要包含的核心数据库有？A.患者主索引数据库B.门急诊住院全量病历数据库C.检查检验影像报告数据库D.运营管理成本核算数据库E.医嘱用药数据库答案：ABCE解析：运营管理成本核算数据属于医院运营数据中心（ODR）的核心内容，不属于临床数据中心CDR的范畴，CDR核心是围绕患者诊疗全流程的临床数据，因此D错误，ABCE正确。三、案例分析题（共69分）案例一：某省人民医院开放床位2500张，2024年完成新院区搬迁，目前现有业务系统包括旧HIS系统、新上线的电子病历系统、独立部署的LIS、PACS、HRP、手麻系统、病理系统等共23个业务系统，各系统分别由不同厂商开发，数据格式不统一，存在大量患者ID重复，临床医生调阅患者不同系统的数据需要多次登录切换账号，全院数据统计不及时，DRG分组经常出现编码错误导致医保拒付金额占总拒付的40%以上。2025年底医院启动全院信息系统升级改造项目，计划建设院内集成平台和临床数据中心，实现全院数据互联互通。请回答下列问题：问题1：该医院建设患者主索引（MPI）需要实现哪些核心功能，建设过程中可能遇到哪些问题？（15分）参考答案：MPI的核心功能包括五个方面：（1）统一身份标识功能：为每一位就诊患者分配全院唯一、终身有效的身份ID，贯穿患者从预约到出院随访的全流程诊疗行为，从源头解决多系统ID不统一的问题；（2）多维度智能匹配功能：支持基于姓名、身份证号、出生日期、联系电话、住址等多维度特征的匹配规则，支持模糊匹配和人工审核介入，自动识别重复创建的患者身份信息；（3）数据合并与拆分功能：对于已经生成的重复患者信息，支持在保留所有历史诊疗数据完整性的前提下完成合并，对于错误合并的患者信息支持拆分回退，保证数据的准确性；（4）跨系统同步功能：将统一后的MPI身份信息实时同步给所有接入集成平台的业务系统，保证各系统患者身份信息一致，避免出现信息不同步的问题；（5）操作审计与权限控制功能：对MPI信息的修改、合并、拆分所有操作保留不可篡改的全流程审计日志，限定操作权限，仅授权专人操作，防止患者信息泄露和恶意篡改。建设过程中可能遇到的问题包括：（1）历史数据质量差：旧系统运行时间久，大量早年就诊患者的信息缺失身份证号、出生日期等关键身份信息，导致匹配准确率低，重复ID清理工作量极大；（2）厂商配合度不足：不同业务系统厂商对接MPI接口需要做系统改造，部分厂商要求额外收取改造费用，拖延对接进度，影响项目整体交付；（3）匹配规则难以平衡：匹配规则设置过严会导致同一患者产生多个ID，规则设置过松会导致不同患者错误合并，需要结合医院实际就诊人群特征反复调整优化；（4）改造风险高：改造过程中如果出现ID同步错误，会直接影响医生开单、收费、取药等核心临床业务，对改造的稳定性和兼容性要求极高。问题2：该医院为了降低DRG医保拒付，信息科需要联合临床、质控、医保部门开发什么功能模块，该模块的核心功能点有哪些？（15分）参考答案：信息科需要开发DRG前置智能编码质控模块，嵌入医生工作站、编码员工作站的日常工作流程中，实现DRG分组的前置质控，从源头降低编码错误导致的拒付。核心功能点包括：（1）智能编码推荐功能：基于出院病历的自然文本，通过微调后的医疗大语言模型自动提取主诊断、次要诊断、手术操作信息，推荐符合医保要求的完整ICD编码，自动补充编码后缀扩展名，减少人工编码的漏错问题；（2）实时预分组功能：医生完成病历书写、编码员完成编码后，实时调用医保官方DRG分组器接口，返回实时分组结果和权重，提示分组是否异常；（3）异常规则预警功能：针对主诊断选择错误、编码顺序错误、漏编合并症并发症、编码不符合医保分组要求等常见问题，自动给出预警和修正提示，比如主诊断选择为并发症而非本次主要治疗的疾病时，系统自动提示编码员修正；（4）拒付统计分析功能：按科室、医生、疾病类型统计拒付原因，生成月度、季度统计报表，辅助质控部门开展针对性培训，总结常见错误，持续改进编码质量；（5）全流程追溯功能：对每一次编码修改、分组调整保留全流程日志，方便后续出现拒付时追溯原因，明确改进方向。案例二：某二级城市医院近期发生一起患者数据泄露事件，黑客通过攻破医院对外开放的官网服务器，横向渗透入侵到核心HIS系统，窃取超过12万条患者个人信息，后被发现挂在暗网售卖，最终被属地网信部门处以三百万元罚款，医院主要负责人被问责。请回答下列问题：问题1：结合网络安全等级保护2.0要求，分析该医院大概率存在哪些安全漏洞和管理缺陷？（18分）参考答案：该医院存在的安全漏洞和管理缺陷主要包括：（1）安全域划分和边界防护不到位：将对外服务的官网服务器和核心HIS系统部署在同一安全域，没有配置严格的域间访问控制规则，也没有划分独立的DMZ区隔离外部服务和核心内网，导致黑客攻破官网后可以轻易横向渗透入侵核心系统；（2）漏洞管理缺位：官网服务器长期未更新系统补丁，存在已知的远程代码执行漏洞，医院未定期开展全网络漏洞扫描和漏洞整改，管理人员安全意识薄弱，长期未关注漏洞预警；（3）身份认证管理不规范：核心HIS系统的管理员账号使用弱密码，未启用多因素认证，黑客通过弱口令爆破就可以轻易获取管理员权限，同时多个厂商遗留的远程维护端口长期开放未关闭，给黑客留下了入侵通道；（4）安全监测体系缺失：医院未部署入侵检测系统、日志审计系统和高级威胁检测系统，黑客入侵、数据外传的行为长期未被发现，入侵发生后也没有完整的日志留存，无法追溯入侵路径；（5）数据安全防护不到位：患者敏感个人信息全部明文存储，没有做加密处理，也没有对核心数据的出站访问做流量监控，大量数据批量外传没有触发告警；（6）管理制度不完善：没有定期开展网络安全应急演练，没有明确的网络安全岗位职责，发生安全事件后未及时上报，导致事件影响扩大。问题2：医院信息科后续需要开展哪些整改工作，提升整体网络安全防护能力？（21分）参考答案：整改工作需要从技术和管理两个层面同步推进：技术层面：（1）重新规划安全域划分：将所有对外服务（官网、互联网医院、预约挂号系统）划入DMZ区，核心业务系统（HIS、EMR、CDR）划入核心安全域，配置下一代防火墙严格控制跨域访问，仅开放必要的业务端口，禁止DMZ区主动访问核心安全域；（2）完善身份认证体系：所有管理员账号强制启用双因素认证，定期要求更换密码