2026年医院信息科计算机考试理论题库附答案

2026年医院信息科计算机考试理论题库附答案一、单项选择题1.医院信息系统中用于实现患者身份全局唯一标识、避免多系统信息碎片化的核心模块是？A.门诊收费系统B.住院管理系统C.患者主索引（EMPI）D.临床路径系统答案：C2.根据《网络安全等级保护条例》及医疗卫生领域相关要求，三级甲等医院的电子病历系统需满足的等保级别是？A.二级B.三级C.四级D.五级答案：B3.2025版全国统一医保信息平台接口规范中，DIP付费患者出院结算数据的上传时效要求是出院后多少小时内？A.12B.24C.48D.72答案：C4.按照医疗卫生领域信创改造要求，下列不属于核心业务系统适配范围的是？A.国产服务器芯片B.国外商用关系型数据库C.国产操作系统D.国产中间件答案：B5.根据《医疗卫生机构数据安全管理规范》，下列属于患者敏感医疗数据的是？A.挂号科室B.既往病史与基因检测结果C.就诊序号D.缴费金额答案：B6.医院部署临床辅助决策大模型时，下列数据使用方式符合合规要求的是？A.直接使用未脱敏的全量电子病历训练B.对训练数据做去标识化且不可复原处理后使用C.将患者隐私数据上传至公有云大模型推理D.允许大模型直接生成诊断结论无需医生审核答案：B7.《电子病历系统应用水平分级评价标准（2025修订版）》中，实现全院临床数据互联互通、全流程闭环管理的对应级别是？A.4级B.5级C.6级D.7级答案：C8.医院核心机房UPS电源满负载状态下的后备供电时间最低要求是？A.1小时B.2小时C.4小时D.8小时答案：B9.区域医联体内部跨机构数据共享时，用于确认患者身份唯一性的通用法定标识是？A.医院就诊卡号B.身份证号C.全国统一电子健康卡标识D.社保卡号答案：C10.防范医院核心系统遭受勒索病毒攻击的最核心兜底措施是？A.安装杀毒软件B.定期全量离线备份核心数据C.关闭所有外部网络接口D.开展工作人员安全培训答案：B11.当前医疗信息系统跨机构数据交互的主流标准是？A.HL7V2B.HL7FHIRC.DICOM3.0D.ICD-11答案：B12.我国2024年起全面推行的法定疾病分类与代码标准是？A.ICD-10B.ICD-11C.SNOMEDCTD.LOINC答案：B13.医院参与多中心临床科研数据协作时，既能满足数据可用不可见、又能保障原始数据不出域的技术是？A.数据脱敏B.隐私计算C.数据加密传输D.数据匿名化答案：B14.医院核心业务系统部署模式中，合规性与数据安全性最优的是？A.公有云部署B.混合云部署C.私有云本地化部署D.第三方SaaS服务答案：C15.PACS系统与医学影像设备交互的专用国际标准是？A.DICOMB.HL7C.IHED.X12答案：A16.全国统一医保信息业务编码中，医疗服务项目的编码位数为？A.15位B.20位C.25位D.30位答案：B17.医院信息科运维人员访问核心数据库进行修改操作时，必须执行的审批流程是？A.双人审批+操作全程留痕B.科室主任口头同意C.信息科科长审批D.无需审批，做好记录即可答案：A18.2026年三甲医院核心数据容灾备份的最低合规要求是？A.同城容灾B.异地容灾C.同城+异地双活容灾D.本地备份即可答案：C19.下列关于生成式AI在病案编码场景应用的说法正确的是？A.AI可独立完成编码无需人工复核B.AI编码结果仅作为辅助参考，必须由编码员审核确认C.AI可使用未授权的病案数据训练D.AI编码准确率达95%即可替代人工答案：B20.存储患者敏感医疗数据的硬盘报废时，最安全的销毁方式是？A.删除数据B.格式化C.物理粉碎D.低级格式化答案：C二、多项选择题1.医院核心医疗信息系统的组成模块包括？A.患者主索引（EMPI）B.电子病历系统（EMR）C.检验信息系统（LIS）D.影像归档与通信系统（PACS）E.办公自动化系统（OA）答案：ABCD2.下列需要满足网络安全等级保护三级要求的医院系统有？A.门诊挂号系统B.电子病历系统C.医保结算系统D.核心机房网管系统E.患者随访系统答案：ABC3.下列符合医疗数据合规管理要求的有？A.核心医疗数据存储在境内B.向境外提供医疗数据需经省级以上卫健、医保部门审批C.不得将患者数据用于未经授权的商业合作D.对敏感数据访问人员实施分级权限管控E.定期开展数据安全审计答案：ABDE4.医院信创改造适配的国产基础软件包括？A.统信UOS操作系统B.银河麒麟操作系统C.达梦数据库D.Oracle数据库E.东方通中间件答案：ABCE5.防范勒索病毒攻击的有效措施包括？A.定期对核心数据进行离线备份B.及时更新系统漏洞补丁C.关闭不必要的端口和服务D.部署统一的终端检测与响应系统（EDR）E.全面禁止工作人员使用移动存储介质答案：ABCD6.电子病历临床闭环管理涵盖的流程包括？A.医嘱开立与审核B.药房配药与发药C.护士执行与核对D.检查检验结果回传E.医保结算与退费答案：ABCD7.区域医疗互联互通成熟度测评的考核指标包括？A.数据标准化程度B.系统互联互通稳定性C.数据共享时效性D.患者隐私保护机制E.业务协同实现程度答案：ABCDE8.医疗大模型临床应用的准入要求包括？A.通过国家药监局三类医疗器械认证B.训练数据来源合法合规C.推理结果可解释、可追溯D.具备完善的错误预警机制E.无需人工审核即可直接应用于临床答案：ABCD9.医院核心机房日常运维工作内容包括？A.UPS、精密空调等基础设施巡检B.核心服务器、存储设备状态监控C.网络带宽流量监测D.定期开展应急演练E.系统权限调整审批答案：ABCDE10.DRG/DIP付费系统对接需要上传的核心数据包括？A.患者病案首页数据B.住院费用明细数据C.医嘱执行全流程数据D.检查检验原始影像数据E.患者医保身份信息答案：ABE11.下列属于患者敏感个人信息的有？A.姓名、身份证号B.住址、联系方式C.疾病诊断、既往病史D.基因检测、传染病史数据E.普通门诊就诊时间答案：ABCD12.医院信息系统运维的“三权分立”原则指哪三类权限相互隔离？A.系统管理员B.安全管理员C.审计管理员D.临床医生E.医保专员答案：ABC13.医疗数据脱敏的常用技术包括？A.去标识化B.掩码替换C.数据泛化D.数据加密E.假名化答案：ABCDE14.下列5G技术在医院的应用场景符合规范的有？A.远程手术实时操控B.移动查房、移动护理数据传输C.院前急救数据实时回传D.医学影像大数据高速传输E.无需安全防护直接接入核心系统答案：ABCD15.医院数据安全审计的核心内容包括？A.核心数据库访问日志B.敏感数据操作记录C.系统权限变更记录D.外部接口调用日志E.工作人员终端敏感操作日志答案：ABCDE三、判断题1.患者主索引的核心作用是实现同一患者在医院不同系统中的身份唯一标识，避免信息碎片化。（√）2.三级甲等医院的电子病历系统只需满足等保二级要求即可。（×）3.医院核心业务系统可以直接部署在公有云平台上，无需合规评估。（×）4.医疗数据脱敏后可任意对外提供，无需审批。（×）5.HL7FHIR标准相比传统HL7V2标准扩展性、跨平台适配性更强，是未来医疗数据交互的主流标准。（√）6.生成式AI生成的临床诊断结论可直接作为诊疗依据，无需医生审核。（×）7.医院核心数据只需本地备份即可，无需异地容灾。（×）8.存储患者敏感数据的硬盘报废时，格式化后即可丢弃。（×）9.ICD-11是我国当前推行的统一疾病分类编码标准。（√）10.医保结算数据上传后发现错误，可自行修改已上传数据，无需向医保部门申请。（×）11.隐私计算技术可实现医疗数据“可用不可见”，是多中心临床科研数据协作的核心支撑技术。（√）12.医院信息科运维人员可随意访问患者电子病历，无需权限审批。（×）13.PACS系统存储的医学影像属于非结构化数据，存储容量需求远大于结构化医疗数据。（√）14.医院内部WIFI网络无需身份认证，方便工作人员使用即可。（×）15.电子病历分级评价达到6级的医院，已实现全院临床数据全流程闭环管理。（√）16.勒索病毒攻击发生后，最有效的恢复方式是向黑客支付赎金获取解密密钥。（×）17.全国统一电子健康卡可实现跨机构、跨区域的就诊身份识别和诊疗数据共享。（√）18.医院信创改造只需替换服务器硬件，无需对业务系统进行适配。（×）19.多机构医疗数据共享时，只要签订合作协议即可直接传输原始患者数据。（×）20.医院发生网络安全事件后，需在24小时内向属地卫健、网信、公安部门上报。（√）四、简答题1.简述医院信息科在DRG/DIP付费改革中的核心工作内容。答案：一是完成HIS、EMR、病案系统与医保DRG/DIP结算平台的接口开发适配，保障结算数据实时准确上传；二是开展数据治理，规范病案首页、费用明细、诊断编码等核心数据质量，确保符合医保编码标准，避免数据错误导致医保拒付；三是搭建院内DRG/DIP运营分析系统，为临床、医保部门提供费用监控、编码校验、付费模拟测算等功能支撑；四是保障医保结算系统稳定性，做好数据备份和应急演练，避免结算中断影响运营；五是配合医保部门开展数据核查、贯标验收等工作，及时处理接口反馈的异常问题。2.简述医院核心系统等保三级建设的核心要求。答案：技术层面需覆盖物理安全、网络安全、主机安全、应用安全、数据安全五个维度，配备机房门禁、防火墙、入侵检测、漏洞扫描、终端防护、数据加密、备份容灾等技术措施；管理层面需建立完善的安全管理制度，设置专门安全管理岗位，落实三权分立、权限管控、操作留痕、安全审计等要求，定期开展人员培训和应急演练；测评层面需每年委托第三方机构开展等保测评，发现问题限期整改；数据层面需落实核心数据加密存储、敏感数据脱敏、访问权限管控、操作日志留存不少于6个月等要求，保障数据完整性、保密性和可用性。3.简述医疗大模型在医院临床场景落地的合规要点。答案：数据合规方面，训练数据来源合法，使用前完成去标识化、脱敏处理，确保无法复原患者身份，原始数据不得出境、不得用于未经授权的商业用途；准入合规方面，用于临床辅助决策的大模型需取得国家药监局三类医疗器械认证；应用合规方面，大模型输出结果仅作为临床辅助参考，不得替代医务人员专业判断，所有结果需经医务人员审核确认后方可应用于诊疗；安全合规方面，大模型需部署在本地私有云或符合等保要求的专有云环境，不得将患者数据上传至公有云推理，具备错误预警、溯源机制；伦理合规方面，需明确告知患者诊疗过程中使用AI辅助工具，保障患者知情权和选择权，不得利用大模型伪造医疗文书、篡改医疗数据。4.简述医院数据安全管理的核心原则。答案：权责一致原则，明确数据管理责任主体，谁收集谁负责、谁使用谁负责，落实数据安全一把手责任制；最小够用原则，数据采集、使用、共享遵循最小权限、最小范围要求，不得采集与业务无关的患者数据，不得超越授权范围使用数据；全程管控原则，对数据采集、存储、传输、使用、共享、销毁全生命周期管控，所有操作全程留痕可审计；安全合规原则，所有数据处理活动符合《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求，核心医疗数据存储在境内，数据出境需经严格审批；应急处置原则，建立数据安全事件应急预案，定期开展应急演练，发生安全事件第一时间启动预案，按要求上报相关部门，降低事件影响。5.简述医院信创改造的实施步骤。答案：摸底评估阶段，全面梳理现有信息系统的硬件、软件、应用场景，评估各系统信创适配难度和优先级，制定改造roadmap；试点验证阶段，优先选择非核心业务系统开展适配试点，验证国产硬件、操作系统、数据库、中间件的兼容性和稳定性，总结适配经验；核心改造阶段，按照先易后难顺序推进HIS、EMR、LIS、PACS等核心系统适配，改造过程采用双轨运行模式，确保业务不中断；测试上线阶段，完成适配的系统需经过功能、性能、安全、压力测试，验证符合业务需求后正式切换上线，保留旧系统回滚能力；运维优化阶段，建立信创系统专属运维团队，定期开展性能优化和安全加固，及时解决运行问题，保障系统稳定。五、案例分析题1.某三甲医院2026年3月遭遇勒索病毒攻击，门诊挂号、收费、住院结算、电子病历系统全部瘫痪，经排查攻击入口是临床科室工作人员点击钓鱼邮件附件，病毒横向扩散感染核心服务器，且医院近1个月的核心数据备份存储在服务器挂载的存储阵列中也被加密，仅有1份3个月前的离线备份。请分析本次事件暴露的安全漏洞并提出整改措施。答案：暴露的漏洞：一是人员安全意识薄弱，无法识别钓鱼邮件风险，违规点击陌生附件；二是终端安全防护不到位，未部署统一EDR系统，未拦截病毒入侵和横向扩散；三是网络区域隔离不到位，临床终端与核心服务器未做网络隔离，病毒可直接访问核心系统；四是数据备份机制不完善，未落实“3-2-1”备份原则，在线备份被加密，离线备份频率过低；五是应急响应机制不健全，未定期开展应急演练，攻击发生后无法快速处置。整改措施：一是开展全员安全培训，重点提升医务人员钓鱼邮件识别能力，建立陌生附件审批机制，禁止随意打开未知来源文件；二是部署全终端EDR防护系统，开启病毒实时查杀、漏洞自动修复、异常行为预警功能，定期开展终端巡检；三是进行网络区域划分，将核心服务器区、临床终端区、互联网接入区、运维管理区逻辑隔离，设置严格访问控制策略，禁止跨区域未授权访问；四是完善备份机制，严格落实“3-2-1”原则，至少保留3份数据副本、2种存储介质、1份异地离线备份，核心数据每日增量备份、每周全