2026年医院信息科笔试骨干专项题库及答案

2026年医院信息科笔试骨干专项题库及答案一、单项选择题（每题1分，共15题）1.根据《网络安全等级保护条例》及三级医院信息化建设相关要求，医院核心业务系统（HIS、EMR、PACS等）的安全保护等级应当定为A.第二级B.第三级C.第四级D.第五级答案：B解析：根据我国网络安全等级保护分级要求，三级医院面向公众提供连续服务，核心业务系统一旦遭到破坏，会对社会公共利益造成严重损害，符合第三级保护等级的定级标准，仅部分涉及国家涉密项目、区域疾控核心协同系统才需定为第四级，因此B选项正确。2.当前公立医院DRG/DIP支付改革背景下，医院数据治理的核心目标是A.扩大数据存储容量，降低存储成本B.提升数据一致性、准确性，支撑医保结算、运营管理、临床决策等业务需求C.加快数据传输速度，提升临床操作效率D.满足互联互通标准化测评的合规要求答案：B解析：数据治理的核心是“用数据”而非“存数据”，DRG/DIP支付改革对病案数据、编码数据的准确性要求极高，数据治理的核心目标是通过规范数据标准、管控数据质量，让数据能够支撑业务应用，合规只是基础要求，因此B选项正确。3.HL7FHIR作为当前主流的医疗信息交互标准，相较于传统HL7V2版本的核心优势是A.完全不支持向后兼容传统HL7V2消息B.基于REST架构，数据格式采用JSON/XML，更适合对接移动端、第三方互联网医疗服务C.仅支持院内系统集成，不支持区域医疗信息交互D.数据结构更冗余，存储占用空间更大答案：B解析：HL7FHIR是新一代医疗信息交互标准，基于轻量的REST架构，相比于传统HL7V2的复杂消息模式，开发难度更低、灵活性更强，能够适配当前智慧医院多终端、多场景接入需求，同时保留了对传统HL7标准的兼容能力，因此B选项正确。4.根据《电子病历系统功能应用水平分级评价标准（2025年修订版）》，六级电子病历的核心要求是A.实现院内不同业务系统基础数据连通B.实现全院信息共享和初级临床决策支持C.实现医疗全流程智能化服务和业务数据闭环管理D.实现跨区域医疗信息共享与协同服务答案：C解析：2025年修订版评价标准对分级要求做了调整，三级为部门级信息共享，四级为全院信息共享，五级为初级临床决策支持，六级为全流程智能化闭环管理，七级为区域医疗协同，因此C选项正确。5.三级医院HIS核心业务系统的年度可用性要求不得低于A.99.5%B.99.9%C.99.95%D.99.99%答案：B解析：根据国家卫健委《医院互联互通标准化成熟度测评方案》要求，三级甲等医院核心业务系统年度可用性指标不得低于99.9%，对应全年非计划停机时间不超过8.76小时，符合医疗业务连续运行的基本要求，因此B选项正确。6.医院患者主索引（EMPI）匹配过程中，权重占比最高的身份识别指标是A.患者姓名B.居民身份证号C.住院号D.手机号码答案：B解析：患者姓名存在大量重名情况，住院号仅在本院唯一、无法支撑跨院协同，手机号码存在变更、reused情况，居民身份证号是国家统一的唯一身份标识符，因此EMPI匹配中身份证号的权重最高，是患者身份匹配的核心依据，B选项正确。7.PACS系统三级存储架构中，用于存储近3个月内需要频繁调阅的门诊、住院影像数据的存储层级是A.在线存储B.近线存储C.离线存储D.归档存储答案：A解析：PACS常规采用三级存储架构：在线存储采用高性能磁盘阵列，存储1-3个月内频繁调阅的影像，保证调阅速度；近线存储采用大容量低速磁盘或磁带库，存储3个月到5年的不频繁调用影像，降低存储成本；离线存储用于5年以上的历史数据归档，物理隔离保存，因此A选项正确。8.医保电子凭证院内对接的核心身份标识遵循哪个统一标准A.国家医保局CBIM医保信息业务编码标准B.HL7FHIR标准C.DICOM标准D.LOINC编码标准答案：A解析：CBIM是国家医保局统一发布的医保信息业务编码标准，是医保电子凭证、医保结算、DIP/DRG数据上报所有医保对接工作的核心标准基础，DICOM是影像存储标准，LOINC是检验项目编码标准，因此A选项正确。9.根据《个人信息保护法》要求，医院对外提供临床科研使用的患者健康数据，不需要经过以下哪项操作A.去标识化脱敏处理B.经过患者知情同意或者伦理委员会审批C.对直接标识符（姓名、身份证号、手机号）做移除处理D.直接提供原始数据，仅要求科研团队保密答案：D解析：根据《个人信息保护法》《健康医疗大数据安全管理办法》要求，对外提供患者健康数据必须进行脱敏处理，可识别个人身份的原始数据不得直接对外提供，即使科研用途也必须完成授权审批，因此D选项违规，是本题答案。10.医院信息系统发生网络安全事件后，应当在多少小时内向属地卫健委和网信部门上报A.12小时B.24小时C.48小时D.72小时答案：B解析：根据《医疗卫生机构网络安全管理办法》要求，医疗卫生机构发生网络安全事件后，应当在24小时内向属地卫生健康行政部门和网信部门报告，因此B选项正确。二、多项选择题（每题2分，共10题）1.根据《医疗卫生机构网络安全管理办法》，针对医院核心业务系统的安全要求，下列说法正确的有A.核心业务系统应当与互联网实现安全逻辑隔离或物理隔离B.第三方运维人员接入核心系统必须实行双人审批、权限最小化管理C.第三级保护等级的核心系统应当每年开展至少一次等级保护测评D.所有医疗健康数据不得存储在境外服务器答案：ABCD解析：以上四项均符合《医疗卫生机构网络安全管理办法》的明确要求，其中等级保护管理规定明确，三级信息系统每年至少开展一次等保测评，因此全选。2.医院集成平台的核心作用包括A.打破不同厂商业务系统形成的信息孤岛，统一院内数据交互标准B.提供统一的患者主索引（EMPI）管理，实现患者身份信息全院统一标识C.支撑跨系统业务协同，实现检查申请自动流转、结果自动回写等跨系统业务闭环D.作为院内数据对外交互的统一出口，对接区域卫生信息平台、医保平台，统一数据出口管控答案：ABCD解析：集成平台是三级医院互联互通建设的核心枢纽，核心作用就是解决异构系统的交互问题，实现业务协同和统一管控，以上四项均是集成平台的核心功能，因此全选。3.DRG/DIP支付改革背景下，医院信息科需要完成的核心工作包括A.完成院内疾病编码、手术操作编码与国家医保编码的映射转换，更新院内编码库B.按照医保要求抽取、校验、上传病案首页等核心结算数据C.搭建院内DRG/DIP运营分析系统，实现各科室、病种的成本、绩效、盈亏动态监测D.协助病案科开展临床医师、编码员的编码规范培训，提升编码准确性答案：ABCD解析：DRG/DIP支付改革的核心基础是数据，信息科作为医院数据管理的核心部门，需要从标准对接、数据报送、分析支撑、能力建设多个维度开展工作，以上四项均属于信息科骨干的核心工作职责，因此全选。4.针对勒索病毒防护，医院信息科应当建立的安全防护措施包括A.终端准入控制，禁止未授权终端接入内网B.EDR终端检测与响应系统，实时监测终端异常加密行为C.核心网络分区隔离，限制办公区终端对核心服务器区的访问权限D.采用“3-2-1”备份策略，核心数据保留一份离线异地备份答案：ABCD解析：勒索病毒的传播路径大多是从办公终端入侵后横向扩散到核心服务器，因此需要从准入、终端监测、网络隔离、数据备份多个维度防护，以上四项都是当前经过验证的有效防护措施，因此全选。5.医院开展临床科研数据支撑工作，符合数据安全要求的操作有A.建立专有的科研数据提取流程，所有数据提取必须经过科研申请、伦理审批、信息科审批B.提取的科研数据必须完成脱敏去标识化处理C.科研数据仅允许在医院内部科研平台使用，不得私自导出到外部存储设备D.项目结束后及时收回科研数据访问权限，销毁不必要的本地拷贝答案：ABCD解析：以上操作均符合《个人信息保护法》和医疗数据安全管理规范，能够有效避免患者隐私泄露，因此全选。6.智慧医院建设中，信息科需要牵头建设的便民服务应用包括A.线上预约挂号、分时就诊B.医保电子凭证扫码就诊、结算C.线上报告查询、处方流转D.互联网医院慢病续方、送药上门答案：ABCD解析：以上都是三级医院智慧医院评审要求的必备便民服务应用，均由信息科牵头建设落地，因此全选。7.医院信息科骨干在信息化项目建设过程中，需要完成的核心工作包括A.参与需求调研，梳理业务部门需求，形成符合医院实际的需求说明书B.对接厂商，跟进项目开发进度，组织院内测试、验收C.制定项目上线切换方案，做好数据迁移、人员培训、应急预案准备D.上线后持续跟进运维，收集问题反馈，持续优化系统功能答案：ABCD解析：不同于普通运维人员，信息科骨干需要全程参与信息化项目的全生命周期管理，以上四个环节都是核心工作内容，因此全选。8.下列属于医院信息系统常见安全漏洞来源的有A.老旧业务系统停止厂商维护，无法修复高危漏洞B.医护人员使用弱密码，容易被暴力破解C.开放不必要的端口和服务，增加攻击面D.Web应用存在SQL注入、XSS跨站脚本漏洞答案：ABCD解析：以上都是医院信息系统常见的安全风险来源，很多医院存在运行超过10年的老旧系统，厂商停止维护后漏洞无法修复，是很大的安全隐患，因此全选。9.互联互通标准化成熟度测评中，要求医院必须完成的标准化工作包括A.统一院内数据标准，符合国家卫健委发布的医院信息平台数据标准要求B.完成电子病历、HIS等系统的标准化改造，支持符合标准的信息交互C.建立符合标准的院内术语编码库，实现编码统一映射D.完成数据安全和等级保护备案测评答案：ABCD解析：互联互通标准化成熟度测评从标准符合性、交互能力、安全能力多个维度考核，以上四项都是必备要求，因此全选。10.医院信息科日常运维工作中，需要定期开展的工作包括A.核心服务器性能监控，日志分析B.数据备份恢复验证，确保备份可用C.漏洞扫描，修复高危漏洞D.应急演练，提升突发故障处置能力答案：ABCD解析：以上都是信息科日常运维的核心工作，定期开展能够有效降低系统故障风险，因此全选。三、案例分析题（共30分）案例背景：某三级甲等医院核心业务系统建设已超过8年，HIS、EMR、PACS、病案系统分别由3家不同厂商建设，去年刚通过互联互通四级甲等测评，目前存在三个核心问题：一是DIP支付改革推行后，医院每月需要向医保局上传结算病案数据，但目前从不同系统抽取的数据经常出现患者身份不匹配、编码错误、手术信息缺失等问题，每月需要人工整改2-3次才能上报，医保局考核多次不合格；二是三个月前发生一起勒索病毒攻击事件，一名护士站办公电脑插入带病毒的U盘后感染，病毒横向扩散渗透到核心服务器，导致HIS业务中断1.5小时，虽然后续通过备份恢复数据，但安全隐患未彻底清除，目前仅在医院出口部署了边界防火墙，终端没有统一安全管理；三是医院获批国家级临床研究中心，需要提取近10年2型糖尿病患者的全量医疗数据开展科研，信息科安排2名工程师耗时1个多月才分别从HIS、EMR、LIS、PACS导出数据并整合完成，科研团队对效率非常不满意。问题1：结合该医院现状，指出该院信息化体系存在的核心问题，列出不少于4点（10分）问题2：针对勒索病毒防护的现有隐患，给出具体可落地的整改措施，不少于5项（10分）问题3：针对DIP数据上报不合格的问题，给出具体落地方案（10分）参考答案：问题1核心问题：①基础数据标准不统一：不同厂商的异构系统采用各自的数据标准，患者身份编码、疾病编码、手术编码没有实现院内统一，导致跨系统数据匹配错误，是数据质量差的根源；②数据质量管控机制缺失：没有将质控节点前移，数据录入、编码环节没有嵌入自动校验规则，错误数据流入数据库后才进行事后整改，效率极低错误率高；③数据整合能力不足：虽通过互联互通测评，但未建立统一的数据仓库/数据中台，跨系统数据提取需要人工整合，无法快速输出标准化数据，支撑不了科研、运营的快速需求；④全维度安全防护体系缺失：仅部署了边界防火墙，忽略了终端安全、网络分区管控，勒索病毒从终端入侵后可以轻易横向扩散到核心服务区；⑤运维流程不规范：没有建立常态化的问题跟踪和优化机制，对医保上报这类高频需求没有形成自动化流程，完全依赖人工处理。问题2整改措施：①部署终端准入控制系统：所有接入医院内网的终端必须完成身份认证、安全环境检测（必须安装EDR和杀毒软件、不存在高危漏洞），未通过认证的终端禁止接入内网，禁止私接网线、私建无线热点，从入口阻断风险；②全网部署EDR终端检测与响应系统：对所有内网终端进行实时安全监测，针对异常加密、异常外联、权限提升等勒索病毒典型行为，自动告警并阻断，同时定期自动推送高危漏洞修复，降低入侵风险；③调整核心网络架构，实现分区隔离：将医院内网划分为办公区、临床业务区、核心服务器区、互联网服务区四个安全分区，通过ACL访问控制策略限制跨分区访问，仅开放必要的访问端口，即使办公区终端感染病毒，也无法访问核心服务器区；④完善核心数据备份策略：严格执行“3-2-1”备份规则，即保留3份不同的核心数据备份，采用2种不同的存储介质，留存1份异地离线备份，核心数据每日做增量备份，每周做全量备份，离线备份介质物理隔离，避免被勒索病毒加密；⑤建立常态化安全培训和应急演练机制：每季度开展一次全员网络安全培训，明确要求临床终端不得打开不明来源附件、不得使用未知来源U盘，不得访问违规网站，每年开展至少两次勒索病毒应急演练，提升应急处置速度；⑥定期开展漏洞扫