2025年卫健信息化管理员考试真题(含答案)

2025年卫健信息化管理员考试练习题(含答案)一、单项选择题（共20题，每题1分，总计20分）1.根据《全国医疗卫生机构网络安全管理办法（2024修订版）》要求，三级公立医院核心业务系统的等保定级最低应为（）A.二级B.三级C.四级D.五级答案：B解析：办法明确规定，承载电子病历、居民健康档案、医保结算、诊疗核心业务的信息系统，三级及以上医疗机构需按照网络安全等级保护三级要求建设运维，涉及全民健康数据核心枢纽的系统可定级为四级，基层医疗机构核心系统最低定级为二级。2.2025年国家卫健委要求全面落地的“医疗数据要素流通三权分置”框架中，不属于三权范畴的是（）A.数据资源持有权B.数据加工使用权C.数据产品经营权D.数据所有权答案：D解析：三权分置是指在保障国家数据安全、保护个人信息权益的前提下，明确医疗卫生机构的数据资源持有权、授权合作方的数据加工使用权、合规市场主体的数据产品经营权，数据所有权归属国家，不属于可市场化分置的权利范畴。3.按照《电子病历系统应用水平分级评价标准（2024版）》，实现全院级数据统一管理、全流程医疗数据闭环管理、高级医疗决策支持的对应级别是（）A.4级B.5级C.6级D.7级答案：C解析：2024版评价标准共设9个级别，4级实现部门间数据交换，5级实现全流程数据采集与统一数据库管理，6级实现全流程闭环管理与全院级决策支持，7级实现区域医疗数据互联互通与知识共享，8级实现跨机构智能诊疗协同，9级实现全场景自主智能医疗服务支撑。4.医疗机构信息系统发生数据泄露事件，影响人数超过1000人时，应当在（）小时内向属地卫生健康行政部门、网信部门、公安部门报备A.1B.2C.8D.24答案：B解析：根据《医疗卫生机构网络安全事件应急预案》，发生一般网络安全事件（影响人数100-1000人）需8小时内报备，较大事件（影响1000-10000人）需2小时内报备，重大及特别重大事件（影响10000人以上或涉及核心敏感数据）需1小时内报备。5.下列关于居民健康档案数据存储的要求，说法正确的是（）A.健康档案数据可存储至境外云平台，满足跨境诊疗需求B.基层医疗机构健康档案数据需每7天同步至县级全民健康信息平台C.健康档案销毁需经县级卫健部门审批，留存销毁记录不少于5年D.电子健康档案与纸质档案存储期限一致，均为居民死亡后15年答案：C解析：健康档案数据属于核心政务数据，严禁存储至境外服务器；基层数据需每日增量同步、每周全量同步至县级平台；电子健康档案存储期限为居民死亡后30年，纸质档案为25年；档案数据销毁需履行县级卫健部门审批程序，销毁记录留存不少于5年。6.卫健信息化项目验收时，软件系统的功能测试覆盖率需达到（）方可通过验收A.90%B.95%C.99%D.100%答案：D解析：根据《全国卫生健康信息化项目建设管理规范》，政务资金投入的卫健信息化项目验收时，核心功能模块测试覆盖率必须达到100%，非核心功能测试覆盖率不低于95%，系统漏洞高危项清零、中危项修复率不低于90%。7.医保信息平台与医疗机构HIS系统对接时，要求门诊费用明细上传的时间延迟不得超过（）A.1秒B.10秒C.1分钟D.10分钟答案：C解析：2025年医保智能监管要求，门诊费用明细需在结算完成后1分钟内上传至省级医保平台，住院费用明细需每日24点前完成当日数据上传，费用分解、错传率需低于0.1‰。8.下列哪项不属于《“十四五”全民健康信息化规划》提出的2025年主要目标（）A.二级以上医疗机构电子病历应用水平平均达到5级B.居民电子健康档案建档率保持在90%以上C.全国统一的医保信息平台全面覆盖所有定点医药机构D.互联网医疗服务占门诊总量比例不低于15%答案：D解析：规划明确2025年互联网医疗服务占门诊总量比例目标为不低于10%，其余选项均为既定量化目标。9.医疗机构容灾备份系统中，RPO（恢复点目标）为0、RTO（恢复时间目标）小于30秒的备份级别对应的是（）A.数据级备份B.应用级备份C.业务级容灾D.实时双活容灾答案：D解析：实时双活容灾架构下，两个数据中心同时承担业务流量，单中心故障时可无缝切换，RPO为0、RTO低于30秒；业务级容灾RTO一般低于4小时，应用级备份RTO低于24小时，数据级备份仅保障数据不丢失，RTO通常超过24小时。10.按照《医疗健康数据安全分类分级指南》，涉及基因数据、传染病防控精准溯源数据的安全级别为（）A.一般数据（1级）B.重要数据（2级）C.核心数据（3级）D.绝密数据（4级）答案：C解析：医疗健康数据共分3级，1级为一般公开数据（如机构出诊信息、公开健康科普内容），2级为重要敏感数据（如普通患者就诊记录、个人体检数据），3级为核心数据（如基因数据、大规模群体流调数据、生物安全相关数据）。11.医院信息平台的核心组成部分不包括（）A.注册服务B.电子病历浏览器C.平台交换层D.医院OA系统答案：D解析：医院信息平台核心组件包括患者、医护人员、医疗机构、术语字典四类注册服务，数据交换总线、平台数据中心、电子病历浏览器、区域互联接口，OA系统属于医院行政办公系统，不属于信息平台核心组成。12.下列关于互联网医院执业管理的信息化要求，说法错误的是（）A.互联网诊疗记录需至少留存15年B.在线处方必须经药师审核系统自动核验+人工复核后方可流转C.互联网医院可向未在本机构线下就诊过的首诊患者开具处方D.互联网诊疗音视频记录需全程加密存储，不得篡改答案：C解析：互联网医院严禁开展首诊服务，仅可为已在实体医疗机构明确诊断的常见病、慢性病复诊患者提供在线诊疗服务，其余选项均符合互联网诊疗监管要求。13.全民健康信息平台互联互通标准化成熟度测评中，实现跨区域、跨机构数据共享与业务协同的最低级别是（）A.四级甲等B.四级乙等C.五级乙等D.五级甲等答案：A解析：互联互通成熟度测评共分为7个等级，从低到高为一级、二级、三级、四级乙等、四级甲等、五级乙等、五级甲等，其中四级甲等要求实现跨机构、跨区域数据共享与基础业务协同，是区域全民健康平台的达标基线。14.卫健系统网络安全日常管理中，要求关键岗位人员离岗后，账号权限需在（）内完成注销A.1个工作日B.3个工作日C.5个工作日D.7个工作日答案：A解析：根据网络安全等级保护三级系统管理要求，关键岗位（系统管理员、安全管理员、数据管理员）人员离岗时，需在1个工作日内完成所有系统账号注销、权限回收，签署离岗保密协议，账号回收记录留存不少于6个月。15.下列医疗信息化术语与对应缩写错误的是（）A.医学数字成像和通信——DICOMB.医院信息系统——HISC.实验室信息系统——PACSD.临床决策支持系统——CDSS答案：C解析：实验室信息系统缩写为LIS，PACS是医学影像存储与传输系统的缩写，其余选项对应关系均正确。16.按照国家卫健委要求，2025年底前所有三级医院需落地的“智慧服务”评级最低要求是（）A.1级B.2级C.3级D.4级答案：C解析：医院智慧服务分级评估共设5个级别，1级为基础线上服务，2级为全流程院内智慧服务，3级实现跨机构协同服务，4级实现全场景智能主动服务，政策要求2025年底三级医院智慧服务评级平均达到3级，基层医疗机构达到1级以上。17.医疗数据共享过程中，用于实现数据“可用不可见”的技术不包括（）A.联邦学习B.多方安全计算C.明文数据接口传输D.可信执行环境答案：C解析：明文传输是数据直接裸奔的共享方式，无法实现可用不可见；联邦学习、多方安全计算、可信执行环境、数据沙箱均为隐私计算核心技术，可在不泄露原始明文数据的前提下完成数据计算、分析、建模。18.医疗机构开展信息系统运维时，第三方运维人员操作需全程留痕，操作日志留存时间不少于（）A.6个月B.1年C.3年D.5年答案：A解析：等保2.0及医疗卫生网络安全管理要求，系统运维操作日志、网络安全日志需留存不少于6个月，涉及医疗服务的业务操作日志需留存不少于15年。19.下列关于基层医疗卫生机构信息化建设要求，说法正确的是（）A.乡镇卫生院无需部署医保结算终端，由县级统一结算B.村卫生室需具备基本公共卫生服务数据上报、家庭医生签约服务管理功能C.基层机构数据可直接向第三方商业平台开放，用于健康产品推荐D.基层机构无需配置专职信息化管理员，由县级卫健局统一代管答案：B解析：2025年基层信息化达标要求明确，所有乡镇卫生院、村卫生室需部署医保直接结算终端，具备公卫服务上报、家签管理、常见病诊疗支撑、双向转诊功能；基层医疗数据严禁向商业平台违规开放；服务人口超过1万人的乡镇卫生院需配置专职信息化管理员。20.卫生健康统计数据上报中，法定传染病报告数据从医疗机构生成到上报至国家传染病监测平台的时间要求是（）A.甲类传染病2小时内，乙丙类传染病24小时内B.所有传染病均需2小时内上报C.甲类传染病6小时内，乙丙类传染病48小时内D.所有传染病均需24小时内上报答案：A解析：根据《传染病信息报告管理规范（2023版）》，责任报告单位发现甲类传染病和按照甲类管理的乙类传染病时，需在2小时内完成网络直报，乙、丙类传染病需在24小时内完成上报，报告准确率需达到100%，漏报率低于0.1%。二、多项选择题（共10题，每题2分，总计20分，多选、少选、错选均不得分）1.卫健信息化管理员在日常工作中需履行的网络安全职责包括（）A.定期开展系统漏洞扫描与渗透测试B.每季度组织网络安全应急演练C.对全员开展年度网络安全培训D.直接将患者数据共享给合作科研机构E.每日对核心系统运行状态进行巡检答案：ABCE解析：医疗数据对外共享必须经过数据安全委员会审批、完成个人信息去标识化、签署数据安全协议，管理员不得私自对外提供数据，其余选项均为法定职责。2.电子病历数据全生命周期管理环节包括（）A.数据采集B.数据存储C.数据使用D.数据共享E.数据销毁答案：ABCDE解析：电子病历数据全生命周期覆盖从诊疗过程中数据生成采集、加密存储、临床调阅使用、合规授权共享、到期规范销毁的全流程管理，每个环节都需符合数据安全要求。3.下列属于国家全民健康信息化“互通共享三统一”要求的是（）A.统一数据标准B.统一平台架构C.统一厂商选型D.统一安全规范E.统一采购价格答案：ABD解析：三统一是指统一全民健康数据标准、统一各级平台互联互通架构、统一网络安全管理规范，不干预各地具体厂商选型和采购流程。4.医院核心业务系统通常包括（）A.HIS系统B.EMR系统C.LIS系统D.PACS系统E.财务报销系统答案：ABCD解析：医院核心业务系统是直接支撑诊疗服务开展的系统，包括HIS（医院信息系统）、EMR（电子病历系统）、LIS（检验信息系统）、PACS（影像系统）、手麻系统、护理系统等，财务报销系统属于行政后勤类系统，不属于核心业务系统范畴。5.下列属于医疗大数据应用场景的是（）A.区域疾病流行趋势监测预警B.临床辅助决策支持C.医保基金智能监管D.医疗机构绩效精细化管理E.个人健康状况精准画像答案：ABCDE解析：医疗大数据可应用于公共卫生预警、临床诊疗支撑、医保监管、医院管理、个人健康服务等多个场景，所有应用必须符合数据安全和个人信息保护要求。6.卫健领域常见的网络安全风险包括（）A.勒索病毒攻击导致系统加密锁死B.内部人员违规导出患者隐私数据C.第三方接口未做认证导致数据泄露D.系统弱口令被暴力破解E.机房断电导致业务中断答案：ABCD解析：机房断电属于基础设施运行风险，不属于网络安全风险范畴，其余选项均为卫健系统高发的网络安全风险点。7.按照智慧医院建设框架，智慧医院的三大核心组成部分是（）A.智慧医疗B.智慧服务C.智慧管理D.智慧后勤E.智慧财务答案：ABC解析：国家卫健委明确智慧医院建设框架由智慧医疗（以电子病历为核心的临床服务智能化）、智慧服务（面向患者的全流程服务智能化）、智慧管理（面向医院运营的管理智能化）三大板块组成，智慧后勤、智慧财务属于智慧管理的细分领域。8.下列关于医疗APP和小程序管理要求，说法正确的有（）A.面向公众提供服务的医疗健康APP需完成等保二级以上备案B.不得强制用户授权非必要个人信息才能使用基础服务C.采集的个人健康数据可用于精准广告推送D.需建立个人信息投诉响应机制，15个工作日内处置用户诉求E.境外机构可直接在国内上线医疗健康APP采集居民健康数据答案：ABD解析：医疗健康APP采集的个人信息不得用于与服务无关的广告推送，境外机构不得违规采集我国居民健康数据，其余选项均符合《移动互联网应用程序个人信息保护管理规定》要求。9.区域全民健康信息平台需要汇聚的数据资源包括（）A.公共卫生数据B.医疗服务数据C.医疗保障数据D.药品供应数据E.综合管理数据答案：ABCDE解析：国家全民健康信息平台数据目录明确，平台需统筹汇聚公共卫生、医疗服务、医疗保障、药品供应、综合管理五大类数据，实现全行业数据资源一本账管理。10.医疗机构信息系统应急响应流程包括的环节有（）A.事件发现与上报B.事件研判与定级C.应急处置与恢复D.事件溯源与复盘E.信息发布与舆情应对答案：ABCDE解析：完整的信息系统应急响应流程覆盖从事件发现上报、研判定级、现场处置、业务恢复、溯源复盘、舆情应对的全流程，每个环节需明确责任人和处置时限。三、判断题（共10题，每题1分，总计10分）1.卫健信息化项目建设可以先上线使用，后补做等保测评手续。（）答案：错误解析：等保2.0要求，信息系统上线运行前必须完成定级备案、等保测评，测评合格后方可正式上线，严禁“先上线、后补测”。2.电子签名的病历数据与手写签名的纸质病历具有同等法律效力。（）答案：正确解析：根据《电子签名法》《医疗机构病历管理规定》，符合国家安全标准的可靠电子签名与手写签名、盖章具有同等法律效力，电子病历可作为正式医疗文书和法律证据。3.为方便工作，系统管理员可使用通用账号为多个医护人员开通系统权限。（）答案：错误解析：医疗卫生信息系统必须落实“一人一账号、权限最小化”管理要求，严禁共用账号、通用账号，所有操作必须可追溯到具体责任人。4.家庭医生签约服务数据需同步至居民电子健康档案，实现签约、履约、健康管理数据全记录。（）答案：正确解析：2025年家庭医生签约服务信息化要求明确，签约服务全流程数据需自动归集至居民健康档案，作为签约服务绩效考核、费用拨付的依据。5.医疗机构可将医疗数据存储在第三方商业云平台，无需签订安全协议。（）答案：错误解析：医疗数据上云必须选择通过国家卫健行业云安全评估的云服务商，签订数据安全保密协议，明确数据所有权、使用权、安全责任，严禁将核心数据存储在未通过安全评估的商业云平台。6.互联互通测评的核心目的是消除信息孤岛，实现医疗健康数据跨机构、跨区域共享。（）答案：正确解析：互联互通标准化成熟度测评的核心导向就是以评促建、以评促用，推动各级各类医疗卫生机构信息系统按照统一标准对接，破除数据壁垒。7.为提高工作效率，可直接从生产环境导出全量患者数据到本地电脑开展数据分析。（）答案：错误解析：生产环境核心数据导出必须经过严格审批，采用去标识化处理，在安全隔离的数据分析专区开展工作，严禁将全量敏感数据下载到个人本地终端，防止数据泄露。8.公共卫生应急指挥系统需具备多部门数据协同、疫情态势研判、应急资源调度功能。（）答案：正确解析：公共卫生应急指挥信息化建设要求明确，系统需打通卫健、疾控、交通、公安、医保等多部门数据，实现监测预警、态势分析、资源调度、指挥协同全功能支撑。9.老年友善医疗机构信息化改造要求必须保留人工服务窗口，不得将线上预约、线上缴费作为唯一就诊渠道。（）答案：正确解析：智慧服务建设明确要求兼顾老年人等特殊群体需求，所有医疗机构必须保留人工挂号、缴费、打印报告等服务窗口，不得强制要求老年人使用智能设备就诊。10.网络安全管理员和系统管理员岗位可由同一人兼任，降低人力成本。（）答案：错误解析：等保三级系统要求落实“三权分立”管理要求，系统管理员、安全管理员、审计管理员岗位必须分设，不得相互兼任，实现权限相互制约。四、简答题（共3题，每题10分，总计30分）1.简述医疗机构卫健信息化管理员的核心岗位职责。参考答案：（1）规划建设职责：配合单位制定信息化建设中长期规划，参与信息化项目需求梳理、招标采购、落地实施、验收全流程管理，确保系统符合国家卫健信息化标准规范；（2）系统运维职责：负责各类信息系统、硬件设备、网络链路的日常巡检、故障排查、版本升级，保障核心系统全年可用率不低于99.9%，落实容灾备份要求，定期开展备份恢复演练；（3）网络安全职责：落实网络安全等级保护要求，定期开展漏洞扫描、风险整改，组织网络安全培训和应急演练，发生安全事件时按要求及时上报、处置；（4）数据管理职责：负责医疗数据质量管控，保障数据上传及时、准确、完整，落实数据分类分级保护要求，严格管控数据访问、导出、共享权限，防范数据泄露风险；（5）服务支撑职责：为临床医护人员、行政管理人员、就诊患者提供信息化使用培训和问题响应，优化系统流程，支撑临床业务、公共卫生服务、医院管理等工作开展；（6）对接协同职责：负责与属地全民健康信息平台、医保平台、疾控系统等上级系统的对接联通，按要求完成各类统计数据上报，落实上级卫健部门信息化工作要求。2.简述2025年基层医疗卫生机构信息化达标建设的核心内容。参考答案：（1）基础软硬件达标：配齐基层诊疗、公卫服务所需的电脑、打印机、医保结算终端、健康监测设备，接入稳定的政务网络，实现村卫生室网络全覆盖；（2）业务系统功能达标：部署统一的基层医疗卫生信息系统，具备基本医疗服务、电子病历书写、医保直接结算、基本公共卫生服务管理、家庭医生签约服务、双向转诊、药品管理、绩效统计等核心功能；（3）数据互通达标：基层系统需与县级全民健康信息平台实时对接，实现电子健康档案动态更新、检验检查结果跨机构共享、上级医院down转患者信息自动接收、上转患者诊疗记录同步推送；（4）安全管理达标：基层核心系统完成等保二级备案，落实账号管理、数据加密、病毒防护等安全措施，严禁违规泄露群众健康信息；（5）便民服务达标：支持预约挂号、线上缴费、报告查询等基础智慧服务，针对老年人保留人工服务通道，家庭医生可通过移动端开展随访、履约服务，提高服务效率。3.简述医疗机构发生患者数据泄露事件后的应急处置流程。参考答案：（1）第一时间止损：发现数据泄露后，立即切断泄露路径，临时关停涉事系统接口、冻结涉事账号，留存攻击痕迹和操作日志，严禁随意删除日志、破坏现场；（2）事件研判上报：1小时内组织技术力量研判泄露范围、涉及人数、数据敏感程度，按照事件分级要求，在规定时限内向属地卫健、网信、公安部门上报事件初步情况，不得迟报、瞒报；（3）溯源排查整改：联合技术支撑单位、公安网安部门开展溯源调查，查明泄露原因、责任主体，对存在的漏洞、管理短板立即整改，完成漏洞修复、权限加固后再恢复系统运行；（4）告知与风险防控：对涉及泄露的个人信息主体，通过短信、电话、公告等方式逐一告知泄露内容、可能存在的风险、防范措施，开通咨询专线回应群众诉求；若涉及大规模敏感数据泄露，要配合相关部门做好诈骗风险预警，防止群众财产损失；（5）复盘问责：事件处置完成后5个工作日内形成复盘报告，梳理管理漏洞，完善制度流程，对相关责任人按规定问责，组织全员开展警示教育，避免同类事件重复发生。五、案例分析题（共1题，每题20分，总计20分）某三级公立医院2025年3月信息化管理员在日常巡检中发现，医院影像存储服务器被植入勒索病毒，约30%的历史影像数据被加密，病毒入侵路径为第三方运维人员使用的笔记本电脑未安装杀毒软件，通过运维专用接口接入医院内网时传播病毒；同时核查发现，该服务器上一次全量备份为3个月前，备份数据为离线存储未被加密，核心诊疗系统（HIS、EMR、LIS）未受影响，但PACS系统暂停服务导致放射科检查报告无法出具，门诊影像检查业务受阻，经初步统计受影响就诊患者约200人，无患者数据外泄情况。请结合卫健信息化管理相关要求，回答以下问题：1.请指出该院信息化管理工作中存在的问题；2.请给出事件处置的具体步骤；3.请提出后续整改的核心措施。参考答案：1.存在的问题：（1）第三方运维管理不规范：未对第三方运维人员的接入设备进行安全检查，未设置运维准入管控，运维操作未做隔离，外来设备直接接入内网带来病毒传播风险；（2）容灾备份制度落实不到位：PACS系统作为核心业务系统，未按照要求落实每日增量备份、每周全量备份要求，全量备份间隔长达3个月，不符合等保三级系统备份管理要求；（3）网络安全分区管控不到位：未将服务器区、运维接入区、终端区做逻辑隔离，单个区域感染病毒后可横向传播到服务器，缺乏入侵检测、病毒查杀的纵深防御措施；（4）日常巡检和风险排查不到位：未定期开展终端病毒查杀、漏洞扫描，未及时发现服务器安全防护短板，直到病毒加密数据才发现风险；（5）应急准备不足：未制定针对勒索病毒攻击的专项应急预案，未定期开展应急演练，业务中断后快速恢复能力不足。2.事件处置步骤：（1）立即隔离感染源：第一时间断开受感染