2026年医院信息科笔试重点专项题库及答案

2026年医院信息科笔试重点专项题库及答案1.单项选择题1.根据我国2024年更新的《全国医院信息化建设标准与规范（试行）》修订版，三级综合医院电子病历系统功能应用水平分级评价要求达到的最低级别是？A.三级B.四级C.五级D.六级答案：C解析：原2018版标准要求三级医院最低达到四级，2024修订版结合全国电子病历分级评价推进进度调整，明确三级综合医院最低要求为五级，三级甲等医院要求不低于五级乙等，该调整是2025-2026年医院信息科考核的核心更新考点。2.医院HIS系统中，门诊医生工作站核心业务流程的正确顺序是？A.接诊→开单→核对→收费B.挂号确认→接诊→开立医嘱/处方→审核提交→收费接口传输C.挂号→接诊→收费→开单D.接诊→开立处方→收费→审核答案：B解析：HIS门诊流程的核心是合规性数据流转，开立医嘱处方后必须经过系统自动审核（药品适应症、配伍禁忌、医师执业权限、医保报销范围审核）才会传输到收费模块，避免错误收费和不合理诊疗行为，因此正确顺序为挂号确认读取患者信息→接诊→开立医嘱处方→审核提交→传输至收费系统。3.按照《网络安全等级保护2.0》要求，医院核心业务系统（如HIS、LIS、PACS、电子病历系统）属于第几级保护对象？A.第二级B.第三级C.第四级D.第五级答案：B解析：等保2.0将信息系统分为五个安全保护等级，涉及民生保障、公共利益的重要医疗卫生核心业务系统，统一划定为第三级保护对象，要求每年开展一次等保测评；仅省级及以上国家级医疗监管核心系统会划定为第四级，因此本题选B。4.我国DRG/DIP分组付费工作统一使用的疾病分类与代码标准是？A.ICD-9-CM-3B.ICD-10临床版1.1C.ICD-11D.CHT-DRG疾病代码答案：B解析：我国目前医保DRG/DIP付费统一使用国家医保局发布的ICD-10临床版1.1作为疾病分类标准，ICD-9-CM-3是手术操作分类标准，ICD-11尚未全面推广用于医保付费场景，CHT-DRG是分组方案而非基础代码标准，因此本题选B。5.医院PACS影像存储分层架构中，用于存储1年以内高频访问的门诊、住院原始影像数据的层级是？A.离线存储B.近线存储C.在线存储D.冷归档存储答案：C解析：PACS常规分为三层存储架构：在线存储存储1-2年的高频访问数据，采用高速SSD磁盘阵列，满足3秒内调阅影像的速度要求；近线存储存储2-5年的低频率访问数据，采用大容量低速SATA磁盘；离线冷归档存储存储5年以上的数据，一般采用磁带库或者蓝光光盘库，因此本题选C。6.医院信息系统常见勒索软件攻击的典型核心特征是？A.加密系统核心业务数据，以解密为条件索要加密货币赎金，部分攻击同步窃取患者信息B.窃取系统管理员密码后长期潜伏窃取数据C.通过钓鱼邮件获取权限后删除系统日志D.利用SQL注入获取患者信息倒卖答案：A解析：近年医院已经成为勒索软件攻击的重灾区，勒索软件的核心特征就是加密用户核心数据，以此索要赎金，近年多数攻击会同步窃取患者数据，以公开数据为要挟逼迫医院付款，其余选项属于其他类型网络攻击的特征，因此本题选A。7.根据《中华人民共和国个人信息保护法》，医疗机构处理患者健康个人信息，以下哪种场景不需要获得患者单独同意？A.向人工智能企业提供患者去标识化的健康数据用于商业科研B.向合作的第三方医学检验机构提供患者检验申请信息用于完成检验服务C.公开患者完整病历信息用于公开医学教学D.向商业保险机构提供患者诊疗信息用于商业理赔审核答案：B解析：个人信息保护法明确，为履行医疗服务合同义务、开展法定诊疗活动所必需的个人信息处理，不需要获得患者单独同意，第三方检验机构接收患者信息是完成检验服务的必要环节，属于合同义务范畴，其余场景均需要获得患者单独同意，因此本题选B。8.基于知识库的临床决策支持系统（CDSS）的核心运行逻辑是？A.通过大规模预训练医学大模型学习临床数据生成决策B.将临床指南、专家共识、用药规则转化为标准化规则库，匹配患者实时信息触发提醒C.通过机器学习自动挖掘临床数据中的关联规则生成决策D.通过深度学习对影像数据进行特征提取辅助诊断答案：B解析：CDSS分为基于知识库和非基于知识库两大类，基于知识库CDSS的核心就是人工构建规则库，将行业统一的指南、规则转化为可执行的系统规则，系统匹配患者信息后自动触发提醒，其余选项属于非知识库类CDSS或大模型CDSS的特征，因此本题选B。9.HIS核心数据库发生死锁，导致部分业务卡顿，信息科运维人员第一步应当进行的操作是？A.重启整个数据库服务B.定位死锁进程，回滚优先级较低的事务C.直接切换到容灾备份系统D.通知所有业务科室停止服务答案：B解析：数据库死锁是两个或多个事务互相占用对方需要的资源导致的循环等待，正确处理流程第一步就是定位死锁涉及的事务，回滚其中一个优先级较低的事务即可快速解除死锁，不会影响其他业务，重启数据库或切换容灾会扩大业务影响范围，因此本题选B。10.医院互联互通标准化成熟度测评四级甲等的核心要求是？A.实现院内跨系统数据标准化共享B.实现与区域全民健康信息平台的标准化数据交互，满足区域数据共享要求C.数据标准化率达到95%以上D.实现与国家级医疗平台的数据交互答案：B解析：互联互通标准化成熟度测评中，三级要求核心是院内数据标准化交互，四级核心要求是实现与区域全民健康信息平台的标准化对接，满足跨机构数据共享要求，五级要求对接国家级平台，因此本题选B。2.多项选择题1.根据《医疗卫生机构网络安全管理办法》，医院核心业务数据备份必须满足的要求包括？A.必须采用异机异地备份策略B.核心业务数据至少保留3份以上不同介质的备份C.必须定期开展备份数据恢复验证D.所有备份数据必须加密存储E.备份数据保存期限不低于法定病历保存期限答案：ABCDE解析：上述五项均为办法明确要求的核心备份规则，异机异地备份可避免机房火灾、硬件损坏导致全量数据丢失，定期恢复验证可避免备份数据损坏无法使用，患者敏感数据备份必须加密，保存期限需符合《医疗机构管理条例》对病历保存的要求（门诊15年、住院30年），因此全部选项正确。2.以下属于电子病历系统核心功能模块的有？A.病历书写与模板管理模块B.医嘱闭环管理模块C.临床路径管理模块D.医护权限与日志审计模块E.医疗数据上报模块答案：ABCDE解析：电子病历系统覆盖临床诊疗全流程，涵盖从病历书写、医嘱管理、路径管控到权限安全、数据上报的所有核心模块，因此全部选项正确。3.DIP付费改革对医院信息化建设的核心要求包括？A.实现病案首页数据质量的事前、事中智能化质控B.对接医保DIP结算系统，支持病种分组、院内预结算、成本核算C.实现诊疗费用全流程监控，避免超支违规D.支持DIP相关数据的自动化上报E.开展DIP绩效分析，辅助科室运营管理答案：ABCDE解析：DIP付费改革要求医院完成从病案质控、医保对接、费用管控到运营分析的全链条信息化改造，五个选项均为核心建设要求，因此全部正确。4.医院网络安全区域划分的常规规则，以下说法正确的有？A.核心业务区：部署HIS、LIS、PACS、电子病历等核心业务服务器B.外部接入区：部署互联网医院接口、远程医疗VPN、门诊自助机、第三方医保接口C.办公内网区：部署行政办公电脑、会议系统、内部官网D.网闸是用于核心业务区与外部接入区之间的安全隔离设备E.所有接入医院网络的设备必须经过安全审核才能入网答案：ABCDE解析：上述均为目前医院网络架构的标准划分和安全规则，核心业务区必须通过网闸与外部区域做物理隔离，所有入网设备都需要做安全检测，避免带入病毒漏洞，因此全部选项正确。5.医院信息化建设中，人工智能已经落地的常见应用场景包括？A.CT、MRI等医学影像的AI辅助诊断B.门诊住院病历的AI自动生成C.线上线下智能导诊分诊D.处方前置AI审核E.医保费用AI智能稽核答案：ABCDE解析：五个场景均为目前国内各级医院已经普遍落地的AI应用，属于信息科对接建设的常规内容，因此全部选项正确。6.以下关于医院容灾系统的说法正确的有？A.按容灾能力从低到高分为数据级容灾、应用级容灾、业务级容灾B.数据级容灾仅要求备份数据，不保证业务连续运行C.应用级容灾要求灾难发生后可以快速切换到容灾系统，恢复核心业务运行D.三级医院要求必须建设业务级容灾系统E.容灾系统需要定期开展切换演练，验证容灾能力答案：ABCE解析：现行标准要求三级医院至少建设应用级容灾，业务级容灾是更高等级要求，适合超大流量的国家级区域医疗中心，并非所有三级医院强制要求，因此D错误，其余选项均正确。3.判断题1.符合规范要求的电子病历与纸质病历具有同等法律效力，不需要额外打印保存纸质病历。答案：正确解析：根据《电子病历应用管理规范（试行）》，符合规范要求的电子病历法律效力等同于纸质病历，满足存储要求的电子病历可以不另建纸质病历。2.去标识化后的患者健康信息，只要无法识别到特定自然人且不能复原，就不属于个人信息，可按规定用于科研。答案：正确解析：根据个人信息保护法相关规定，去标识化后无法识别到特定个人且不能复原的信息不属于个人信息范畴，可合规用于医学研究。3.互联网医院面向公众提供服务必须接入互联网，不需要和医院内网核心系统隔离。答案：错误解析：互联网医院需要接入互联网，但必须通过安全接入平台或网闸与内网核心系统做安全隔离，落实访问控制规则，避免核心系统被攻击。4.病案首页数据质量直接影响DRG/DIP分组的准确性，信息科需要开发信息化质控工具提升数据质量。答案：正确解析：DRG/DIP分组的核心依据就是病案首页的疾病与手术编码信息，数据质量直接影响分组结果和医保结算，信息化质控是信息科配合DIP改革的核心工作。5.零信任安全架构的核心原则是“永不信任，始终验证”，适用于当前医院远程办公、互联网医院接入的安全场景。答案：正确解析：传统基于边界的安全防护已经无法适应当前多终端接入、内外网交互频繁的场景，零信任对每一次访问都做身份和权限验证，符合医院网络安全防护的需求，是当前建设的重点方向。6.数据库事务的ACID特性分别是原子性、一致性、隔离性、持久性，是核心业务数据库必须满足的要求。答案：正确解析：ACID是关系型数据库事务的核心特性，保证了HIS等核心业务数据的一致性和完整性，避免收费、医嘱等核心业务数据出错。4.案例分析题案例：某三级甲等综合医院开放床位2200张，年门诊量180万人次，年出院量7.5万人次，现有HIS系统已使用11年，数据库为Oracle11g，高峰时段门诊挂号收费频繁卡顿，电子病历调阅速度超过10秒，今年发生2次核心数据库死锁，1次勒索软件攻击被防火墙拦截，医院计划2026年完成互联互通四级甲等测评，满足DIP付费改革要求。请回答以下问题：（1）排查高峰时段核心系统卡顿的可能原因有哪些？答案：①数据库层面：原有Oracle11g长期未做性能优化，大表未做分库分表，索引不合理，SGA内存分配不足，统计信息未及时更新，SQL执行效率低下，长期运行产生大量数据碎片；②存储层面：原有存储容量不足，读写性能下降，热点高频数据未做缓存，IOPS达不到高峰并发要求；③应用层面：HIS应用服务器硬件性能不足，未做读写分离，大量查询请求占用核心写入资源，并发连接数设置不合理；④数据层面：11年的所有历史数据都存放在核心数据库，未做历史数据归档，导致每次查询都需要扫描全量数据，拖慢整体性能；⑤网络层面：核心交换机带宽不足，接入层交换机老旧丢包，核心拓扑不合理，存在广播风暴风险。（2）该医院开展互联互通四级甲等测评需要完成哪些核心准备工作？答案：①数据标准化治理：按照国家互联互通统一标准，对院内所有业务数据的编码字典做标准化改造，统一疾病、手术、药品、诊疗项目的编码，确保所有编码符合国家标准；②改造院内数据交换平台，实现HIS、EMR、LIS、PACS等所有业务系统的标准化数据交互，打通院内数据孤岛；③完成与区域全民健康信息平台的接口改造，按照要求向区域平台上传标准化的患者诊疗数据，实现跨机构数据调阅；④开展自评工作，按照测评指标整理文档，完成数据标准化率检测，达标后提交测评申请，配合现场核查和问卷调查；⑤建立长效标准化管理机制，确保后续新增业务、新增项目编码都符合互联互通标准要求。（3）针对该医院的网络安全现状，需要完善哪些防护措施？答案：①升级边界安全防护，更换下一代防火墙，升级IDS/IPS规则库，更新勒索软件特征库，在核心区与外部区域之间部署零信任访问控制体系，落实最小权限访问原则；②完善终端安全管理，所有入网终端安装EDR终端防护系统，禁用违规外接存储，定期查杀病毒更新补丁，关闭不必要的端口和服务；③落实全生命周期数据安全管理，患者敏感数据传输、存储全流程加密，所有访问操作留下可审计日志，非生产环境使用的数据必须做脱敏处理；④落实备份容灾要求，核心数据按照要求做异机异地备份，每季度开展一次恢复验证，升级容灾系统，确保攻击后可快速恢复业务；⑤制定网络安全应急预案，每年至少开展2次应急演练，明确勒索软件等事件的处置流程，与当地卫健委、网信部门建立联动上报机制；⑥每半年开展一次漏洞扫描和渗透测试，及时修复Web应用、数据库的高危漏洞，避免攻击者利用漏洞入侵。5.简答题简述医院信息科在DIP付费改革中的核心工作内容。答案：第一，完成编码标准化映射，配合病案科和医保部门，将医院原有编码映射到国家医保局要求的统一编码标准，确保编码符合DIP分组要求；第二，开发病案首页智能化质控工具，实现病案首页填写的事前提醒、事中审核