2026年检验科信息安全意识专项训练试卷及答案

2026年检验科信息安全意识专项训练试卷及答案考试时长：90分钟满分：100分合格线：90分一、填空题（共15题，每题2分，总计30分）1.检验科核心业务实验室信息系统（LIS）账号管理严格执行____、____、____三项核心原则，严禁跨岗位转借、共用账号。2.根据《医疗卫生机构网络安全管理办法（2025修订版）》要求，检验科存储的患者检验原始数据、操作日志、标本流转记录的留存期限不得少于____年，其中涉及法定传染病、职业病诊断、人类辅助生殖技术相关的检验记录需永久留存。3.检验科移动扫码PDA、工作人员办公专用手机等接入内部网络的设备，禁止未经过____直接连接互联网，严禁使用公共WiFi传输患者检验结果、基因检测数据等敏感信息。4.当LIS系统整体故障无法出具电子签章正式报告时，手工出具的临时检验报告必须标注____字样，经2名检验人员双校验签字后方可发放，同步需在系统恢复后1小时内完成补录并关联原始电子数据。5.检验科工作人员离开操作工位前，必须对LIS工作站、数据统计终端执行____操作，防止无关人员越权访问检验数据。6.涉及HIV抗体确证、毒品检测、产前筛查与诊断、个体化用药全基因组测序等特殊高敏感检验结果，仅允许向____告知，严禁向任何第三方无关人员泄露。7.2026年新版《医疗机构检验数据安全管理细则》明确要求，检验科对外提供批量检验科研数据时，必须提前完成____处理，彻底去除患者姓名、身份证号、联系方式、门诊/住院号、居住地址、医保卡号等可识别特定自然人身份的全部关联字段，确保无法反向定位到具体个体。8.检验科信息系统发生数据泄露、病毒入侵、越权访问等安全事件后，第一责任人需在____分钟内同步上报科室信息安全管理员及医院信息科、网络安全管理部门，严禁私自处置、瞒报迟报、擅自删除操作日志。9.严禁使用____存储包含患者完整身份信息+对应检验结果的敏感数据集，此类数据仅允许存储在医院内部授权的加密服务器、专属认证终端本地加密分区内。10.检验科开展国家级/省级室间质评、食源性疾病监测、传染病防控数据上报工作时，需通过____的官方加密通道传输上报数据，严禁通过微信、QQ等公共社交平台传输包含机构内部质控原始数据、患者关联信息的报表。11.工作人员账号密码设置复杂度需满足不少于____位，同时包含大写字母、小写字母、数字、特殊字符三类及以上组合，每____个月强制更换一次，不得使用近3次以内的历史密码。12.检验科废弃的包含患者检验项目、结果、身份信息的热敏打印纸、废弃标本条码标签、内部质控登记台账副本，必须全部投入____容器统一销毁，严禁直接丢弃至普通生活垃圾桶。13.针对门诊区域的检验报告自助打印终端，每日下班前当班工作人员需执行专项巡查，确认终端未留存____，防止后续取报告的无关人员访问前序患者的检验结果。14.第三方厂商工程师进入检验科调试LIS设备、检修系统漏洞、校准检验分析仪器时，必须提前向科室及信息科提交申请，领取____后方可在科室持证工作人员全程陪同下开展操作，严禁厂商人员私自接入内部网络、导出任何数据。15.检验科开展内部信息安全模拟演练、新功能测试工作时，严禁使用____开展测试，所有测试数据需提前使用虚拟身份信息生成，避免真实患者信息泄露。二、单项选择题（共10题，每题2分，总计20分）1.以下关于检验科工作人员使用个人社交软件传输检验相关数据的行为，完全符合信息安全管理规范的是A为提升临床响应速度，将患者的乙肝两对半结果拍照通过微信发给管床护士B因患者家属索要检验结果，直接将包含姓名、身份证号的全量报告截图发至家属微信C经过医院官方授权的患者服务端口将核验身份后的脱敏结果推送给患者，全程不在个人社交软件传输敏感数据D将批量未脱敏的科室年度质控数据通过QQ发给外院同行交流学习2.当检验科LIS工作站弹出“系统需要紧急更新驱动，点击确认即可免费安装提速”的不明弹窗时，工作人员第一时间正确的处置动作是A立刻点击确认安装，防止系统后续崩溃影响检验效率B直接关闭弹窗后继续开展检验操作，不做其他处理C第一时间停止操作，锁定当前终端状态，上报信息科网络安全运维人员处置，不得私自操作D自行从互联网搜索对应驱动程序安装更新3.检验科工作人员因岗位调整调离原岗位时，针对原有LIS系统账号的正确处置方式是A将账号留给同班组新入职的实习人员使用，减少账号申请流程B向科室信息安全管理员提交账号注销申请，由信息科同步完成账号权限回收，不得私自留存C修改密码后保留账号，方便后续返回原岗位操作D转交给科室负责人统一代管4.以下检验数据导出行为，符合2026年检验数据安全管理要求的是A科室主任为完成科研论文，安排工作人员直接导出全院近3年所有肿瘤患者的检验原始数据到个人U盘带走B提交科研需求审批表，经过伦理委员会、信息科、网络安全部门三方审批后，在指定的脱敏终端导出去除全部身份标识的数据集，全程留痕可溯源C为方便统计当月工作量，直接把全量检验报表导出到个人办公电脑桌面存储D跨院协作交流时，将未脱敏的室间质评原始数据通过邮件附件发送给合作机构人员5.检验科基因测序实验室的工作人员需要居家处理部分测序数据时，以下哪种接入方式符合安全规范A直接通过公共家用WiFi登录医院LIS系统查看数据B向信息科申请专属虚拟专用网络（VPN）授权账号，通过身份核验、动态口令认证后接入内部加密数据分区操作，操作日志全程被审计系统记录C提前把所有测序数据下载到个人家用电脑后离线处理D用私人云盘同步数据后在家处理6.检验科发现某份标本的条码信息无法被PDA识别，以下处置行为存在信息安全风险的是A第一时间联系信息科运维人员排查条码故障原因B手动记录条码对应的患者姓名、身份证号、检验项目后，在专用登记本登记，故障修复后第一时间补录系统C直接把患者完整身份信息转发到科室微信工作群，通知条码打印岗人员重新制作条码D使用临时内部流转编号标注标本，不泄露患者敏感身份信息7.针对检验科LIS系统的操作日志审计要求，以下说法正确的是A操作日志仅需要保存3个月，到期后可以直接删除节省存储空间B所有账号的登录时间、操作内容、数据导出修改记录全程自动留痕，留存时间不少于6个月，不可篡改、不可删除C工作人员可以自行修改自己的操作日志内容D只有管理员权限的账号操作日志需要留存，普通检验人员的操作日志无需记录8.检验科在接受上级部门督导检查时，需要提供部分患者的检验原始记录，以下哪种行为符合规范A未经审批直接把包含患者全量身份信息的原始台账拍照发给检查人员的私人微信B提前向科室信息安全管理员报备，经过审批后通过医院内部加密公文传输通道提交对应材料，做好交接登记C直接把存有全量检验数据的U盘交给检查人员带走D为了方便检查人员拷贝数据，临时开通LIS系统最高权限的访客账号9.检验科新入职的实习人员申请LIS系统账号时，以下权限分配符合权限最小化原则的是A直接开通系统全部操作权限，方便实习人员熟悉全流程业务B根据实习人员当前岗位的实际操作需求，仅分配标本扫码、结果录入的基础权限，不得开通数据导出、日志删除、参数修改等高级权限C直接分配给实习人员科室主任的管理员账号使用D权限分配不受限制，根据工作需要随时自主调整10.检验科遭遇勒索病毒攻击，部分检验数据被加密无法访问时，以下处置行为正确的是A为了快速恢复业务，直接按照弹窗提示向境外指定账户支付赎金解锁数据B第一时间断开受感染终端的网络连接，保留所有攻击现场证据，上报网络安全部门及属地网信、卫生健康行政部门，使用提前离线备份的镜像数据恢复业务C直接格式化被加密的服务器，自行重装系统恢复D隐瞒事件情况，不向上级部门上报三、多项选择题（共10题，每题3分，总计30分，多选、少选、错选均不得分）1.以下属于检验科明确界定的核心敏感数据范围的有A患者的全基因组测序原始数据集B法定传染病阳性检验结果关联患者身份信息的全量台账C血液筛查实验室的献血者传染病指标检测关联身份数据D未关联任何自然人身份信息的室内质控纯数值统计报表2.检验科针对第三方厂商运维人员的管理要求，以下说法正确的有A所有厂商人员进入科室开展运维工作必须提前提交身份备案、操作内容报备B运维全程必须有科室正式工作人员在场陪同，不得脱离监管范围C严禁厂商人员私自将未经过安全查杀的U盘、移动硬盘接入检验科内部信息终端D厂商人员可以根据调试需要，自行拷贝任何检验数据3.检验科信息安全事件应急处置流程中，需要落实的核心环节有A第一时间切断风险扩散路径，比如断开受感染终端网络、冻结涉事账号权限B第一时间如实上报相关管理部门，不得瞒报迟报C全程留存事件发生后的所有系统日志、操作记录，固定证据D事件处置完成后3个工作日内完成全科室安全警示教育，排查同类风险隐患4.以下哪些行为属于检验科典型的信息安全违规操作A把自己的LIS系统账号密码告诉实习人员，让其代自己完成结果录入工作B用私人微信给患者发送标注了姓名和身份证号的产前诊断报告C下班之后没有退出LIS系统账号，直接离开工位D定期更换账号密码，不使用“123456”“检验科生日”等弱口令5.检验科检验报告发放环节的信息安全管控要求包括A自助打印终端必须设置身份核验机制，仅支持通过就诊卡、动态验证码、人脸识别三种方式核验身份后打印对应报告B禁止无关人员批量查询、导出全量患者检验结果C特殊高敏感检验结果不得直接投放至自助打印终端，需由临床医护人员或指定专人点对点告知患者D报告发放岗人员可以根据熟人要求，随意为其查询无关患者的检验结果6.检验科数据备份的安全管理要求包括A每日自动完成LIS系统全量数据备份，备份介质实现“本地+异地”双副本存储B备份数据定期开展恢复演练，确保备份数据可用C备份介质需要落实物理防盗、防加密管控，严禁和互联网直接连通D备份数据可以随意对外出借、拷贝7.检验科移动设备的安全管理要求包括A所有接入内部网络的PDA、扫码枪必须设置开机密码，丢失后第一时间上报信息科远程擦除所有内部数据B严禁使用个人手机拍摄存储患者检验结果、标本流转记录C接入内部网络的办公手机不得随意下载安装来源不明的APPD移动设备可以随意转借外部人员使用8.根据《个人信息保护法》要求，检验科处理患者检验敏感个人信息时，需要满足的要求有A取得患者的单独明确同意，符合最小必要原则B落实严格的加密防护措施，保障数据不泄露、不篡改、不丢失C公开明确的检验数据处理规则和使用范围D可以不经患者同意，随意将检验数据用于科研、商业推广用途9.检验科内部定期开展信息安全隐患排查的必查项目包括A所有账号的权限配置是否符合最小化原则，离职离岗人员的账号是否全部注销回收B终端是否安装合规的杀毒软件、主机管控系统，不存在违规外接存储介质的情况C废弃纸质敏感数据是否落实统一销毁机制D工作人员是否掌握信息安全应急处置上报流程10.以下关于检验科开展科研数据使用的行为，符合安全规范的有A科研需求必须提交正式审批，明确数据使用范围、用途、处置方式B所有对外提供的科研数据必须完成全量脱敏处理，确保无法反向识别到具体自然人C科研数据使用完成后，需在规定期限内彻底删除所有缓存、副本，不得私自留存D可以将科研获得的检验数据转售给第三方商业机构牟利四、案例分析题（共2题，每题10分，总计20分）1.某三甲医院检验科临检组工作人员王某，为方便下班后在家统计当月血常规室内质控数据，将存储了当月2300份患者血常规检验结果+对应患者姓名、住院号的数据集，通过微信传输到自己的私人云盘存储，周末王某的手机丢失后，该数据集被不法分子通过云盘弱口令破解获取，导致1200名患者的诊疗信息被公开售卖。请结合本次事件回答：王某的操作违反了哪几项检验科信息安全管理核心规定？事件发生后科室需第一时间开展哪些溯源及处置工作？从管理层面需要完善哪些长效防控措施？2.某第三方医检机构检验科的LIS系统厂商运维人员，在未提交审批、无科室人员陪同的情况下，私自使用随身携带的U盘插入正在运转的LIS主服务器调试配置参数，导致服务器感染勒索病毒，全科室36小时无法正常出具检验报告，影响2000余名门诊、住院患者的诊疗流程，造成恶劣社会影响。请分析本次事件的核心违规点、规范的应急处置全流程、后续需要落实的防范要求。2026年检验科信息安全意识专项训练试卷参考答案一、填空题答案1.一人一号、专人专管、权限最小化2.303.医院信息科统一部署的终端安全准入认证4.系统故障临时报告5.锁屏并退出LIS系统账号6.患者本人或其授权的法定监护人、指定授权委托人7.去标识化（数据脱敏）8.309.个人U盘、移动硬盘、公共云盘等非授权外接存储介质10.对应官方平台指定的加密专线/授权专用端口11.8、312.保密介质粉碎/涉密废弃信息统一回收13.已查询/打印完成的患者数据本地缓存14.权限受控的临时访客账号15.真实在院/存档的患者敏感诊疗数据二、单项选择题答案1.C2.C3.B4.B5.B6.C7.B8.B9.B10.B三、多项选择题答案1.ABC2.ABC3.ABCD4.ABC5.ABC6.ABC7.ABC8.ABC9.ABCD10.ABC四、案例分析题参考答案1.违规点共6项：一是私自批量导出包含患者身份信息的未脱敏检验数据集，违反数据最小必要管控要求；二是违规将敏感数据传输至个人公共云盘存储，脱离医院内部加密防护体系；三是使用弱口令存储敏感数据，未落实数据访问加密管控要求；四是违反了敏感数据严禁通过公共社交平台传输的规定；五是个人设备存储医疗敏感数据未落实防盗、远程擦除等管控措施；六是事件发生后未第一时间上报，存在迟报风险。溯源处置工作：第一时间冻结王某的所有操作权限，调取近6个月LIS系统操作审计日志，确认数据导出、传输的全流程范围，精准