2026年医学数据治理岗位测试考试题及答案解析

2026年医学数据治理岗位测试考试题及答案解析一、判断题（每题1分，共10分）1.根据《健康医疗大数据标准、安全和服务管理办法（试行）》，健康医疗大数据应当存储在中华人民共和国境内，因业务需要确需向境外提供的，应当按照相关法律法规及有关要求进行安全评估审核。答案正确2.医学数据治理的核心目标是消灭所有数据误差，实现数据100%零错误。答案错误3.ICD-10是国际疾病分类第十版的缩写，主要用于手术操作的编码标准化。答案错误4.根据《个人信息保护法》，患者的病历信息属于敏感个人信息，处理前应当取得个人的单独同意。答案正确5.医院主数据是指频繁变化、仅在单个业务系统内使用的交易类数据，例如单次挂号记录、单次检验结果。答案错误6.电子病历系统应用水平分级评价中，4级要求实现全院信息共享，具备初级医疗决策支持能力。答案正确7.医疗数据质量评价的维度仅包含完整性、准确性两个核心维度。答案错误8.元数据是描述数据的数据，例如数据表的字段定义、数据来源、更新频率、责任部门都属于元数据范畴。答案正确9.在医学科研数据使用中，只要对患者姓名、身份证号进行删除处理，就完全不存在个人信息泄露风险。答案错误10.医院信息互联互通标准化成熟度测评中，四级甲等要求实现院内跨系统数据互联互通，初步建立临床文档共享机制。答案正确二、单项选择题（每题2分，共40分）1.根据《医疗卫生机构网络安全管理办法》，医疗卫生机构应当按照网络安全等级保护制度要求，将承载核心医疗业务、涉及重要敏感数据的信息系统定为至少（）级，定期开展等级保护测评。A.一B.二C.三D.四答案C2.下列医学术语标准中，专门用于临床检验项目编码与结果标准化的是（）。A.ICD-10B.LOINCC.SNOMEDCTD.ICD-O-3答案B3.在DAMA-DMBOK数据管理知识体系中，（）是数据治理的核心基础，为其他所有数据管理活动提供统一的业务定义与技术规范。A.数据安全管理B.数据标准管理C.数据应用管理D.数据价值评估答案B4.下列医院数据中，不属于主数据范畴的是（）。A.药品通用名与规格编码目录B.医护人员执业信息库C.患者单次门诊缴费记录D.诊疗项目编码目录答案C5.某医院统计月度门诊量时发现，同一患者同一天在同一科室因同一疾病就诊，被HIS系统重复生成了2条就诊记录，该问题属于数据质量（）维度的缺陷。A.唯一性B.及时性C.准确性D.完整性答案A6.按照《信息安全技术健康医疗数据安全指南》（GB/T39725-2020），以下健康医疗数据中属于第5级（极高敏感）核心数据的是（）。A.医院公开的门诊就诊流程指引B.某患者的常规血常规检验报告C.涉及百万人群规模的国家级致病基因队列数据D.医院内部的科室排班表答案C7.医院数据平台中元数据记录了“门诊就诊记录表”的字段patient_id关联患者主索引（EMPI）的映射规则，该类元数据属于（）。A.技术元数据B.业务元数据C.管理元数据D.应用元数据答案A8.根据健康医疗数据全生命周期管理要求，患者门急诊病历的法定保存期限自患者最后一次就诊之日起不得少于（）年。A.5B.10C.15D.30答案C9.医院信息互联互通标准化成熟度测评中，测评的核心组成不包含以下哪一项（）。A.数据资源标准化B.互联互通服务标准化C.硬件服务器采购标准化D.基础设施建设标准化答案C10.在多中心临床科研数据协作场景中，实现“数据可用不可见”，不交换原始明细数据即可完成联合统计分析的技术是（）。A.数据脱敏B.数据加密C.隐私计算D.数据备份答案C11.我国卫生健康领域推行的电子病历共享文档规范遵循的核心结构化标准是（）。A.HL7CDAB.DICOMC.FHIR最新版D.自定义XML结构答案A12.某医院上报卫生健康行政部门的法定传染病报告数，与传染病直报系统的接收数存在12%的差异，以下排查方向中最优先的是（）。A.检查数据上报接口的传输完整性规则与漏数日志B.立刻更换上报服务器C.重新统计所有传染病患者的病历内容D.申请调整上报考核指标答案A13.根据《个人信息保护法》，处理患者医疗健康敏感个人信息，应当满足的前提条件不包括（）。A.具有特定的目的和充分的必要性B.采取严格的保护措施C.取得患者的单独同意D.向患者收取数据处理服务费答案D14.患者主索引（EMPI）的核心作用是（）。A.实现同一患者在不同业务系统中身份标识的统一匹配与关联B.替代医院的收费系统完成费用结算C.存储患者所有的电子病历文档原文D.实现医学影像的跨院调阅答案A15.医院信息系统中，公开的专家出诊信息、医院诊疗科目介绍属于哪一级数据（）。A.1级（公开数据）B.2级（内部数据）C.3级（敏感数据）D.4级（重要数据）答案A16.医学数据治理工作的第一责任主体通常是（）。A.医院信息科的普通技术人员B.医疗机构主要负责人C.第三方软件供应商D.卫生健康行政部门答案B17.以下数据安全措施中，属于技术类防护措施的是（）。A.制定《医院数据访问权限审批流程》B.每季度开展医护人员数据安全培训C.部署数据库审计系统，对所有敏感数据访问操作留痕D.签订数据安全岗位责任书答案C18.医院数据平台中记录的“门诊次均费用”指标的统计口径、计算公式、责任部门，属于哪一类元数据（）。A.技术元数据B.业务元数据C.操作元数据D.存储元数据答案B19.电子病历系统应用水平分级评价中，要求实现全流程医疗数据闭环管理、高级医疗决策支持的是哪一级（）。A.3级B.4级C.5级D.6级答案D20.医学数据资产入表的核心前提是（）。A.数据存储在医院本地服务器B.数据由企业/医疗机构合法拥有或控制，且能为其带来可计量的经济利益C.数据量达到PB级别D.数据经过加密处理答案B三、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.医学数据治理的核心领域包含以下哪些模块（）。A.数据标准管理B.数据质量管理C.数据安全与合规管理D.主数据与元数据管理E.数据生命周期管理答案ABCDE2.医疗数据质量评价的核心维度包含以下哪些（）。A.唯一性B.完整性C.准确性D.一致性E.及时性答案ABCDE3.根据《个人信息保护法》，以下属于敏感个人信息的有（）。A.患者的疾病诊断记录B.患者的医保支付记录C.献血者的血型信息D.医院公开的就诊路线图E.孕产妇的孕检记录答案ABCE4.医院主数据管理的核心对象包含以下哪些（）。A.患者主索引（EMPI）B.药品与耗材目录C.诊疗项目与收费项目目录D.医务人员信息库E.科室与组织机构编码答案ABCDE5.以下属于医学数据标准化常用术语集的有（）。A.ICD-10B.ICD-9-CM-3C.LOINCD.SNOMEDCTE.所有医院自定义的科室简称答案ABCD6.医疗数据全生命周期管理涵盖以下哪些环节（）。A.数据采集与生成B.数据存储与传输C.数据加工与处理D.数据共享与开放E.数据归档与销毁答案ABCDE7.数据脱敏是医疗数据应用中常用的安全防护手段，以下属于常见脱敏规则的有（）。A.身份证号中间位打码B.患者姓名替换为匿名编号C.精确家庭住址泛化为所在区县D.对科研数据集去除直接标识符E.将敏感字段加密存储后直接提供明文密钥答案ABCD解析将加密数据的明文密钥直接提供给数据使用方会导致加密措施完全失效，不属于合规的脱敏手段。8.医院开展数据治理工作的常见业务驱动力包含以下哪些（）。A.满足电子病历分级评价、互联互通测评等行业评审要求B.提升临床医疗质量与患者安全C.支撑医院运营精细化管理决策D.满足医疗数据合规与安全监管要求E.为临床科研提供高质量数据支撑答案ABCDE9.根据《数据安全法》，开展医疗数据处理活动应当履行的义务包括（）。A.建立健全全流程数据安全管理制度B.组织开展数据安全教育培训C.采取相应的技术措施保障数据安全D.落实数据安全保护责任E.定期开展数据安全风险评估答案ABCDE10.以下场景中属于违反医疗数据安全管理规定的行为有（）。A.经审批后将脱敏后的科研数据用于多中心临床研究B.医护人员因私人好奇查询无诊疗关联的明星患者病历C.将医院患者病历数据批量导出后出售给第三方商业机构D.在非工作用私人电脑上存储未加密的患者敏感信息E.按规定流程为患者提供本人病历复印服务答案BCD解析经审批使用脱敏科研数据、按规定为患者提供病历复印服务均属于合法合规的数据处理行为，其余选项均违反数据安全管理要求，涉嫌侵犯患者个人信息权益。四、案例分析题（共2题，每题15分，共30分）1.某三甲医院启动全院数据治理项目，计划在2年内完成数据中台建设，支撑电子病历5级评审、互联互通四甲测评，同时满足临床科研、运营管理的数据需求。项目启动阶段，项目组梳理发现以下问题：（1）各业务系统（HIS、EMR、LIS、PACS、HRP）的患者ID规则不统一，同一患者在不同系统中有多个ID，跨系统数据无法自动关联；（2）各系统的疾病诊断编码存在大量自定义码，部分科室使用自行简化的诊断名称，ICD-10编码准确率仅为62%；（3）数据质量问题频发：例如检验报告结果缺失、患者性别字段出现“未知”“其他”等无效值、手术记录的操作时间晚于患者出院时间等逻辑错误；（4）数据访问权限管理混乱，存在大量“大权限”账号，部分第三方运维人员可以直接访问全量患者敏感数据，且无操作审计日志。请结合医学数据治理的核心方法，针对以上4个问题分别提出可落地的治理解决方案。答案：针对该院数据治理中存在的问题，解决方案如下：（1）针对跨系统患者ID不统一问题：建设统一的患者主索引（EMPI）系统，基于患者身份证号、手机号、姓名、出生日期、就诊卡号等多维度信息开展身份匹配，建立全局唯一的患者标识，打通各业务系统的患者身份关联链路；制定患者主数据的新增、变更、合并、注销全流程管理规则，保障患者身份的唯一性与关联性。（3分）（2）针对诊断编码不统一问题：建立全院统一的疾病与手术操作编码标准体系，严格执行国家发布的ICD-10、ICD-9-CM-3标准编码库，清理各系统自定义的非标准编码；组织编码员、临床医师开展标准编码培训，在电子病历系统中嵌入编码校验规则，实现诊断编码的前置校验；建立编码质量定期抽检机制，逐步提升编码准确率。（4分）（3）针对数据质量问题：建立覆盖数据全生命周期的质量管理体系，明确数据质量考核规则：针对字段缺失问题设置非空校验规则，保障核心字段完整性；针对字段无效值问题设置枚举值校验规则，将患者性别等字段的取值统一规范为标准值域，拦截无效值录入；针对逻辑错误问题设置跨字段逻辑校验规则，例如手术时间必须早于出院时间、检验结果必须符合临床合理区间等。同时建立数据质量问题的上报、分派、整改、核验闭环流程，将数据质量责任落实到业务部门。（4分）（4）针对权限与审计问题：落实数据最小权限原则，基于岗位角色重新梳理数据访问权限，回收不必要的“大权限”账号；对第三方运维人员的访问采用“审批+临时授权+全程审计”机制，部署数据库审计、敏感数据访问监控系统，对所有涉及患者敏感数据的查询、导出、修改操作全量留痕；定期开展权限巡检与异常访问行为排查，满足数据安全合规要求。（4分）解析：本题主要考察医院场景下数据治理常见问题的落地解决能力，需要结合主数据管理、数据标准管理、数据质量管理、数据安全管理四个核心领域的方法，紧扣医疗行业的规范要求提出可落地方案，避免脱离业务场景的泛泛表述。2.某地市卫生健康委计划打通辖区内12家二级以上公立医院的医疗数据，搭建区域健康医疗大数据平台，支撑跨院就诊信息共享、公共卫生监测、临床科研协作等应用。项目论证阶段，有专家提出以下顾虑：（1）不同医院的数据标准不统一，例如检验项目名称、诊断编码规则存在差异，跨院数据无法互通；（2）数据跨机构流转存在个人信息泄露风险，患者敏感数据保护难度大；（3）部分医院数据上报不及时，数据存在缺项、错项，影响区域平台的数据可用性。请回答以下问题：（1）请简要说明区域医疗数据治理过程中，如何建立统一的数据标准体系以打通跨机构数据壁垒？（8分）（2）在不打破数据所有权、保障数据安全的前提下，可以采用哪些技术与管理措施支撑跨机构的科研数据协作，实现数据“可用不可见”？（7分）答案：（1）区域医疗数据统一标准体系建设路径：①严格对标国家卫生健康委发布的区域卫生信息平台数据标准、电子病历共享文档规范，统一数据集元数据标准、数据元值域代码标准，覆盖患者基本