2026年医院信息科计算机考试测试题库专项附答案

2026年医院信息科计算机考试测试题库专项附答案1.根据2025版《全国医院信息化建设标准与规范》要求，2026年底前三级甲等医院电子病历系统功能应用水平分级评价最低需达到（）级？A.4B.5C.6D.72.医院HIS系统门诊高峰时段（工作日上午8:30-11:00）常规业务（挂号、缴费、开嘱）响应延迟超过（）秒即判定为性能不合格，需立即排查优化？A.1B.2C.5D.103.按照《医疗卫生机构数据分类分级指南》，以下属于核心级医疗数据的是（）？A.医院公开的门诊出诊信息B.患者基因测序数据、未脱敏的电子病历原件C.院内设备采购台账D.医保结算汇总统计数据4.按照国家信创改造要求，2026年底三级医院核心业务系统（HIS、EMR、PACS、LIS）信创适配率需达到（）？A.70%B.80%C.90%D.100%5.医保15项业务编码院内映射校验要求错误率不得高于（），否则将影响医保结算通过率？A.万分之一B.万分之五C.千分之一D.千分之五6.按照网络安全等级保护2.0要求，医院核心业务系统应定级为（），每两年开展一次测评？A.等保二级B.等保三级C.等保四级D.等保五级7.2026年起院内引入生成式AI辅助病历书写，AI生成内容的最终审核责任人是（）？A.信息科运维人员B.AI厂商技术人员C.接诊医师D.医务科管理人员8.医院核心医疗数据容灾备份的RPO（恢复点目标）要求不得高于（），避免故障发生后丢失过多业务数据？A.5分钟B.30分钟C.1小时D.2小时9.医院因科研合作需向境外机构提供1000份以上脱敏医疗数据，需提前（）个工作日向省级网信部门、卫生健康部门提交审批申请？A.7B.10C.15D.3010.按照智慧医院服务分级评价要求，2026年底三级医院门诊线上缴费覆盖率最低需达到（）？A.70%B.80%C.90%D.100%11.医保实时结算接口的报文加密需强制采用（）国密算法，满足监管要求？A.SM2B.SM3C.SM4D.以上都需要12.院内医生工作站移动存储介质准入的最合理管控方式是（）？A.完全禁止所有外接存储设备接入B.仅允许经过加密授权的院内专用U盘接入，操作全程留痕C.允许普通U盘接入，仅做病毒查杀D.允许医务人员私人U盘接入，方便拷贝资料13.HIS系统全宕机后，信息科需在（）分钟内判断无法快速恢复的，立即通知门诊、收费、药房等窗口启动手工应急流程？A.5B.10C.20D.3014.电子病历归档数据完整率要求不得低于（），否则无法通过电子病历评级考核？A.99%B.99.5%C.99.95%D.100%15.院内监护仪、输液泵等物联网设备数据上传平台的传输协议首选（），兼顾低功耗、高可靠性与安全性？A.HTTPB.FTPC.MQTToverTLSD.TCP16.按照《医疗卫生机构网络安全管理办法》要求，医院每年开展网络安全应急演练的次数不得少于（）次？A.1B.2C.3D.417.医院PACS系统影像存储采用对象存储架构时，通常选择（）纠删码策略，兼顾存储容量与容错能力？A.2+1B.4+2C.8+2D.12+418.院内合法统方操作必须满足的核心要求是（）？A.信息科主任单人审批即可操作B.双人双锁授权，操作全程审计留痕，操作内容限定为所需统计维度C.可以导出全量患者处方明细D.统方数据可以对外提供给医药企业19.跨院就诊数据共享调用时，患者身份认证首选（）作为唯一标识，满足全国统一互认要求？A.患者身份证号B.医院内部就诊卡号C.电子健康卡ID/医保电子凭证IDD.患者手机号20.院内自助服务终端适老化改造要求界面显示字体最小字号不小于（）号，同时配备语音引导、人工协助功能？A.12B.14C.16D.18单选题答案1-5：CBBDB6-10：BCACC11-15：DBBCC16-20：BBBCC1.医院信息科核心运维台账必须包含的内容有（）？A.核心系统版本迭代、补丁更新记录B.设备资产全生命周期管理台账C.应急演练、故障处置全流程记录D.数据备份与恢复校验记录2.发生医疗数据泄露事件后，法定处置流程包括（）？A.第一时间阻断泄露路径，防止影响范围扩大B.组织技术、法务、医务团队评估泄露范围与风险等级C.24小时内上报属地卫生健康部门、网信部门、公安部门D.逐一告知受影响患者，做好解释与风险提示3.医院信创改造过程中，必须开展模拟验证的核心业务场景有（）？A.门诊高峰时段并发操作场景B.急诊绿色通道断网离线操作场景C.医保实时结算、异地就医结算交互场景D.电子病历签名、归档、调阅场景4.生成式AI在医院信息系统中应用的禁止场景包括（）？A.自动签署具有法律效力的电子病历B.直接输出临床诊断结论替代医师判断C.自动生成处方未经医师审核直接推送至药房发药D.辅助医师整理患者既往病史摘要5.以下属于医院信息科法定职责的有（）？A.全院信息系统日常运维、故障处置B.医疗数据全生命周期安全管控C.对接临床需求，迭代优化系统功能D.考核临床医师诊疗行为规范性6.等保三级测评的必查项包括（）？A.边界防火墙策略配置与定期审计B.敏感数据传输、存储全链路加密C.操作日志留存时间不少于6个月D.容灾备份恢复有效性定期校验7.PACS系统常见的性能瓶颈点包括（）？A.影像存储设备IO性能不足B.院内骨干网带宽不足C.阅片终端显卡解码性能不足D.影像压缩算法效率低8.医保实时结算接口常见的报错类型包括（）？A.参保人身份校验失败B.诊疗项目、药品编码与医保库不匹配C.异地就医患者备案信息不存在D.报文签名校验失败9.院内终端病毒防范的有效措施包括（）？A.部署终端EDR软件，实现病毒实时查杀、异常行为告警B.关闭终端不必要的端口、共享权限C.定期推送系统安全补丁，高危补丁72小时内完成全覆盖D.禁止所有外接存储设备接入终端10.电子病历归档的法定要求包括（）？A.归档后病历数据不可篡改，修改需留存完整操作痕迹B.归档数据采用至少3副本存储C.归档时间不得晚于患者出院后72小时D.支持司法取证时的哈希值校验，证明数据未被篡改多选题答案1.ABCD2.ABCD3.ABCD4.ABC5.ABC6.ABCD7.ABCD8.ABCD9.ABC10.ABCD1.医院核心业务系统操作日志可以根据存储容量定期删除，无需长期留存。（）2.急诊绿色通道场景下，HIS系统必须支持断网离线操作，网络恢复后自动同步业务数据，避免影响急危重症患者救治。（）3.患者就诊记录可以在未经患者书面授权的情况下提供给商业保险公司用于理赔审核。（）4.2026年起，医院所有对外数据接口必须采用国密算法进行加密传输，满足合规要求。（）5.信息科系统管理员可以凭借最高权限随意查看患者电子病历内容，无需审批留痕。（）6.医院容灾备份恢复演练每年至少开展1次即可，无需留存演练记录。（）7.自助机缴费记录、线上缴费记录必须与HIS系统财务对账数据完全一致，误差率为0。（）8.生成式AI辅助生成的病历内容，医师无需审核修改即可直接签名归档。（）9.跨院医疗数据共享时，仅需要验证调用机构的资质，无需验证实际调用人员的身份。（）10.院内监护仪、输液泵等物联网设备无需纳入网络安全等级保护测评范围。（）11.防统方系统只要能拦截非授权统方操作即可，无需留存操作日志。（）12.信创改造后的系统性能不得低于改造前原有系统性能的90%，避免影响临床工作效率。（）13.患者有权通过线上、线下渠道申请查阅本人全部电子病历内容，包括病程记录。（）14.医院公共WiFi无需实名认证即可接入，方便患者使用。（）15.数据备份后无需定期开展恢复校验，只要备份文件存在即可认定备份有效。（）判断题答案1.×2.√3.×4.√5.×6.×7.√8.×9.×10.×11.×12.√13.√14.×15.×案例1某三甲医院2026年3月工作日上午9:15（门诊高峰时段），HIS系统突发大面积响应延迟，挂号、缴费、开医嘱操作平均响应时间达12秒，门诊窗口排队人数超过300人，患者投诉量激增。信息科排查后确认，是新上线的第三方AI导诊插件未做峰值压力测试，上线后占用了82%的数据库连接资源，导致核心业务资源不足。问题：1.本次事件暴露了医院信息系统上线流程存在哪些漏洞？（3分）2.请给出可落地的整改方案？（4.5分）参考答案：1.漏洞包括：①新功能上线前未开展峰值压力测试，未模拟门诊高峰并发场景验证性能；②第三方功能接入未做资源隔离，未设置数据库连接数阈值，核心业务资源未预留安全冗余；③上线审批流程缺失，未经过运维组、信息科、医务科三方签字确认，未评估业务影响；④新功能上线未设置72小时灰度观察期，直接全量推送。2.整改方案：①完善上线审批机制，所有第三方接入功能必须提交性能测试报告、资源占用评估报告，三方签字后方可上线；②建立资源隔离机制，第三方功能单独划分数据库连接池，设置最高占用阈值，超过阈值自动熔断，不影响核心业务；③推行灰度发布机制，新功能先在10%的终端试点运行72小时，无异常再全量上线；④补充性能监控告警规则，数据库连接占用率超过70%时触发短信、语音双告警，运维人员提前介入处置；⑤每季度开展1次核心系统压力测试，及时排查性能瓶颈。案例2某二级医院2026年5月发生患者数据泄露事件，经查为信息科运维人员未经审批，私自将存储有12万份患者电子病历的未加密移动硬盘带回家中，硬盘丢失导致数据泄露，医院被网信部门罚款20万元，院长、信息科主任被问责。问题：1.本次事件暴露了哪些数据安全管控漏洞？（3分）2.结合《医疗卫生机构网络安全管理办法》给出全流程整改措施？（4.5分）参考答案：1.漏洞包括：①移动存储介质管控缺失，未执行敏感介质集中管控、双人双锁管理制度，允许员工私自携带敏感介质离开院区；②数据导出权限管控缺失，运维人员拥有全量数据导出权限，未设置导出审批流程、数量阈值，导出操作未审计留痕；③敏感数据未加密，移动硬盘内电子病历为明文存储，丢失后直接泄露；④人员安全培训不到位，运维人员无数据安全合规意识，不清楚违规操作的法律后果。2.整改措施：①数据采集存储阶段：对患者身份证号、手机号、病史等敏感信息采用SM4国密算法加密存储，非授权人员无法查看明文；②数据使用阶段：落实