2026年护理人员信息安全制度法律法规测试题含答案

2026年护理人员信息安全制度法律法规测试题含答案一、单项选择题（共20题，每题2分，共40分）1.依据2026年施行的《护理人员执业信息安全操作规范（试行）》，护理人员可接触的患者信息范畴应当遵循的核心原则是？A.按需获取、最小授权B.岗位相关、全面授权C.方便诊疗、无限获取D.级别优先、高权通用答案：A2.按照《医疗卫生机构网络安全管理办法（2025修订）》要求，三级医疗机构的护理信息系统、电子病历系统应当符合网络安全等级保护（）级的防护要求？A.二B.三C.四D.五答案：B3.护理人员的执业账号密码应当定期更换，依据规范要求，密码更换周期最长不得超过？A.30天B.60天C.90天D.180天答案：C4.医疗卫生机构发生涉及患者信息泄露、诊疗系统瘫痪等信息安全事件后，责任人员应当在（）内上报本机构信息安全管理部门，机构应当在事件确认后（）内向属地卫生健康、网信部门上报？A.1小时，2小时B.2小时，4小时C.30分钟，2小时D.2小时，24小时答案：A5.护理人员离职、调岗后，原岗位的信息系统访问权限应当在（）内完成注销？A.12小时B.24小时C.3个工作日D.7个工作日答案：B6.下列不属于患者敏感个人信息的是？A.患者的艾滋病感染史B.患者的人工流产记录C.患者的医保报销金额D.患者的公开出诊信息答案：D7.依据最高人民法院2025年出台的《关于审理侵犯公民个人信息刑事案件适用法律若干问题的解释（二）》，非法获取、出售或者提供（）条以上医疗健康类敏感个人信息的，即构成《刑法》规定的“情节严重”，可追究刑事责任？A.50B.100C.500D.1000答案：A8.下列关于电子护理记录签名的要求，说法正确的是？A.工作忙碌时可委托同科室护士代签B.电子签名完成后因疏漏需要修改的，可直接删除原记录重新签署C.电子签名应当经过实名认证，与本人执业信息绑定D.实习护士的护理记录可直接带教老师签名，无需标注实习人员信息答案：C9.护理人员因工作需要申请临时访问跨科室患者信息的，临时授权的有效期最长不得超过？A.24小时B.7天C.15天D.30天答案：B10.下列关于患者信息复制、查阅的说法，符合规定的是？A.患者本人要求查阅自己的所有护理记录的，应当无理由全部提供B.患者死亡后，其近亲属持身份证明可查阅、复制该患者的护理记录C.为了科研需要，护理人员可自行批量导出科室患者的诊疗信息用于课题研究D.患者的家属无论是否获得患者授权，都可查阅患者的护理记录答案：B11.关于护理工作终端（包括办公电脑、PDA移动护理设备等）的使用，符合规范的是？A.私人手机没电时可临时连接工作终端的热点充电B.为了方便工作，可将私人U盘插入工作终端拷贝患者护理记录C.工作终端出现系统漏洞提示时，第一时间联系信息科处理，不得自行安装补丁D.值班间隙可用工作电脑浏览购物网站、观看短视频答案：C12.针对不满14周岁未成年人的护理记录信息，处理时应当遵循的特殊要求是？A.征得未成年人本人同意即可处理B.必须征得未成年人的父母或者其他监护人同意C.无需额外授权，按照普通患者信息处理D.只能用于诊疗，不得用于任何其他用途答案：B13.护理信息系统的全量数据备份频次要求是？A.每日一次B.每周一次C.每月一次D.每季度一次答案：B14.依据《个人信息保护法》相关规定，医疗卫生机构处理患者个人信息时，不属于可以不需取得个人同意的情形是？A.为应对突发公共卫生事件所必需B.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息C.为向患者推销相关医疗美容服务所必需D.为临床急救无法取得患者本人同意时的诊疗必需答案：C15.下列关于患者生物识别信息（人脸识别、指纹识别信息等）的处理要求，说法错误的是？A.为了确认患者身份，可以采集患者的人脸识别信息用于就诊签到B.采集的患者生物识别信息应当在诊疗活动结束后7日内删除，不得长期存储C.可将患者的人脸识别信息共享给第三方商业机构用于精准营销D.存储生物识别信息应当采用加密等技术措施，防止泄露答案：C16.护理人员每年参加信息安全相关法律法规、操作规范的培训时长不得少于（）学时？A.4B.6C.8D.12答案：C17.某护士发现自己负责的12名患者的个人信息疑似被泄露，下列处置方式正确的是？A.立即自行排查泄露原因，排查清楚后再上报B.第一时间上报科室负责人和信息安全管理部门，同时做好证据留存C.私下联系可能被泄露的患者，告知其信息泄露，不要声张D.认为不是自己的责任，不用上报答案：B18.关于医疗健康数据出境的要求，下列说法正确的是？A.只要征得患者同意，就可将患者的诊疗数据传输至境外机构B.重要医疗数据出境应当经过国家网信部门组织的安全评估C.涉外医院的患者数据可直接同步至境外总部D.仅用于国际科研合作的医疗数据无需经过审批即可出境答案：B19.护理人员泄露患者信息造成患者损害的，应当承担的民事责任归责原则是？A.过错责任原则B.过错推定责任原则C.无过错责任原则D.公平责任原则答案：B20.下列不属于护理人员信息安全义务的是？A.妥善保管本人的执业账号密码，不得转借他人B.严格按照权限访问患者信息，不得超范围查询C.对本机构的信息安全管理工作提出改进建议D.负责本机构信息系统的日常漏洞扫描和修复答案：D二、多项选择题（共15题，每题2分，共30分，多选、少选、错选均不得分）1.信息安全的核心三要素包括？A.保密性B.完整性C.可用性D.通用性答案：ABC2.下列属于护理人员禁止实施的操作有？A.私自将患者的诊疗记录拍照发送给家属B.将本人的执业账号借给实习护士使用C.在个人社交媒体发布带有患者面部特征、病情信息的工作照片D.因工作需要经审批后导出少量患者信息用于学术研究，研究结束后立即删除答案：ABC3.下列属于患者敏感个人信息的有？A.患者的恶性肿瘤诊断记录B.患者的核酸检测阳性记录C.患者的行踪轨迹信息D.不满14周岁未成年人的就诊记录答案：ABCD4.护理人员在处理电子护理记录时，应当遵循的要求有？A.记录修改应当留存修改痕迹，注明修改时间、修改人身份B.不得伪造、篡改、隐匿、销毁护理记录C.护理记录完成签署后，任何人不得随意修改D.实习护士书写的护理记录应当经过带教护士审核并签署姓名答案：ABCD5.信息安全事件发生后的处置流程包括？A.第一时间采取措施遏制事件扩散，防止损害扩大B.按照规定时限上报相关管理部门C.配合相关部门开展溯源调查，排查风险隐患D.制定整改方案，完善防护措施，避免同类事件再次发生答案：ABCD6.下列关于个人信息处理的原则，符合《个人信息保护法》规定的有？A.合法、正当、必要和诚信原则B.公开透明原则，公开个人信息处理规则C.最小必要原则，处理的个人信息应当与处理目的直接相关D.质量保证原则，保证处理的个人信息准确、完整答案：ABCD7.针对网络安全等级保护三级的护理信息系统，下列说法正确的有？A.每年应当至少开展一次等级保护测评B.每季度至少开展一次漏洞扫描和风险评估C.每年至少开展两次信息安全应急演练D.系统上线前应当通过等级保护测评后方可正式运行答案：ABCD8.护理人员离职时，应当履行的信息安全义务有？A.交回所有工作账号、硬件加密设备等访问凭证B.删除个人存储设备中留存的所有患者信息、机构内部工作信息C.签订离职保密承诺书，承诺不泄露在职期间接触的敏感信息D.配合机构完成权限注销、数据清退等相关工作答案：ABCD9.下列情形中，护理人员可以拒绝患者或者其家属查阅护理记录的请求的有？A.查阅请求可能对患者的诊疗产生不利影响，且经主治医师确认不宜提供的B.申请查阅的主体未获得患者本人或者其监护人的合法授权C.查阅的内容涉及其他患者的隐私信息D.患者处于传染病隔离期的答案：ABC10.护理人员信息安全培训的内容应当包括？A.信息安全相关法律法规、部门规章B.本机构信息安全管理制度、操作规范C.信息安全事件应急处置流程D.侵犯患者信息安全的典型案例警示答案：ABCD11.下列属于重大信息安全事件的有？A.非法泄露、出售1000条以上患者敏感个人信息的B.护理信息系统、电子病历系统瘫痪超过4小时，严重影响正常诊疗秩序的C.造成直接经济损失超过10万元的信息安全事件D.患者信息泄露引发网络舆情，造成恶劣社会影响的答案：ABCD12.关于医疗数据的存储要求，下列说法正确的有？A.患者的电子护理记录存储期限不得少于30年B.数据备份应当采用异地备份方式，防止本地存储介质损坏导致数据丢失C.存储患者敏感信息的服务器应当部署在境内，不得在境外存储D.数据存储应当采用加密、脱敏等技术措施，防止未经授权的访问答案：ABCD13.针对精神障碍患者的信息保护，下列说法正确的有？A.精神障碍患者的病情信息属于敏感个人信息，应当采取更严格的保护措施B.除依法履行职责需要外，不得向任何单位和个人提供精神障碍患者的信息C.为了保护公众安全，可随意公开严重精神障碍患者的个人信息D.精神障碍患者的家属查阅其护理记录也需要获得患者本人的同意，除非患者无民事行为能力答案：ABD14.下列关于患者信息泄露后的告知要求，说法正确的有？A.发生信息泄露后，应当及时将泄露情况告知受影响的患者B.告知内容应当包括泄露的信息类型、可能产生的风险、机构采取的处置措施、患者可采取的防范措施等C.若机构采取的补救措施能够有效避免信息泄露造成损害的，可以不告知患者D.告知应当采取书面或者其他能够被患者知悉的方式进行答案：ABD15.医疗卫生机构向第三方提供患者个人信息的，应当符合的要求有？A.告知患者向第三方提供信息的目的、方式、范围和第三方的身份，并征得患者单独同意B.与第三方签订保密协议，明确双方的信息安全责任C.对第三方的信息处理活动进行监督，确保其按照约定处理患者信息D.只要是用于公益用途，就可以不经患者同意直接提供答案：ABC三、判断题（共20题，每题0.5分，共10分）1.护理人员的执业账号可以借给同科室的同事临时使用，只要不用于违规操作就不违反规定。（×）2.电子护理记录修改后，只要修改人签署了姓名，就可以不保留修改痕迹。（×）3.患者的人工流产、艾滋病感染等隐私信息一旦泄露，应当按照敏感个人信息的相关规定从重处罚相关责任人。（√）4.三级医疗机构的护理信息系统只要在上线时通过了等级保护测评，后续就不需要再开展测评工作。（×）5.发生信息安全事件后，如果责任人员能够自行补救，没有造成损害，就可以不上报相关管理部门。（×）6.护理人员在朋友圈发布患者的治疗前后对比图，只要对患者面部进行打码处理，就不会侵犯患者的隐私权。（×）7.查阅不满14周岁未成年人的护理记录，必须征得其父母或者其他监护人的同意。（√）8.移动护理PDA设备可以连接私人手机热点，方便工作时查询相关资料。（×）9.护理人员将患者的诊疗信息用于学术研究时，只要隐去患者的姓名、身份证号等标识信息，就不需要征得患者同意和伦理审查。（×）10.护理人员离职后，只有在保密期内才需要对在职期间接触的患者信息承担保密义务，保密期届满后就可以随意泄露。（×）11.护理人员因工作需要申请的临时访问权限，使用期限届满后系统会自动注销，不需要手动申请注销。（×）12.为了方便记忆，护理人员可以将自己的执业账号密码写在工作电脑旁边的便签纸上。（×）13.患者死亡后，其近亲属持合法身份证明可以查阅、复制该患者的护理记录。（√）14.为了统计工作方便，护理人员可以将批量的患者信息导出到自己的私人笔记本电脑中进行整理。（×）15.医疗卫生机构的法定代表人是本机构网络安全和信息安全的第一责任人。（√）16.发生自然灾害、公共卫生事件等应急情况时，应当优先保障诊疗相关的信息系统运行，确保诊疗活动正常开展。（√）17.护理人员发现工作终端感染病毒后，应当先自行安装杀毒软件杀毒，无法处理时再上报信息科。（×）18.患者的联系方式、家庭住址等信息和医疗健康信息结合的，属于敏感个人信息，泄露后会承担更严重的法律责任。（√）19.患者个人信息处理活动遵循“谁处理、谁负责”的原则，实施信息处理行为的护理人员是个人信息安全的直接责任人。（√）20.医疗卫生机构可以强制采集患者的人脸识别信息用于就诊签到，不需要征求患者同意。（×）四、案例分析题（共2题，每题10分，共20分）1.案例背景：2026年3月，某三甲医院普外科护士李某，其表姐在某保险公司从事重疾险销售工作，为帮表姐完成业绩指标，李某利用自己的执业账号，私自导出自己负责的237名住院患者的姓名、手机号、疾病诊断、治疗方案等信息，通过微信发送给表姐。表姐收到信息后逐一打电话向患者推销重疾险，导致多名患者遭到持续骚扰，其中1名患者为当地知名企业家，其恶性肿瘤病情泄露后被媒体报道，引发网络舆情，造成恶劣社会影响。请结合2026年现行的信息安全相关法律法规和制度，回答下列问题：（1）李某的行为违反了哪些法律法规和制度要求？（2）李某需要承担哪些法律责任？（3）针对该事件，医院应当采取哪些整改措施？参考答案：（1）李某违反的规定包括：①《个人信息保护法》中关于个人信息处理应当遵循合法、正当、必要原则，不得非法出售、提供他人个人信息的规定；②《护士条例》中关于护士应当保护患者隐私，不得泄露患者个人信息的执业要求；③2026年《护理人员执业信息安全操作规范（试行）》中关于不得超范围导出、泄露患者信息，不得转借、利用执业账号谋取非法利益的规定；④《医疗卫生机构网络安全管理办法（2025修订）》中关于医疗数据安全管理的相关要求；⑤本机构内部的信息安全管理制度、患者隐私保护制度。（2）李某需要承担的责任包括：①民事责任：对被泄露信息的患者承担侵权赔偿责任，赔偿患者因信息泄露遭受的损失，包括精神损害赔偿；②行政责任：由卫生健康主管部门给予警告，暂停其6个月以上1年以下执业活动，情节严重的吊销其护士执业证书；③刑事责任：李某非法提供237条医疗健康类敏感个人信息，符合最高法相关司法解释中“情节严重”的标准，构成侵犯公民个人信息罪，可处三年以下有期徒刑或者拘役，并处或者单处罚金，同时因引发网络舆情造成恶劣社会影响，可酌情从重处罚。（3）医院的整改措施包括：①第一时间启动应急响应，排查所有泄露的患者信息范围，告知受影响的患者相关风险和防范措施；②配合网信、公安、卫生健康等部门开展调查，严肃处理李某及相关责任人；③全面梳理本机构信息权限管理漏洞，完善账号访问日志审计机制，对批量导出患者信息的操作设置双人审批、短信验证等管控措施；④组织全体护理人员开展专项信息安全培训，强化法治意识和责任意识，通报该典型案例；⑤完善信息安全考核机制，将信息安全合规情况纳入护理人员绩效考核、职称评定的指标体系；⑥定期开展信息安全风险排查，及时发现和堵塞管理漏洞。2.案例背景：2026年5月，某基层卫生院护士王某，在夜间值班时觉得无聊，便将存储有影视剧资源的私人U盘插入护理站的工作电脑，准备下载视频观看，插入后电脑立即弹出病毒提示，王某未予理会，继续操作，导致电脑感染勒索病毒，随后病毒扩散至整个卫生院的内网，造成护理信息系统、电子病历系统、收费系统全部瘫痪7小时，期间12名急诊患者的护理记录无法录入，2台择期手术被迫推迟，部分患者的诊疗费用无法结算，造成直接经济损失12万元，引发患者大量投诉。请结合相关规定回答下列问题：（1）王某的操作违反了哪些信息安全管理要求？（2）该卫生院在信息