2026年临床医师三基三严医学信息学试题含答案

2026年临床医师三基三严医学信息学试题含答案一、单项选择题（共20题，每题1分，共20分）1.根据2025年发布的《电子病历系统功能应用水平分级评价标准（2025版）》，电子病历五级的核心判定指标是？A.院内全诊疗流程无纸化覆盖率100%B.跨机构诊疗数据可信交互调取率≥90%C.临床决策支持系统覆盖所有诊疗科室D.患者自主查询诊疗数据覆盖率≥80%答案：B2.2024年国家医保局发布的DRG/DIP付费医疗机构接口规范最新版本为？A.V1.0B.V1.5C.V2.0D.V3.0答案：C3.根据2025年更新的《医疗数据分级分类管理规范》，个人可识别健康标识（PHI）属于几级敏感医疗数据？A.一级B.二级C.三级D.四级答案：A4.按照国家药监局2025年发布的《临床决策支持系统（CDSS）医疗器械分类界定要求》，以下哪类CDSS产品需取得三类医疗器械注册证方可临床应用？A.检验指标异常值提醒工具B.恶性肿瘤影像辅助分型工具C.普通感冒用药推荐工具D.门诊预约分诊工具答案：B5.根据2025年发布的《基层医疗云平台建设规范》，面向县域医疗机构的基层医疗云单节点需支持至少多少并发诊疗请求？A.1000B.2000C.3000D.5000答案：C6.按照2025年实施的《医疗机构电子签名应用管理规范》，手术知情同意书的电子签名需达到几级电子认证等级？A.一级B.二级C.三级D.四级答案：C7.2025版国家临床术语集（SCT）新增的核心术语类目为？A.慢性病诊疗术语B.传染病防控术语C.罕见病诊疗术语D.妇幼保健术语答案：C8.2025年更新的《互联网诊疗监管细则》要求，互联网诊疗全程音视频记录的留存时限不得少于？A.5年B.10年C.15年D.20年答案：C9.按照《网络安全等级保护条例》要求，三级甲等医院的核心业务系统需达到等保几级防护要求？A.二级B.三级C.四级D.五级答案：B10.根据2024年发布的《医疗数据脱敏技术规范》，医疗数据对外共享时身份证号的脱敏规则为？A.保留前3位、后4位，中间掩码B.保留前6位、后2位，中间掩码C.保留前4位、后3位，中间掩码D.全部掩码处理答案：B11.按照《植入式医疗设备信息安全技术要求》，植入式心脏起搏器、脑起搏器等设备的无线通信需采用哪种加密算法？A.SM2国密算法B.RSA算法C.AES算法D.DES算法答案：A12.2025版国家临床路径要求，临床路径信息系统自动匹配路径的准确率不得低于？A.90%B.95%C.98%D.99%答案：B13.按照《医疗机构药品追溯系统建设要求》，药房系统对接全国药品追溯平台的查询响应时长不得超过？A.100msB.200msC.500msD.1000ms答案：B14.2025年升级的国家突发公共卫生事件直报系统要求，疑似甲类传染病的信息上报时限从原有2小时压缩至？A.1小时B.45分钟C.30分钟D.15分钟答案：C15.2025年修订的DICOM3.0医学影像存储标准新增的核心支持功能为？A.超声动态影像存储B.CT三维重建存储C.AI辅助标注图层存储D.病理全景扫描存储答案：C16.按照《医疗机构患者诊疗信息查询管理规范》，医护人员查询非本人负责的患者诊疗信息时，单次授权有效期最长不得超过？A.8小时B.24小时C.72小时D.7天答案：B17.2025年国家医保局发布的《医保反欺诈智能监测系统建设规范》要求，系统自动识别欺诈骗保行为的准确率不得低于？A.85%B.90%C.92%D.95%答案：C18.按照《电子病历归档管理规范》，门诊电子病历的归档时限为诊疗活动结束后多少小时内？A.2小时B.4小时C.6小时D.24小时答案：C19.根据《临床科研数据去标识化技术规范》，去标识化后的医疗数据重识别风险不得高于？A.0.1%B.0.05%C.0.01%D.0.001%答案：C20.按照《5G远程手术技术应用规范》，远程手术的端到端传输时延不得超过？A.10msB.20msC.50msD.100ms答案：B二、多项选择题（共10题，每题2分，共20分，多选、少选、错选均不得分）1.2025版《临床医师三基三严医学信息学培训大纲》明确要求临床医师必须掌握的医学信息学技能包括？A.电子病历规范书写与检索B.医疗数据安全防护基本操作C.CDSS工具合理应用D.DRG分组数据填报规范E.远程诊疗设备基本操作答案：ABCDE2.以下属于一级敏感医疗数据的范畴的有？A.患者身份证号、生物识别信息B.患者HIV感染确诊结果C.患者医保账户支付密码D.患者就诊时间记录E.患者电子签名密钥答案：ACE3.以下属于2025版电子病历五级评价核心判定指标的有？A.跨机构诊疗数据可信调取率≥90%B.临床决策支持覆盖100%诊疗科室C.院内全流程诊疗无纸化覆盖率100%D.患者授权的数据自主查询率≥80%E.医疗数据灾备恢复时长≤4小时答案：ABD4.临床应用AI辅助诊断系统的合规要求包括？A.取得NMPA核发的对应类别医疗器械注册证B.临床应用前完成院内伦理审查C.系统输出的辅助诊断结果需经医师人工复核D.系统使用过程中产生的数据可直接用于企业算法迭代E.应用场景与注册证载明范围一致答案：ABCE5.以下属于互联网诊疗信息安全强制要求的有？A.诊疗全程音视频可追溯B.处方开具后需经药师电子签名审核C.患者身份核验采用实名认证+人脸识别双因子认证D.儿童互联网诊疗无需监护人授权即可开展E.诊疗数据存储在境内符合等保要求的服务器答案：ABCE6.DRG付费场景下，临床医师填报的以下哪些信息会直接影响分组结果？A.主要诊断编码B.次要诊断编码C.主要手术操作编码D.次要手术操作编码E.患者入院途径答案：ABCDE7.医疗机构对外共享医疗数据的必要流程包括？A.数据用途合规性审查B.患者授权（法定公共卫生例外情形除外）C.数据脱敏/去标识化处理D.签订数据共享安全协议E.报上级卫生健康行政部门备案答案：ABCDE8.医院信息系统应急处置预案需覆盖以下哪些场景？A.核心业务系统瘫痪B.大规模患者数据泄露C.网络遭遇勒索病毒攻击D.门诊挂号系统卡顿超过10分钟E.突发公共卫生事件应急响应期间系统过载答案：ABCDE9.临床术语标准化应用的临床价值包括？A.提升跨机构医疗数据互认效率B.减少DRG分组错误率C.降低CDSS输出结果偏差D.便于临床科研数据检索与整合E.减少医疗文书书写歧义答案：ABCDE10.以下属于5G+医疗健康合规临床应用场景的有？A.远程手术实时指导B.院前急救患者生命体征数据实时传输C.院内移动护理查房D.远程影像多学科会诊E.居家慢病患者健康监测数据实时上传答案：ABCDE三、判断题（共15题，每题1分，共15分，对的打√，错的打×）1.2025版《电子病历管理规范》要求门诊电子病历的保存时限自患者最后一次就诊之日起不少于30年。（×，正确为不少于15年，住院电子病历保存时限不少于30年）2.植入式医疗设备的无线通信数据必须采用国密算法进行加密传输。（√）3.CDSS系统给出的用药推荐可直接作为临床用药依据，无需医师再次复核确认。（×，所有CDSS输出结果均需医师人工复核后方可应用于临床）4.仅用于公共卫生疫情防控的医疗数据共享，可无需取得患者个人授权。（√）5.互联网诊疗开具的电子处方无需留存电子档案，直接流转到定点药房即可。（×，电子处方需留存不少于15年）6.三级医院的核心业务系统每年至少开展一次网络安全等级保护测评。（√）7.患者本人查询自身完整诊疗记录无需进行身份核验。（×，所有查询主体均需通过身份核验后方可查询患者诊疗信息）8.DRG分组时，主要诊断编码填报错误会直接导致入组错误，影响医保付费结果。（√）9.医学影像AI辅助标注结果可直接写入电子病历，无需医师审核。（×，AI标注结果需经医师审核确认后方可归档）10.医疗机构可将患者的匿名化诊疗数据出售给商业保险公司用于健康险产品设计。（×，医疗数据不得用于商业交易，无论是否匿名化）11.远程手术的操作记录属于电子病历的组成部分，需按照电子病历归档要求管理。（√）12.突发公共卫生事件上报时，系统自动采集的检验结果可直接上报，无需医师确认。（×，所有上报数据均需经医师确认后才可提交）13.符合规范的电子签名与手写签名、盖章具有同等法律效力。（√）14.医疗机构临床科研平台使用的诊疗数据必须经过去标识化处理，不得包含个人可识别信息。（√）15.药品追溯码查询结果显示为异常的药品，医院信息系统可自动拦截该药品的处方开具。（√）四、案例分析题（共2题，每题22.5分，共45分）案例1：某市三甲医院2025年启动电子病历五级创建工作，实施过程中暴露三类问题：一是不同科室电子病历书写术语不统一，跨科室诊疗数据自动识别准确率仅为72%；二是对接区域医疗大数据平台时，患者敏感数据泄露风险评估未达标；三是临床医师对CDSS系统的应用依从性仅为45%，多数医师反馈系统推荐内容不符合临床实际。问题1：分析该院电子病历术语不统一带来的不良影响。答案：一是跨机构、跨科室数据互认效率低下，无法达到电子病历五级要求的跨机构可信交互标准，阻碍分级诊疗落地，患者跨院就诊时仍需重复检查，增加就医负担；二是DRG/DIP分组准确率下降，非标准化术语无法与ICD编码精准匹配，易出现高编、漏编诊断/手术操作的问题，轻则影响医保回款，重则被医保部门判定为欺诈骗保，面临罚款、暂停医保资格等处罚；三是CDSS系统输出结果偏差，CDSS的推理逻辑完全依赖标准化术语库，术语不统一会导致用药禁忌提醒、诊断辅助推荐等结果出现错误，反而提升医疗安全风险；四是临床科研数据整合难度大，非标准化术语无法被检索系统精准识别，科研队列构建效率降低60%以上，且数据准确性难以保障，影响科研成果可信度；五是医疗文书质控难度上升，不同表述的同一诊疗行为无法被质控系统自动识别，人工质控成本提升3倍以上，且医疗纠纷发生时易出现文书解读歧义，增加医院应诉难度。问题2：针对对接区域医疗大数据平台的敏感数据泄露风险，需采取哪些防护措施？答案：一是落实数据分级脱敏处理要求，对接前对输出数据按敏感等级分类处理，一级敏感数据（身份证号、生物识别信息、医保密钥等）按规范掩码，二级敏感数据（传染病、精神疾病、恶性肿瘤诊断等）仅在获得患者专属授权时才可完整传输，其他场景下全部去标识化处理；二是采用隐私计算技术实现数据“可用不可见”，通过联邦学习、可信执行环境（TEE）等技术，无需向区域平台传输原始诊疗数据，仅传输加密后的计算结果，从根源上降低数据泄露风险；三是建立全链路数据审计机制，对每一次数据调取的申请人、调取用途、调取范围、调取时间全程留痕，设置异常调取行为实时预警规则，所有操作可追溯到人；四是完成对接前安全测试，确认区域平台等保等级不低于三级，数据传输链路采用SM4国密算法加密，定期开展渗透测试，及时修复漏洞；五是建立数据泄露应急处置预案，一旦发生泄露第一时间启动响应，通知涉事患者，上报主管部门，最小化影响范围。问题3：如何提升临床医师对CDSS系统的应用依从性？答案：一是完成知识库本地化适配，邀请各科室临床专家参与知识库审核，结合本院临床路径、诊疗规范、专家共识修正不符合临床实际的推荐内容，将推荐准确率提升至95%以上；二是开展分层级针对性培训，低年资医师重点培训系统基础操作、规范诊疗辅助功能，高年资医师重点培训系统复杂病例分析、科研数据检索功能，提升培训实用性；三是优化系统交互逻辑，将低风险提醒设置为可折叠模式，减少对医师诊疗流程的干扰，高风险的用药禁忌、诊断矛盾等提醒设置为强制弹窗，必须经医师确认后才可继续操作，平衡安全与效率；四是建立应用激励约束机制，将CDSS应用情况纳入医师绩效考核，对应用依从性高、通过系统规避医疗风险的医师给予绩效奖励，对拒不应用导致医疗差错的医师给予相应处罚；五是建立快速反馈迭代通道，医师可一键提交系统不合理问题反馈，信息部门联合临床专家每周更新知识库，形成“应用-反馈-优化”的正向循环，3个月内可将依从性提升至90%以上。案例2：某县人民医院2026年1月遭遇勒索病毒攻击，核心HIS系统、电子病历系统、医保结算系统全部瘫痪，门诊、住院业务停摆8小时，部分诊疗数据被加密，攻击者索要200枚比特币赎金。事后调查发现该院存在4项核心漏洞：核心系统3年未开展等保测评，存在12个高危漏洞未修复；医护人员系统账号密码普遍强度低，多采用“123456”作为密码，且存在账号转借情况；仅每周进行一次全量备份，备份数据与核心系统存储在同一机房，无异地备份；未建立网络安全应急处置预案，攻击发生后工作人员无处置流程可依。问题1：该院遭遇勒索病毒攻击后的正确应急处置流程是什么？答案：一是第一时间断开核心系统外网连接，避免病毒进一步扩散到更多终端和系统，同时1小时内上报属地卫生健康行政部门、网信部门、公安部门，不得瞒报、漏报；二是立即启动手工备用业务流程，门诊采用手工挂号、手工开方、手工计价，住院采用手工书写病历、手工开具医嘱，优先保障急危重症患者救治，避免因系统停摆导致医疗损害；三是组织信息安全技术人员排查攻击范围、数据加密情况、数据泄露风险，评估离线备份数据可用性，如有未被加密的近期备份数据，优先完成系统恢复，不得私自联系攻击者、支付赎金；四是配合公安部门开展溯源调查，留存所有攻击相关的日志、终端证据，为案件侦破提供支持；五是系统恢复后全面排查所有系统漏洞，安装安全补丁，升级防火墙、防病毒系统，强制重置所有医护人员账号密码，开展全员信息安全培训，确认无安全隐患后再恢复外网连接，同时做好患者解释工作，对可能发生隐私泄露的患者依法履行告知义务。问题2：该院的信息安全管理漏洞会带来哪些法律风险？答案：一是违反《网络安全法》《医疗卫生机构网络安全管理办法》，未落实等保测