2026年医疗信息安全风险评估与管理体系构建考核试卷（附答案）

2026年医疗信息安全风险评估与管理体系构建考核试卷（附答案）一、单项选择题（共20题，每题2分，总计40分）1.根据《“十四五”全民健康信息化规划》2026年全国二级以上医疗机构核心信息系统等保2.0三级达标率要求为（）A.90%B.95%C.100%D.85%2.依据GB/T39725-2020《信息安全技术健康医疗数据安全指南》，患者既往诊疗记录、生物识别信息属于哪一级别健康医疗数据（）A.1级（公开数据）B.2级（内部数据）C.3级（敏感数据）D.4级（重要数据）3.2026年医疗场景下AI辅助诊断系统面临的最突出新型安全风险是（）A.服务器宕机B.对抗样本攻击导致误诊C.界面卡顿D.版本不兼容4.医疗机构开展医疗信息安全风险评估的法定周期要求为（）A.每半年至少1次B.每年至少1次C.每两年至少1次D.每三年至少1次5.等保2.0三级系统中，医疗数据传输环节必须采用的加密强度要求不低于（）A.SM2/SM4国密算法B.DES算法C.MD5哈希D.Base64编码6.医疗物联网设备（如床旁监护仪、智能输液泵）最常见的安全漏洞根源是（）A.屏幕尺寸过小B.固件更新机制缺失、硬编码口令C.续航时间短D.数据传输速率低7.按照《医疗卫生机构网络安全管理办法》，医疗机构发生100万条以上患者个人信息泄露事件，需在多长时间内向属地卫健部门、网信部门、公安机关报备（）A.1小时内B.2小时内C.24小时内D.72小时内8.医疗信息安全管理体系构建中，“三道防线”架构的第一道防线是（）A.信息科专职安全人员B.临床、医技等业务科室使用人员C.内审部门D.第三方测评机构9.以下哪项不属于2026年医疗行业高发的供应链攻击场景（）A.HIS系统服务商运维通道被植入后门B.第三方检验系统数据接口未授权访问C.医院职工收到钓鱼邮件D.医用耗材溯源系统固件被篡改10.医疗数据跨境传输需满足的核心合规要求是（）A.传输速度不低于100MbpsB.通过国家网信部门组织的数据出境安全评估C.接收方为境外知名医疗机构D.提前1个月告知患者11.零信任架构在医疗场景落地的核心原则是（）A.内网默认可信B.永不信任、始终验证、最小权限C.外接设备直接接入D.运维账号永久授权12.针对电子病历数据的完整性保护，最适宜采用的技术手段是（）A.定期备份B.区块链存证+数字签名C.防火墙拦截D.日志留存6个月13.医疗机构信息系统账号权限管理中，针对离岗医护人员账号需在多长时间内完成注销（）A.离岗后24小时内B.离岗后3个工作日内C.离岗后7个工作日内D.月度统一清理14.以下哪项指标不属于医疗信息安全风险评估的固有风险评估维度（）A.数据敏感度等级B.系统服务覆盖患者规模C.现有安全防护设备部署数量D.业务连续中断影响程度15.2026年针对医疗机构的勒索攻击最常见的传播路径是（）A.物理破坏服务器B.钓鱼邮件+RDP弱口令入侵C.就诊患者U盘带入D.供电系统波动16.医疗信息安全应急预案中，核心业务系统（HIS、EMR、LIS）RTO（恢复时间目标）要求为（）A.不超过4小时B.不超过24小时C.不超过72小时D.不超过7天17.按照《个人信息保护法》，医疗机构处理患者敏感个人信息需取得的授权类型是（）A.口头同意B.单独同意C.诊疗默认同意D.无需同意18.以下哪类人员是医疗信息内部泄露风险的最高发群体（）A.临时保洁人员B.拥有数据查询权限的医护、运维人员C.门诊导诊人员D.行政后勤人员19.医疗机构开展漏洞扫描的最低频率要求为（）A.每周一次B.每月一次C.每季度一次D.每半年一次20.医疗信息安全管理体系PDCA循环中，“C”阶段对应的核心工作是（）A.风险评估与制度制定B.安全措施落地执行C.安全检查、内审与效果验证D.问题整改与体系优化二、多项选择题（共10题，每题3分，总计30分，多选、少选、错选均不得分）1.2026年医疗信息安全面临的核心风险类别包括（）A.勒索软件攻击导致业务停摆B.医疗数据违规售卖与泄露C.AI医疗产品算法偏见与对抗攻击D.物联网医疗设备被劫持E.跨境数据流动合规风险2.医疗信息安全风险评估的实施流程包含以下哪些环节（）A.资产梳理与赋值B.威胁识别与脆弱性排查C.风险值计算与等级判定D.风险处置建议制定E.评估报告编制与报备3.构建医疗信息安全管理体系需覆盖的核心制度模块包括（）A.账号权限管理制度B.数据全生命周期安全管理制度C.应急响应与灾备管理制度D.第三方服务商安全管理制度E.安全培训与考核制度4.以下属于医疗数据全生命周期安全管控节点的有（）A.数据采集阶段的最小必要原则落实B.数据存储阶段的加密与备份C.数据使用阶段的权限管控与操作审计D.数据共享阶段的审批与脱敏E.数据销毁阶段的不可逆处理5.医疗机构网络安全等级保护2.0三级要求必须部署的安全设备/系统包括（）A.下一代防火墙B.入侵检测/防御系统（IDS/IPS）C.数据库审计系统D.终端检测与响应系统（EDR）E.日志审计与态势感知平台6.医疗场景下钓鱼邮件攻击的典型特征有（）A.伪装成卫健部门、医保部门发送通知附件B.以“医保报销异常”“绩效考核通知”为诱导主题C.附件携带宏病毒、勒索病毒D.要求点击链接跳转至仿冒页面输入账号密码E.发件人为医院官方域名7.针对医疗物联网设备的安全管控措施包括（）A.设备入网前安全检测B.划分独立VLAN与物理隔离C.定期固件更新与漏洞修复D.默认口令强制修改E.设备行为异常监测与阻断8.医疗信息安全应急演练需覆盖的核心场景包括（）A.核心业务系统勒索攻击处置B.大规模患者信息泄露处置C.机房断网、断电业务恢复D.第三方服务商运维通道入侵处置E.医护人员账号被盗用处置9.医疗信息安全考核问责机制需明确的内容包括（）A.各岗位安全责任清单B.违规行为判定标准C.不同等级违规对应的问责措施D.安全事件责任追溯流程E.安全贡献奖励标准10.零信任架构在医疗机构落地的典型应用场景包括（）A.远程运维多因素身份认证B.临床数据访问动态授权C.内外网访问统一身份验证D.第三方厂商接入权限最小化E.终端设备接入安全状态检测三、案例分析题（共2题，每题15分，总计30分）1.案例背景：2026年3月，某地市三级甲等医院信息科值班人员监测到EMR系统数据库异常加密，HIS、LIS系统操作响应延迟超过30秒，部分终端弹出勒索赎金提示，要求支付价值80万美元的加密货币换取解密密钥。经初步排查，攻击入口为第三方运维人员使用的RDP账号使用弱口令“123456”，且未开启多因素认证，攻击者于3天前通过公网扫描爆破进入内网，横向移动至核心数据库服务器后触发勒索加密。事件发生时，医院核心数据最近一次全量备份为15天前，且备份存储与核心业务网络未做物理隔离，部分备份数据同步被加密。问题：（1）请结合风险评估流程，指出该医院在安全管理、技术防护、应急准备三个维度存在的核心风险点（9分）；（2）请给出针对性的整改与体系优化方向（6分）。2.案例背景：2026年7月，某省卫健委网络安全巡查发现，辖区内某二级妇幼保健院存在3.2万条孕产妇就诊记录（包含身份证号、孕周信息、联系方式、生育史、家庭住址）在公网可无授权访问，经溯源为第三方产前筛查机构在对接医院检验数据接口时，未按要求设置接口鉴权机制，接口直接暴露在公网，且返回数据为未脱敏的原始数据。进一步核查发现，医院未对第三方服务商的数据访问行为开展定期审计，未签订数据安全责任协议，且未组织过针对数据接口安全的专项风险评估。问题：（1）请判定该事件对应的安全风险等级，并说明判定依据（7分）；（2）结合医疗信息安全管理体系构建要求，梳理该医院在第三方安全管理环节存在的制度缺失，并提出可落地的管控措施（8分）。参考答案一、单项选择题1.C解析：《“十四五”全民健康信息化规划》明确要求，2025年底实现二级以上医疗机构核心系统等保三级全覆盖，2026年达标率需保持100%。2.C解析：GB/T39725-2020规定，可识别特定个人的诊疗记录、生物识别信息为3级敏感数据，泄露会对个人权益造成严重损害。3.B解析：2026年AI辅助诊断系统广泛落地，对抗样本攻击通过篡改医学影像微小特征误导AI输出错误结果，是新型高风险场景。4.B解析：《医疗卫生机构网络安全管理办法》要求医疗机构每年至少开展1次全面网络安全风险评估，重大活动前需开展专项评估。5.A解析：等保2.0三级要求重要数据传输需采用国密算法加密，DES、MD5、Base64均不符合安全强度要求。6.B解析：当前医疗物联网设备普遍存在厂商预留硬编码口令、无在线固件更新渠道的问题，是主要漏洞根源。7.A解析：《网络安全事件报告管理办法》要求，发生100万以上个人信息泄露的重大网络安全事件，需在1小时内完成初报。8.B解析：医疗信息安全三道防线中，业务使用人员作为直接接触系统与数据的岗位，是风险防控第一道防线。9.C解析：钓鱼邮件攻击属于终端侧社会工程学攻击，不属于供应链攻击范畴。10.B解析：《数据出境安全评估办法》规定，处理100万人以上个人信息的机构向境外提供个人信息，需通过国家网信部门组织的安全评估。11.B解析：零信任核心原则为“永不信任、始终验证、最小权限”，打破传统内网默认可信的架构缺陷。12.B解析：数字签名可验证数据篡改行为，区块链存证可实现全流程溯源，是电子病历完整性保护的最优技术方案。13.A解析：《医疗机构信息系统安全管理规范》要求，离岗人员账号需在24小时内完成权限回收与注销。14.C解析：现有防护设备部署数量属于已有控制措施有效性评估范畴，不属于固有风险维度。15.B解析：据2025年医疗行业网络安全报告显示，82%的医疗勒索攻击通过钓鱼邮件投递病毒、RDP弱口令爆破实现内网渗透。16.A解析：《全国医院信息化建设标准与规范》要求，三级医院核心业务系统RTO不超过4小时，RPO（恢复点目标）不超过30分钟。17.B解析：《个人信息保护法》明确，处理医疗健康等敏感个人信息需取得个人单独同意。18.B解析：据国家卫健委2025年医疗数据安全通报，72%的内部数据泄露事件来自拥有查询权限的医护、运维人员违规批量导出数据。19.C解析：等保2.0三级要求每季度至少开展1次漏洞扫描，高危漏洞需在72小时内完成修复。20.C解析：PDCA循环中，Plan为制度设计与风险评估，Do为措施执行，Check为检查验证，Act为整改优化。二、多项选择题1.ABCDE解析：2026年医疗信息安全风险覆盖勒索攻击、数据泄露、AI安全、IoT设备劫持、跨境合规五大核心类别。2.ABCDE解析：完整风险评估流程包含资产梳理、威胁识别、脆弱性排查、风险计算、处置建议、报告报备全环节。3.ABCDE解析：医疗信息安全管理制度需覆盖账号、数据、应急、第三方、培训五大核心模块。4.ABCDE解析：数据全生命周期覆盖采集、存储、使用、共享、销毁全节点，每个节点均需设置安全管控措施。5.ABCDE解析：等保2.0三级要求必须部署防火墙、IDS/IPS、数据库审计、EDR、日志审计与态势感知类安全设备。6.ABCD解析：钓鱼邮件发件人多为仿冒域名，非医院官方域名。7.ABCDE解析：IoT设备管控需覆盖入网检测、网络隔离、固件更新、口令修改、行为监测全流程。8.ABCDE解析：医疗应急演练需覆盖勒索攻击、数据泄露、基础设施故障、第三方入侵、账号盗用五类核心场景。9.ABCDE解析：考核问责机制需明确责任清单、判定标准、问责措施、追溯流程、奖励标准全要素。10.ABCDE解析：零信任在医疗场景的落地覆盖远程运维、数据访问、统一接入、第三方授权、终端检测全场景。三、案例分析题1.参考答案：（1）核心风险点：①管理维度：第三方运维账号管理混乱，未落实强口令要求与多因素认证机制；未建立定期风险排查机制，攻击者潜伏3天未被发现；备份安全管理制度缺失，未明确备份网络隔离要求与备份频率标准（3分）。②技术维度：RDP端口直接暴露公网，未设置访问控制策略；未部署内网横向移动监测系统，攻击者渗透后可直达核心数据库；备份系统与生产网络未做物理隔离，导致备份数据同步被加密；核心数据备份频率不足，RPO远高于30分钟的规范要求（3分）。③应急维度：未提前开展勒索攻击专项应急演练，值班人员对勒索攻击识别与处置流程不熟悉；未建立核心业务灾备切换机制，业务中断后无法快速恢复；应急报备机制不清晰，未明确事件上报的流程与时限（3分）。（2）整改优化方向：①管理层面：重构账号权限管理体系，所有运维账号强制开启多因素认证，落实最小权限原则，第三方运维账号采用“一事一授权”机制；建立每月漏洞扫描、每季度全面风险评估机制；优化备份管理制度，落实“3-2-1”备份策略，实现备份网络物理隔离，核心数据每日增量备份、每周全量备份（3分）。②技术层面：部署RDP端口访问控制策略，仅允许指定运维IP段访问；部署内网横向流量监测与EDR系统，及时阻断异常横向移动行为；上线勒索攻击诱捕系统，提升攻击识别效率；搭建核心业务容灾系统，满足4小时内业务恢复的要求（2分）。③应急层面：每半年开展1次勒索攻击专项应急演练，明确