2026年医院保密工作知识预测试卷及答案

2026年医院保密工作知识预测试卷及答案一、单项选择题（共15题，每题2分，共30分）1.2026年某三甲医院承担国家涉密新药临床试验项目，以下哪类人员不属于该项目保密管理的核心涉密人员？A.项目主要研究者B.试验数据录入专职人员C.负责项目物资配送的第三方物流普通配送员D.项目伦理审查涉密环节专职委员2.根据2025年修订版《医疗卫生机构网络安全管理办法》要求，医院存储的满（）周岁的未成年人敏感医疗数据，未经监护人书面同意严禁对外提供？A.14B.16C.18D.123.医院接诊涉及国家安全的涉密人员就诊，以下做法正确的是？A.将其就诊信息同步至互联网医院公开查询端口B.安排单独诊室就诊，病历单独归档存储，仅限经审批的授权医务人员查阅C.为方便随访将其联系方式存入公共随访通讯录D.在医院月度工作通报中提及该人员就诊的具体病种4.医院内部以下哪项信息属于工作秘密，不得擅自对外披露？A.已经公开的院内专家出诊排班表B.官方发布的常规疫苗接种通知C.尚未公布的重大公共卫生事件应急处置预案D.公示期的职称评审结果5.针对医院电子病历系统的保密管理，以下操作合规的是？A.为方便工作将自己的系统账号密码告知同科室规培生B.下载患者敏感病历数据存储至个人U盘带回家整理C.查阅非本人负责的患者病历前先提交审批申请D.在个人社交媒体发布包含患者姓名、身份证号的病例讨论内容6.某医院参与军地联合医疗保障任务，以下哪类信息不属于涉密信息？A.任务的具体时间、地点B.参与任务的非涉密普通医护人员的公开执业资质信息C.任务保障对象的身份信息D.任务的运力部署安排7.根据2026年医疗机构保密工作新规，医院报送涉及敏感医疗数据的统计材料，报送至非涉密公共邮箱的，最长不得超过多少个工作日内删除该邮件及附件？A.1B.3C.7D.158.医院涉密科研项目的结题资料，应当存储在以下哪类载体中？A.连接互联网的医院办公电脑B.加密的涉密专用存储服务器C.科研人员个人百度云盘D.普通移动硬盘9.以下哪种情形不属于医院保密工作违纪违规行为？A.经审批后向司法机关提供涉案患者的病历资料B.擅自向医药代表提供科室就诊患者的联系方式C.在公开学术会议上发布尚未结题的涉密医疗科研数据D.将涉密疫情流调数据转发给无关人员10.医院销毁涉密纸质载体，以下做法正确的是？A.当作普通废纸卖给废品回收站B.使用碎纸机自行粉碎后混入生活垃圾丢弃C.交由保密行政管理部门指定的销毁机构统一销毁D.堆放在仓库角落自行腐烂处置11.某县医院接诊突发不明原因传染病病例，在官方信息发布前，以下做法正确的是？A.将病例采样结果拍照发至私人微信好友群B.通知本院所有医护人员在朋友圈扩散提醒群众防护C.严格做好信息保密，按规定流程向上级卫健和疾控部门报送D.告知自己的亲属近期不要前往医院就诊12.医院工作人员离岗离职时，以下做法不符合保密要求的是？A.交还所持有的涉密载体、涉密系统账号权限B.签订离岗保密承诺书C.将手头涉及患者敏感信息的工作资料拷贝带走供后续学习使用D.清退个人办公设备中存储的涉密及敏感信息13.针对医院互联网诊疗中的保密管理，以下操作合规的是？A.在非加密的公共视频会议软件上开展涉及患者隐私的多学科会诊B.为核实患者身份要求其在公开聊天界面发送身份证、社保卡照片C.使用经过安全认证的加密诊疗平台传输患者的病历、检查报告资料D.将互联网诊疗的录屏内容上传至公共视频平台用于科普宣传14.以下哪类人员不属于医院保密工作重点监管对象？A.负责涉密科研项目的医务人员B.网络信息中心负责数据运维的工作人员C.普通行政后勤保洁人员D.病案室专职管理人员15.医院发生保密信息泄露事件后，首先应当采取的措施是？A.立即删除相关数据销毁证据B.第一时间向上级主管部门和保密行政管理部门报告，同时采取补救措施降低损害C.隐瞒不报自行内部处理D.对外发布声明否认发生泄露事件二、多项选择题（共10题，每题3分，共30分）1.医院以下哪些信息属于敏感个人信息，受到严格保密管理？A.患者的艾滋病、精神疾病等特殊病种诊疗信息B.患者的生物识别、基因检测信息C.患者的就诊时间、诊疗费用明细D.孕产妇的生育信息、未成年人的诊疗信息2.医院开展保密宣传教育培训，以下哪些内容属于必须覆盖的内容？A.保密相关的法律法规、部门规章B.医疗行业保密工作的特殊要求C.涉密及敏感信息泄露的应急处置流程D.典型的医疗行业保密违法违规案例3.医院使用涉密医疗科研数据开展对外合作，以下哪些做法符合保密要求？A.对合作方开展保密资质审查B.签订具备法律效力的保密协议，明确保密责任C.对提供的涉密数据进行脱密处理，无法脱密的严格限定使用范围D.要求合作方完成项目后全部销毁所持有的涉密数据，不得留存4.以下哪些行为属于医院保密工作的禁止性行为？A.擅自公开未公布的医疗事故调查处理结果B.将涉密的突发公共卫生事件处置方案上传至互联网网盘存储C.在患者知情同意的前提下，将其非敏感诊疗数据用于已获批的公益医学研究D.未经审批向境外机构提供我国罕见病患者的群体诊疗统计数据5.医院涉密载体的传递，以下做法合规的是？A.传递涉密纸质载体通过机要通信渠道B.传递涉密电子载体通过加密的涉密专用网络C.指派专人随身携带涉密载体乘坐公共交通工具时做好防护D.通过普通快递寄送标注有“保密”字样的医疗科研资料6.2026年某医院承接国家医保基金飞行检查涉密数据核查任务，以下哪些人员不得接触本次任务的涉密数据？A.未参与本次任务的临床科室医生B.来院参观的外院交流人员C.参与本次任务且经过保密培训的专职核查人员D.院内负责行政接待的普通工作人员7.针对医院微信工作群的保密管理，以下要求正确的是？A.严禁在工作群中发布涉密及患者敏感信息B.指定专人负责工作群的日常管理，定期清理无关人员C.工作群中发布的敏感工作信息应当及时撤回并删除本地缓存D.可以在工作群中讨论尚未公开的院内人事任免、重大项目安排等工作秘密事项8.医院保密工作责任体系中，以下哪些主体需要承担保密管理责任？A.医院主要负责人B.各科室负责人C.涉密岗位工作人员D.全体普通医务人员9.以下哪些情形会导致医院保密信息泄露？A.电子病历系统存在安全漏洞未及时修补B.工作人员随意点击陌生钓鱼邮件链接C.涉密存储载体接入连接互联网的设备D.病案室纸质病历存放区域未设置门禁权限，无关人员可随意进入10.医院工作人员违反保密管理规定，可能承担的责任包括？A.院内通报批评、党纪政务处分B.暂停执业活动、吊销执业证书C.构成民事侵权的承担相应赔偿责任D.构成犯罪的依法追究刑事责任三、判断题（共10题，每题1分，共10分）1.医院工作人员因工作需要查阅艾滋病患者的诊疗信息，不需要经过审批，可以自行查阅。（）2.医院的新冠肺炎病毒毒株序列相关研究数据，只要没有公开发表就都不属于涉密信息。（）3.医院可以将就诊患者的联系方式批量提供给合作的健康体检机构，用于推广体检套餐。（）4.涉密医疗科研项目的研究人员发表学术论文前，应当经过保密审查，不得涉及涉密内容。（）5.医院在官方公众号发布科普文章时，可以直接使用未打码的患者面部照片、病历截图。（）6.离退休的医院涉密岗位工作人员，离岗后不再需要承担保密义务。（）7.医院召开涉及工作秘密的内部会议时，应当要求参会人员不得擅自录音、录像，不得对外传播会议内容。（）8.为了提高工作效率，医院可以将涉密系统的账号设置为通用账号，供多个工作人员共同使用。（）9.医院受理患者本人查阅其自身病历的申请时，应当核实其身份信息，避免信息被无关人员冒领。（）10.发生患者敏感信息泄露事件后，医院仅需向受影响的患者告知即可，不需要向监管部门报告。（）四、案例分析题（共2题，每题15分，共30分）1.案例：2026年3月，某三甲医院神经内科护士李某，为了提高自己在医疗科普自媒体的关注度，私自将自己负责的3名罕见病患者的完整病历（包含患者姓名、家庭住址、联系方式、基因检测结果、诊疗方案）截图，发布在自己的个人抖音账号，配文“罕见病真实病例分享，大家多关注”，该内容发布后2小时内被转发超过10万次，导致3名患者收到大量骚扰电话，正常生活受到严重影响，其中1名患者因信息泄露引发严重抑郁情绪。问题：（1）李某的行为违反了哪些保密管理规定？（2）该事件暴露出医院在保密管理中存在哪些漏洞？（3）针对该类问题应当采取哪些整改措施？2.案例：2026年7月，某省疾控中心联合辖区内3家三甲医院开展某涉密传染病疫苗的Ⅲ期临床试验，其中某医院科研部工作人员王某，为了方便和参与试验的第三方机构沟通，私自将存储有1200名受试者身份信息、试验用药数据的加密U盘破解后，上传至自己的个人百度云盘，后该云盘账号被盗，相关数据全部泄露到境外暗网，造成重大安全隐患。问题：（1）王某的行为存在哪些违规之处？（2）该事件应当如何处置？参考答案一、单项选择题1.C解析：核心涉密人员是指直接接触、掌握核心涉密信息的人员，第三方物流普通配送员不接触项目核心涉密信息，不属于核心涉密人员，其余三类人员均直接接触项目涉密数据，需纳入核心涉密人员管理。2.A解析：2025年修订的《医疗卫生机构网络安全管理办法》明确，14周岁以下未成年人的医疗健康信息属于敏感个人信息中的特殊管控范畴，未经监护人书面同意严禁对外提供。3.B解析：涉密人员就诊信息属于涉密信息，需单独存储、严格管控查阅权限，其余选项均存在涉密信息泄露风险。4.C解析：尚未公布的重大公共卫生事件应急处置预案属于医疗机构工作秘密，擅自披露可能影响公共安全，其余选项均为已公开或可公开的信息。5.C解析：查阅非本人负责的患者病历需履行审批程序，其余选项均违反电子病历保密管理要求，存在患者隐私泄露风险。6.B解析：参与军地联合任务的普通医护人员公开执业资质信息不属于涉密范畴，其余选项均为任务涉密信息，严禁擅自对外披露。7.B解析：2026年医疗机构保密工作新规明确，因工作需要确需临时通过非涉密公共邮箱报送敏感医疗数据的，需在报送完成后3个工作日内彻底删除邮件及附件，防止数据泄露。8.B解析：涉密科研项目资料必须存储在加密的涉密专用存储服务器中，严禁接入互联网或存储在公共云盘、普通移动存储载体中。9.A解析：经正规审批后向司法机关提供涉案患者病历属于合规履职行为，其余选项均为保密违纪违规行为。10.C解析：涉密纸质载体必须交由保密行政管理部门指定的销毁机构统一销毁，自行销毁无法确保涉密信息彻底消除，存在泄露风险。11.C解析：不明原因传染病病例信息在官方发布前属于敏感工作信息，需严格保密按规定流程报送，其余选项均属于违规泄露信息行为。12.C解析：工作人员离岗离职时严禁拷贝带走患者敏感信息及涉密资料，其余选项均符合离岗保密管理要求。13.C解析：互联网诊疗必须使用经过安全认证的加密平台传输患者敏感资料，其余选项均存在隐私泄露风险。14.C解析：普通行政后勤保洁人员不直接接触涉密及患者敏感信息，不属于保密工作重点监管对象，其余三类人员均直接接触敏感、涉密信息，需重点监管。15.B解析：发生保密信息泄露事件后需第一时间上报并采取补救措施，隐瞒不报、销毁证据均属于违规行为。二、多项选择题1.ABD解析：患者的特殊病种诊疗信息、生物识别及基因检测信息、孕产妇及未成年人诊疗信息均属于敏感个人信息，普通就诊时间、诊疗费用明细不属于严格管控的敏感信息范畴。2.ABCD解析：医院保密宣传教育培训需覆盖法律法规、行业特殊要求、应急处置流程、典型案例等全部相关内容，确保工作人员掌握保密工作要求。3.ABCD解析：涉密科研数据对外合作需完成合作方保密资质审查、签订保密协议、数据脱密、使用后销毁全流程管理，确保涉密数据安全。4.ABD解析：擅自公开未公布的医疗事故调查结果、将涉密资料上传互联网网盘、未经审批向境外提供敏感医疗数据均属于保密禁止性行为，经患者知情同意将非敏感数据用于公益研究属于合规行为。5.ABC解析：涉密载体传递需通过机要通信、涉密专用网络，专人携带需做好防护，严禁通过普通快递寄送涉密载体。6.ABD解析：未参与任务的人员、外院交流人员、普通行政接待人员均无权限接触涉密核查数据，仅经过审批和保密培训的任务参与人员可接触相关数据。7.ABC解析：微信工作群严禁发布涉密、敏感信息及未公开的工作秘密，需指定专人管理，敏感信息发布后需及时撤回删除。8.ABCD解析：医院保密工作实行全员责任制，主要负责人、科室负责人、涉密岗位人员、全体普通医务人员均需承担相应保密管理责任。9.ABCD解析：系统漏洞未修补、点击钓鱼邮件、涉密载体接入互联网、病案区域无门禁均可能导致保密信息泄露。10.ABCD解析：违反保密管理规定需根据情节轻重承担院内处分、执业处罚、民事赔偿责任，构成犯罪的依法追究刑事责任。三、判断题1.×解析：查阅艾滋病等特殊病种患者的诊疗信息必须经过专门审批，严禁自行查阅。2.×解析：涉及公共卫生安全的病毒毒株序列研究数据属于涉密范畴，无论是否公开发表都需按保密要求管理。3.×解析：未经患者本人同意，医院不得擅自向第三方提供患者的联系方式等个人信息，否则属于侵权及保密违规行为。4.√解析：涉密科研项目人员发表论文前必须经过保密审查，严禁泄露涉密科研内容。5.×解析：发布科普文章使用患者资料必须经过患者同意，且对身份信息进行打码脱敏处理，不得直接使用未处理的患者照片及病历。6.×解析：涉密岗位工作人员离岗离职后仍需承担保密义务，不得泄露所知悉的涉密信息。7.√解析：涉及工作秘密的内部会议需严格管控传播范围，严禁参会人员擅自录音录像及对外传播内容。8.×解析：涉密系统账号必须一人一号，专人专用，严禁设置通用账号供多人使用。9.√解析：受理患者查阅自身病历申请时必须严格核实身份，防止信息被冒领泄露。10.×解析：发生患者敏感信息泄露事件后，需第一时间向卫健、保密、网信等监管部门报告，同时告知受影响患者。四、案例分析题1.（1）李某违反的规定：①违反《个人信息保护法》《医疗卫生机构信息公开管理办法》中关于患者敏感个人信息保护的规定，未经患者同意擅自公开患者完整病历及身份信息；②违反医院保密管理规定，私自将工作中接触的患者敏感信息发布至公共社交媒体；③违反医务人员执业道德规范，利用职务便利获取患者信息用于个人流量变现。（2）暴露的管理漏洞：①医院对医务人员的保密宣传教育培训不到位，医务人员隐私保护意识淡薄；②护士岗位接触患者病历的权限设置不合理，未对敏感病历的查阅、下载操