2026年医院等保2.0知识试题（含答案）

2026年医院等保2.0知识试题（含答案）单项选择题1.三甲医院核心HIS系统涉及大量患者敏感信息和核心诊疗业务，根据等保2.0及卫生健康行业定级规范，该系统的合理定级为？A.等保一级B.等保二级C.等保三级D.等保四级答案：C2.等保2.0核心技术框架为“一个中心三重防护”，其中“一个中心”指的是？A.安全管理中心B.运维监控中心C.数据存储中心D.灾备恢复中心答案：A3.下列医院的日常操作中，符合等保2.0访问控制要求的是？A.医生离岗时不锁定HIS系统账号B.护士将个人工号借予临时人员使用C.系统按最小权限原则分配患者诊疗数据访问权限D.运维人员远程运维时无需认证直接登录答案：C4.2026年医院普遍推进信创改造，按照等保2.0国密应用要求，三级等保系统的加密方案符合要求的是？A.密钥与加密数据存储在同一台服务器中B.采用SM2、SM3、SM4等国密算法实现诊疗数据传输、存储加密C.密钥由运维人员个人离线保管D.仅对数据传输过程加密，存储环节不做加密处理答案：B5.按照等保2.0测评要求，三级等保医疗系统的测评周期至少为？A.每半年1次B.每年1次C.每2年1次D.每3年1次答案：B6.医院PACS系统存储大量患者影像数据，等保2.0三级系统要求的本地数据备份频率至少为？A.每天1次B.每周1次C.每月1次D.每季度1次答案：A7.下列文档中，不属于等保2.0要求的安全管理制度类文档的是？A.网络安全事件应急预案B.网络运维操作规范C.人员安全审计管理办法D.常见病诊疗指南答案：D8.等保2.0三级系统要求开展可信验证，下列不属于医院核心业务系统可信验证范围的是？A.服务器BIOSB.操作系统内核C.应用程序进程D.患者就诊卡芯片答案：D9.医院开展跨院远程会诊业务时，下列边界防护措施符合等保2.0要求的是？A.互联网边界直接开放远程会诊系统端口B.采用VPN加密隧道+双因素认证的方式接入内部系统C.允许外部会诊专家直接访问内部HIS系统全量数据D.互联网边界不部署入侵防御设备答案：B10.按照等保2.0安全审计要求，医院核心业务系统的操作审计日志至少留存时长为？A.3个月B.6个月C.12个月D.18个月答案：B11.下列医院等保建设措施中，属于管理层面要求的是？A.部署下一代防火墙B.开展全员等保2.0及网络安全知识培训C.对诊疗数据进行加密存储D.部署入侵检测系统答案：B12.下列医疗系统定级情况，不符合等保2.0要求的是？A.社区卫生服务中心门诊系统定为等保二级B.三甲医院互联网医院系统定为等保三级C.乡镇卫生院收费系统定为等保三级D.省级全民健康信息平台定为等保四级答案：C13.等保2.0三级系统要求运维人员登录应采用符合要求的身份鉴别方式，下列符合要求的是？A.静态密码单一鉴别B.动态令牌+静态密码双因素鉴别C.工号后六位作为固定密码D.运维团队共用通用公共密码答案：B14.医院开展等保测评过程中，下列行为合规的是？A.修改系统日志掩盖存在的安全漏洞B.向测评机构隐瞒核心系统真实架构C.配合测评机构开展漏洞扫描和渗透测试D.临时关停核心业务系统逃避测评答案：C15.结合等保2.0及医疗数据分类分级要求，下列数据中属于最高敏感级的是？A.医院公开的宣传素材B.公开的医生出诊信息C.患者传染病感染诊疗记录D.普通门诊挂号数据答案：C多项选择题1.等保2.0的核心特点包括？A.等级保护全覆盖，涵盖云、大、物、移、智等新技术场景B.强化可信计算等新技术安全应用C.攻防并重，突出主动防御能力建设D.管理要求与技术要求并重答案：ABCD2.等保2.0“一个中心三重防护”框架中，“三重防护”包含的内容是？A.安全通信网络B.安全区域边界C.安全计算环境D.安全灾备中心答案：ABC3.下列医院系统中，需按等保三级要求开展建设和测评的有？A.三甲医院HIS系统B.达到三级应用水平的电子病历系统C.三甲医院互联网医院平台D.社区卫生服务中心疫苗接种系统答案：ABC4.按照等保2.0应急管理要求，医院网络安全事件应急处置的必要环节包括？A.事件监测与研判B.事件按要求上报C.事件处置与溯源D.事后整改与复盘答案：ABCD5.结合等保2.0数据安全要求，下列医院操作属于违规的有？A.未经授权导出批量患者诊疗信息B.将患者敏感数据存储在境外服务器C.为科研需要对患者数据做匿名化处理后使用D.内部人员私自出售患者个人信息答案：ABD6.下列建设内容中，属于等保2.0安全物理环境要求的有？A.机房配备防雷、防火、防水设施B.机房设置电子门禁和全覆盖视频监控C.核心服务器配备UPS不间断电源D.机房区域对外开放参观答案：ABC7.关于等保2.0访问控制要求，下列说法正确的有？A.应为不同岗位人员分配最小必要的系统访问权限B.应定期清理离职、调岗人员的系统账号权限C.允许患者直接访问HIS系统后台D.应设置账号登录失败多次后自动锁定的策略答案：ABD8.按照等保2.0漏洞和风险管理要求，医院需开展的工作包括？A.定期开展漏洞扫描和渗透测试B.对发现的高危漏洞第一时间整改C.新业务系统上线前开展安全测评D.漏洞整改无需验证即可直接闭环答案：ABC9.医院等保2.0建设符合信创适配要求的措施有？A.服务器采用国产鲲鹏、飞腾芯片B.操作系统采用国产麒麟、统信系统C.数据库采用国产达梦、人大金仓数据库D.加密算法采用国际RSA算法答案：ABC10.下列属于等保2.0安全管理机构和人员配置要求的有？A.成立专门的网络安全管理部门B.配备专职网络安全管理人员C.关键岗位人员签署保密协议D.定期对安全管理人员开展技能培训答案：ABCD判断题1.等保2.0要求只有三级及以上系统需要开展等保测评，二级系统无需测评。（×）2.医院互联网医院系统仅面向公众提供咨询服务，不涉及核心业务，定级为二级即可。（×）3.医院核心业务系统的审计日志占用存储空间过大时可随时删除早期日志。（×）4.运维人员开展远程运维时，只要持有系统密码即可直接登录，无需额外认证和审计。（×）5.等保2.0要求三级医疗系统应当实现重要业务数据的异地备份。（√）6.为方便工作，医院护士站公用电脑可设置HIS系统自动登录。（×）7.等保2.0安全要求分为技术要求和管理要求两大类，二者缺一不可。（√）8.医院发生患者数据泄露事件时，只要没有造成严重后果就无需上报主管部门。（×）9.等保2.0可信验证要求仅需覆盖服务器端，终端设备无需开展可信验证。（×）10.医院新上线的联网医疗设备无需纳入等保2.0安全管理范围。（×）案例分析题1.某三甲医院2025年完成HIS系统升级，系统定级为等保三级，2026年3月属地网安部门日常检查时发现以下问题：①该系统上次等保测评时间为2024年1月，超期未开展年度测评；②系统运维人员登录采用单一静态密码，密码长度为6位，连续3个月未更换；③系统审计日志仅留存3个月，未做独立备份，曾发生日志被恶意删除的情况；④存在3个离职人员的系统账号未注销，仍拥有全量诊疗数据访问权限。问题：结合等保2.0要求分析上述问题违反的具体要求，并提出整改措施。答案：（1）违反要求及整改措施如下：①违反等保2.0三级系统每年至少开展1次等级测评的要求。整改措施：立即委托具备等保测评资质的机构开展年度测评，后续建立测评提醒机制，在测评有效期届满前完成下一次测评。②违反等保2.0身份鉴别要求，三级系统运维人员应采用双因素身份鉴别，密码长度不低于8位且需定期更换。整改措施：调整身份鉴别策略，新增动态令牌、人脸核验等第二鉴别因素，设置密码长度最低要求为10位，密码更换周期不超过90天，启用登录失败5次后锁定30分钟的策略。③违反等保2.0安全审计要求，审计日志留存时间不少于6个月，且需防止审计记录被篡改、删除。整改措施：调整日志留存策略，将日志留存周期设置为不少于6个月，部署独立的集中日志审计系统，对所有系统日志进行统一存储和备份，仅授权专职审计人员可访问日志数据，禁止其他人员修改、删除日志。④违反等保2.0访问控制要求，需定期清理系统账号，及时注销离职、调岗人员的账号权限。整改措施：立即注销3个离职人员的系统账号，对全系统所有账号权限开展全面排查，清理冗余、过期账号，建立人员调岗、离职时人力资源部门同步通知安全部门注销账号的机制，每季度开展1次全系统账号权限核查。2.某二甲医院2026年上线互联网医院系统，定级为等保二级，上线1个月后发生患者信息泄露事件，经查泄露原因如下：①系统上线前未开展安全测评，存在SQL注入高危漏洞，黑客利用漏洞窃取1.2万条患者诊疗信息；②患者敏感诊疗数据传输、存储均未加密，黑客获取数据后可直接读取明文；③互联网边界仅部署基础防火墙，未部署入侵防御、Web应用防护设备，未监测到黑客攻击行为；④医院未制定网络安全事件应急预案，事件发生2天后才发现，未及时上报和处置，导致泄露数据在暗网售卖。问题：结合等保2.0要求指出医院等保建设的不足，并提出后续优化方案。答案：（1）存在不足：①违反等保2.0要求，新系统上线前应开展等级测评和安全检测，排查安全漏洞；②违反数据安全要求，二级等保系统应对敏感数据进行传输、存储加密；③违反区域边界防护要求，二级系统互联网边界应部署入侵防御、WAF等安全设备，实现攻击监测和拦截；④违反应急管理要求，应制定网络安全事件应急预案，定期开展应急演练，发生安全事件后及时处置上报。（2）优化方案：①立即暂停互联网医院系统服务，整改SQL注入漏洞及其他排查发现的安全问题，邀请具备资质的机构开展安全测评，确认所有高危漏洞修复完成后再上线运行；②部署国密加密组件，采用SM4算法对患者敏感诊疗数据进行存储加密，采用SM2算法实现传输过程加密，确保数据全生命周期安全；③在互联网边界补充部署入侵防御系统（IPS）、Web应用防火墙（WAF）、抗DDoS设备，同时部署安全态势感知平台，对边界攻击行为进行实时监测、预警和拦截；④编制符合医院实际的网络安全事件应急预案，明确事件分级、处置流程、上报要求，每半年至少开展1次应急演练，建立724小时安全监测机制，发生安全事件后第一时间启动应急预案，按要求在72小时内上报属地卫健部门和网安部门，及时采取措施降低事件影响。①立即暂停互联网医院系统服务，整改SQL注入漏洞及其他排查发现的安全问题，邀请具备资质的机构开展安全测评，确认所有高危漏洞修复完成后再上线运行；②部署国密加密组件，采用SM4算法对患者敏感诊疗数据