医院信息运维考试题库及答案

医院信息运维考试题库及答案一、单项选择题（共20题，每题2分，总计40分。每题只有1个正确答案，错选、不选均不得分）1.按照《全国医院信息化建设标准与规范（试行）》要求，三级医院核心业务信息系统（含HIS、EMR）的容灾恢复时间目标（RTO）应不高于（）A.10分钟B.30分钟C.2小时D.24小时2.根据《网络安全等级保护定级指南》要求，地市级以上三级医院核心诊疗、患者信息管理系统的网络安全等级保护定级应为（）A.二级B.三级C.四级D.五级3.LIS系统的中文全称是（）A.医学影像存档与通信系统B.实验室信息系统C.放射科信息系统D.临床决策支持系统4.按照医院网络分域防护要求，以下区域严禁直接接入互联网的是（）A.医生站办公终端B.医疗设备物联网终端（如监护仪、输液泵联网模块）C.核心业务系统服务器区D.行政办公外网电脑5.根据《医院信息互联互通标准化成熟度测评方案》及等保三级要求，医院核心数据异地灾备节点与生产中心的直线距离应不低于（），且不得处于同一地震断裂带、同一市政供电管网覆盖范围A.10公里B.30公里C.50公里D.100公里6.我国电子病历系统应用水平分级评价的最高等级为（）A.4级B.5级C.8级D.10级7.根据《医疗机构病历管理规定（2013年版）》，PACS系统存储的住院患者影像资料作为住院病历法定组成部分，保存期限自患者最后一次住院出院之日起不少于（）A.5年B.15年C.20年D.30年8.按照医院信息故障分级标准，以下属于最高优先级（一级故障）的是（）A.个别护士站电脑无法打开护士站系统B.门诊挂号收费系统全区域瘫痪，无法办理挂号缴费业务C.放射科单个PACS阅片终端无法登录D.行政办公区WiFi信号不稳定9.按照等保三级终端安全要求，所有接入医院业务网的医生站、护士站终端必须统一安装（）A.游戏客户端B.网络版杀毒软件与终端安全管理系统C.视频播放软件D.文件共享破解工具10.床旁监护仪、输液泵等联网医疗设备接入医院网络时，应接入的专属网络区域是（）A.互联网公共WiFiB.医疗设备专用物联网VLANC.核心服务器区VLAND.行政办公网VLAN11.SQL注入攻击属于以下哪类网络安全风险（）A.物理层安全风险B.应用层安全风险C.网络层安全风险D.数据链路层安全风险12.医院信息系统账号权限管理中，针对人员岗位调整应遵循的核心原则是（）A.权限最大开放原则B.权限随岗位走，离岗即收权、调岗即调权C.账号可以跨科室借用D.所有人员都分配系统管理员权限13.门诊医生站开具处方时，系统自动弹出药物配伍禁忌、药敏异常提示，该功能属于（）A.费用结算功能B.临床决策支持（CDSS）功能C.挂号排班功能D.物资管理功能14.以下存储方案中，最适合PACS系统大容量影像数据在线高速存储的是（）A.光盘库B.磁带库C.SSD全闪存储与大容量SAS磁盘阵列组成的分层存储D.普通U盘15.根据《医疗卫生机构网络安全管理办法》要求，三级医疗卫生机构开展全覆盖网络安全应急演练的频率应不低于（）A.每3年1次B.每2年1次C.每年1次D.每季度1次16.以下不属于防范勒索病毒攻击有效措施的是（）A.定期离线备份核心数据并开展恢复验证B.及时更新系统与应用安全补丁，关闭不必要的高危端口C.随意打开来历不明的邮件附件D.部署EDR（终端检测与响应系统）17.医院内部业务网与省级医保专网之间，为实现安全数据交换应部署的设备是（）A.普通家用路由器B.工业网闸（安全隔离与信息交换系统）C.普通交换机D.无线AP18.医院核心交换机采用双机堆叠、冗余链路部署的核心目的是（）A.提升网络稳定性，避免单点故障导致全网中断B.降低设备采购成本C.方便员工娱乐上网D.减少网络布线数量19.按照《个人信息保护法》要求，通过互联网向患者提供电子检查报告查询服务时，以下验证方式不符合合规要求的是（）A.患者身份证号后六位+就诊卡预留手机号验证码B.仅输入患者姓名即可查询C.人脸识别+实名验证D.就诊卡号+就诊当日缴费凭证号双因子验证20.医院信息系统故障恢复后，运维人员需第一时间开展的工作是（）A.立即下班休息B.对核心业务数据进行一致性校验，确认收费、医嘱、检验结果等数据无丢失、无错乱C.删除故障日志隐瞒问题D.为所有终端更换新鼠标【单项选择题参考答案及解析】1.B解析：三级医院核心业务系统直接支撑门急诊挂号、收费、诊疗、住院结算等关键流程，中断超过30分钟将引发诊疗秩序混乱，因此规范明确核心系统RTO（恢复时间目标）≤30分钟，RPO（恢复点目标）≤15分钟。2.B解析：根据网络安全等级保护相关标准，三级医院核心系统承载大量公民健康敏感信息，服务一旦中断或数据泄露将严重影响医疗秩序、损害公共利益，应定级为等保三级，每年需开展一次第三方等级测评。3.B解析：LIS即实验室信息系统，用于支撑检验标本管理、结果回传、报告审核全流程；选项A对应PACS系统，选项C对应RIS系统，选项D对应CDSS系统。4.C解析：核心业务服务器区存储患者诊疗、费用结算等核心数据，按照“三区分域”防护要求，需通过下一代防火墙、网闸实现与互联网、办公外网的逻辑强隔离，仅允许授权业务终端通过专用端口访问，严禁直接暴露于互联网。5.C解析：50公里的异地距离要求可有效防范地震、区域洪涝、大面积停电等同城灾害导致生产中心与灾备节点同时受损，保障核心数据安全。6.C解析：电子病历系统应用水平从0级到8级共9个等级，8级为最高等级，要求实现全院信息全域共享、医疗安全全流程闭环管控、跨机构医疗信息互联互通，具备完备的智能化临床决策支持能力。7.D解析：根据病历管理规定，门（急）诊病历由医疗机构保管的保存期限不少于15年，住院病历保存期限不少于30年，PACS影像、检验结果、医嘱记录均属于法定病历组成部分，需按对应期限留存。8.B解析：一级故障指核心业务系统全区域中断、影响全院或门急诊/住院核心诊疗流程的故障，需立即启动应急预案，10分钟内响应、30分钟内优先恢复核心业务；其余选项均为局部、非核心业务故障，优先级逐级降低。9.B解析：业务网终端需统一安装网络版杀毒软件与终端准入管控系统，实现病毒库实时更新、外设端口管控、操作行为审计，严禁私自卸载安全软件、接入非授权移动存储介质。10.B解析：医疗物联网设备遵循“专网专用、逻辑隔离”原则，需接入独立规划的物联网VLAN，通过访问控制策略仅允许设备与对应数据采集平台通信，禁止跨VLAN访问核心业务系统或互联网，防范存在安全漏洞的医疗设备被攻击后成为内网渗透跳板。11.B解析：SQL注入是通过在Web应用输入参数中插入恶意SQL指令，欺骗后台数据库执行非授权操作的攻击手段，属于典型的应用层安全风险，需通过Web应用防火墙、代码审计、输入合法性校验等方式防护。12.B解析：系统权限管理遵循“最小权限、权责对应”原则，人员离岗当日需收回所有系统权限，岗位调整当日同步调整权限范围，严禁账号共用、超权限分配。13.B解析：嵌入诊疗流程的药物配伍禁忌提醒、药敏校验、异常检验结果预警、合理用药审核功能均属于临床决策支持功能，用于降低医疗差错、提升诊疗安全性。14.C解析：PACS影像数据体量大、访问频率随时间递减，分层存储架构可兼顾访问速度与存储成本；光盘库、磁带库多用于离线冷归档，普通U盘不适用企业级海量数据存储场景。15.C解析：《医疗卫生机构网络安全管理办法》明确要求，三级医疗卫生机构每年至少开展1次全覆盖网络安全应急演练，针对核心业务中断、数据泄露、勒索病毒攻击等场景开展实战化推演，每季度开展专项漏洞排查。16.C解析：勒索病毒主要通过钓鱼邮件、漏洞利用、移动存储介质传播，随意打开不明来源附件是感染勒索病毒的高风险行为，其余选项均为经实践验证的有效防护措施。17.B解析：医保专网属于民生保障专用网络，按照医保局信息安全规范，医院业务网与医保专网之间需部署工业级网闸，实现“协议落地、内容检测、授权交换”的强隔离，严禁直接通过路由无防护连通。18.A解析：核心网络设备、链路采用冗余架构是为了消除单点故障风险，当单台设备、单条链路故障时，冗余设备/链路可在毫秒级完成业务切换，保障网络连续可用性。19.B解析：通过互联网提供患者诊疗信息查询服务时，需采用双因子身份验证机制，仅输入姓名即可查询存在严重的个人信息泄露风险，不符合《个人信息保护法》对敏感个人信息的防护要求。20.B解析：系统故障恢复后需第一时间完成数据一致性校验，重点核对故障时间段内的医嘱记录、费用明细、检验检查结果、结算数据，避免出现漏费、医嘱丢失、结果错配引发医疗纠纷或财务损失，同时需留存完整故障日志，形成分析报告落实整改。二、多项选择题（共10题，每题3分，总计30分。每题有2-5个正确答案，错选、少选、多选均不得分）1.医院信息系统安全防护“三同步”原则是指（）A.同步规划B.同步建设C.同步投入使用D.同步报废2.以下属于医院核心业务信息系统的有（）A.HIS（医院信息系统）B.EMR（电子病历系统）C.LIS（检验信息系统）D.PACS（医学影像存档与通信系统）3.医院数据安全防护需覆盖数据全生命周期，具体环节包括（）A.数据采集B.数据传输C.数据存储D.数据使用E.数据销毁4.门诊高峰时段发生HIS系统全区域中断故障时，可采取的应急处置措施包括（）A.立即启动手工处方、手工挂号缴费预案，安排导诊人员做好患者解释引导B.第一时间通知运维团队排查故障，按流程上报医院应急管理领导小组C.通过官方渠道发布临时公告，引导非急症患者错峰就诊D.未定位故障原因前擅自断电重启所有核心服务器5.医院业务网终端运维中，严禁开展的操作包括（）A.私自连接手机热点接入互联网B.使用个人U盘拷贝导出患者诊疗数据C.私自卸载杀毒软件、关闭终端安全管控程序D.经信息科审批后安装正版工作所需软件6.以下属于等保2.0三级安全要求的技术措施有（）A.部署下一代防火墙、入侵防御系统、Web应用防火墙B.对核心数据采用加密传输、加密存储，对外展示的敏感信息进行脱敏处理C.留存不少于6个月的系统操作日志、网络访问日志、安全设备日志D.允许所有外网IP地址直接访问核心业务服务器7.医院PACS系统日常运维中，常见故障类型包括（）A.CT、MR等影像设备采集的图像无法正常上传至PACS服务器B.医生站阅片时高分辨率影像加载缓慢C.影像报告书写端无法关联对应患者的检查申请信息D.PACS存储容量不足导致新产生的检查影像无法存入系统8.医院信息运维人员日常巡检的核心内容包括（）A.核心服务器CPU、内存、磁盘使用率监控B.核心网络设备运行状态、链路连通性检查C.核心业务系统服务状态、数据备份任务执行结果检查D.机房温湿度、UPS电源、消防系统运行状态检查9.针对患者敏感个人信息保护，以下做法符合规范要求的有（）A.系统界面展示患者身份证号、手机号时进行脱敏处理（如身份证号仅显示前3位和后4位）B.因工作需要查询患者信息时严格履行审批流程，所有查询操作留痕可审计C.将患者就诊信息批量导出后私自提供给第三方商业机构D.严禁工作人员私自拍照、截屏传播患者诊疗信息10.医院核心信息系统升级变更操作中，需遵循的规范有（）A.升级前制定详细变更方案，开展回退预案演练，报信息管理部门审批B.升级操作选择业务低峰期（如夜间、周末）开展，提前通知相关临床科室C.升级完成后开展全流程业务功能验证，确认系统运行正常后再通知临床正式使用D.未做任何数据备份的情况下直接在生产系统上开展升级操作【多项选择题参考答案及解析】1.ABC解析：按照网络安全法及医疗卫生行业建设规范，信息系统安全防护体系需与业务系统同步规划、同步建设、同步投入使用，避免系统上线后存在安全短板。2.ABCD解析：四类系统直接支撑门急诊诊疗、住院诊疗、费用结算、检查检验全流程，属于需重点保障的核心业务系统；OA办公、后勤物资管理等系统属于辅助支撑系统。3.ABCDE解析：按照《数据安全法》要求，医疗健康数据从采集、传输、存储、使用、共享到销毁的全生命周期各环节，均需落实安全管控措施，重点防范敏感信息泄露、篡改、丢失。4.ABC解析：核心系统故障时需严格按照预案流程处置，严禁在未定位故障原因的情况下盲目重启核心设备、操作生产数据库，避免造成数据永久损坏；需同步做好患者沟通、业务手工兜底，最大限度降低对诊疗秩序的影响。5.ABC解析：业务网终端需严格落实“专网专用”要求，严禁私自跨网连接、使用非授权移动存储介质、卸载安全软件，防范病毒传入业务网；经信息科审批后可安装正版工作所需软件。6.ABC解析：等保三级要求部署完备的边界防护、入侵检测、数据加密、日志审计措施，日志留存时间不少于6个月；核心服务器严禁直接暴露于公网，需通过访问控制策略限制可访问IP范围。7.ABCD解析：PACS系统涉及影像设备对接、网络传输、存储资源、应用服务多个环节，四类问题均为日常运维高频故障，需通过定期巡检存储容量、检查设备对接状态、优化带宽分配提前防范。8.ABCD解析：日常巡检需覆盖机房基础设施、网络设备、服务器、应用系统、备份任务全环节，建立巡检台账，对发现的高风险隐患第一时间处置，将故障消除在萌芽阶段。9.ABD解析：患者健康信息属于敏感个人信息，需严格落实访问控制、脱敏展示、操作审计要求，严禁未经授权向第三方泄露、出售患者信息，违者将承担相应行政、刑事责任。10.ABC解析：生产系统变更需遵循“提前审批、备份在先、低峰操作、可回退、验证通过”的原则，严禁无方案、无备份、未审批的随意变更操作，避免变更失败导致业务中断。三、判断题（共15题，每题1分，总计15分。正确打√，错误打×）1.医院信息科运维人员可使用个人管理账号登录核心业务系统，无需审批即可查询任意患者的就诊信息。2.核心数据备份任务显示成功即可，无需定期开展恢复测试验证备份可用性。3.医院核心机房UPS电源的适宜负载率为60%-80%，满载运行会降低电池使用寿命，负载过低会影响供电稳定性。4.符合《电子签名法》要求的可靠电子签名，与手写签名具有同等法律效力。5.为提升工作效率，医生可将本人系统账号密码借给科室实习生使用。6.勒索病毒仅感染Windows操作系统终端，不会感染Linux服务器或嵌入式医疗设备操作系统。7.LIS系统与检验设备实现双向通信后，可自动将检验申请信息传输至设备，同时将设备检测结果自动回传至系统，减少人工录入差错。8.医院业务网与互联网必须实现物理断开，不能开展任何形式的数据交换。9.发生1000条以上患者个人信息泄露事件时，医院需按规定在1小时内向卫生健康主管部门、网信部门、公安部门上报，不得隐瞒。10.承载移动医生站、移动护士站业务的无线网络，需采用WPA3等强加密方式，对接入终端进行身份认证，严禁开放无密码公共WiFi传输业务数据。11.按照等保2.0三级要求，医院信息系统相关日志留存时间不少于3个月。12.临床科室发现信息系统故障时，可直接联系熟悉的运维人员私下处理，无需通过统一服务台报修。13.医疗设备接入医院业务网络前，需修改设备默认管理员密码，关闭不必要的服务端口，完成安全加固。14.信息系统故障处置完成后，需形成故障分析报告，明确故障原因、处置过程、整改措施，避免同类故障重复发生。15.为节省存储成本，医院可随时删除保存时间超过10年的住院病历数据。【判断题参考答案及解析】1.×解析：运维人员需遵循“最小权限”原则，仅可申请运维所需的管理权限，查询患者信息需严格履行审批流程，所有操作全程留痕，严禁无审批随意查询患者信息。2.×解析：备份的核心目标是可恢复，需每季度至少开展一次备份数据恢复演练，验证备份数据完整性、可用性，避免备份失效导致故障时数据无法恢复。3.√解析：日常巡检需重点监控UPS负载率、电池电压状态，定期开展充放电测试，保障市电中断后核心设备连续运行时间不少于2小时。4.√解析：根据《电子病历应用管理规范（试行）》，采用合规电子签名的电子病历与纸质病历具有同等法律效力，可作为医疗纠纷、司法鉴定的法定依据。5.×解析：系统账号实行“一人一账号、谁使用谁负责”原则，严禁转借、共用账号，因账号转借导致信息泄露、医疗差错的，由账号所有人承担相应责任。6.×解析：近年来已出现针对Linux系统、嵌入式医疗设备操作系统的勒索病毒变种，所有接入网络的设备均需落实安全防护措施。7.√解析：LIS与检验设备双向对接是检验流程闭环管理的核心要求，可有效降低人工录入结果的错误率，提升检验工作效率。8.×解析：医院业务网可通过网闸、防火墙等安全设备实现受控数据交换（如互联网预约挂号、报告查询、医保数据传输），物理隔离仅适用于涉密网络，医疗业务网落实逻辑强隔离即可。9.√解析：按照《网络安全事件报告管理办法》，发生一般及以上个人信息泄露事件需第一时间上报主管部门，及时采取处置措施降低影响。10.√解析：承载医疗业务的无线网络需满足等保三级通信加密要求，采用强加密协议、接入认证机制，防范无线窃听、非法接入风险。11.×解析：等保2.0三级要求系统日志、网络日志、安全日志留存时间不少于6个月，满足攻击溯源、事件审计要求。12.×解析：故障报修需通过统一运维服务台登记，记录故障发生时间、影响范围、报修人信息，便于跟踪处置进度、统计高发问题开展系统优化，避免私下处置导致的问题漏管、责任不清。13.√解析：大量联网医疗设备存在默认密码、开放多余端口的安全隐患，接入网络前需完成安全加固，防范被攻击者利用入侵内网。14.√解析：故障闭环管理需做到“故障原因不查清不放过、整改措施不落实不放过、相关人员不接受教训不放过”，通过故障复盘持续提升系统稳定性。15.×解析：住院病历法定保存期限为30年，未达保存期限的病历数据严禁随意删除、销毁，达到保存期限需销毁的需经医务、信息、档案部门联合审批，留存完整销毁记录。四、简答题（共3题，每题5分，总计15分）1.简述医院一级信息故障（核心业务系统全院中断）的应急处置流程。答：（1）响应上报：运维服务台判定为一级故障后，第一时间通知全体运维人员到岗，上报医院应急领导小组，启动一级应急预案，同步通知临床科室启动手工业务兜底流程，安排人员