医院信息科考试试题(共100分)

医院信息科考试试题(共100分)一、单项选择题（共20题，每题1.5分，总计30分）下列每道题的备选答案中只有1个是最符合题意的，请将正确答案的序号填在题后的括号内。1.根据《网络安全等级保护条例》《全国医院信息化建设标准与规范（试行）》要求，三级公立医院核心诊疗业务系统应当落实的网络安全等级保护级别为（）A.第二级B.第三级C.第四级D.第五级2.电子病历系统功能应用水平分级评价中，实现全院统一数据中心集成、跨部门数据融合、具备中级临床决策支持能力对应的级别是（）A.3级B.4级C.5级D.6级3.医院检验信息系统的通用英文缩写是（），主要用于管理检验标本接收、结果审核、报告发布全流程A.LISB.PACSC.RISD.CIS4.容灾备份体系中，（）是指故障发生后，系统和数据恢复到正常运行状态所能接受的最长停机时间A.RPO（恢复点目标）B.RTO（恢复时间目标）C.备份窗口D.容灾半径5.下列数据库类型中，属于非关系型数据库、通常不用于医院HIS核心交易业务存储的是（）A.OracleB.SQLServerC.MySQLD.MongoDB6.根据《电子病历应用管理规范（试行）》要求，医疗机构住院电子病历的保存时间自患者最后一次出院之日起不少于（）A.15年B.20年C.30年D.永久7.国家卫健委推行的智慧医院建设“三位一体”评级体系不包含以下哪个板块（）A.电子病历系统功能应用水平分级评价B.医院智慧服务分级评估C.医院智慧管理分级评估D.医院科研项目管理评级8.医学影像归档与通信系统（PACS）对接CT、MR、DR等影像设备、实现影像数据传输存储所遵循的核心行业标准是（）A.HL7v2.5B.DICOM3.0C.ICD-10D.FHIRR49.医院网络架构中，用于实现不同VLAN之间数据转发、作为全院网络核心转发节点的设备是（）A.核心交换机B.接入交换机C.防火墙D.无线AP10.下列系统模块中，不属于HIS（医院信息系统）核心业务模块的是（）A.门诊挂号收费B.住院床位管理C.医学影像三维重建D.药品库存管理11.网络安全防护中，堡垒机（运维安全审计系统）的核心作用是（）A.提升互联网出口带宽B.对所有运维操作进行集中管控、全程留痕审计C.拦截网页不良信息D.存储核心业务备份数据12.按照网络安全“三同步”原则，医院新建信息系统应当在（）阶段同步设计网络安全防护方案A.系统上线运行后B.系统故障维修时C.项目规划建设D.项目验收后13.医院医疗业务内网与患者公共WiFi网络之间应当落实（）要求，避免跨网攻击风险A.直接互联互通B.严格逻辑隔离或物理隔离C.共用核心交换机D.共用服务器资源14.下列备份方式中，备份数据量最小、备份速度最快，但恢复时需要依赖上一次全量备份和后续所有备份链的是（）A.全量备份B.增量备份C.差异备份D.冷备份15.根据《中华人民共和国网络安全法》要求，医疗机构网络日志、安全审计日志的留存时间不得少于（）A.3个月B.6个月C.12个月D.24个月16.电子病历数据修改时，系统应当落实的核心要求是（）A.直接覆盖原始记录，无需保留修改痕迹B.全程留痕，记录修改人、修改时间、修改内容，原始记录可追溯C.允许任何人修改病历内容D.修改后的病历无需重新审核即可生效17.医院部署终端准入控制系统的核心目的是（）A.限制患者使用手机B.确保只有经过安全认证、符合安全策略的终端才能接入院内网络C.提高终端运行速度D.监控员工上班的上网行为18.医院对接国家医保信息平台开展DRG/DIP付费结算时，不需要上传的核心数据是（）A.患者住院病案首页信息B.医嘱及费用明细C.医院内部人员绩效考核数据D.手术及操作编码19.医院终端感染勒索病毒导致文件被加密时，下列处置方式错误的是（）A.第一时间断开受感染终端的网络连接，避免病毒横向扩散B.立即联系安全厂商开展病毒查杀、数据解密工作C.直接格式化受感染终端硬盘，丢弃所有备份数据D.通过离线备份数据恢复受影响的业务文件20.信息科日常运维管理中，核心业务系统的年度可用率应当不低于（），保障临床诊疗业务连续开展A.90%B.95%C.99.9%D.85%二、多项选择题（共10题，每题2分，总计20分）下列每道题的备选答案中有2个及以上符合题意，多选、少选、错选均不得分，请将正确答案的序号填在题后的括号内。1.医院核心诊疗业务系统通常包含以下哪些类别（）A.医院信息系统（HIS）B.电子病历系统（EMR）C.检验信息系统（LIS）D.医学影像归档与通信系统（PACS）E.行政办公自动化系统（OA）2.网络安全等级保护2.0标准要求三级系统必须落实的安全防护措施包含（）A.身份鉴别与访问控制B.安全审计与入侵防范C.数据完整性与保密性防护D.定期开展等级测评E.直接将系统托管在境外服务器3.下列数据类型中，属于医疗敏感个人信息、需要重点防护的有（）A.患者基因数据、生物识别信息B.患者传染病史、精神疾病诊断记录C.患者身份证号、医保卡号、联系方式D.医院公开的医师出诊时间信息E.患者就诊费用、诊疗记录4.医院开展日常数据备份工作时，应当遵循的原则有（）A.核心业务数据执行定期全量备份+高频增量备份策略B.备份数据采用“两地三中心”或在线+离线的多副本存储模式C.定期开展备份数据恢复演练，验证备份可用性D.备份数据与生产系统存储在同一台服务器上即可E.由专人负责备份策略执行，定期检查备份任务成功率5.为有效防范勒索病毒攻击对医院核心业务造成影响，下列防护措施正确的有（）A.定期对核心业务数据进行离线冷备，定期开展备份恢复演练B.及时为服务器、终端安装操作系统和应用安全补丁，修复高危漏洞C.关闭服务器不必要的端口和服务，设置强口令并定期更换D.为所有终端安装防病毒软件，定期更新病毒库E.直接将核心业务服务器映射到公网方便远程运维6.医院第三方运维人员（含厂商工程师）接入生产环境开展操作时，应当落实的管理要求有（）A.签订数据安全保密协议，明确安全责任B.申请临时运维账号，落实最小权限原则，操作到期自动收回账号C.所有运维操作通过堡垒机跳转，全程操作审计留痕D.允许运维人员将个人笔记本电脑直接接入核心业务内网E.涉及核心数据库操作时，需有信息科工作人员旁站陪同7.信息系统正式上线运行前，必须完成的准备工作有（）A.功能测试、压力测试、安全测试，验证系统稳定性和安全性B.面向使用科室开展操作培训，确保操作人员掌握使用方法C.制定系统故障应急预案，明确故障处置流程和责任人D.完成历史数据迁移和校验，确保数据准确E.直接上线运行，无需测试，发现问题再调试8.医院信息互联互通标准化成熟度测评考察的核心内容包含（）A.数据标准化水平（如采用ICD编码、LOINC编码等标准术语）B.平台集成能力，实现跨系统数据共享交换C.业务协同应用效果D.医院的年度门诊量E.硬件设备的采购价格9.医院核心信息系统发生故障时，应急处置应当遵循的原则有（）A.优先保障患者安全，先恢复业务、后排查根因B.第一时间上报，同步告知临床科室启动手工预案C.严格落实操作留痕，避免盲目操作导致故障扩大D.故障排除后按优先级逐步恢复各业务模块，安排专人巡查E.为避免恐慌，对故障情况秘而不宣，不告知临床科室10.医院网络安全态势感知平台能够实现的功能有（）A.实时监测全网网络攻击、异常访问行为B.对内网终端的病毒感染、非法外联行为进行告警C.对系统漏洞、弱口令等安全风险进行排查预警D.直接替代防火墙实现访问控制功能E.为安全事件溯源、处置提供数据支撑三、判断题（共10题，每题1分，总计10分）请判断下列表述是否正确，正确的在括号内打“√”，错误的打“×”。1.可靠的电子签名与手写签名或者盖章具有同等的法律效力，符合要求的电子病历签名可作为合规的医疗文书依据。（）2.医院为了节约建设成本，可以将医疗业务内网与患者公共WiFi网络物理连通，共用网络线路。（）3.电子病历系统应当设置病历修改留痕功能，任何人不得篡改、伪造、隐匿、销毁电子病历数据。（）4.网络安全等级保护三级系统应当每年至少开展一次等级测评，及时整改发现的安全隐患。（）5.核心业务数据只要定期做在线全量备份，就不需要做离线冷备和恢复演练。（）6.医学影像DICOM3.0标准是通用的影像传输存储标准，符合标准的影像文件可在不同厂商的合规PACS系统中读取。（）7.为提升故障处置效率，信息科可为所有运维人员、厂商工程师开设共享的高权限系统账号，无需落实一人一账号的实名管控。（）8.门诊早高峰HIS系统故障导致无法缴费时，应当第一时间引导临床科室启动手工诊疗预案，维持就诊秩序，避免引发群体性事件。（）9.医院工作人员因工作需要，可以将含有患者敏感信息的诊疗数据随意拷贝到个人U盘、个人电脑上存储使用。（）10.数据库审计系统能够实时监测对数据库的异常访问、批量导出等操作，及时发现数据泄露风险。（）四、简答题（共4题，每题5分，总计20分）1.简述医院核心诊疗业务系统（HIS/EMR）发生全面宕机故障时的分级应急响应流程。2.根据《医疗卫生机构网络安全管理办法》，简述医疗机构网络安全管理的主体责任及“三同步”核心要求。3.简述医疗诊疗数据全生命周期安全防护的核心环节。4.简述医院信息科日常运维工作需要建立的核心台账类别。五、案例分析题（共2题，每题10分，总计20分）1.某三级甲等医院工作日早高峰8:12，信息科值班台连续接到收费处、门诊诊室、护士站的故障报障：门诊挂号收费界面卡顿后无响应，医生工作站无法打开患者电子病历、开具医嘱和检查单，药房系统无法接收处方发药，门诊大厅排队就诊及缴费患者累计超过240人，部分患者因等待时间过长出现情绪激动，门诊办公室、医务科先后致电询问故障情况。经初步排查，核心交换机双机热备节点因固件漏洞出现主备切换失败，核心业务VLAN通信中断。问题：（1）请结合医院信息系统应急管理规范，列明你作为当日信息科值班负责人从接报到业务完全恢复的全流程处置步骤（7分）；（2）故障处置完成后，需开展哪些复盘优化工作（3分）。2.某县人民医院收到属地网信办、公安局网安大队联合通报，有不法分子在境外暗网平台公开售卖该院2022-2023年共计2.9万条患者就诊数据，包含患者姓名、身份证号、手机号、家庭住址、诊断记录、医保结算金额等敏感信息，涉嫌侵犯公民个人信息罪。经公安机关溯源排查，数据泄露原因为：该院HIS系统第三方运维人员为方便调试，私自在机房交换机接口接装家用无线路由器，绕过医院内网准入控制系统，利用之前留存的未收回高权限数据库账号，通过个人笔记本电脑违规导出全量门诊患者数据，被境外黑客通过WiFi弱口令破解后窃取数据。问题：（1）请从医院信息科管理视角，梳理本次事件中暴露的核心安全管理漏洞（6分）；（2）列明针对性的整改措施（4分）。参考答案及评分标准一、单项选择题（每题1.5分，共30分）1.B2.C3.A4.B5.D6.C7.D8.B9.A10.C11.B12.C13.B14.B15.B16.B17.B18.C19.C20.C二、多项选择题（每题2分，共20分）1.ABCD2.ABCD3.ABCE4.ABCE5.ABCD6.ABCE7.ABCD8.ABC9.ABCD10.ACE三、判断题（每题1分，共10分）1.√2.×3.√4.√5.×6.√7.×8.√9.×10.√四、简答题（每题5分，共20分，按得分点给分，表述意思相近即可得分）1.核心业务系统宕机应急响应流程：①接报研判（1分）：接报后5分钟内通过监控系统定位故障影响范围，判定故障等级，第一时间向信息科负责人、医院应急办上报，触发一级应急响应；②预案启动（1分）：通过工作群、门诊广播告知各临床科室启动手工操作预案，指导挂号、收费、医生、药房岗位启动手工单据流程，配合门诊部门维持现场秩序，安抚患者情绪；③故障排查（1分）：协调网络、服务器、系统厂商工程师按职责分工排查故障点，排查过程全程留痕，优先启用备用设备、备用链路恢复业务，严禁盲目操作扩大故障范围；④业务恢复（1分）：故障排除后按优先级依次恢复急诊、挂号、收费、医生站、药房、检查检验等模块，安排专人逐科室巡查系统运行情况，告知临床科室在规定时间内补录手工诊疗数据；⑤闭环上报（1分）：业务完全恢复后24小时内形成故障处置报告，明确故障原因、影响范围、处置过程及改进措施，上报医院管理层及属地卫生健康行政部门。2.主体责任：医疗卫生机构是本单位网络安全的责任主体，主要负责人是第一责任人（2分），应当建立健全网络安全管理制度、落实安全防护经费、组建安全管理团队、定期开展风险排查和应急演练，保障本单位网络和数据安全；“三同步”要求是指网络和信息系统建设应当落实同步规划、同步建设、同步使用的网络安全要求（3分）。3.数据全生命周期防护核心环节：①数据采集环节：规范数据采集权限，确保数据采集合法合规、准确完整（1分）；②数据存储环节：对敏感数据进行加密存储，落实多副本备份机制（1分）；③数据传输环节：采用加密传输协议，防止传输过程中数据被窃取篡改（1分）；④数据使用环节：落实权限管控、操作审计，对敏感数据进行脱敏处理（1分）；⑤数据销毁环节：对废弃存储介质进行专业消磁、粉碎，防止数据被违规恢复（1分）。4.核心运维台账类别：①资产台账（1分）：包括服务器、网络设备、终端、软件系统的资产信息、采购时间、维保期限、IP地址等；②运维操作台账（1分）：包括日常巡检记录、故障处置记录、系统变更记录、升级操作记录等；③安全管理台账（1分）：包括等保测评记录、漏洞排查记录、安全培训记录、应急演练记录、账号权限清单等；④备份管理台账（1分）：包括备份任务执行记录、备份恢复演练记录、备份介质存储位置及有效期等；⑤第三方管理台账（1分）：包括厂商人员信息、维保合同、保密协议、运维操作审批记录等。五、案例分析题（每题10分，按得分点给分，表述合理可酌情给分）1.（1）全流程处置步骤（共7分）：①快速响应接报（1分）：接报后第一时间通过网管平台、核心交换机日志确认故障点为核心交换机主备切换失败，立刻向信息科主任、医院总值班上报故障情况，说明影响范围为门诊全业务线，启动一级应急预案；②前端秩序维护（2分）：安排2名运维工程师赶赴门诊大厅、收费处、护士站现场，配合门诊办、导诊人员向患者做好解释说明，引导现场挂号患者通过自助机、医院公众号渠道挂号缴费，同步通知各门诊科室启动手工处方、手工检查单预案，要求收费处做好手工收费登记，药房凭手工处方先行发药，避免患者长时间聚集；③故障修复（2分）：协调网络工程师、核心交换机厂商技术人员远程+现场支持，手动切换备用核心交换机节点，配置核心业务VLAN通信规则，逐步连通各业务区域网络，修复过程中安排专人监控核心交换机CPU、端口流量，避免切换过程中出现业务震荡；④业务验证（2分）：网络恢复后，依次验证挂号、收费、医生站、药房、叫号系统的功能可用性，逐科室告知系统恢复运行，指导各岗位补录手工时段的诊疗数据，安排专人在门诊区域巡查1小时，确认无后续故障。（2）复盘优化工作（共3分）：①故障根因分析：梳理故障发生的根本原因，对核心交换机固件版本进行升级，重新配置双机热备的切换参数，配置切换异常告警，避免同类故障再次发生（1分）；②预案优化：修订核心网络故障应急预案，补充核心设备故障时的备用设备快速替换流程，每季度开展一次核心网络故障应急演练（1分）；③冗余能力建设：逐步推进核心网络双链路、双设备的冗余覆盖，在门诊区