2026年医学信息化专家综合能力认证考试试题及答案解析

2026年医学信息化专家综合能力认证考试试题及答案解析一、单项选择题（每题1分，共25分）1.下列哪项最准确地描述了电子病历（EMR）的核心内涵？A.医院信息系统自动生成的管理统计报表B.医疗机构对患者临床诊疗过程的数字化记录C.患者通过互联网自行填写的动态健康档案D.纸质病历的扫描影像集合2.下列哪项标准主要用于医学影像信息的存储与网络传输？A.HL7V2B.DICOMC.FHIRD.ICD-113.关于HL7V2消息结构，下列说法正确的是？A.消息由多个段（Segment）组成，字段之间用竖线“|”分隔B.消息基于JSON格式编码C.每条消息只能包含一个字段D.消息中不能携带患者标识符4.ICD-11由哪个机构发布？A.国际标准化组织（ISO）B.世界卫生组织（WHO）C.国际医学信息学会（IMIA）D.美国国家标准学会（ANSI）5.医院信息系统（HIS）的核心功能定位是？A.面向临床过程的电子病历记录B.面向医院运营的挂号、收费与物资管理C.面向患者的互联网问诊D.面向科研的数据挖掘平台6.下列哪项不属于PACS系统的核心功能？A.医学影像采集与归档B.影像调阅与分发C.胶片洗印与暗室管理D.影像存储管理7.SNOMEDCT在医疗信息化中的主要用途是？A.对医学影像进行编码B.实现临床术语的标准化表达C.对医疗收费项目进行分类D.管理药品库存8.我国网络安全等级保护制度中，三甲医院核心业务系统通常应至少定级为？A.第一级B.第二级C.第三级D.第四级9.信息安全最基本的“CIA三元组”是指？A.机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）B.一致性、真实性、可追溯性C.保密性、合规性、审计性D.完整性、可靠性、连续性10.FHIR标准中“Resource”的含义是？A.一个独立的基础数据单元B.一个完整的医院数据库C.一种网络存储设备D.一种系统部署架构11.电子病历系统应用水平分级评价的最高级别是？A.六级B.七级C.八级D.九级12.下列哪项属于国家卫生健康委员会发布的卫生行业标准？A.WS/T500电子病历数据集标准B.ISO27001信息安全管理标准C.IHE互操作框架D.SNOMEDCT术语库13.数据备份“3-2-1原则”是指？A.3份拷贝、2种不同介质、1份异地备份B.3次全量备份、2次增量备份、1次差异备份C.3个业务节点、2条网络链路、1台核心交换机D.3天备份保留周期、2小时恢复点目标、1分钟恢复时间目标14.根据《中华人民共和国数据安全法》，处理重要数据的单位应当？A.仅对数据加密即可满足要求B.明确数据安全负责人和管理机构C.无需开展数据安全风险评估D.可以将重要数据无偿提供给任何第三方15.医院信息平台中负责应用系统之间消息转换、路由与协议适配的核心组件是？A.数据仓库B.集成引擎（ESB）C.网络防火墙D.终端准入控制系统16.区域卫生信息平台的主要定位是？A.单个医院内部业务流程集成B.区域内健康医疗数据的汇聚、共享与交换C.面向患者的预约挂号入口D.医学影像远程诊断系统17.在医疗大数据处理流程中，数据清洗的首要目的是？A.扩大数据规模B.提升数据质量C.降低存储成本D.提高网络带宽18.临床决策支持系统（CDSS）最有价值的应用场景是？A.自动完成医院财务结算B.在诊疗环节提供循证医学提示、预警与建议C.替代医生独立作出最终诊断D.自动生成科室排班表19.医院移动应用（App）接入院内业务系统时，最推荐的安全接入方式是？A.仅使用用户名和静态密码B.VPN隧道+双因素认证C.明文传输以降低延迟D.禁止所有移动终端访问20.LOINC标准主要应用于？A.实验室检验项目与临床观测指标的标准化编码B.疾病诊断分类编码C.药品剂量单位编码D.医疗服务价格分类21.医院信息化建设项目启动阶段，组织层面最关键的工作是？A.成立由院领导牵头的信息化建设领导小组B.立即开展硬件设备采购C.确定数据库选型D.编写系统程序代码22.下列哪项属于患者隐私数据脱敏处理的合规做法？A.对姓名、身份证号等直接标识符进行不可逆替换B.将姓名替换为随机编号，同时保留身份证号完整C.在对外公开的研究数据集中保留手机号码D.将真实数据直接用于外部合作方模型训练23.医院将非核心业务应用部署到公有云时，下列哪项不是必须评估的内容？A.数据是否涉及患者隐私B.云服务商的资质与安全合规水平C.应用系统源代码的注释规范D.与院内网络的连接安全性24.卫生信息标准中“IHE”的核心价值在于？A.统一医疗收费价格体系B.通过集成配置文件约束系统间的交互流程C.规范医院科室设置D.替代所有国际编码标准25.医院信息化项目验收时，最重要的依据是？A.项目文档齐全且功能符合需求规格说明书B.软件界面美观度C.承建方投入项目的人员数量D.开发工具的供应商品牌二、多项选择题（每题2分，共20分）1.下列属于电子病历（EMR）系统核心功能的有？A.病历文书创建与编辑B.医嘱录入与执行管理C.检验检查结果调阅D.病历质量实时质控2.医院信息平台建设常用的互操作技术标准包括？A.HL7V2/HL7FHIRB.IHE集成配置文件C.DICOMD.ICD-103.医疗大数据应用的典型临床场景包括？A.疾病风险预测与早筛B.临床辅助诊断C.药品不良反应监测D.医院运营精细化管理4.影响医疗数据质量的主要维度包括？A.完整性B.一致性C.及时性D.准确性5.医院信息安全管理体系的建设内容应包括？A.人员安全培训与考核制度B.数据分级分类管理制度C.信息安全应急预案与演练D.禁止所有外部网络接入6.下列属于医疗物联网（IoMT）应用场景的有？A.智能输液监控B.患者生命体征远程监测C.医疗设备定位与资产管理D.手术室温湿度环境监测7.医院数据治理的主要任务包括？A.制定并落地数据标准B.主数据管理C.数据质量监测与改进D.数据安全与合规管理8.我国智慧医院建设的主要维度包括？A.面向临床的智慧医疗B.面向患者的智慧服务C.面向医院的智慧管理D.面向社会大众的智慧营销9.关于医院健康医疗数据的安全流通与协作，下列做法正确的有？A.未经患者授权向第三方出售原始病历数据B.通过隐私计算技术实现“数据可用不可见”C.将患者数据直接发布到互联网公开数据集D.在患者授权范围内开展多中心临床科研协作10.医院引入人工智能辅助诊断产品前，应重点评估？A.产品是否取得医疗器械注册证B.训练数据集是否具有代表性C.在本院临床环境中的适用性验证结果D.与现有信息系统（如PACS）的集成能力三、判断题（每题1分，共15分）1.HL7V2消息为文本格式，字段之间使用竖线“|”分隔。2.DICOM标准仅适用于CT、MRI等大型影像设备，不涉及超声和内镜。3.ICD-11由世界卫生组织（WHO）正式发布。4.FHIR标准支持通过RESTfulAPI完成资源的创建、读取、更新与删除。5.医疗数据经过去标识化处理后，即可完全不受《个人信息保护法》约束。6.医院电子病历系统通常被定级为网络安全等级保护第三级对象。7.只要部署了防火墙，医院内网中的信息系统就不需要担心安全威胁。8.根据相关法规，患者有权查阅、复制本人的电子病历。9.符合法律规定的电子签名与手写签名具有同等法律效力。10.医院完成数据备份策略制定后，不需要定期开展恢复演练。11.人工智能辅助诊断系统给出的建议可以完全替代执业医师作出的诊断结论。12.医院互联互通测评中，数据集标准化是评审关注的核心内容之一。13.医学知识库一旦建成并上线，后续无需持续更新。14.医院信息系统通过验收进入运维期后，项目团队即可解散，无需再关注系统优化。15.医疗大数据分析中发现的强相关关系，可以直接作为临床因果结论。四、综合案例分析题（每题10分，共40分）1.某三甲医院现有电子病历系统已运行10年，原厂商停止维护，且功能无法满足互联互通四级甲等测评要求。经决策，医院拟在18个月内完成新一代EMR系统的替换上线，期间必须保障日常诊疗业务不中断。(1)数据迁移阶段应重点关注哪些风险？请至少列出三项。(4分)(2)为保障业务连续性，设计合理的新旧系统切换策略。(3分)(3)系统上线前还需要完成哪些准备工作？(3分)2.某医院各业务系统由不同厂商承建，HIS、LIS、PACS之间采用大量点对点接口，消息格式各异，接口维护成本高、故障排查困难。医院决定建设统一集成平台，以支撑互联互通测评和新系统快速接入。3.某医院信息科在进行数据安全检查时发现，一名运维外包人员利用其掌握的管理员账号，在夜间从测试数据库导出约2000名患者的就诊记录，并计划向第三方出售。医院随即展开调查。4.某三甲医院计划在放射科部署一套已获国家药品监督管理局注册的肺结节AI辅助检测系统。临床验证中，系统在300张胸部CT影像上检出结果如下：实际有病100例，实际无病200例；AI判定真阳性90例，假阳性20例。参考答案与解析一、单项选择题1.答案：B解析：EMR是在临床诊疗过程中由医务人员通过信息系统生成和记录的数字化病历。A属于医院运营管理信息，C属于个人健康档案，D仅是纸质病历的数字化副本。2.答案：B解析：DICOM（医学数字影像与通信标准）定义了影像数据格式、存储与网络传输协议；HL7和FHIR用于临床文本信息交换，ICD-11是疾病分类编码标准。3.答案：A解析：HL7V2采用分隔符文本格式，消息由消息头（MSH）等多个段组成，字段间以竖线分割。4.答案：B解析：ICD-11由WHO于2019年发布，是国际疾病分类的最新版本。5.答案：B解析：HIS以医院运营管理为核心，侧重人、财、物管理；临床记录由电子病历（EMR）系统承担。6.答案：C解析：PACS是医学影像信息系统，支持影像的采集、存储、传输和显示；胶片洗印属于传统放射科工作流程，不在PACS功能范畴。7.答案：B解析：SNOMEDCT是全球应用最广泛的临床术语体系，用于规范诊断、症状、操作等临床概念的表达。8.答案：C解析：卫生健康行业要求医院核心业务系统（如电子病历、HIS）通常定级为第三级，并按三级要求开展测评与防护。9.答案：A10.答案：A解析：FHIR（快速医疗互操作资源）将临床和管理数据抽象为一个个独立的“资源”，如Patient（患者）、Observation（观测）等。11.答案：C解析：该评价体系共设0～8级，8级为最高级别，代表电子病历系统达到全面支撑医疗质量管理与知识决策的深度应用水平。12.答案：A解析：WS/T500系列是卫生健康行业标准，规定了电子病历相关数据集的内容与结构；B为国际安全标准，C为互操作框架，D为国际术语体系。13.答案：A解析：3-2-1原则指保留3份数据拷贝、使用2种不同备份介质、其中1份存放于异地，用于防范本地灾难。14.答案：B解析：数据安全法明确要求重要数据处理者建立健全数据安全管理制度，确定数据安全负责人和管理机构，并定期开展风险评估。15.答案：B16.答案：B17.答案：B18.答案：B解析：CDSS的核心价值是在医嘱开具、诊断等诊疗环节为医生提供实时、循证的决策支持，而非替代医生决策。19.答案：B20.答案：A21.答案：A解析：医院信息化是典型“一把手工程”，高层领导支持与跨部门协调机制是项目成功的前提。22.答案：A解析：脱敏应采用不可逆替换或匿名化处理，确保无法识别到具体个人；B、C、D均存在患者隐私泄露风险。23.答案：C24.答案：B解析：IHE（医疗信息集成规范）通过定义参与者（Actor）与事务（Transaction）形成集成配置文件，解决系统间互操作的实际流程问题。25.答案：A二、多项选择题1.答案：ABCD解析：EMR系统覆盖病历书写、医嘱处理、检验检查结果集成和病历质控等临床核心环节，四个选项均属于其必备功能。2.答案：ABC解析：HL7、IHE、DICOM是医院信息集成中常用的互操作技术标准；ICD-10是疾病分类编码体系，不属于互操作技术标准。3.答案：ABCD4.答案：ABCD5.答案：ABC解析：D是极端化管控措施，不利于业务开展，且无法消除内部人员风险，不属于科学的信息安全管理内容。6.答案：ABCD7.答案：ABCD8.答案：ABC9.答案：BD解析：隐私计算（如联邦学习、多方安全计算）可在不暴露原始数据的前提下完成联合分析与建模；多中心科研协作须以患者合法授权为前提。A、C均严重违反个人信息保护相关法律要求。10.答案：ABCD三、判断题1.答案：正确2.答案：错误解析：DICOM广泛应用于超声、内镜、病理、心血管造影等各类医学影像设备。3.答案：正确4.答案：正确5.答案：错误解析：去标识化不等于匿名化，若数据仍存在可识别特定个人的风险，仍需遵守个人信息保护相关规定。6.答案：正确7.答案：错误解析：内网威胁（如钓鱼攻击、内部人员违规操作、终端带毒）同样严峻，需要构建纵深防御体系。8.答案：正确9.答案：正确10.答案：错误解析：不经过恢复演练无法验证备份的有效性，需定期开展演练并记录结果。11.答案：错误12.答案：正确13.答案：错误解析：医学知识处于持续更新中，知识库需建立常态化的审核、维护与升级机制。14.答案：错误解析：系统上线后仍需持续的运维管理、需求迭代与性能优化。15.答案：错误四、综合案例分析题1.答案：(1)数据完整性风险：旧系统字段映射遗漏导致病历记录缺失；数据格式与编码兼容性风险：历史数据中的诊断、药品等编码与新系统标准不一致；增量数据同步风险：迁移期间新产生的业务数据未能及时并入新系统；数据安全风险：迁移过程中患者隐私数据泄露。(2)建议采用“并行运行、分步切换”策略。新旧系统并行运行1～2周，同步比对关键业务数据；并行期确认数据一致后，按科室或业务模块逐批切换，并设置一键回退预案，必要时快速切回旧系统。(3)①用户培训与考核；②基础字典、权限与审批流程配置；③与LIS、PACS、HIS等系统的接口联调与压力测试；④历史数据抽检与迁移验证；⑤制定应急预案并组织上线演练。解析：EMR替换的风险核心集中在数据与业务连续性两端。第(1)问答题时须区分“完整性—一致性—连续性—安全性”等风险类型；第(2)问既要给出并行切换策略，也要说明回退机制；第(3)问需体现“技术准备、组织准备、应急准备”三个层面。2.(1)集成平台应包含哪些核心组件？(4分)(2)相比点对点接口，集成平台有哪些优势？(3分)(3)如何从技术层面保证集成平台数据交换的一致性与可靠性？(3分)2.答案：(1)集成引擎（消息路由与转换）、协议适配器、标准化消息模型（HL7/FHIR）、主数据管理组件、监控告警与日志审计组件。(2)①接口标准化，各系统只需与平台对接，消除网状耦合；②新增系统接入成本低；③消息可集中监控与追踪，故障定位快；④便于统一实施医疗数据标准，支撑互联互通测评。(3)通过消息确认机制、失败重发与死信队列保证传输可靠；引入消息唯一标识与幂等处理防止重复消费；对关键业务采用分布式事务或最终一致性方案；同时记录全链路日志用于审计与问题追溯。解析：第(1)问考查集成平台的逻辑与物理构成；第(2)问通过对比体现平台化架构的价值；第(3)问须落到消息确认、重发、幂等处理、日志审计等具体技术手段，体现工程实践能力。3.(1)该事件涉及哪些法律与管理层面的风险？(4分)(2)医院应当立即启动哪些应急响应措施？(3分)(3)请从制度、技术两个维度提出防止此类事件再次发生的改进建议。(3分)3.答案：(1)法律层面：涉嫌违反《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》，可能构成侵犯公民个人信息罪，患者有权提起民事索赔；管理层面：暴露了外包人员权限管理、测试库数据管控、操作审计等制度的缺失。(2)①立即冻结该人员账号并阻断数据导出通道；②保留数据库日志、操作记录等电子证据；③按预案向医院管理层、公安机关及主管部门报告；④