2026年医疗信息安全风险评估模型构建考核试卷（附答案）

2026年医疗信息安全风险评估模型构建考核试卷（附答案）一、单项选择题（共15题，每题2分，总计30分）1.依据《健康医疗数据安全指南》（GB/T39725-2020）及2025年修订的《医疗卫生机构网络安全管理办法》，2026年医疗信息安全风险评估的核心合规基准不包括以下哪项？（）A.等保2.0三级系统年度测评要求B.个人健康信息（PHI）出境安全评估强制要求C.医疗AI辅助诊断系统算法可解释性披露要求D.医疗机构电子病历系统无纸化存储年限要求2.2026年面向医疗场景的风险评估模型中，以下哪类资产赋值权重最高？（）A.医院HIS系统运维终端设备B.可穿戴设备上传的居民连续健康监测数据集C.电子病历（EMR）四级及以上医院的核心诊疗数据库D.互联网医院线上问诊音视频存储介质3.在2026版医疗信息安全风险概率测算维度中，针对勒索病毒攻击医疗场景的概率赋值，以下哪项触发场景对应概率等级为“极高（发生概率≥90%/年）”？（）A.医院核心系统未部署EDR（端点检测与响应）且近3个月未更新补丁B.医院未定期开展钓鱼邮件演练且未限制RDP端口公网暴露C.医院核心业务系统未做离线冷备且未购买网络安全专属保险D.医院第三方运维人员账号未启用多因素认证且权限未做最小化配置4.依据2025年国家卫健委发布的《医疗数据安全事件分级指南》，以下哪类事件属于重大（Ⅰ级）医疗信息安全事件？（）A.10万条以下普通门诊就诊记录泄露，未造成患者人身损害B.三级医院核心HIS系统中断运行4小时以上，影响门急诊及住院诊疗秩序C.100万条以上包含基因、生物识别信息的特殊健康数据泄露D.互联网医院处方流转平台数据被篡改，导致100例以下患者用药偏差5.2026年医疗风险评估模型中的脆弱性识别环节，针对医疗物联网（IoMT）设备的特有脆弱性是？（）A.操作系统存在未修复的通用CVE漏洞B.设备固件无签名验证机制且无法远程升级补丁C.设备存储介质未做全磁盘加密D.设备管理员账号使用默认弱口令6.构建医疗信息安全风险评估指标体系时，采用层次分析法（AHP）确定指标权重，以下哪项指标在“管理脆弱性”维度的权重最高？（）A.年度员工安全培训覆盖率B.第三方供应商安全准入审核覆盖率C.数据安全应急预案年度演练频次D.专职网络安全人员配比（每百张床位安全员数量）7.2026年针对AI辅助诊断系统的专项风险评估中，以下哪项不属于模型固有风险点？（）A.训练数据集存在种族、年龄偏倚导致诊断误差B.模型推理接口未授权访问导致患者诊疗数据泄露C.模型决策日志留存不足无法满足医疗纠纷溯源要求D.模型算力集群电力供应冗余不足导致服务中断8.依据2025年实施的《个人信息保护法》医疗领域实施细则，处理患者敏感个人信息的“单独同意”留存记录，在风险评估中属于哪类控制措施有效性验证点？（）A.技术类预防性控制B.管理类预防性控制C.技术类纠正性控制D.管理类检测性控制9.医疗信息安全风险值的通用计算公式为？（）A.风险值=资产价值×脆弱性严重程度-控制措施有效性B.风险值=（资产价值×威胁发生概率×脆弱性严重程度）/控制措施有效性C.风险值=资产价值+威胁发生概率+脆弱性严重程度-控制措施有效性D.风险值=威胁发生概率×（脆弱性严重程度+资产价值）×控制措施有效性10.2026年医疗行业常见威胁源中，哪类威胁源的动机占比最高（据2025年国家网络与信息安全信息通报中心医疗行业安全报告）？（）A.境外APT组织针对医疗科研数据的窃密活动B.黑产团伙针对医保基金数据的诈骗牟利活动C.内部员工因薪酬不满实施的数据恶意删除活动D.网络黑客为炫耀技术实施的系统破坏活动11.在风险评估的资产识别环节，按照医疗数据分类分级标准，以下哪类数据属于核心数据？（）A.医院公开的医师出诊信息、门诊挂号价格B.大规模人群基因组测序数据、重大公共卫生事件监测预警数据C.患者住院期间的检验检查报告、医嘱记录D.医院内部的人员考勤信息、后勤物资采购记录12.2026年医疗云平台风险评估中，针对SaaS化部署的电子病历系统，以下哪项责任属于云服务商的安全责任？（）A.患者数据访问权限的科室级最小化配置B.云平台物理主机、虚拟网络层的漏洞修复C.医护人员账号的口令复杂度策略设置D.电子病历数据的本地备份留存13.风险评估过程中采用漏洞扫描工具对医院PACS系统进行检测时，发现以下哪项漏洞的风险等级为“高危”？（）A.PACS系统Web端存在低危XSS漏洞，仅能影响攻击者自身会话B.PACS影像存储服务器存在匿名FTP访问权限，可读取所有患者影像数据C.PACS客户端软件版本落后最新版本1个次版本号，无公开EXPD.PACS系统日志留存时间为180天，未达到等保要求的6个月留存标准14.依据2025年医保局发布的《医保信息平台安全建设规范》，医保结算数据传输过程中未采用国密SM4算法加密，在风险评估中属于哪类问题？（）A.技术脆弱性B.管理脆弱性C.威胁事件D.资产损失15.风险评估完成后形成的风险处置优先级排序，以下哪类风险需要第一时间（72小时内）完成处置？（）A.极高风险：核心数据库未授权访问，勒索病毒攻击概率≥90%，可能导致全院业务中断B.高风险：员工安全培训覆盖率不足60%，钓鱼邮件攻击概率≥60%C.中风险：医院官网存在留言板XSS漏洞，无敏感数据存储D.低风险：部分后勤终端未安装终端安全软件，不涉及诊疗业务二、多项选择题（共10题，每题3分，总计30分，多选、少选、错选均不得分）1.2026年医疗信息安全风险评估模型的适用场景包括以下哪些？（）A.三级公立医院等保2.0三级系统年度合规测评前自评估B.互联网医院执业许可换证前的安全专项评估C.医疗AI辅助诊断产品三类医疗器械注册前的算法安全评估D.医疗机构与第三方数据处理服务商合作前的供应链安全评估E.区域全民健康信息平台上线前的整体性风险评估2.医疗信息安全风险评估中的威胁识别维度，2026年需重点覆盖的新兴威胁包括哪些？（）A.针对IoMT设备（如胰岛素泵、心脏起搏器）的远程控制攻击B.利用大语言模型（LLM）生成高仿真钓鱼邮件窃取医护账号C.通过深度伪造（Deepfake）技术冒充医师开具虚假处方骗取医保基金D.针对医疗科研数据跨境传输通道的APT窃密攻击E.勒索软件采用双重加密+数据泄露公开威胁的多重勒索模式3.构建风险评估指标体系时，技术脆弱性维度的二级指标包括以下哪些？（）A.网络边界防护措施有效性（防火墙、WAF、零信任部署情况）B.数据全生命周期加密措施覆盖情况（传输、存储、使用、共享全环节）C.终端安全管控措施覆盖率（EDR、外设管控、桌面云部署情况）D.安全运维流程完备性（漏洞闭环管理、变更管理、应急响应流程）E.业务系统身份认证强度（多因素认证、单点登录权限收敛情况）4.2026年医疗场景下控制措施有效性的量化评估维度包括哪些？（）A.技术控制措施的防护覆盖率（如核心数据加密覆盖比例）B.管理控制措施的执行完成率（如应急演练年度完成比例）C.近12个月同类安全事件的发生频次及处置时长D.第三方安全机构渗透测试发现的高危漏洞修复率E.安全资金投入占医院年度IT总投入的比例5.针对医疗供应链的风险评估，需要评估的第三方主体包括哪些？（）A.医院HIS、EMR、PACS等核心系统供应商B.医疗设备（CT、核磁、监护仪等）IoMT设备厂商C.医保结算、处方流转、药品配送等合作平台服务商D.为医院提供云存储、云计算服务的云服务商E.医院保洁、安保等后勤服务供应商6.医疗信息安全风险评估的常见方法包括以下哪些？（）A.漏洞扫描与渗透测试结合的技术检测法B.人员访谈、文档核查的管理核查法C.基于历史安全事件数据的概率统计法D.邀请行业专家打分的德尔菲法E.基于攻击路径推演的攻击树分析法7.依据医疗数据分类分级要求，以下哪些属于敏感个人信息（重要数据范畴）？（）A.患者的艾滋病、精神障碍等特殊疾病诊疗记录B.患者的人脸识别、指纹、基因等生物识别信息C.14岁以下未成年人的全部就诊记录D.医院公开的年度门诊量、手术量等运营统计数据E.医保参保人员的就诊结算明细、基金使用记录8.2026年医疗业务连续性风险评估中，需要重点验证的指标包括哪些？（）A.核心业务系统RTO（恢复时间目标）≤4小时B.核心数据RPO（恢复点目标）≤15分钟C.异地灾备中心的数据同步时延≤5分钟D.断网场景下门急诊挂号、收费、应急处方功能的可用性E.应急供电系统（UPS）支持核心业务运行时长≥24小时9.风险评估报告中需要明确的核心内容包括哪些？（）A.评估范围覆盖的资产清单及资产价值赋值结果B.识别出的全部威胁源、脆弱点及对应风险值计算结果C.风险等级划分结果及风险优先级排序D.可落地的风险处置建议及整改责任部门、时限要求E.评估过程中发现的涉密漏洞的公开披露范围10.2026年医疗信息安全风险评估的合规依据包括以下哪些标准及文件？（）A.《网络安全等级保护基本要求》（GB/T22239-2019）B.《健康医疗数据安全指南》（GB/T39725-2020）C.《信息安全技术个人信息安全规范》（GB/T35273-2020）D.《医疗卫生机构网络安全管理办法》（国卫规划发〔2022〕29号，2025修订版）E.《个人信息保护法》《数据安全法》《网络安全法》及医疗领域实施细则三、判断题（共10题，每题1分，总计10分）1.2026年医疗信息安全风险评估仅需要覆盖医疗机构内部的信息系统，不需要对接入的第三方医保、商保平台进行评估。（）2.医疗场景下的资产赋值仅需要考虑资产的经济价值，不需要考虑数据泄露、系统中断造成的患者人身损害及社会影响。（）3.针对部署在本地的医疗设备自带嵌入式系统，由于不连接公网，不需要纳入风险评估范围。（）4.风险评估过程中发现的高危漏洞，必须在评估完成后第一时间全部修复，不需要考虑业务系统稳定性影响。（）5.医疗AI辅助诊断系统的风险评估需要覆盖训练数据安全、算法可解释性、推理接口防护三个核心维度。（）6.按照2025年修订的管理要求，二级及以上医院每年至少开展1次全面的信息安全风险评估，三级医院每半年需开展1次专项风险排查。（）7.患者的门诊缴费记录属于公开数据，不需要纳入数据安全保护范围。（）8.零信任架构“永不信任、始终验证”的部署情况，是2026年医疗网络边界防护评估的核心指标之一。（）9.风险评估过程中涉及的患者个人信息，可以在匿名化处理后用于安全研究，不需要经过患者同意。（）10.医疗信息安全风险是静态的，一次评估完成后3年内不需要重复开展评估。（）四、案例分析题（共2题，每题15分，总计30分）1.案例背景：某省会城市三级甲等综合医院（编制床位2500张，电子病历五级，互联网医院年问诊量120万人次）2026年3月开展年度信息安全风险评估，经初步排查发现以下问题：①核心HIS、EMR数据库部署在本地机房，RDP端口直接对公网开放，数据库管理员账号使用弱口令“Admin123”，未启用多因素认证，未部署数据库审计系统，且核心数据仅做了本地备份，未做离线冷备及异地灾备；②全院1200台IoMT设备（含监护仪、输液泵、影像设备）中，72%的设备使用默认厂商口令，固件版本为2021年之前版本，存在已知未修复CVE高危漏洞，且设备运维通道直接接入医院内网，未做网络隔离；③互联网医院线上问诊系统使用某SaaS服务商提供的云服务，双方未签订数据安全协议，服务商可直接访问全部问诊音视频、处方记录，且近1年未对服务商开展安全评估；④医院专职网络安全人员共2人，未达到每百张床位0.1人的配比要求，2025年全年未开展钓鱼邮件演练，员工安全培训覆盖率仅35%。请结合2026年医疗信息安全风险评估模型要求，回答以下问题：（1）请识别该医院存在的核心资产，并按照三级赋值标准（高/中/低）给出资产价值判定结果（5分）；（2）请识别该医院面临的主要威胁及存在的脆弱性，分别列出至少3项核心威胁和4项核心脆弱性（5分）；（3）请计算该医院核心数据库面临的勒索攻击风险等级，并给出至少5项针对性的风险处置建议（5分）。2.案例背景：某区域全民健康信息平台2026年计划完成升级，覆盖辖区内32家二级以上医院、127家社区卫生服务中心，汇聚辖区620万常住人口的全生命周期健康数据，包含电子病历、基因筛查数据、预防接种记录、公共卫生监测数据。平台升级前需开展专项信息安全风险评估，评估过程中发现：①平台数据共享接口未做身份鉴权，第三方机构通过接口可批量爬取全量居民健康数据，接口传输未采用国密算法加密；②平台存储的120万条老年人慢性病管理数据、3.2万条严重精神障碍患者管理数据未做字段级加密，运维人员可通过后台直接明文访问；③平台未建立数据出境审批流程，某合作高校为开展国际科研合作，拟将10万条基因组数据传输至境外合作机构，未开展数据出境安全评估；④平台应急预案未开展实战演练，核心系统灾备切换测试最近一次为2024年，RTO实际测试结果为24小时，远高于要求的4小时标准。请结合医疗数据安全风险评估要求，回答以下问题：（1）请识别该平台涉及的数据分级分类结果，列出核心数据、重要数据、一般数据的具体内容（5分）；（2）请分析该平台存在的主要数据安全风险，至少列出4项高等级风险（5分）；（3）请针对该平台的数据安全管控体系构建，给出至少5项可落地的建设建议（5分）。参考答案一、单项选择题答案1.D2.C3.B4.C5.B6.B7.D8.B9.B10.B11.B12.B13.B14.A15.A二、多项选择题答案1.ABCDE2.ABCDE3.ABCE4.ABCD5.ABCD6.ABCDE7.ABCE8.ABCD9.ABCD10.ABCDE三、判断题答案1.×2.×3.×4.×5.√6.√7.×8.√9.√10.×四、案例分析题参考答案1.第（1）问核心资产及赋值：高价值资产：核心HIS/EMR数据库（存储全院诊疗核心数据，直接影响医疗秩序）、互联网医院诊疗数据集（年120万人次问诊记录，涉及海量患者敏感信息）、全院核心业务服务器及网络设备（支撑所有诊疗业务运行）、IoMT设备集群（直接关联患者诊疗安全，被攻击可能造成人身损害）（3分）；中价值资产：医院OA、财务等行政办公系统、医护办公终端设备（1分）；低价值资产：医院公开信息发布平台、后勤非核心业务系统（1分）。第（2）问核心威胁及脆弱性：核心威胁：①勒索软件团伙针对医院RDP弱口令的勒索攻击，可能造成核心业务中断、数据泄露；②黑产团伙窃取患者诊疗、医保数据实施诈骗牟利；③IoMT设备被远程控制，直接威胁患者生命安全；④第三方SaaS服务商泄露互联网医院患者数据（3分，列出3项即可）；核心脆弱性：①技术脆弱性：RDP端口公网暴露、账号弱口令无多因素认证、无数据库审计、无异地灾备、IoMT设备无补丁、无网络隔离、接口无加密鉴权；②管理脆弱性：安全人员配比不足、无钓鱼演练、培训覆盖率低、第三方供应链无安全审核机制（2分，列出4项即可）。第（3）问风险等级及处置建议：风险等级判定：核心数据库资产价值为极高，勒索攻击发生概率≥90%（满足RDP暴露+无MFA+无备份的高危触发条件），脆弱性严重程度为极高，现有控制措施有效性不足20%，计算得风险值为极高等级，属于第一优先级处置风险（2分）；处置建议：①72小时内关闭核心数据库RDP公网端口，管理员账号强制启用强口令+多因素认证，部署数据库审计系统；②1个月内完成核心数据“本地备份+异地灾备+离线冷备”的三级备份体系建设，定期开展备份恢复测试；③2周内完成IoMT设备的网络域隔离，修改默认口令，部署物联网安全准入系统，联动厂商完成高危漏洞补丁修复；④3个月内配齐专职网络安全人员，每季度开展1次钓鱼邮件演练，年度员工安全培训覆盖率达到100%；⑤1个月内完成互联网医院SaaS服务商的安全评估，签订数据安全协议，明确数据访问权限及安全责任，对服务商数据访问行为全程留痕审计（3分，列出5项即可）。2.第（1）问数据分级