2025年信息系统安全专家｜医疗健康数据隐私与访问权限控制专题试卷及解析

2025年信息系统安全专家｜医疗健康数据隐私与访问权限控制专题试卷及解析适用：CISP、数据安全工程师、医院信息安全、等保、医疗数据合规考核满分：100分|时长：90分钟法规依据：《个人信息保护法》《数据安全法》《网络安全法》《医疗卫生机构网络安全管理办法》、电子病历规范、最小权限、零信任、访问控制模型一、单项选择题（每题2分，共30分）1.按照《个人信息保护法》，患者病历、病史、基因检测结果属于（）A.一般个人信息B.敏感个人信息C.公开信息D.匿名信息✅答案：B解析：医疗健康信息属于敏感个人信息，处理需要单独同意，风险更高、管控更严。2.医疗HIS、EMR系统权限管控最核心的基本原则是（）A.权限最大化B.最小必要（最小权限）C.方便运维优先D.集中超级管理员✅答案：B解析：最小必要原则——仅授予完成岗位工作所必需的最低访问权限，是医疗数据访问控制的首要原则。3.RBAC基于角色的访问控制，核心是通过（）来分配权限A.直接给用户授权B.角色绑定权限，用户分配角色C.按访问时间授权D.按IP地址授权✅答案：B解析：RBAC=用户—角色—权限；权限挂在角色上，用户加入角色获得权限，适合医院岗位管理（医生、护士、行政、运维）。4.医生只能查看自己接诊、主管患者病历，其他同科室非主管患者默认不可见，该细粒度控制属于（）A.DAC自主访问控制B.RBAC角色访问控制C.ABAC属性访问控制D.MAC强制访问控制✅答案：C解析：ABAC基于属性（接诊关系、患者ID、医生工号、科室、时间等）做动态细粒度授权，适合"谁能看谁的病历"场景。5.为科研使用，去掉姓名、身份证、手机号，但保留病历编号，该编号仍可关联回患者，这种处理是（）A.匿名化B.去标识化C.永久销毁D.加密✅答案：B解析：去标识化是移除直接标识，但仍可通过额外信息重识别；匿名化是无法复原、不能定位自然人。去标识化数据仍受监管，匿名化后不属于个人信息。6.电子病历系统访问审计日志，不需要强制记录哪一项？（）A.登录账号、操作时间B.访问的患者ID/病历编号C.操作人员家庭住址D.操作类型（查询/导出/修改/打印）✅答案：C解析：审计日志核心记录：账号、时间、终端IP、访问对象、操作行为、结果；不需要记录员工私人住址。7.医疗机构向第三方检验机构共享患者检验数据，下列说法正确的是（）A.可以直接共享，不需要同意B.需要患者单独同意（诊疗目的可按合规路径，非诊疗科研等必须单独同意）C.只要院长审批就可以D.第三方不用签订数据安全协议✅答案：B解析：敏感个人信息处理、对外提供，一般需要单独同意；委托处理也必须签署数据安全协议、约束受托方。8.特权账号（数据库DBA、EMR超级管理员）优先采用什么安全管控方案？（）A.长期静态密码共享使用B.PAM特权访问管理，会话录像、审批、代提、自动改密C.不审计D.直接开放外网访问✅答案：B解析：PAM特权访问管理针对高权限账号，做到"权限不落地、操作可审计、访问需审批"，防范内部高权限泄露风险。9.零信任架构在医疗系统中的核心理念是（）A.内网可信、外网不可信B.永不信任，始终验证C.防火墙之内全部放行D.只依靠边界防护✅答案：B解析：零信任不默认信任内网人员、内网设备；每次访问都做身份、设备、权限、上下文校验，适配远程运维、互联网医院场景。10.患者依法不拥有下面哪一项权利？（）A.查阅自己病历B.复制病历副本C.要求删除不合理留存的个人健康信息D.要求医院无条件向第三方自由转发病历✅答案：D解析：数据主体权利包括知情权、查阅复制、更正、删除、撤回同意；无权要求无限制对外转发。11.医疗数据存储和传输推荐采用的加密算法是（）A.AES-256B.DESC.MD5D.Base64✅答案：A解析：AES对称加密速度快，适合病历、影像等大批量医疗数据存储与传输加密；MD5是哈希摘要，不是加密算法。12.下面哪种场景属于高风险内部泄露？（）A.医生在内网查看主管患者病历B.导出病历表格发到私人微信、非工作群C.系统自动备份到院内加密存储D.经过审批的科研脱敏数据集导出✅答案：B解析：违规导出至个人社交软件是医疗隐私泄露高发场景，属于严重违规。13.MAC强制访问控制，适合下面哪一类高密级医疗场景？（）A.普通门诊医生病历访问B.传染病、精神疾病等高敏感病历，标签分级强制管控C.护士录入体温单D.收费窗口结算✅答案：B解析：MAC是系统强制绑定安全标签，主体、客体标签匹配才能访问，用户不能自主放开权限，适合极高敏感医疗数据。14.互联网医院线上问诊采集健康信息，收集原则错误的是（）A.先告知，再获取同意B.只收集问诊必需信息C.默认勾选同意，不单独提示健康信息收集D.明确告知用途、保存期限✅答案：C解析：敏感个人信息不能默认勾选，必须主动、明确、单独同意。15.发生患者健康数据泄露事件，第一步优先处置动作是（）A.直接对外发布公告B.遏制、隔离风险源，评估泄露范围和影响C.删除所有数据库D.通知所有患者赔偿✅答案：B解析：应急响应第一步是抑制遏制、切断泄露通道，评估影响范围，再按规定上报监管、通知受影响个人。二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.医疗健康数据访问控制常用模型包含（）A.DAC自主访问控制B.RBAC角色访问控制C.MAC强制访问控制D.ABAC属性访问控制✅答案：ABCD解析：四类经典访问控制模型，医院通常混合使用，RBAC+ABAC最常用。2.下列属于医疗敏感健康数据的有（）A.影像检查报告B.遗传基因检测报告C.精神疾病就诊记录D.新冠感染病史记录✅答案：ABCD3.针对医疗系统账号安全，正确管控措施有（）A.账号实名、一人一号，禁止共享账号B.离职员工即时冻结、回收权限C.重要系统启用MFA多因素认证D.定期权限复核、权限清理（权限收敛）✅答案：ABCD4.去标识化/脱敏常用技术手段有（）A.掩码（手机号138****1234）B.泛化（精确年龄改为年龄段）C.扰动、假名替换D.直接明文导出✅答案：ABC5.医疗数据安全审计日志，需要满足的要求包括（）A.日志防篡改B.留存时长满足法规（一般不少于6个月，等保三级常要求6个月以上）C.定期审计、异常告警D.日志可以随意删除✅答案：ABC6.下列哪些情形，处理患者健康信息不需要另行单独同意（合规诊疗场景）？（）A.抢救生命垂危患者，无法取得本人/监护人同意B.医疗机构为实施诊疗，必要处理患者病历C.商业化广告推送使用病历D.公检法依法调取✅答案：ABD7.零信任在医疗落地的控制要素包括（）A.身份可信B.设备可信C.权限合规D.访问上下文（位置、时间、风险）✅答案：ABCD8.对外委托第三方处理医疗健康数据，合同中必须约定（）A.处理目的、方式、期限B.保密义务、不得二次转委托（未经许可）C.泄露责任、安全措施D.处理完毕后删除/返还数据✅答案：ABCD9.权限生命周期管理包含哪些环节？（）A.入职：权限申请、审批开通B.调岗：旧权限回收、新权限分配C.休假、临时支援：临时权限限时自动失效D.离职：立即冻结、回收全部权限✅答案：ABCD10.医疗隐私泄露常见风险点包括（）A.账号共享、弱口令B.违规导出、拍照、私发病历C.第三方外包人员权限管控缺失D.缺少访问审计、无异常告警✅答案：ABCD三、判断题（每题2分，共20分，正确打√，错误打×）1.匿名化后的医疗数据集，不再属于个人信息，可以自由对外发布使用。（）✅答案：√解析：匿名化后无法识别特定自然人，不属于个人信息；去标识化仍然属于。2.医院行政、财务人员，默认可以查看全院所有患者病历。（）✅答案：×解析：违反最小权限，无诊疗必要不能开放病历访问权限。3.RBAC角色权限一旦分配，就不需要定期复核。（）✅答案：×解析：必须定期权限审计、权限梳理，清理僵尸权限、冗余权限。4.多因素认证MFA可以有效抵御账号密码泄露带来的越权访问。（）✅答案：√5.科研使用病历数据，只要去掉姓名就一定是匿名化。（）✅答案：×解析：仅去掉姓名，病历号、就诊时间、病种组合仍然可以重识别，只是去标识化。6.患者有权撤回之前同意，医疗机构之后应当停止处理（法定保留情形除外）。（）✅答案：√7.运维DBA超级账号可以多人共用，方便排障。（）✅答案：×解析：特权账号严禁共享，必须PAM管控、单人会话审计。8.访问控制目标：防止未授权查询、修改、导出、复制患者健康隐私数据。（）✅答案：√9.内网是安全可信区域，医院内网的HIS系统不需要做访问控制和审计。（）✅答案：×解析：内部人员、内部越权是医疗数据泄露最主要风险源。10.医疗数据跨境传输，需要履行数据出境安全评估等合规流程，不能随便出境。（）✅答案：√四、案例分析简答题（共20分）第1题（10分）某医院EMR系统采用RBAC角色权限，医生角色可以查看本科室全部患者病历；近期出现多名医生跨主管范围批量查询、导出其他患者病历，发生隐私泄露。问题：（1）该RBAC方案存在什么缺陷？（2）给出优化访问控制方案。参考答案&解析（1）缺陷：单纯RBAC只按科室/岗位授权，缺少"业务关系"细粒度约束，只要是本科医生就可以看全部病人，不满足最小必要，容易被批量越权查询。（2）优化方案：引入ABAC属性访问控制，授权增加属性约束：仅可访问本人主管/接诊患者；对批量查询、导出行为实时告警；导出操作增加审批流程；开启访问审计，对高频跨患者查询自动告警；定期权限复核与收敛。第2题（10分）互联网医院计划将问诊病历交给AI公司做模型训练。问题：从隐私和访问权限角度，