医院数据与信息安全管理制度测试题及答案

第页医院数据与信息安全管理制度测试题及答案一、单项选择题（共20题）1.《数据管理制度》制定依据不包含以下哪部法律法规（）[单选题]*A.《中华人民共和国数据安全法》B.《中华人民共和国个人信息保护法》C.《网络安全法》(正确答案)D.《医疗机构信息化建设管理办法》2.医院数据管理原则不包括（）[单选题]*A.合法合规原则B.利益最大化原则(正确答案)C.安全保密原则D.分级管理原则3.医院数据安全管理小组的组长由谁担任（）[单选题]*A.信息科主任B.院长(正确答案)C.分管副院长D.医务科主任4.电子病历、检查报告、医保信息属于哪类数据（）[单选题]*A.公共数据B.内部数据C.敏感数据(正确答案)D.公开数据5.个人身份信息、诊疗记录属于数据分级中哪一级（）[单选题]*A.一级数据(正确答案)B.二级数据C.三级数据D.四级数据6.数据采集应当遵循什么原则，仅收集实现业务目标所需的数据（）[单选题]*A.多多益善B.最小必要(正确答案)C.按需全部采集D.业务优先7.关于敏感数据存储，下列说法错误的是（）[单选题]*A.敏感数据应加密存储B.存储设备需符合等保要求C.可随意存储于外部个人云平台(正确答案)D.关键数据要定期备份8.医院关键数据备份介质应当采取什么存储方式，并定期测试恢复流程（）[单选题]*A.本机同一硬盘备份B.异地存储(正确答案)C.办公电脑存储D.个人U盘存储9.医务人员调阅患者数据，应当遵循什么原则，仅查看与当前诊疗相关的数据（）[单选题]*A.最大权限B.最小权限(正确答案)C.全员开放D.随意查阅10.与第三方机构开展数据合作共享时，下述正确的是（）[单选题]*A.直接把原始敏感数据全部交付第三方B.需开展数据安全评估，数据做脱敏处理(正确答案)C.不需要约定双方责任D.无需评估直接共享11.敏感数据访问需要采用什么认证方式，同时留存审计日志（）[单选题]*A.无需认证直接访问B.多因素认证(正确答案)C.简单密码即可D.工号即可登录12.机房安全防护，不属于物理安全措施的是（）[单选题]*A.门禁B.监控C.防火墙(正确答案)D.防火防盗设施13.用户岗位变动离职后，对于系统权限应当（）[单选题]*A.保留权限方便后续查阅B.及时注销对应权限(正确答案)C.移交同事继续使用账号D.仅修改密码即可14.发生数据泄露、篡改安全事件，处置错误的是（）[单选题]*A.启动应急响应机制B.按流程及时上报主管部门C.隐瞒事件不报告(正确答案)D.落实问题整改15.医院计算机软件的安装、卸载工作应当由谁执行（）[单选题]*A.科室任意工作人员B.网络管理员(正确答案)C.保洁人员D.临床医生自行安装16.科室发现计算机疑似感染病毒，第一步应当（）[单选题]*A.继续正常使用B.立即断开网络，通知技术人员处理(正确答案)C.自行重装系统D.拷贝文件到U盘备份17.医院工作站计算机，下述允许执行的操作是（）[单选题]*A.安装游戏软件B.运行医院指定业务系统(正确答案)C.私自外接未经审批U盘D.私自卸载系统软件18.计算机操作员账号密码管理正确的是（）[单选题]*A.把密码告知同事共用账号B.妥善保管，不随意告知他人(正确答案)C.设置简单密码123456D.写在显示器便签纸上19.外单位查询患者相关诊疗信息，应当（）[单选题]*A.来人直接口头查询即可B.需要患者本人或授权委托人办理并签字确认(正确答案)C.电话直接告知全部病历D.微信发送患者资料20.对于违反医院数据管理制度，造成重大数据泄露，说法正确的是（）[单选题]*A.无需承担任何责任B.仅口头提醒即可C.视情节追责，严重的依法追究法律责任(正确答案)D.只处罚科室，不追究个人二、多选题21.医院数据管理制度适用对象包含（）*A.临床科室(正确答案)B.医技科室、行政后勤部门(正确答案)C.信息管理部门(正确答案)D.第三方合作机构(正确答案)22.医院数据管理原则包含（）*A.合法合规原则(正确答案)B.安全保密原则(正确答案)C.分级管理原则(正确答案)D.责任到人原则、持续改进原则(正确答案)23.医院数据分为哪几大类（）*A.公共数据(正确答案)B.内部数据(正确答案)C.敏感数据(正确答案)D.保密绝密数据24.下面属于一级数据（重大影响）的有（）*A.患者个人身份信息(正确答案)B.患者完整诊疗记录(正确答案)C.公开健康宣教海报D.普通对外公告25.网络安全防护措施包含（）*A.部署防火墙(正确答案)B.部署入侵检测系统IDS(正确答案)C.部署防病毒系统(正确答案)D.开放端口允许外部无授权访问26.下面哪些属于禁止在医院计算机及网络开展的行为（）*A.制作传播法律禁止的信息(正确答案)B.故意制作传播计算机病毒(正确答案)C.未经许可修改网络参数配置(正确答案)D.工作业务范围内调阅授权患者病历27.患者信息包含以下哪些内容（）*A.个人基本信息、挂号就诊信息(正确答案)B.医嘱、费用信息(正确答案)C.病历文书、影像资料(正确答案)D.检验检查结果(正确答案)28.关于数据共享，说法正确的有（）*A.共享需要明确双方责任、数据使用范围(正确答案)B.第三方合作前开展数据安全评估，敏感数据脱敏(正确答案)C.医保、公卫法定共享场景，传输遵守国家规定(正确答案)D.可以无限制对外输出原始完整患者数据29.计算机使用，操作员离开工作站时，需要做到（）*A.退出业务系统(正确答案)B.下班关闭计算机(正确答案)C