2025年卫生健康数据安全应急处置考核.docVIP

2025年卫生健康数据安全应急处置考核

一、单项选择题（每题1分，共30题）

1.卫生健康数据安全应急处置的首要原则是？

A.经济效益最大化

B.尽快恢复业务

C.保护患者隐私

D.限制媒体曝光

2.发现卫生健康数据泄露后，应立即采取的第一步是？

A.向公安机关报案

B.停止所有信息系统

C.内部调查原因

D.通知所有受影响患者

3.卫生健康数据安全应急处置预案应多久更新一次？

A.每年

B.每半年

C.每季度

D.每月

4.在应急处置过程中，哪项不是必须记录的内容？

A.时间线

B.责任人

C.处置措施

D.预算花费

5.卫生健康数据安全事件报告应包含哪些信息？

A.事件性质

B.影响范围

C.处置措施

D.以上都是

6.哪种加密方式通常用于保护静态的卫生健康数据？

A.SSL/TLS

B.AES

C.RSA

D.SHA

7.在数据安全事件中，哪项是最先需要评估的？

A.经济损失

B.法律责任

C.数据完整性

D.系统可用性

8.卫生健康数据安全应急处置团队应由哪些部门人员组成？

A.IT部门

B.法务部门

C.医疗部门

D.以上都是

9.数据备份的频率应根据什么来决定？

A.数据重要性

B.更新频率

C.法律要求

D.以上都是

10.在应急处置过程中，哪项不是常见的沟通方式？

A.短信通知

B.电话会议

C.即时通讯

D.面对面会议

11.卫生健康数据安全事件后的复盘应多久进行一次？

A.每次事件后

B.每季度

C.每半年

D.每年

12.哪种安全工具主要用于实时监测数据访问？

A.防火墙

B.入侵检测系统

C.数据备份软件

D.加密工具

13.在数据安全事件中，哪项是最先需要通知的部门？

A.公安机关

B.监管机构

C.管理层

D.受影响患者

14.卫生健康数据安全应急处置预案应经过哪项流程？

A.内部审批

B.外部审核

C.双重认证

D.以上都是

15.数据恢复的优先级应根据什么来决定？

A.数据重要性

B.法律要求

C.系统可用性

D.以上都是

16.在应急处置过程中，哪项不是必须采取的措施？

A.隔离受影响系统

B.加密敏感数据

C.停止所有业务

D.通知所有员工

17.卫生健康数据安全事件报告应提交给哪些机构？

A.医疗机构

B.监管机构

C.公安机关

D.以上都是

18.数据备份的存储位置应遵循什么原则？

A.本地存储

B.云端存储

C.分布式存储

D.以上都是

19.在数据安全事件中，哪项是最先需要评估的法律责任？

A.合同责任

B.刑事责任

C.民事责任

D.行政责任

20.卫生健康数据安全应急处置团队应定期进行哪项活动？

A.演练

B.培训

C.会议

D.以上都是

21.数据备份的恢复时间目标（RTO）应根据什么来决定？

A.业务需求

B.法律要求

C.技术能力

D.以上都是

22.在应急处置过程中，哪项不是常见的沟通工具？

A.电子邮件

B.即时通讯

C.视频会议

D.传真

23.卫生健康数据安全事件后的复盘应记录哪些内容？

A.事件经过

B.处置措施

C.原因分析

D.以上都是

24.数据恢复的测试应如何进行？

A.全量恢复

B.部分恢复

C.模拟恢复

D.以上都是

25.在数据安全事件中，哪项是最先需要采取的预防措施？

A.加密数据

B.建立防火墙

C.定期备份

D.以上都是

26.卫生健康数据安全应急处置预案应包括哪些部分？

A.应急组织

B.应急流程

C.应急资源

D.以上都是

27.数据备份的存储介质应选择哪些？

A.硬盘

B.闪存

C.光盘

D.以上都是

28.在应急处置过程中，哪项不是必须记录的日志？

A.系统日志

B.应用日志

C.安全日志

D.操作日志

29.卫生健康数据安全事件报告应包含哪些附件？

A.事件截图

B.数据分析

C.处置记录

D.以上都是

30.数据恢复的验证应如何进行？

A.数据完整性检查

B.业务功能测试

C.性能测试

D.以上都是

二、多项选择题（每题2分，共20题）

1.卫生健康数据安全应急处置预案应包含哪些内容？

A.应急组织

B.应急流程

C.应急资源

D.应急演练

2.数据备份的频率应根据什么来决定？

A.数据重要性

B.更新频率

C.法律要求

D.技术能力

3.在数据安全事件中，哪些是必须评估的内容？

A.经济损失

B.法律责任

C.数据完整性

D.系统可用性

4.卫生健康数据安全应急处置团队应由哪些部门人员组成？

A.IT部门

B.法务部门

C.医疗部门

D.宣传部门

5.数据备份的存储位置应遵循什么原则？

A.本地存储

B.云端存储

C.分布式存储

D.离线存储

6.在应急处置过程中，哪些是常见的沟通方式？

A.短信通知

B.电话会议

C.即时通讯

D.面对面会议

7.卫生健康数据安全事件后的复盘应记录哪些内容？

A.事件经过

B.处置措施

C.原因