2025年患者信息安全管理制度试题及答案.docxVIP

2025年患者信息安全管理制度试题及答案

一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.2025年《患者信息安全管理制度》规定，医疗机构对门诊病历的最低保存期限为（）。

A.5年B.10年C.15年D.30年

答案：C

2.在患者敏感信息分级中，基因测序原始数据属于（）。

A.一级敏感B.二级敏感C.三级敏感D.非敏感

答案：A

3.当发生Ⅲ级信息泄露事件时，医疗机构必须在多少小时内向省级健康数据监管局报告（）。

A.2小时B.6小时C.12小时D.24小时

答案：B

4.以下哪项技术被明确禁止用于患者身份认证（）。

A.声纹+动态口令B.静态密码+短信验证码C.单因子静态指纹D.FIDO2多因子

答案：C

5.2025年起，所有新建电子病历系统必须默认开启的数据保护功能是（）。

A.字段级加密B.磁盘整盘加密C.传输层压缩D.本地缓存清理

答案：A

6.患者要求删除其非核心诊疗数据时，医疗机构应当（）。

A.立即物理删除B.30日内完成去标识化C.拒绝请求D.上报卫健委等待批复

答案：B

7.关于第三方AI公司调用脱敏数据，下列说法正确的是（）。

A.可口头约定用途B.须通过区块链留痕C.允许再识别D.无需审计日志

答案：B

8.在“隐私计算沙箱”环境中，哪项操作需要双人授权（）。

A.模型训练B.数据探查C.结果导出D.特征选择

答案：C

9.对未成年人患者信息，系统默认开启的保护级别为（）。

A.一级B.二级C.三级D.四级

答案：D

10.医疗机构每年至少开展几次患者信息安全应急演练（）。

A.1次B.2次C.3次D.4次

答案：B

11.以下哪类人员无需签署保密协议即可接触患者信息（）。

A.实习护士B.保洁员C.医院董事D.无

答案：D

12.2025年制度要求，日志审计记录保存期限不少于（）。

A.1年B.3年C.6年D.10年

答案：C

13.当信息系统遭受勒索软件攻击时，第一响应人应首先（）。

A.支付赎金B.断网隔离C.报警D.通知媒体

答案：B

14.采用同态加密技术进行数据分析时，密钥托管方应为（）。

A.第三方云厂商B.患者本人C.医院独立HSMD.算法工程师

答案：C

15.对科研用的可识别数据，伦理审查有效期最长为（）。

A.6个月B.1年C.2年D.3年

答案：B

16.以下哪项不是患者信息安全管理“六同”原则内容（）。

A.同规划B.同部署C.同考核D.同薪酬

答案：D

17.在数据出境评估中，触发“高风险”阈值的最小记录条数为（）。

A.5万B.10万C.50万D.100万

答案：A

18.采用联邦学习时，参与方梯度上传前必须（）。

A.量化压缩B.差分隐私加噪C.归一化D.降维

答案：B

19.对废弃病历纸质资料，2025年制度要求采用的销毁方式是（）。

A.焚烧B.粉碎3mm×3mmC.填埋D.化浆

答案：B

20.关于患者信息“可携带权”，下列说法正确的是（）。

A.仅可导出PDFB.须含机器可读格式C.不含影像D.需收费

答案：B

21.医院信息科对系统漏洞的补丁安装时限为高危（）。

A.24小时B.3天C.7天D.30天

答案：A

22.以下哪项属于2025版“零信任”架构的核心组件（）。

A.防火墙B.入侵检测C.动态权限控制D.静态白名单

答案：C

23.对AI辅助诊断结果进行人工复核的记录，最低保存时间为（）。

A.3年B.5年C.10年D.永久

答案：C

24.制度规定，患者生物识别模板的存储格式必须为（）。

A.BMPB.JPEGC.不可逆特征码D.RAW

答案：C

25.当医务人员被调离岗位时，其数字证书应当（）。

A.