医疗信息保密实战面试题解析.docxVIP

第PAGE页共NUMPAGES页

2026年医疗信息保密实战面试题解析

一、单选题（每题2分，共10题）

1.题干：根据《中华人民共和国网络安全法》，医疗机构在处理患者健康信息时，应当采取的技术措施不包括以下哪项？

-A.数据加密

-B.访问控制

-C.定期备份

-D.信息公开

答案：D

解析：选项A、B、C均为《网络安全法》中明确要求医疗机构采取的技术措施，旨在保障患者健康信息的安全。而信息公开与信息保密直接冲突，故排除。

2.题干：某医院使用电子病历系统，某医生在未经授权的情况下调阅了非本人诊疗的患者信息，该行为属于以下哪种违规行为？

-A.信息泄露

-B.信息滥用

-C.信息篡改

-D.信息删除

答案：B

解析：未经授权调阅非本人诊疗的患者信息属于信息滥用，未涉及泄露、篡改或删除。

3.题干：根据《医疗健康信息安全管理办法》，医疗机构对健康信息的保密期限，以下说法正确的是？

-A.患者去世后立即销毁

-B.患者去世后至少保存5年

-C.患者去世后至少保存10年

-D.无需明确保存期限

答案：C

解析：《医疗健康信息安全管理办法》规定，患者去世后健康信息至少保存10年，以备后续法律或医疗需求使用。

4.题干：某医院网络遭受黑客攻击，导致部分患者健康信息泄露，医院在事件发生后应首先采取的措施是？

-A.公开