医院信息安全管理制度试题及答案.docxVIP

医院信息安全管理制度试题及答案.docx

医院信息安全管理制度试题及答案

一、单项选择题

医院信息安全管理的第一责任人是（）A.信息科主任B.医院法定代表人C.网络安全员D.医务部主任

答案：B

解析：依据《网络安全法》及《医疗卫生机构网络安全管理办法》，医院法定代表人是网络安全与信息安全的第一责任人，对医院信息安全负总责。

医院核心业务系统（HIS、LIS、PACS等）的日志最低保存期限是（）A.6个月B.1年C.2年D.3年

答案：C

解析：《医疗机构病历管理规定》及《网络安全等级保护基本要求》明确，核心业务系统日志应至少保存2年，以满足审计与追溯需要。

发现重大信息安全事件后，医院应在多少小时内向属地卫健委报告（）A.1小时B.2小时C.4小时D.24小时

答案：B

解析：《国家网络安全事件应急预案》规定，重大安全事件须在2小时内完成首报，24小时内提交书面报告。

医院信息安全等级保护定级中，一般三级系统测评周期为（）A.每季度一次B.每半年一次C.每年一次D.每两年一次

答案：C

解析：等保2.0要求三级系统每年至少开展一次等级测评，测评合格方可继续运行。

下列哪项不属于患者隐私数据（）A.门诊号B.疾病诊断C.医生工号D.检查报告

答案：C

解析：医生工号属于医院内部管理信息，与患者个人身份无关，故不属于患者隐私数据。