医院信息安全试题及答案.docxVIP

医院信息安全试题及答案

一、单项选择题（共12题）

1.三级甲等医院的核心业务系统（HIS医院信息系统、EMR电子病历系统）按照《网络安全等级保护条例》要求，安全保护等级应当定为（）

A.第二级

B.第三级

C.第四级

D.第五级

【答案】B

【解析】根据《网络安全等级保护条例》《医疗卫生机构网络安全管理办法》相关要求，地级及以上医疗机构的核心业务系统（包括HIS、EMR、LIS等承载核心诊疗服务的系统），一旦遭到破坏会对社会秩序、公共利益造成严重损害，符合第三级等保系统的定级标准，需按照三级要求开展防护、测评与备案工作。二级通常适用于小型医疗机构的一般业务系统，四级适用于涉及国家级公共卫生应急等特别重要的系统，五级为最高等级，极少用于普通医疗场景。

2.根据《中华人民共和国个人信息保护法》，患者的电子病历、诊疗记录属于（），处理时需取得个人单独同意。

A.一般个人信息

B.敏感个人信息

C.公共信息

D.政务信息

【答案】B

【解析】《个人信息保护法》明确将生物识别、医疗健康、金融账户、行踪轨迹等信息列为敏感个人信息，患者电子病历、诊疗记录属于医疗健康类敏感个人信息，一旦泄露或非法使用会导致患者人格尊严受到侵害或者人身、财产安全受到危害，因此处理此类信息需满足特定的必要性要求，并取得个人单独同意（法律另有规定的情形除外）。

3.医院临床科室终端感染勒索病