2026年医院数据安全防护题库(含答案).docxVIP

2026年医院数据安全防护题库(含答案)

一、单项选择题（每题2分，共40分）

1.根据《中华人民共和国数据安全法》，维护数据安全首先应当坚持（）。

A.总体国家安全观

B.数据完全开放共享

C.成本最小化优先

D.商业价值最大化

2.医疗机构在收集患者个人信息时，应遵循下列哪一原则？

A.最大化收集，以备不时之需

B.最小必要原则

C.只要患者同意即可无限收集

D.由科室自行确定范围

3.下列哪项不属于个人信息？

A.患者姓名

B.患者手机号码

C.某医院全院年门诊总人次

D.患者就诊卡号

4.医院信息系统发现疑似患者隐私数据泄露后，数据安全负责人应首先？

A.立即删除全部操作日志以保护隐私

B.立即采取补救措施并按规定向主管部门报告

C.与黑客私下协商解决

D.等待年度总结时再处理

5.医院数据库遭到勒索病毒攻击时，最有利于恢复数据的措施是？

A.定期进行的离线（异地）备份

B.在物理服务器上粘贴警示标签

C.给数据库管理员增加工位空间

D.将数据库口令设置为常见单词便于记忆

6.关于医院员工使用自带手机处理工作，下列做法正确的是？

A.通过私人社交软件传输患者病历

B.安装医院统一移动设备管理（MDM）后，经审批访问受控业务系统

C.连接公共免费Wi-Fi直接登录医院内网

D.自行将患者数据同步到个人云