2026年医院信息安全试题库(附答案).docxVIP

2026年医院信息安全试题库（附答案）

一、单项选择题（每题1分，共20分）

1.根据《中华人民共和国个人信息保护法》，下列哪项不属于敏感个人信息？

A.身份证号码

B.医疗健康信息

C.联系电话

D.人脸信息

答案：C

解析：联系电话属于一般个人信息；身份证号码、医疗健康信息、人脸信息均属于敏感个人信息，处理时需取得单独同意。

2.医院HIS系统依据GB/T22239-2019《网络安全等级保护基本要求》，一般至少应定级为（）。

A.第一级

B.第二级

C.第三级

D.第四级

答案：C

解析：HIS系统存储大量患者个人敏感信息和医疗数据，一旦遭到破坏或泄露会对公民合法权益造成严重损害，通常定级为第三级。

3.第三级网络安全等级保护系统开展等级测评的频率应当是（）。

A.每年至少一次

B.每两年一次

C.每半年一次

D.首次测评后可不再测评

答案：A

解析：《网络安全法》规定第三级及以上系统每年至少开展一次等级测评。

4.数据备份中“3-2-1”原则是指（）。

A.3份副本、2种不同介质、1份异地存放

B.3份副本、2份异地备份、1份云端存储

C.每天备份3次、保留2份、1份离线

D.3个数据中心、2条链路、1个灾备中心

答案：A

解析：“3-2-1”即保留3份数据副本，使用2种不