医院信息安全管理制度试卷 .pdf

1.医院信息安全管理制度的主要目的是什么？

A.提高医院工作效率

B.保护患者信息和医院信息系统安全

C.促进医院信息系统的应用和发展

D.保障医院信息系统稳定运行

2.医院信息安全管理制度中，以下哪项不属于信息系统安全内容？

A.软件安全

B.硬件网络安全

C.医院财务安全

D.医院人员安全

3.医院信息系统中，以下哪项行为是被禁止的？

A.定期更换用户密码

B.使用个人账号登录系统

C.严格执行数据库使用权限

D.离职后立即更改密码

4.医院数据、资料信息安全管理制度中，以下哪项不属于必威体育官网网址信息？

A.患者隐私

B.全院工作数据

C.医院财务数据

D.医院内部会议记录

5.医院信息安全管理制度中，以下哪项行为是被禁止的？

A.计算机操作人员按照正确方法操作计算机系统

B.擅自拆装计算机硬件系统

C.未经授权使用计算机

D.接入互联网的计算机必须安装正版反病毒软件

二、多选题（每题3分，共9分）

1.医院信息安全管理制度中，以下哪些属于信息系统安全内容？

A.软件安全

B.硬件网络安全

C.医院财务安全

D.医院人员安全

2.医院数据、资料信息安全管理制度中，以下哪些属于必威体育官网网址信息？

A.患者隐私

B.全院工作数据

C.医院财务数据

D.医院内部会议记录

3.医院信息安全管理制度中，以下哪些行为是被禁止的？

A.暴力使用计算机或蓄意破坏计算机软硬件

B.未经许可擅自拆装计算机硬件系统

C.未经授权使用计算机

D.接入互联网的计算机必须安装正版反病毒软件

4.医院信息安全管理制度中，以下哪些属于医院信息安全管理制度的基本要求？

A.建立覆盖患者诊疗信息管理全流程的制度和技术保障体系

B.完善组织架构，明确管理部门

C.落实信息安全等级保护等有关要求

D.建立患者诊疗信息安全风险评估和应急工作机制

三、判断题（每题2分，共10分）

1.医院信息安全管理制度中，系统管理人员应熟悉并严格监督数据库使用权限、

用户密码使用情况。（）

2.医院信息系统中，未经许可，不得擅自修改计算机中与网络有关的设置。（）

3.医院数据、资料信息安全管理制度中，任何个人不得以个人目的，散布、出卖、

交换医院涉密信息。（）

4.医院信息安全管理制度中，网络信息办公室人员要主动对网络系统实行监控、

查询，及时对故障进行有效隔离、排除和恢复工作。（）

5.医院信息安全管理制度中，医院计算机仅限于医院内部工作使用，原则上不许

接入互联网。（）

四、简答题（每题5分，共15分）

1.简述医院信息安全管理制度的主要目的。

2.简述医院信息安全管理制度中，信息系统安全的内容。

3.简述医院数据、资料信息安全管理制度中，必威体育官网网址信息的范围。