医院医疗信息网络安全应知应会试题.docx

医院医疗信息网络安全应知应会试题

一、选择题

1、（）是医疗机构患者诊疗信息安全管理第一责任人。[单选题]*

A、信息科科长

B、医院全体工作人员

C、医疗机构主要负责人√

D、信息化分管领导

2、我院已建立了（）制度，使用患者诊疗信息应当遵循合法、依规、正当、必要的原则，不得出售或擅自向他人或其他机构提供患者诊疗信息。[单选题]*

A、医院信息安全管理制度

B、医院患者个人信息保护与管理规定√

C、医院网络与信息系统应急预案

D、信息系统授权管理制度

3、医疗机构应当为员工使用患者诊疗信息提供便利和安全保障，因个人授权信息保管不当造成的不良后果由（）承担。[单选题]*

A、使用当事人

B、被授权人√

C、授权人

D、科室负责人

4、信息系统缺陷导致的病人检查信息错误且已做完检查后医护人员发现，及时重新按照正确的信息补做，并与临床主诊医生进行了及时沟通反馈，此时应当按照信息类不良事件的哪级上报。()[单选题]*

A、Ⅰ级不良事件

B、Ⅱ级不良事件

C、Ⅲ级不良事件

D、Ⅳ级不良事件√

5、在信息系统应急预案中，医院信息系统故障分级有几类（）。[单选题]*

A、三类√

B、四类

C、五类

D、六类

6、患者信息资料废弃时应采用（），并由专人负责，防止患者信息外泄。[单选题]*

A、删除方式

B、随意处理方式

C、覆盖方式

D、销毁方式√

7、医疗机构应当建立（）制度，明确员工的患者诊疗信息使用权限和相关责任。[单选题]*

A、医院信息安全管理制度

B、医院患者个人信息保护与管理规定

C、信息系统授权管理制度√

D、医院网络与信息系统应急预案

8、一旦感染该蠕虫病毒变种，系统重要资料文件就会被加密，并索要高额的比特币赎金，该病毒名是()[单选题]*

A、蠕虫病毒

B、勒索病毒√

C、木马病毒

D、新冠病毒

9、患者信息是指我院在提供医疗卫生服务过程中产生的，以一定形式记录、保存的信息以及其他与医疗卫生服务有关的信息包括病人的个人基本信息、挂号信息、就诊信息、住院医嘱信息，还包括（）等各种临床和相关内容组成的病人信息群集。[单选题]*

A、费用信息

B、影像资料

C、检验结果

D、以上都是√

10、以下是2019年下发的网络信息安全管理制度是哪个（）。[单选题]*

A、医院信息安全管理制度

B、医院患者个人信息保护与管理规定

C、惠阳三和医院信息系统授权管理制度√

D、医院网络与信息系统应急预案

11.利用终端设备进行与网络工作无关的事，导致病毒侵袭而造成损害的，以下描述正确的是（）。[单选题]*

A、造成设备损害，处以所损坏设备价格十倍以上罚款；造成工作站系统破坏，处以1000元以上，5000元以下罚款。

B、导致病毒侵袭而造成全网瘫痪，除予以严厉的行政处分外，所造成直接经济损失的50%、间接经济损失的10%由个人负担；直接经济损失的10%、间接经济损失的5%由所在科室部门负担。

C、在网络系统设备、设施附近作业而危害网络系统安全，影响网络正常运行造成经济损失的，由作业单位赔偿；造成医院财产严重损失的依法追究和承担民事责任。

D、以上都是√

12、以下哪项不属于患者诊疗信息安全管理的基本原则()[单选题]*

A、限制性原则

B、机密性原则√

C、授权性原则

D、控制性原则

13、临床科室各工作站都进行了以下哪些安全防护措施（）。[单选题]*

A、安装医院统一网络版杀毒软件、禁插U盘与移动硬盘√

B、安装个人版杀毒软件

C、安装了游戏小程序

D、以上都是

14、勒索病毒的主要传播途径()[单选题]*

A、通过网页挂载，点击欺诈或不明网址链接，下载视频游戏歌曲或其他

中毒的文件等不明邮件。

B、通过移动硬盘和U盘等介质传播

C、通过没有安装杀毒软件的工作站侵入传播

D、以上都是√

15、当发现网络整体故障时，各部门根据信息部门出具的故障恢复时间长短启动应急预案，以下不正确的是：()[单选题]*

A、30分钟内不能恢复——门急诊挂号收费、住院登记、门急诊药房、急诊科，医技检查等部门准备启动预案。

B、1小时内不能恢复——各护士工作站、医生工作站、病区药房、手术室等启动预案。

C、1小时以上不能恢复——全院各种业务启动应急预案。

D、所有故障发生时，统一为半小时内启动应急预案。√

16、十八项核心制度中最后项是指信息管理类的哪个制度()[单选题]*

A、信息安全管理制度√

B、医院患者个人信息保护与管理规定

C、惠阳三和医院信息系统授权管理制度

D、医院网络与信息系统应急预案

17、以下行为及描述正确的是()[单选题]*

A、科主任因工作繁忙可以适当授权将自己信息系统的账号密码给下面医生填写病人查房记录。

B、其他任何单位或个人不得自行拆卸、安装任何软、硬件设施。各部门与个人不得私自变更网络连接，扩大接入范围。√

C、在业务系统使用过程中