医用诊断设备数据存储安全性与患者隐私保护效果测评调研试卷

Q1:根据《中华人民共和国网络安全法》，医疗健康数据属于哪种类型的数据？

Q2:医用诊断设备产生的原始数据（如DICOM图像）在存储时，最应优先考虑以下哪项安全原则？

Q3:以下哪些技术或措施可以有效提升医用诊断设备本地存储数据的安全性？（多选）

Q4:根据《信息安全技术 个人信息安全规范》（GB/T 35273），处理患者医疗信息前，必须获得患者的明确______。

Q5:当医用诊断设备需要将数据上传至云端进行AI辅助分析时，为确保数据传输安全，应优先采用哪种协议？

Q6:为保护患者隐私，在对诊断设备产生的数据进行匿名化处理时，需要移除或替换哪些标识符？（多选）

Q7:在数据安全生命周期管理中，对于超过保存期限的医用诊断数据，应进行安全______。

Q8:下列哪项是评估数据存储系统“可用性”的关键指标？

Q9:《医疗机构病历管理规定》要求，门（急）诊病历由医疗机构保管的，保存时间自患者最后一次就诊之日起不少于______年。

Q10:一台CT设备的内置存储空间已满，技师将部分患者数据拷贝至个人U盘暂存以便腾出空间。这种做法主要违反了哪项安全原则？

Q11:医院信息科计划对全院医用诊断设备的存储安全进行定期审计，审计内容应包括哪些方面？（多选）

Q12:当发生涉及患者隐私数据的泄露事件时，根据《个人信息保护法》，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和受影响的个人。通知应当包括泄露事件的______、可能造成的危害以及已采取的补救措施等。

Q13:对于联网的医用超声诊断仪，为防止其成为网络攻击的跳板，最不应采取以下哪种配置？

Q14:在数据加密中，用于加密和解密使用相同密钥的算法，称为______加密算法。

Q15:“确保数据在存储、处理、传输过程中不被未授权、非预期的更改或破坏”是对以下哪个安全属性的描述？

Q16:以下哪些场景可能构成对患者隐私的侵犯？（多选）

Q17:用于验证用户身份的真实性，最常见的因子是“你知道什么”，例如______。

Q18:从隐私保护设计（Privacy by Design）的角度出发，在设计新型医用诊断设备的数据处理流程时，应首先考虑：

Q19:根据等级保护2.0标准，收集、存储、处理重要数据和个人信息的系统，通常应被定为第______级及以上。

Q20:以下哪项措施对于防范针对医用诊断设备的勒索软件攻击效果最差？

Q21:在发生数据安全事件后，进行______的目的是找出根本原因，防止事件再次发生。