根据《中华人民共和国网络安全法》，医疗健康数据属于哪一类数据？
医用诊断设备（如CT、MRI）产生的原始图像数据，在存储时最应优先采用的加密方式是？
传输层加密（如TLS）
数据库字段级加密
全磁盘加密
应用层端到端加密
以下哪些是确保患者隐私数据“匿名化”的有效技术手段？（多选）
数据脱敏（如替换姓名、身份证号）
数据加密
k-匿名化
差分隐私
数据备份
在医疗数据共享场景下，除了患者知情同意外，还应遵循的最小必要原则是指什么？
诊断设备数据在院内网络传输时，为防止中间人攻击，应强制使用哪种协议？
HTTP
FTP
HL7 v2.x（未加密）
HTTPS / TLS
对于存储在云端的医疗数据，医疗机构应关注云服务提供商提供的哪些安全合规认证？（多选）
ISO 27001
等保三级备案证明
HIPAA合规性声明
GDPR合规性证明
FDA设备认证
当发生医疗数据泄露事件时，根据中国《个人信息保护法》，数据处理者应当立即采取哪些补救措施？（请列举至少两项）
以下哪种访问控制模型最适合用于管理包含大量医生、护士、技师和行政人员的医疗信息系统？
自主访问控制（DAC）
强制访问控制（MAC）
基于角色的访问控制（RBAC）
属性基访问控制（ABAC）
用于医疗数据长期归档存储的介质，除容量外，还应重点考察哪两个关键可靠性指标？
在诊断设备终端（如超声机工作站）上，可能造成患者数据泄露的风险点包括？（多选）
使用弱口令或默认口令
未启用屏幕保护或自动锁屏
随意连接外部USB设备
未及时安装系统安全补丁
设备放置在专用机房内
对医疗数据进行完整性验证，以确保其在存储或传输过程中未被篡改，最常用的密码学技术是？
对称加密
非对称加密
哈希函数与数字签名
数字证书
《中华人民共和国数据安全法》中定义的数据处理活动包括哪些环节？（请列举至少三个）
在部署了网络防火墙和入侵检测系统后，为更精细地监控和审计对患者数据库的访问行为，应额外部署什么系统？
防病毒系统
数据库审计系统
漏洞扫描系统
Web应用防火墙
为提升医疗数据存储系统的可用性和抗灾能力，以下哪些是有效的容灾备份策略？（多选）
每日进行一次全量备份
在同城机房建立数据级灾备
在异地建立应用级灾备中心
仅备份数据库而不备份影像文件
定期验证备份数据的可恢复性
根据《个人信息保护法》，处理敏感个人信息（如医疗健康信息）需要取得个人的单独同意。这里的“单独同意”是指什么？
对于即将淘汰的旧诊断设备，其中存储的患者数据最安全的处理方式是？
直接丢弃设备
格式化硬盘后丢弃
物理销毁存储介质
将硬盘拆除后作为备件保留
在设计医疗数据安全体系时，“纵深防御”原则的核心思想是什么？
以下哪项技术主要用于防止通过医疗数据推断出特定患者的身份，即使数据集中已移除直接标识符？
在评估一款医用诊断设备的数据安全与隐私保护效果时，应考察其产品文档中的哪些内容？（多选）
数据流图与存储位置说明
默认安全配置清单
隐私政策与用户协议模板
设备外观设计图
符合的安全标准与认证列表
请简述在医用诊断设备的全生命周期（采购、部署、使用、维护、报废）中，为何需要持续进行数据安全与隐私保护管理？