软考高项「法律法规与标准规范」速通：教程第24章、合同与招标是重点。速记：①民法典合同编管违约责任；②招投标法管公开公平公正；③政府采购法限定财政性资金；④专利/著作权/商标护知识产权；⑤网络安全法+数据安全法守合规；⑥标准分国/行/地/团/企。综合常考，案例考合同与招标。
speedrun22｜第22章 法律法规与标准规范速通框架
ONEPSOFT | 软考学习知识库
speedrun22｜第22章 法律法规与标准规范速通框架
教材对应说明：本批任务标题为 " 第 22 章 + 法律法规与标准规范 "，但《信息系统项目管理师教程（第 4 版）》实际将该内容编排为第 24 章（第 22 章为组织通用治理、第 23 章为组织通用管理，不在本批范围）。考生对照教程请以第 24 章为准，文件名沿用任务序号 " 第 22 章 "。
1. 章节定位
- 一句话概括：讲 " 项目要守的法律和用的标准 ", 8 部法律（合同/招投标/政府采购/专利/著作权/商标/网络安全/数据安全）+ 3 类标准（软件工程/新一代信息技术/IT 服务）。
- 题型覆盖：综合知识（考）、案例分析（部分考，合同/招投标场景）、论文（不考）
- 重要性：3 星, 以记忆为主，性价比高，法律 " 管什么 + 何时施行 "、标准 " 代号 + 内容 " 是常考点
- 教材出处：《信息系统项目管理师教程（第 4 版）》第 24 章 法律法规与标准规范（本批称第 22 章 +）
2. 本章在讲什么
法律法规是信息化六要素之一，规范各方关系，是国家信息化健康发展的保障；标准规范提供技术协调参考，是建设运行的准绳。分两部分：一是法律法规，列了 8 部与信息系统密切相关的法律，重点记 " 每部管什么、何时施行、关键定义 "；二是标准规范，分系统与软件工程标准、新一代信息技术标准、信息技术服务标准三类，重点记 " 标准代号 + 适用内容 "。其中信息技术服务标准（GB/T 29264、GB/T 33850、SJ/T 11691）正是系规/IT 运维服务的 " 标准地基 "，是 IT 运维服务（系规）的核心考点。
土木类比：法律法规=工程的 " 建筑法/招投标法/安全生产法 "；标准规范=工程的 " 设计规范 GB 500XX、施工质量验收规范 ", 不按法律和标准，工程就是违章建筑、验收不过。
3. 教材原文精摘（每子章节原封不动原文 + 逐段讲解）
第 24 章 导言
与信息化相关的法律法规主要用于规范和协调信息系统各要素之间的关系，是国家信息化快速、持续、有序、健康发展的根本保障。信息化相关的标准规范是以确保其技术上的协调一致和整体效能的实现，为信息系统建设和运行等技术工作提供参考依据、规范要求和活动准绳。
【讲解】法律管 " 关系协调 "，标准管 " 技术协调一致 "，二者都是保障。注意标准服务于 " 信息系统建设和运行 ", " 运行 " 即运维。
24.1 法律法规（导言）
在国家信息化体系中，信息化法律法规是六个要素之一。……信息系统相关活动经常涉及的一些法律法规包括：《中华人民共和国民法典》《中华人民共和国招标投标法》《中华人民共和国政府采购法》《中华人民共和国专利法》《中华人民共和国著作权法》《中华人民共和国商标法》《中华人民共和国网络安全法》和《中华人民共和国数据安全法》。
【讲解】信息化六要素之一；8 部法律记全名，是选择常考清单。
24.1.1 民法典 (合同编)
2020 年 5 月，中华人民共和国第十三届全国人民代表大会通过的《中华人民共和国民法典》合同编 (以下简称 " 合同编 ") 是信息化法律法规领域的最重要的法律基础。根据合同编规定，合同是民事主体之间设立、变更、终止民事法律关系的协议。依法成立的合同，受法律保护。
【讲解】民法典合同编（2020.5 通过）是信息化法律 " 最重要的基础 "；合同=设立/变更/终止民事法律关系的协议。IT 项目合同以此为本。
24.1.2 招标投标法
《中华人民共和国招标投标法》(以下简称 " 招投标法 ") 是国家用来规范招标投标活动、调整在招标投标过程中产生的各种关系的法律规范的总称。另外，国家还颁布《中华人民共和国招标投标法实施条例》作为执行补充。
【讲解】招投标法 + 实施条例，规范招投标活动。IT 项目（尤其政府/大单）必走招投标。
24.1.3 政府采购法
2014 年 8 月 31 日通过，同日正式实施的《中华人民共和国政府采购法》……规定，政府采购是指各级国家机关、事业单位和团体组织，使用财政性资金采购依法制定的集中采购目录以内的或者采购限额标准以上的货物、工程和服务的行为。……工程是指建设工程，包括建筑物和构筑物的新建、改建、扩建、装修、拆除、修缮等。
【讲解】政府采购法（2014.8.31 通过施行）管 " 财政性资金采购 "。注意它对 " 工程 " 的定义=建设工程（新建改扩建装修拆除修缮），和土木直接相关。
24.1.4 专利法
2020 年 10 月 17 日第四次修正的《中华人民共和国专利法》……通过，并于 2021 年 6 月 1 日正式实施。专利法规定，发明创造是指发明、实用新型和外观设计。
【讲解】专利法（2020.10.17 修正，2021.6.1 施行）三种专利：发明、实用新型、外观设计。软件相关多为发明/实用新型。
24.1.5 著作权法
2020 年 11 月 11 日发布第三次修正版《中华人民共和国著作权法》……2021 年 6 月 1 日正式施行。在这部法律中，对著作权保护及其具体实施作出了明确的规定。
【讲解】著作权法（2020.11.11 修正，2021.6.1 施行）, 软件版权保护的核心法律依据（软件著作权）。
24.1.6 商标法
2019 年 4 月 23 日通过，2019 年 11 月 1 日起施行的《中华人民共和国商标法》……国务院工商行政管理部门商标局主管全国商标注册和管理的工作。……商标注册人享有商标专用权，受法律保护。
【讲解】商标法（2019.11.1 施行），商标局主管，注册商标享专用权。
24.1.7 网络安全法
2017 年 6 月 1 日起正式实施的《中华人民共和国网络安全法》……是我国第一部全面规范网络空间安全管理方面问题的基础性法律。……网络安全法的制定是为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展。适用于在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理。
【讲解】网络安全法（2017.6.1 施行）是 " 第一部全面规范网络空间安全的基础性法律 "；管建设/运营/维护/使用网络, " 运营维护 " 即运维安全合规的硬约束。
24.1.8 数据安全法
《中华人民共和国数据安全法》于 2021 年 9 月 1 日起正式施行。数据安全法从数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放的角度对数据安全保护的义务和相应法律责任进行规定。……数据安全法作为数据安全领域最高位阶的专门法，与网络安全法一起补充了《中华人民共和国国家安全法》框架下的安全治理法律体系……
【讲解】数据安全法（2021.9.1 施行）是 " 数据安全领域最高位阶专门法 "，与网络安全法并列。运维中数据备份/脱敏/分级都受其约束。
24.2 标准规范（导言）
国内外发布了较多的信息系统与软件工程、新一代信息技术以及信息技术服务相关的标准规范，有关标准为信息系统相关活动提供了最佳实践、规范要求等内容……
【讲解】标准三类：软件工程、新一代信息技术、信息技术服务。第三类就是 IT 服务/运维的标准。
24.2.1 系统与软件工程标准
系统与软件工程相关的标准主要分为基础标准、生存周期管理标准以及质量与测试标准。……1.基础标准：主要包含 GB/T11457《信息技术软件工程术语》、GB/Z31102《软件工程软件工程知识体系指南》等标准。
【讲解】软件工程标准分基础/生存周期/质量与测试三类；GB/T 11457 是 " 软件工程术语 "（也是第 19 章配置项定义的出处）。
24.2.2 新一代信息技术标准
资料片段中列举了物联网、云计算等相关标准（如 GB/T 37686 物联网感知对象信息融合模型、GB/T 32400 信息技术云计算概览与词汇、GB/T 37734 云计算云服务采购指南等）……
【讲解】新一代信息技术标准含物联网、云计算等（GB/T 37686、32400、37734 等），提供技术参考框架。
24.2.3 信息技术服务标准
片段中列出了 GB/T 29264《信息技术服务分类与代码》、GB/T 33850《信息技术服务质量评价指标体系》、SJ/T 11691《信息技术服务服务级别协议指南》等，说明信息技术服务标准用于规范服务分类、质量评价、服务级别协议及从业人员能力，适用于服务供需方与第三方评价。
【讲解】信息技术服务标准=系规（IT 服务管理）核心标准：GB/T 29264 服务分类、GB/T 33850 服务质量评价、SJ/T 11691 服务级别协议 (SLA) 指南。这是 IT 运维服务（系规）的标准依据，需重点掌握。
4. 核心知识树
法律法规与标准规范
├── 法律法规(8部)
│ ├── 合同(民法典)
│ ├── 招投标法
│ ├── 政府采购法
│ ├── 专利/著作权/商标
│ └── 网络安全/数据安全
└── 标准规范(3类)
├── 软件工程(GB/T11457)
├── 新一代信息技术(云/物)
└── 信息技术服务(29264/33850/11691)
5. 知识脑图
思维导图（结构化呈现）
- 法律法规与标准
- 法律法规8部
- 民法典合同编
- 招投标法
- 政府采购法
- 专利著作权商标
- 网络安全法
- 数据安全法
- 标准规范3类
- 软件工程GB11457
- 新一代信息技术云物
- 信息技术服务29264/33850/11691
- 法律法规8部
6. 关键概念速解
| 概念 | 教材定义原词 | 大白话速解 | 怎么考 |
|---|---|---|---|
| 信息化法律法规 | 信息化六要素之一，规范协调各要素关系 | 管项目各方关系的法 | 选择 |
| 民法典合同编 | 信息化法律最重要的基础 | IT 合同根本大法 | 选择 |
| 网络安全法 | 第一部全面规范网络空间安全的基础性法律 | 网络建设运营维护的硬法 | 选择 |
| 数据安全法 | 数据安全领域最高位阶专门法 | 数据保护专门法 | 选择 |
| GB/T 29264 | 信息技术服务分类与代码 | IT 服务分类标准 | 选择（系规） |
| GB/T 33850 | 信息技术服务质量评价指标体系 | 服务质量评价标准 | 选择（系规） |
| SJ/T 11691 | 信息技术服务服务级别协议指南 | SLA 服务级别协议指南 | 选择（系规） |
7. 记忆口诀&类比
- 口诀（8 部法律）：" 民招政专著商网数 ", 民法典 (合同)、招投标、政府采购、专利、著作权、商标、网络安全、数据安全。
- 口诀（三部 IT 服务标准）："29264 分、33850 评、11691 约 (SLA)", 分类、质量评价、服务级别协议。
- 口诀（安全两法）：" 网 2017、数 2021", 网络安全法 2017.6.1、数据安全法 2021.9.1 施行。
- 类比（土木/施工）：民法典合同编=工程合同法；招投标法=工程招投标；政府采购法里的 " 工程 "=建设工程（新建改扩建装修拆除修缮）；网络安全/数据安全法=工程安全生产/质量法规；IT 服务标准 (29264/33850/11691)=工程质量验收规范 + 服务等级协议（运维 SLA 像工程 " 质保期服务标准 "）。
8. 易混淆点对比
| 易混 A | 易混 B | 核心区别 |
|---|---|---|
| 网络安全法 | 数据安全法 | 网安法管 " 网络 " 空间安全；数安法管 " 数据 " 安全，二者并列互补 |
| 专利法 | 著作权法 | 专利=发明/实用新型/外观设计（需申请）；著作权=软件/作品自动保护 |
| 政府采购法 | 招投标法 | 采购法管 " 财政性资金采购 "；招投标法管 " 招投标活动 " 程序 |
| GB/T 29264 | GB/T 33850 | 29264=服务分类；33850=服务质量评价 |
| 软件工程标准 | 信息技术服务标准 | 前者管软件开发；后者管 IT 服务/运维 |
9. 与其他章节关联
- 上游前置：第 1-2 章信息化/信息技术发展（法律标准随技术发展完善）。
- 下游依赖：合同/招投标贯穿第 7 章立项、第 16 章采购；标准贯穿第 5 章工程、第 19 章配置（GB/T 11457 定义配置项）。
- 联动考点：案例常考 " 合同违约/招投标违规 " 判断；系规（IT 服务）深度依赖本章 IT 服务标准（29264/33850/11691）。
10. 考试出题方式
- 综合知识：8 部法律的名称/施行时间/管什么、IT 服务三标准的代号与内容、GB/T 11457 出处，纯记忆选择。
- 案例分析：给合同/招投标纠纷场景，判断违反哪部法律、责任如何。
- 论文：基本不考，但立项/采购论文可引用法律合规作为约束条件。
运维服务专项突破：本章24.2.3 信息技术服务标准是 " 运维服务 " 的标准地基，是 IT 运维服务（系规）的核心标准，需重点突破：
- GB/T 29264《信息技术服务 分类与代码》=IT 服务的 " 科目表 "，定义什么是 IT 服务（咨询/集成/运维/运营等），是系规 "IT 服务分类 " 的直接出处；
- GB/T 33850《信息技术服务 质量评价指标体系》=服务质量怎么量化评价（系规 " 服务质量 " 章节的量化依据）；
- SJ/T 11691《信息技术服务 服务级别协议（SLA）指南》=SLA 怎么定（系规核心：服务级别协议、可用性/响应时间承诺）。
这三个标准在高项侧只需记 " 代号 + 管什么 "，到系规会展开成完整知识域。建议把 "29264 分、33850 评、11691 约 " 作为记忆点，并关联第 19 章的配置管理（CMDB 是运维服务的基础数据），两章合起来即构成 " 运维服务 " 的高项侧完整拼图。
覆盖说明：本清单 speedrun10-31 已覆盖《教程（第 4 版）》第 1-21 章 + 第 24 章（本批 " 第 22 章 +" 对应教材第 24 章 法律法规与标准规范）。教材第 22 章（组织通用治理）、第 23 章（组织通用管理）不在本批任务范围，列于表末 " 待补 "，建议考生另行纳入复习。
| 章 | 名称 | 题型 (综/案/论) | 星级 | 一句话定位 | 本批覆盖 |
|---|---|---|---|---|---|
| 1 | 信息化发展 | ✓ / △ / ✗ | ★★★ | 国家信息化大局与趋势 | speedrun10 |
| 2 | 信息技术发展 | ✓ / △ / ✗ | ★★ | 软硬件/网络/新技术 | speedrun11 |
| 3 | 信息系统治理 | ✓ / △ / ✗ | ★★★ | 治理机制与顶层设计 | speedrun12 |
| 4 | 信息系统管理 | ✓ / △ / ✗ | ★★★ | 管理框架与流程 | speedrun13 |
| 5 | 信息系统工程 | ✓ / △ / ✗ | ★★★★ | 需求/设计/实施/测试/运维工程 | speedrun14 |
| 6 | 项目管理基础 | ✓ / △ / ✗ | ★★★★ | 项目/项目集/组合/生命周期 | speedrun15 |
| 7 | 项目立项管理 | ✓ / △ / ✗ | ★★★ | 可行性研究/招投标/合同 | speedrun16 |
| 8 | 项目整合管理 | ✓ / △ / ✗ | ★★★★★ | 统筹全局 + 变更控制 | speedrun17 |
| 9 | 项目范围管理 | ✓ / △ / ✗ | ★★★★★ | 做该做的、不多不少 | speedrun18 |
| 10 | 项目进度管理 | ✓ / △ / ✗ | ★★★★★ | 按时完工（关键路径） | speedrun19 |
| 11 | 项目成本管理 | ✓ / △ / ✗ | ★★★★★ | 算清花多少钱 | speedrun20 |
| 12 | 项目质量管理 | ✓ / △ / ✗ | ★★★★★ | 达到该有的水平 | speedrun21 |
| 13 | 项目资源管理 | ✓ / △ / ✗ | ★★★★ | 人/料/设备到位 | speedrun22 |
| 14 | 项目沟通管理 | ✓ / △ / ✗ | ★★★★ | 信息通畅不误事 | speedrun23 |
| 15 | 项目风险管理 | ✓ / △ / ✗ | ★★★★★ | 预见并应对不确定性 | speedrun24 |
| 16 | 项目采购管理 | ✓ / △ / ✗ | ★★★★ | 买得对、管得好 | speedrun25 |
| 17 | 项目干系人管理 | ✓ / △ / ✗ | ★★★★ | 搞定人、降抵触 | speedrun26 |
| 18 | 项目绩效域 | ✓ / △ / ✗ | ★★★★★ | 八大域统筹交付价值（第 4 版标志） | speedrun27 |
| 19 | 配置与变更管理 | ✓ / △ / ✗ | ★★★★ | 管版本基线 + 改动流程（运维底座） | speedrun28 |
| 20 | 高级项目管理 | ✓ / △ / ✗ | ★★★ | 项目集/组合/OPM/CMMI | speedrun29 |
| 21 | 项目管理科学基础 | ✓ / △ / ✗ | ★★★ | 工程经济 + 运筹学（数学工具） | speedrun30 |
| 22 | 组织通用治理 | ✓ / △ / ✗ | ★★ | 组织级治理（本批未覆盖，待补） | 待补 |
| 23 | 组织通用管理 | ✓ / △ / ✗ | ★★ | 组织级管理（本批未覆盖，待补） | 待补 |
| 24 | 法律法规与标准规范 | ✓ / △ / ✗ | ★★★ | 8 部法律 +3 类标准（IT 服务标准=运维地基） | speedrun31 |
备考路线建议：
- 先抓★★★★★核心章（8/9/10/11/12/15/18），这是综合 + 案例 + 论文三栖主战场；
- 十大知识领域（8-17）用 " 整合一条线、范围进度成本质量四大核心、资源沟通风险采购干系人四大辅助 " 串记；
- 第 18 章绩效域作为第 4 版新框架，论文尽量用其视角组织；
- " 运维服务 "（系规核心考点） 在高项侧由第 19 章（配置/变更/CMDB）+ 第 24 章（IT 服务标准 29264/33850/11691）+ 第 5 章工程（含运维工程）共同构成，三章打通后即系规主阵地，建议与系规清单联动复习。
