speedrun24｜第24章 法律法规和标准规范

ONEPSOFT | 软考学习知识库

---

speedrun24｜第24章 法律法规和标准规范

一、章节定位

一句话概括：本章讲信息化建设必须遵从的 8 部法律和标准体系（含 ITSS），是系规教材的收官章, 为全书所有规划提供法律底线和标准依据。

• 题型覆盖：综合知识 ✓ ｜ 案例分析 ✓ ｜ 论文 ✗
• 重要性等级：5 星, 法律法规选择必考（时间数字/效力层级/采购方式），标准分类选择必考，ITSS 选择 + 案例常考，且与系规运维服务（ITSS 运维标准）直接相关。
• 教材出处：第 24 章「法律法规和标准规范」

案例型章提醒：第 18\~24 章均为案例型, 综合✓ 案例✓ 论文✗。本章是系规最后一章，完成后附科目速通地图。

二、本章在讲什么（系统性阐述）

本章的核心问题是：信息化建设，有哪些法律红线不能碰？有哪些标准必须遵循？

教材分两半：上半讲法律法规, 从 " 法是什么 " 开始（基本概念 + 四大特征），到法律体系怎么搭（七大部门 + 五种法规），到效力怎么排（纵向宪法→法律→行政法规→地方性法规→规章），最后落到8 部常用法律（民法典合同编/招投标/政府采购/专利/著作权/商标/网络安全/数据安全），每部都有具体时间数字和适用要点。

下半讲标准规范, 从 " 标准和标准化是什么 "，到标准怎么分级分类（五级：国/行/地/团/企；两类：强制 GB/推荐 GB/T），到标准编号怎么看（代号 + 编号 + 名称），到标准有效期多久，再到国际 IT 服务标准（ITIL/ISO27000/ISO9000/COBIT），最后重点展开ITSS（我国 IT 服务标准体系 5.0，要素 PPTR，含运维标准, 直接命中系规运维服务）。

这章是 " 规矩章 "，前面 23 章告诉你怎么规划怎么建设，本章告诉你法律底线在哪、标准依据在哪，两者缺一不可。

三、教材原文精摘（原封不动，逐子章节全覆盖）

下列段落直接摘自官方教材，未做改写。先读原文，再结合下方讲解。

【第 24 章首段】 法律法规作为一种行为规范，对信息化的建设发展和管理过程起到了促进和规范作用，标准规范的建立能够规范信息化建设过程，为过程中的各类活动提供规则和指南。

【24.1.1 法与法律·基本概念】 法是由国家制定、认可并保证实施的，反映由特定物质生活条件所决定的统治阶级意志，以权利和义务为内容的行为规范体系。法律是指由国家行使立法权的机关依照立法程序制定和颁布的涉及国家重大问题的规范性文件，法律的效力仅低于宪法，其他一切行政法规和地方性法规都不得与法律相抵触。

【24.1.1 四大特征】 ①法是调整人的行为或社会关系的规范；②法是由国家制定或认可，并具有普遍约束力的社会规范；③法是以国家强制力保证实施的社会规范；④法是规定权利和义务的社会规范。

【24.1.2 法律体系·中国七大部门】 中国特色社会主义法律体系由宪法相关法、民法商法、行政法、经济法、社会法、刑法、诉讼与非诉讼程序法等多个法律部门组成的有机统一整体。法律法规包括法律、法律解释、行政法规、地方性法规/自治条例/单行条例、规章等五种类型。

【24.1.3 法的效力】 法的效力分为对象效力、空间效力和时间效力。时间效力含生效时间三种、终止生效、溯及力。

【24.1.4 效力层级】 纵向：宪法→法律→行政法规→地方性法规→规章。横向：特别规定优于一般规定。时间序列：新法优于旧法。特殊情况：法律间新一般与旧特别由全国人大常委会裁决；地方性法规与部门规章不一致由国务院提出意见或提请全国人大常委会裁决；部门规章之间不一致由国务院裁决。

【24.1.5 常用法律 8 部】 1.《民法典》(合同编), 信息化法律法规领域最重要的法律基础

2.《招标投标法》, 规范招标投标活动，实施条例为补充

3.《政府采购法》, 2014 修正，实施条例 2015 施行

4.《专利法》, 2020 第四次修正，2021.6.1 实施；发明/实用新型/外观设计

5.《著作权法》, 2020 第三次修正，2021.6.1 施行

6.《商标法》, 2019 修正，2019.11.1 施行

7.《网络安全法》, 2017.6.1 实施，我国第一部全面规范网络空间安全管理的基础性法律

8.《数据安全法》, 2021.9.1 施行，与网络安全法补充国家安全法框架

【24.2.1 标准和标准化·定义】 标准定义（GB/T 20000.1-2014）：" 通过标准化活动，按照规定的程序经协商一致制定，为各种活动或其结果提供规则、指南或特性，供共同使用和重复使用的文件。\" 标准化定义：\" 为了在既定范围内获得最佳秩序，促进共同效益，对现实问题或潜在问题确立共同使用和重复使用的条款以及编制、发布和应用文件的活动。\"

【24.2.2 标准分级与分类】 根据《标准化法》标准分为国家标准、行业标准、地方标准、团体标准、企业标准五个级别。国家标准分为强制性标准和推荐性标准。行业标准、地方标准是推荐性标准。

【24.2.3 标准编号及名称】 强制性国家标准代号 "GB"，推荐性 "GB/T"，样品 "GSB"，指导性 "GB/Z"。行业标准代码各不同（XF/MH/QX/JR 等）。地方标准 DB+ 行政区划代码。团体标准 T+ 社会团体代号。企业标准 Q+ 企业代号。

【24.2.4 标准有效期】 国家标准实施 5 年内复审；行业标准、地方标准复审不超 5 年；企业标准复审不超 3 年。

【24.2.5 国际 IT 服务标准】 ITILv3/v4（服务战略/设计/转换/运营/改进，4 职能 26 流程）、ISO/IEC 27000 系列（27001 要求、27002 控制）、ISO9000 系列（9000/9001/9004/19011）、COBIT（IT 治理）。

【24.2.6 ITSS·我国 IT 服务标准体系】 ITSS 是一套成体系和综合配套的信息技术服务标准库。组成要素：人员 (People)、过程 (Process)、技术 (Technology)、资源 (Resource) 简称 PPTR；监督管理。ITSS 标准体系 5.0 框架含通用标准、保障标准、基础服务标准（咨询设计/开发/集成实施/运行维护/云服务/数据中心等）、技术创新服务标准、数字化转型服务标准、业务融合标准。

【知识点通关补充·招投标法关键数字】 招标文件发至投标截止最短≥20 日；澄清修改≥15 日前书面；中标通知发后 30 日内订书面合同；确定中标人 15 日内报监督部门。评标委员会 5 人以上单数，专家≥2/3。

【知识点通关补充·政府采购方式】 五种：公开招标（主要）、邀请招标、竞争性谈判、单一来源采购、询价。单一来源三情形：唯一供应商、不可预见紧急情况、添购不超原合同 10%。废标四情形：符合专业条件不足 3 家、违法、超预算、任务取消。

【知识点通关补充·著作权/知识产权】 著作权保护期：公民作品终生 + 死后 50 年（12 月 31 日）。知识产权特性：无体性、专有性、地域性、时间性。商标有效 10 年续展 10 年；发明专利 20 年；实用新型/外观设计 10 年。

【知识点通关补充·诉讼时效】 普通 2 年；特殊 1 年（身体伤害赔偿、不合格商品未声明、延付拒付租金、寄存物丢失）。

逐段讲解（紧贴上面原文）：

• 24.1.1 四大特征：「调国强权」=调整行为/国家制定/强制力保证/权利义务, 选择题考 " 法的四大特征 "。
• 24.1.2 七大部门 + 五种类型：七大部门「宪民行经社刑诉」，五种类型「法解行地规」, 选择题考分类归属。
• 24.1.4 效力层级：纵向排序「宪法→法律→行政法规→地方性法规→规章」是选择题必考点（考排序题）。横向 " 特别优于一般 "、时间 " 新法优于旧法 " 也考。特殊情况处理原则考 " 谁来裁决 "。
• 24.1.5 八部法律：每部记住生效时间 + 核心定位。网络安全法=第一部全面规范网络空间安全管理的基础性法律；数据安全法=与网络安全法补充国家安全法框架。选择题考 " 哪部法律是什么定位 "。
• 招投标法数字：「二十投十五改三十签十五报」是选择题高频考点, 4 个时间数字全记住。评标委员会「5 单 3/2 专」也是必考。
• 政府采购五方式：「公开邀谈单询」+ 单一来源三情形「惟一急添十」+ 废标四情形「三违超消」, 选择题考方式名称和条件。
• 著作权/知识产权：保护期数字、特性（无体/专有/地域/时间）, 选择题考期限和特性。
• 诉讼时效：「普 2 特 1」, 选择题考 " 哪些属于 1 年特殊时效 "。
• 24.2.2 标准五级：「国行地团企」+ 两类（强制 GB/推荐 GB/T）, 选择题必考。
• 24.2.3 标准代号：GB 强制、GB/T 推荐、GB/Z 指导、GSB 样品, 选择题考代号含义。
• 24.2.4 有效期：「国 5 地 5 企 3」, 选择题考数字。
• 24.2.5 国际标准：ITIL/ISO27000/ISO9000/COBIT, 选择题考各标准对应领域。
• 24.2.6 ITSS：PPTR 要素是选择 + 案例高频考点；运维标准直接命中系规运维服务。

四、核心知识树

第 24 章 法律法规和标准规范

├── 法律法规（24.1）

│ ├── 法与法律（四大特征）

│ ├── 法律体系（七大部门 + 五种类型）

│ ├── 法的效力（对象/空间/时间）

│ ├── 效力层级（纵/横/时间 + 裁决）

│ └── 常用法律 8 部

├── 标准规范（24.2）

│ ├── 标准和标准化（定义 + 机构）

│ ├── 标准分级（国行地团企）

│ ├── 标准分类（强制 GB/推荐 GB/T）

│ ├── 标准编号（代号 + 编号 + 名称）

│ ├── 有效期（国 5 地 5 企 3）

│ ├── 国际 IT 标准（ITIL/27000/9000/COBIT）

│ └── ITSS（PPTR+5.0 体系 + 运维标准）

五、知识脑图总结

六、关键概念速解

概念	教材定义（原文关键词）	大白话速解	考试怎么考
法的四大特征	" 调整行为/国家制定/强制力保证/权利义务 "	法是管人的规矩，国家定的，强制执行的，讲权利和义务	选择考特征辨析
效力层级纵向	" 宪法→法律→行政法规→地方性法规→规章 "	宪法最牛，往下依次递减，低层级不能抵触高层级	选择考排序
招投标时间	"20 日投标/15 日澄清/30 日签合同/15 日报监督 "	四个关键时间节点	选择考数字
评标委员会	"5 人以上单数，专家≥2/3"	评委至少 5 人，过半必须是专家	选择考数字
政府采购五方式	" 公开/邀请/谈判/单一/询价 "	5 种采购方法，公开招标是主要方式	选择考方式名称
标准五级	" 国家/行业/地方/团体/企业 "	标准从全国统一到企业自定，层级递减	选择考分级
GB vs GB/T	" 强制性/推荐性 "	GB 必须执行，GB/T 建议执行	选择考代号含义
ITSS 要素	"PPTR：人员/过程/技术/资源 + 监督管理 "	IT 服务能力的四根柱子 + 一根监督绳	选择/案例考要素

七、记忆口诀 & 类比

• 口诀·法四大特征：「调国强权」→ 调整行为 / 国家制定认可 / 强制力保证 / 权利义务
• 口诀·七大法律部门：「宪民行经社刑诉」→ 宪法相关 / 民商 / 行政 / 经济 / 社会 / 刑法 / 诉讼与非诉讼程序
• 口诀·五种法规类型：「法解行地规」→ 法律 / 法律解释 / 行政法规 / 地方性法规 / 规章
• 口诀·效力层级纵向：「宪法行地规」→ 宪法 → 法律 → 行政法规 → 地方性法规 → 规章
• 口诀·8 部常用法律：「民招政专著商网数」→ 民法典合同编 / 招投标 / 政府采购 / 专利 / 著作权 / 商标 / 网络安全 / 数据安全
• 口诀·招投标时间：「二十投十五改三十签十五报」→ 投标≥20 日 / 澄清≥15 日前 / 30 日签合同 / 15 日报监督
• 口诀·评标委员会：「五单三二专」→ 5 人以上单数 / 专家≥2/3
• 口诀·政府采购五方式：「公开邀谈单询」→ 公开招标 / 邀请招标 / 竞争性谈判 / 单一来源 / 询价
• 口诀·单一来源三情形：「惟一急添十」→ 唯一供应商 / 紧急情况 / 添购≤10%
• 口诀·废标四情形：「三违超消」→ 不足 3 家 / 违法 / 超预算 / 任务取消
• 口诀·知识产权期限：「发 20 用外 10 商 10 著 50」→ 发明专利 20 年 / 实用新型 + 外观 10 年 / 商标 10 年 / 著作权 50 年
• 口诀·诉讼时效：「普 2 特 1」→ 普通 2 年 / 特殊 1 年
• 口诀·标准五级：「国行地团企」→ 国家 / 行业 / 地方 / 团体 / 企业
• 口诀·标准代号：「GB/T/Z/SB」→ GB 强制 / GB/T 推荐 / GB/Z 指导 / GSB 样品
• 口诀·有效期：「国 5 地 5 企 3」→ 国标 5 年 / 行标地标 5 年 / 企标 3 年
• 口诀·ITSS 要素：「人过技资 PPTR」→ 人员 People / 过程 Process / 技术 Technology / 资源 Resource
• 口诀·国家标准制定 9 阶段：「预立起征审批出复废」→ 预阶段/立项/起草/征求意见/审查/批准/出版/复审/废止
• 类比（土木工程）：法律法规和标准规范就像" 建筑工程的法规体系 ", 宪法=建筑法体系的顶层宪法；法律=《建筑法》《城乡规划法》等大法；行政法规=住建部规章；地方性法规=地方城建条例；效力层级从高到低，低层级不能抵触高层级。标准就像 " 国标 GB50009 建筑结构设计规范 "，强制性（必须执行，如抗震规范）vs 推荐性（建议执行，如 BIM 应用指南）。ITSS 就像 "BIM 施工管理标准 "，人员 (施工团队资质)/过程 (施工流程规范)/技术 (BIM 技术能力)/资源 (设备材料管理)，四个要素组合衡量你的施工能力成熟度。招投标时间就像 " 工程招标：发标到截标至少 20 天、答疑修改至少提前 15 天、中标后 30 天内签合同 "，和建筑工程招标一模一样。

八、易混淆点对比

易混项 A	易混项 B	核心区别
要约	要约邀请	要约=" 我定好条件你同意就成交 "（到达生效）；邀请=" 我发广告你来询价 "（无约束力），招标公告属于邀请
公开招标	邀请招标	公开=公告不特定对象；邀请=邀请≥3 家特定对象
竞争性谈判	询价	谈判=可多次报价讨论；询价=一次报价不可更改，最低价成交
强制性标准 GB	推荐性标准 GB/T	GB=必须执行；GB/T=自愿采用（行业标准和地方标准均为推荐性）
ITSS	COBIT	ITSS=IT服务能力成熟度（PPTR，运维视角）；COBIT=IT治理框架（评估/指导/监督，治理≠管理）
ISO20000	ISO27001	20000=IT 服务管理体系；27001=信息安全管理体系, 前者管服务，后者管安全
民事诉讼时效普通 2 年	特殊 1 年	特殊 1 年仅限四类：身体伤害/不合格商品未声明/延付拒付租金/寄存物丢失
国家标准有效期 5 年	企业标准有效期 3 年	国标 5 年复审/行标地标 5 年/企标3 年, 企标周期最短
联合体投标	单一投标	联合体按较低资质定级+ 各方连带责任；单一按自身资质

九、与其他章节的关联

• 上游 / 前置：第 4 章「信息系统规划」（规划必须遵从法律法规底线）、第 11 章「标准化」（标准分类 +COBIT+IT 治理→本章是标准明细的集中展开）、第 12 章「IT 服务生命周期」（ITSS 运维标准→本章 24.2.6 是 ITSS 体系全景）、第 14 章「IT 服务规划设计」（知识产权/合同法→规划设计涉及著作权和合同）、第 22 章「智能制造」（GB/T 39116 CMMM→本章标准编号体系）。
• 下游 / 依赖：本章是收官章，为全书 1\~23 章提供法律和标准底线支撑，无下游。
• 联动考点：① 效力层级排序→选择题必考排序；② 招投标时间数字→选择题高频 4 个数字；③ 政府采购方式→与第 17 章项目管理采购联动；④ 系规运维服务在 24.2.6 ITSS 标准体系 " 运行维护标准 " 直接命中, ITSS 运维能力成熟度四级（基本/拓展/改进协同/提升量化）+ PPTR 要素，就是第 12 章 IT 服务运营的标准版，复习时双向联记；⑤ 网络安全法 + 数据安全法→第 14 章安全管理的法律依据；⑥ 专利/著作权/商标→第 14 章知识产权管理的法律依据。

十、考试出题方式

• 选择题：法的四大特征辨析、七大法律部门归属、效力层级纵向排序、8 部法律名称与生效时间/定位、招投标 4 个时间数字、评标委员会人数比例、政府采购 5 方式名称与条件、单一来源 3 情形、废标 4 情形、著作权保护期、知识产权期限与特性、诉讼时效普通 vs 特殊、标准五级名称、强制 vs 推荐代号含义、标准编号怎么看、有效期数字、ITSS 要素 PPTR、国家标准制定 9 阶段顺序、ISO20000/27001/9000/COBIT 各管什么。
• 案例分析：给某 IT 项目采购/招投标/合同场景（如 " 招标文件发至截标仅 15 天 "" 评标委员会 4 人 "" 采购方式选择不当 "" 未签书面合同 "），找法律合规问题，写改进建议（套招投标时间数字 + 评标委员会要求 + 采购方式适用条件 + 效力层级规则）。
• 论文：不考（论文边界止于第 17 章）。

专项突破提醒（系规运维服务 ↔ 24.2.6 ITSS 运维标准）

系规运维服务在本章ITSS 标准体系 " 运行维护标准 " 直接命中, 这是系规全书中运维服务最标准化的表述。突破建议：

1. PPTR 锚定法：遇到运维服务考题，先想 PPTR 四要素, 人员 (运维团队资质)/过程 (运维流程规范)/技术 (运维技术能力)/资源 (运维工具平台)，再加 " 监督管理 " 这根绳，形成 5 维框架。选择题考 ITSS 要素就答 PPTR，案例题写运维改进就按 PPTR 逐维度补齐。
2. 成熟度四级联记：ITSS 运维能力成熟度四级（基本→拓展→改进协同→提升量化）和第 12 章 IT 服务运营生命周期（规划设计→部署实施→运营管理→持续改进）做映射, 前者是 " 能力等级 "，后者是 " 过程阶段 "，角度不同但逻辑一致。
3. 标准号联记：ITSS 运维标准号（如 GB/T 29264 分类与代码、GB/T 37961 服务基本要求）和 CMMM 标准号（GB/T 39116/39117）一起记, 选择题考标准号归属 " 哪个体系 "。