第二十四章 法律法规与标准规范（2025年详细解析版）
导学
- 考试法律法规制,每年至少有一道考题,它的重要性比第二个标准规范可能更重要一点,另外一个就是第一部分法律法规就是勉强还能稍微准备一下,第二个标准规范很多情况下,有一种大海捞针的感觉,建议大家复习的时候,分两块复习.
24.1 法律法规
法律法规
- 在国家信息化体系中，信息化法律法规是六个要素之一.
- 官方教程中提到的法律法规 ：
- 第一个过去考察的叫合同法,差不多相当于过去的劳动法.
民法典 ( 合同编 ）非常重要
- 2020年5月，中华人民共和国第十三届全国人民代表大会通过的《中华人民共和国民法典》合同编（以下简称“合同编”）是信息化法律法规领域的最重要的法律基础。
- 根据合同编规定，合同是民事主体之间设立、变更、终止民事法律关系的协议。(合同是民事主体,就是任何民事主体之间跟合同相关的,什么设立,变更终止,就相关的都是放到合同里.)
- 依法成立的合同，受法律保护。依法成立的合同，仅对当事人具有法律约束力，但是法律另有规定的除外。当事人对合同条款的理解有争议的，应当依法确定争议条款的含义。(合同一般来讲仅对当事人双方或者三方有法律约束力,不受约束就是无关人员,一般情况下是除非法律另有解释.)
- 合同文本来用两种以上文字订立并约定具有同等效力的，对各文本使用的词句推定具有相同含义。各文本使用的词句不一致的，应当根据合同的相关条款、性质、目的以及诚信原则等予以解释。
招标投标法
- 《中华人民共和国招标投标法》》（以下简称"招投标法”）是国家用来规范招标投标活动、调整在招标投标过程中产生的各种关系的法律规范的总称。另外，国家还颁布《中华人民共和国招标投标法实施条例》作为执行补充。在这两部法律法规中，对招投标保护及其具体措施作出了明确的规定。(中华人民共和国招标投标法,一般都简称招投标法,所有行业只要是按照要求,就必须走招投标流程,就要遵守法律,就是招标投标.)
政府采购法
- 2014年8月31日通过，同日正式实施的《 中华人民共和国政府采购法 》( 以下简称 “ 政府采购法 ” ）与同年12月31日通过，2015年3月1日施行的《 中华人民共和国政府采购法实施条例 》规定 ：
- 政府采购是指各级国家机关、事业单位和团体组织，使用财政性资金采购依法制定的集中采购目录以内的或者采购限额标准以上的货物、工程和服务的行为。政府集中采购目录和采购限额标准依照政府采购法规定的权限制定。
- 采购是指以合同方式有偿取得货物、工程和服务的行为，包括购买、租赁、委托、雇用等。
- 货物是指各种形态和种类的物品，包括原材料、燃料、设备、产品等。
- 工程是指建设工程，包括建筑物和构筑物的新建、改建、扩建、装修、拆除、修缮等。服务是指除货物和工程以外的其他政府采购对象。
专利法
-
2020年10月17日第四次修正的《中华人民共和国专利法》（ 以下简称 “ 专利法 ” ）通过，并于2021年6月1日正式实施。
-
专利法规定，发明创造是指发明、实用新型和外观设计。(专利法里可以申请三种专利,三种专利大家要背记.)
- 发明是指对产品、方法或者其改进所提出的新的技术方案。(发明保护期是20年)
- 实用新型是指对产品的形状、构造或者其结合所提出的适于实用的新的技术方案。
- 外观设计是指对产品的整体或者局部的形状、图案或者其结合以及色彩与形状、图案的结合所作出的富有美感并适于工业应用的新设计。(旧版本实用新型和外观设计,保护期都是10年,新版本(2024年)的法律,外观设计是15年.)
著作权法
- 2020年11月11日发布第三次修正版《中华人民共和国著作权法》》（ 以下简称 " 著作权法 ” ）。同时，国家领导(原题目字竟然是敏感词)在2020年11月11日发布主席令，其中指出《全国人民代表大会常务委员会关于修改（ 中华人民共和国著作权法 ) 的决定》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十三次会议于2020年11月11日通过，现予公布，2021年6月1日正式施行。在这部法律中，对著作权保护及其具体实施作出了明确的规定。
商标法
-
2019年4月23日通过，2019年11月1日起施行的《中华人民共和国商标法》（以下简称 " 商标法 ” ）是信息化领域政策法规的重要法律基础之一。
-
国务院工商行政管理部门商标局主管全国商标注册和管理的工作。
-
国务院工商行政管理部门设立商标评审委员会，负责处理商标争议事宜。
-
经商标局核准注册的商标为注册商标，包括商品商标、服务商标和集体商标、证明商标；商标注册人享有商标专用权，受法律保护。(注册商标可以认为四种,需要背记.服务商标就是卖一个商品或者卖一个服务.)
- 集体商标是指以团体、协会或者其他组织名义注册，供该组织成员在商事活动中使用，以表明使用者在该组织中的成员资格的标志。
- 证明商标是指由对某种商品或者服务具有监督能力的组织所控制，而由该组织以外的单位或者个人用于其商品或者服务，用以证明该商品或者服务的原产地、原料、制造方法、质量或者其他特定品质的标志。
-
集体商标、证明商标注册和管理的特殊事项，由国务院工商行政管理部门规定。
网络安全法---- 重要性更高一些
- 2017年6月1日起正式实施的《 中华人民共和国网络安全法 》( 以下简称 " 网络安全法 ” ），是我国第一部全面规范网络空间安全管理方面问题的基础性法律。
- 网络安全法中给出了网络、网络安全、网络数据等用语的定义，明确了部门、企业、社会组织和个人的权利、义务和责任。规定了国家网络安全工作的基本原则、主要任务和重大指导思想、理念。
- 网络安全法的制定是为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展。适用于在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理。
数据安全法---- 重要性更高一些
-
《 中华人民共和国数据安全法 》（以下简称 “ 数据安全法 ” ）于2021年9月1日起正式施行。数据安全法从数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放的角度对数据安全保护的义务和相应法律责任进行规定。
-
数据安全法作为数据安全领域最高位阶的专门法，与网络安全法一起补充了《 中华人民共和国国家安全法 》框架下的安全治理法律体系，更全面地提供了国家安全在各行业、各领域保障的法律依据。
-
同时，数据安全法延续了网络安全法生效以来的 “ 一轴两翼多级 ” 的监管体系，通过多方共同参与实现各地方、各部门对工作集中收集和产生数据的安全管理。
- 一轴 ：国家安全机关为主轴；
- 两翼 ：网信部门和公安机关；
- 多级 ：由工业、电信、交通、卫生健康等多级行业主管部门
试题
试题 ( 2023.11 )
- ( ) 是信息化法律法规领域的最重要的法律基础。
- A.《中华人民共和国民法典》》合同编
- B.数据安全法
- C.网络安全法
- D.著作权法
试题 ( 2022.11 )
-
关于知识产权保护的描述，不正确的是 ( )
- A.文字作品、口述作品、计算机软件、产品设计图都受知识产权保护
- B.商标是使用在商品及其包装上或服务标记上的由文字、图形、字母、数字、三维标志等构成的一种可视性标志
- C.带有欺骗性、容易使公众对商品的质量等特点或者产地产生误认的标志不得作为商标使用
- D.著作权由组织享有的职务作品，其发表权保护期截止于作品首次发表后第五十年的该作品发表日的前一日
试题 ( 2023.11 )
- 以下关于网络安全法的说法中，错误的是 ( )
- A.网络安全法的制定是为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展。适用于在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理
- B.国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练
- C.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行2次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
- D.采取监测、记录网络运行状态、网络安全事件的技术措施并按照规定留存相关的网络日志不少于六个月
试题 ( 2022.11 )
- 《中华人民共和国网络安全法》规定，网络运营者应当按照网络安全等级保护制度要求，履行下列安全保护义务 ( ) .
-
① 制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。
-
② 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施网络甘不沙宇禁个月。
-
③ 采取检测、记灵网络运行状态、网络安全事件的技术措施，并按照规定留存相关的
-
④ 采取数据分类，重要数据备份和加密等措施。
-
⑤ 制定、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结单宣认，避免重复认证、检测。
-
A. ①②③④
-
B. ①②③⑤
-
C. ①③④⑤
-
D. ②③④⑤
-
试题 ( 2023.11 )
- 以下关于数据安全法的说法中，错误的是 ( )
- A. 数据安全法从数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放的角度对数据安全保护的义务和相应法律责任进行规定。
- B. 国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作
- C. 国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护
- D. 数据严禁交易，必须保密
答案
| 序号 | 题目 | 答案 | 解析 |
|---|---|---|---|
| 1 | 试题 ( 2023.11 ) | A | |
| 2 | 试题 ( 2022.11 ) | D | 是到最后的12月31日,到每年的年末 |
| 3 | 试题 ( 2023.11 ) | C | 不是2次,是1次 |
| 4 | 试题 ( 2022.11 ) | A | 5不存在 |
| 5 | 试题 ( 2023.11 ) | D | 鼓励大数据共享 |
24.2 标准规范
标准规范
- 国内外发布了较多的信息系统与软件工程、新一代信息技术以及信息技术服务相关的标准规范，有关标准为信息系统相关活动提供了最佳实践、规范要求等内容，相关信息系统活动需要根据活动的内容、预计达成的目标和技术使用情况等，遵循有关标准的规定和要求，从而确保有关活动的有效性和规范性等。
24.2.1 系统与软件工程标准
试题 ( 2021.11 )
- GB/T 8566-2007《 信息技术软件生存周期过程 》中，将软件生成周期分为获取过程、供应过程、开发过程、运作过程和 ( )
- A. 验收过程
- B. 维护过程
- C. 移植过程
- D. 退役过程
基础标准
-
GB / T 11457《信息技术软件工程术语》。该标准给出了1859个软件工程领域的中文术语，以及每个中文术语对应的英文词汇，对每个术语给出了相应的定义。(GB指的是国标,T就是推荐标准,反斜杠是指导性的标准,11457是小版本号. GB 2312 相当于GB/Q 2312, Q是指强制执行标准.Z 是指导性标准)
-
GB / Z 31102《软件工程软件工程知识体系指南》。该指导性技术文件描述了软件工程学科的边界范围，按主题提供了访问支持该学科文献的途径。制定软件工程知识体系（ SWEBOK ）指南有 5 个目标 ：(知道是干什么的.5个目标看下)
- ① 促进业界对软件工程看法趋于一致；
- ② 阐明软件工程的地位，并设定软件工程与计算机科学、项目管理、计算机工程和数学等其他学科之间的界线
- ③ 描述软件工程学科的内容；
- ④ 提供使用软件工程知识体系的主题
- ⑤ 为课程制定、个人认证及特许资料提供依据
生存周期管理标准
GB / T 8566《信息技术软件生存周期过程》
-
为软件生存周期过程建立了一个公共框架，供软件工业界使用。该标准包括了在含有软件的系统、独立软件产品和软件服务的获取期间以及在软件产品的供应、开发、运行和维护期间需应用的过程、活动和任务。此外，该标准还规定了用来定义、控制和改进软件生存周期的过程。
-
该标准适用于系统和软件产品以及服务的获取，还适用于软件产品和固件部分的供应、开发、操作和维护，可在一个组织的内部或外部实施。
-
该标准适用于供需双方，如供需双方来自同一组织；也同样适用；适用于从一项非正式协定直到法律约束的合同的各种情况；适用于系统和软件产品即服务的需方、软件产品的供方、开发方、操作方、维护方、管理方、质量保证管理者和用户。该标准可由单方作为自我改进工作使用。同时，不阻止现货软件的供方或者开发方使用该标准。
GB / T 22032《系统与软件工程系统生存周期过程》
-
该标准为描述人工系统的生存周期建立了一个通用框架，从工程的角度定义了一组过程及相关的术语，并定义了软件生存周期过程。这些过程可以用于系统结构的各个层次。在整个生存周期中，被选定的过程集合可用于管理运行系统生存周期的各个阶段。这是通过所有与系统有关的各方参与，以实现顾客满意为最终目标来完成的。该标准还提供了一些过程，支持用于组织或项目中生存周期过程的定义、控制和改进。当获取和供应系统时，组织和项目可使用这些生存周期过程。
-
该标准涉及一个或多个可由以下元素配置的人工系统：硬件、软件、数据、人员、过程（例如，给用户提供服务的过程）、规程（例如，操作指南）、设施、物资和自然存在的实体。当系统元素是软件时 ISO / IEC / IEEE 12207 -- 2015可以用于实现此系统元素。两个标准互相协调，可以在单个项目或单个组织中同时使用。
质量与测试标准
- 质量与测试标准方面，主要使用的标准是 GB / T 25000《系统与软件工程系统与软件质量要求和评价（ SQuaRE ）》。
- 该标准分为多个部分，各部分内容及相应的适用范围如表所示。(给适用范围或主要内容,匹配部分名称)
24.2.2 新一代信息技术标准
试题 ( 2023.11 )
- ( ) 标准规定了物联网系统实体间接口的具体功能要求。
- A. GB / T 35319物联网系统接口要求
- B. GB / T 33474物联网参考体系结构
- C. GB / Z 33750物联网标准化工作指南
- D. GB / T 36478.1 物联网信息交换和共享第 1 部分 ：总体架构
物联网相关标准
- 物联网相关标准主要有 GB / T 33745《 物联网术语 》、GB / Z 33750《 物联网标准化工作指南 》、GB / T 33474《 物联网参考体系结构 》等标准。相关标准的标准编号、标准名称、主要内容及适用范围等，如表所示。
云计算相关标准
- 云计算相关标准主要有 GB / T 32400《 信息技术云计算概览与词汇 》、GB / T 32399《 信息技术云计算参考架构 》等标准。
- 相关标准的标准编号、标准名称、主要内容及适用范围等，如表所示。
24.2.3 信息技术服务标准
信息技术服务标准
- 信息技术服务标准体系可分为基础标准、通用标准、保障类标准、技术创新标准、数字化转型服务标准、业务融合标准等类别。
- 通用标准相关的标准编号、标准名称、主要内容及适用范围等，如表所示。
答案
| 序号 | 题目 | 答案 |
|---|---|---|
| 1 | 试题 ( 2021.11 ) | B |
| 2 | 试题 ( 2023.11 ) | A |
总结
- 一个非常鸡肋的考点,每次考试75道题里一般会出两道,如果分不均匀的话,是两个法律法规,均匀是一个法律法规,一个标准规范.
- 复习的话,以法律法规为主,如果有时间的话,看一下法律法规条文.
- 标准规范建议只看讲义,有时间只把讲义翻一遍.每个表格有时间可以细看,别去看具体的哪一个法律法规,到时候考试就是使用猜蒙法就行,用语文的角度分析一下,一般来讲正确率应该能超过50%.
附本
国法
| 软件文件名称 | 版本 | 相关文章推荐 |
|---|---|---|
| 中华人民共和国民法典（合同编） | . | https://handynastyliu.lanzn.com/ik1Ah2q77eah |
| 中华人民共和国招标投标法 | . | https://handynastyliu.lanzn.com/iBA9z2q77ebi |
| 中华人民共和国政府采购法 | . | https://handynastyliu.lanzn.com/iUGJu2q77eda |
| 中华人民共和国专利法 | . | https://handynastyliu.lanzn.com/i9mZS2q77ehe |
| 中华人民共和国著作权法 | . | https://handynastyliu.lanzn.com/iHIDf2q77ejg |
| 中华人民共和国商标法 | . | https://handynastyliu.lanzn.com/ii5y42q77eli |
| 中华人民共和国网络安全法 | . | https://handynastyliu.lanzn.com/i10Wn2q77emj |
| 中华人民共和国数据安全法 | . | https://handynastyliu.lanzn.com/iCM7x2q77ena |
系统与软件工程标准
| 软件文件名称 | 版本 | 相关文章推荐 |
|---|---|---|
| 信息技术软件工程术语 | GB / T 11457 | https://handynastyliu.lanzn.com/i9uYQ2q77epc |
| 软件工程软件工程知识体系指南 | GB / Z 31102 | https://handynastyliu.lanzn.com/imaqV2q77eqd |
| 信息技术软件生存周期过程 | GB/T 8566-2007 | https://handynastyliu.lanzn.com/i0Rr12q77ere |
| 系统与软件工程系统生存周期过程 | GB / T 22032 | https://handynastyliu.lanzn.com/iwn3o2q77etg |
质量与测试标准
物联网
云计算
信息技术服务标准
| 软件文件名称 | 版本 | 相关文章推荐 |
|---|---|---|
| 信息技术服务分类与代码 | GB / T 29264 | https://handynastyliu.lanzn.com/imCIL2qh9jih |
| 信息技术服务质量评价指标体系 | GB / T 33850 | https://handynastyliu.lanzn.com/iBH5P2qh9jze |
| 信息技术服务从业人员能力评价要求 | GB / T 37696 | https://handynastyliu.lanzn.com/izIC32qh9k2h |
| 信息技术服务服务基本要求 | GB / T 37961 | https://handynastyliu.lanzn.com/iypwW2qh9k4j |
| 信息技术服务服务安全要求 | GB / T 39770 | https://handynastyliu.lanzn.com/iiVpP2qh9k8d |
| 信息技术服务服务级别协议指南 | SJ / T 11691 | https://handynastyliu.lanzn.com/iahi22qh9kbg |
| 信息技术服务从业人员能力评价指南设计与开发服务 | T / CESA 1154 | https://handynastyliu.lanzn.com/iz0Ij2qh9khc |
| 信息技术服务从业人员能力评价指南集成实施服务 | T / CESA 1155 | https://handynastyliu.lanzn.com/iOUdj2qh9kmh |
| 信息技术服务从业人员能力评价指南运行维护服务 | T / CESA 1156 | https://handynastyliu.lanzn.com/irINg2qh9krc |
| 信息技术服务从业人员能力评价指南云计算服务 | T / CESA 1157 | https://handynastyliu.lanzn.com/iflbj2qh9jhg |
| 信息技术服务从业人员能力评价指南信息安全服务 | T / CESA 1158 | https://handynastyliu.lanzn.com/iqeLp2qicepi |
人工智能
- 作者添加
| 软件文件名称 | 版本 | 相关文章推荐 |
|---|---|---|
| 中国人工智能系列白皮书 | . | https://handynastyliu.lanzn.com/iimdO2qieahi |
| 人工智能 预训练模型 第1部分 通用要求 | . | https://handynastyliu.lanzn.com/iICwJ2qieaja |
| 人工智能 大模型 第2部分：评测指标与方法 | . | https://handynastyliu.lanzn.com/ij4872qieane |
| 人工智能 大模型 第3部分：服务能力成熟度评估 | . | https://handynastyliu.lanzn.com/ibP8d2qieari |
| 人工智能大规模预训练模型总体技术要求及评估方法 | . | https://handynastyliu.lanzn.com/i5j5o2qieasj |
结语
呕心沥血,爆肝八个月（需要找各种配置文档,各种总结）,希望点赞,收藏,评论,转发,您的支持就是本博主前进的动力.
浙公网安备 33010602011771号