第4篇 实践篇 · 起始 P.745

第24章 法律法规和标准规范

本章概述

本章是系统规划与管理师执业的法规与标准基础，分为法律法规和标准规范两大部分。法律法规部分涵盖法与法律的基本概念、世界两大法系（大陆法系与英美法系）、中国特色社会主义法律体系的七大法律部门、法的效力（对象/空间/时间）、法律法规效力层级及冲突裁决规则，以及系统规划项目管理中常用的八部法律。标准规范部分涵盖标准与标准化概念、主要标准化机构、标准五级分类（国家/行业/地方/团体/企业）、强制性与推荐性标准、标准编号规则与有效期、国际信息技术服务标准（ISO/IEC 20000、ISO/IEC 27000、ISO 9000、ITIL）以及我国ITSS标准体系（组成要素PPTR、生命周期PIOIS、5.0体系框架）。本章考点密集，法律名称、施行时间、核心条款和标准编号是重点。

知识结构

  • 法律法规 必考
  • 法与法律基本概念
    • 法的本质：统治阶级意志体现，由物质生活条件决定
    • 法的四大特征：行为规范、国家制定认可、国家强制力、权利义务
  • 法律体系
    • 世界两大法系：大陆法系（成文法、法典、严格依法审判）vs英美法系（判例法、遵循先例、陪审团）
    • 中国特色社会主义法律体系：宪法为统帅，七大法律部门
    • 法律法规五种形式：法律、法律解释、行政法规、地方性法规/自治条例/单行条例、规章
  • 法的效力：对象效力、空间效力、时间效力（生效/终止/溯及力）
  • 效力层级：纵向（宪法>法律>行政法规>地方性法规>规章）、横向（特别法优于一般法）、时间（新法优于旧法）、冲突裁决规则
  • 常用法律八部 必考
    • 《民法典》合同编（2020.5通过）
    • 《招标投标法》及实施条例
    • 《政府采购法》（2014修正）及实施条例（2015.3.1施行）
    • 《专利法》（2020.10.17第四次修正，2021.6.1实施）
    • 《著作权法》（2020.11.11第三次修正，2021.6.1施行）
    • 《商标法》（2019.4.23通过，2019.11.1施行）
    • 《网络安全法》（2017.6.1实施，第一部全面规范网络空间安全）
    • 《数据安全法》（2021.9.1施行）
  • 标准规范 必考
  • 标准和标准化基本概念（GB/T 20000.1-2014定义）
  • 主要标准化机构：ISO、IEC、ITU、CAS、SAC、NITS
  • 标准分级：国家标准、行业标准、地方标准、团体标准、企业标准
  • 标准类型：强制性标准（GB）、推荐性标准（GB/T）
  • 标准编号及名称：代号+顺序号+年份号；GB/Z指导性技术文件、GSB国家标准样品
  • 标准有效期：国家标准/行业标准/地方标准一般5年复审；企业标准一般不超过3年
  • 国际信息技术服务标准 重点
    • ISO/IEC 20000（IT服务管理，2005.12.15发布，第一部ITSM国际标准）
    • ISO/IEC 27000系列（信息安全管理体系，27001为主标准，前身BS 7799）
    • ISO 9000质量管理体系（1987年提出，4个核心标准）
    • ITIL（IT基础架构库，4个版本：v1职能型→v2流程型→v3服务生命周期5阶段→v4数字化转型）
  • 我国ITSS标准体系 必考
    • 组成要素PPTR：人员、过程、技术、资源
    • 生命周期PIOIS：规划设计→部署实施→服务运营→持续改进→监督管理
    • ITSS 5.0体系：通用标准、保障标准、基础服务标准、技术创新服务标准、数字化转型服务标准、业务融合标准

核心概念

  • 法：由国家制定、认可并保证实施的，反映由特定物质生活条件所决定的统治阶级意志，以权利和义务为内容，以确认、保护和发展统治阶级所期望的社会关系和社会秩序为目的的行为规范体系。
  • 大陆法系：又名欧陆法系、罗马法系、民法法系，沿袭罗马法，具有悠久法典编纂传统，重视成文法，强调法典完整，法官严格按照法条审判。我国属于大陆法系。
  • 英美法系：又称普通法系、海洋法系、不成文法系，司法审判遵循先例，判例法对其后案件具有法律约束力，注重当事人进行主义和陪审团制度。
  • 法的溯及力：法律对其生效以前的事件和行为是否适用。适用则有溯及力，不适用则没有溯及力。
  • 标准：通过标准化活动，按照规定程序经协商一致制定，为各种活动或其结果提供规则、指南或特性，供共同使用和重复使用的文件（GB/T 20000.1-2014定义）。
  • ITSS：信息技术服务标准（Information Technology Service Standards），一套成体系和综合配套的信息技术服务标准库，全面规范信息技术服务产品及其组成要素。
  • PPTR：IT服务组成要素——人员（People）、过程（Process）、技术（Technology）、资源（Resource）。
  • PIOIS：IT服务生命周期五阶段——规划设计（Planning&Design）、部署实施（Implementing）、服务运营（Operation）、持续改进（Improvement）、监督管理（Supervision）。
  • 强制性标准：对保障人身健康和生命财产安全、国家安全、生态环境安全以及满足经济社会管理基本需要的技术要求制定的国家标准，必须执行，代号GB。
  • 推荐性标准：对满足基础通用、与强制性国家标准配套、对各有关行业起引领作用等需要的技术要求制定的国家标准，国家鼓励采用，代号GB/T。

重点考点

  • 中国特色社会主义法律体系七大法律部门：宪法相关法、民法商法、行政法、经济法、社会法、刑法、诉讼与非诉讼程序法。以宪法为统帅，以法律为主干，以行政法规、地方性法规为重要组成部分。 必考
  • 法律法规纵向效力层级：宪法具有最高法律效力→法律（全国人大及其常委会）→行政法规（国务院）→地方性法规（地方人大及其常委会）→规章（国务院各部门/地方政府）。地方人大制定的地方性法规效力高于当地政府制定的规章。 必考
  • 效力冲突特殊裁决规则：①法律之间新的一般规定与旧的特别规定不一致→全国人大常委会裁决；②地方性法规与部门规章不一致→国务院提出意见，认为适用地方性法规则决定适用，认为适用部门规章则提请全国人大常委会裁决；③部门规章之间、部门规章与地方政府规章之间不一致→国务院裁决。 必考
  • 常用法律施行时间：《网络安全法》2017年6月1日（第一部全面规范网络空间安全的基础性法律）；《数据安全法》2021年9月1日；《专利法》第四次修正2021年6月1日实施；《著作权法》第三次修正2021年6月1日施行；《商标法》2019年11月1日施行；《政府采购法实施条例》2015年3月1日施行。 必考
  • 标准五级分类：国家标准（国务院标准化行政主管部门）、行业标准（国务院有关行政主管部门）、地方标准（省级/设区市级标准化行政主管部门）、团体标准（依法成立的社会团体）、企业标准（企业自行或联合制定）。行业标准、地方标准均为推荐性标准。 必考
  • 标准编号规则：国家标准编号=代号+顺序号+年份号，强制性代号GB，推荐性代号GB/T，指导性技术文件GB/Z，国家标准样品GSB；行业标准编号=行业标准代号+顺序号+年号；地方标准代号=DB+行政区划代码前两位（省级）或前四位（市级）；团体标准=T+社会团体代号+顺序号+年代号；企业标准=Q+企业代号+顺序号+年代号。 必考
  • 标准有效期：国家标准实施5年内需要复审（一般有效期5年）；行业标准、地方标准复审周期一般不超过5年；企业标准复审周期一般不超过3年。ISO标准每5年复审一次。 必考
  • ITSS组成要素PPTR与生命周期PIOIS：PPTR=人员、过程、技术、资源；PIOIS=规划设计→部署实施→服务运营→持续改进→监督管理。 必考
  • 大陆法系vs英美法系核心区别：大陆法系=成文法/法典编纂/法官严格依法审判/体系化概念化便于移植；英美法系=判例法/遵循先例/陪审团制度/适应性开放性/个案推动。我国属大陆法系，主要借鉴德国。
  • 法的效力三分类：对象效力（对中国公民域内一律适用，域外也应遵守；外国人和无国籍人域内除另有规定外适用）、空间效力（领土、领水、底土、领空，驻外使馆、在外船舶及飞机）、时间效力（生效时间三种、终止生效明示/默示、溯及力）。
  • 横向与时间效力规则：横向——同一机关制定，特别规定与一般规定不一致适用特别规定（特别法优于一般法）；时间——同一机关制定，新的规定效力高于旧规定（新法优于旧法）。
  • 《专利法》三类发明创造：发明（产品、方法或其改进的新技术方案）、实用新型（产品形状、构造或其结合的适于实用的新技术方案）、外观设计（产品整体或局部的形状、图案、色彩结合的富有美感并适于工业应用的新设计）。
  • ISO/IEC 27000系列核心：ISO/IEC 27001是主标准（前身英国BS 7799），规定建立、实施、维护和持续改进ISMS及风险评估处置要求，通用适用于所有组织；ISO/IEC 27002是信息安全控制参考，包括35个主要安全类别和114项控制。
  • ITIL四个版本演进：v1（1986-1999，职能型，40多卷）→v2（1999-2006，流程型，10本7大模块）→v3（2004-2007，服务生命周期：服务战略/设计/转换/运营/持续服务改进5阶段）→v4（2011至今，注重数字化转型，4职能26流程）。
  • ISO 9000四个核心标准：ISO 9000（基础和术语）、ISO 9001（要求，认证依据）、ISO 9004（业绩改进指南）、ISO 19011（质量和环境管理体系审核指南）。
  • ITSS 5.0六大类标准：通用标准（共性抽象，体系根本）、保障标准（服务管控+服务外包）、基础服务标准（咨询设计/开发/集成实施/运维/云服务/数据中心）、技术创新服务标准（智能化/数据/数字内容/区块链）、数字化转型服务标准（成熟度/就绪度/效果评价/监测预警）、业务融合标准（政务/广电/教育/应急/财会等行业）。
  • 《民法典》合同编要点：合同是民事主体之间设立、变更、终止民事法律关系的协议；依法成立的合同受法律保护，仅对当事人具有法律约束力；合同文本采用两种以上文字订立并约定同等效力的，各文本词句推定具有相同含义，不一致的根据相关条款、性质、目的及诚信原则解释。 【案例】
  • 主要标准化机构：ISO（世界最大最权威国际标准化专门机构）、IEC（成立最早的电工标准化机构）、ITU（联合国专门机构，历史最长国际组织，含ITU-T标准化部门）、SAC（中国国家标准化管理委员会，职责划入国家市场监督管理总局）、NITS（全国信息技术标准化技术委员会）。 了解
  • 《数据安全法》定位：从数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放角度规定；延续"一轴两翼多级"监管体系；与《网络安全法》一起补充《国家安全法》框架下的安全治理法律体系。 了解
➕ 基于本章新建闪卡 ← 返回目录