第17章法律法规和标准规范法律法规和标准规范是信息化建设的重要保障。法律法规为信息化发展提供法律依据和行为准则标准规范则为技术和管理活动提供统一的规则和指南。本章将介绍法律的基本概念、法律体系、法的效力、常用法律以及标准化的基础知识、标准分级分类、编号命名、有效期和常用标准规范。17.1 法律法规法律法规是国家信息化体系的六大要素之一对信息化建设起到促进和规范作用为信息化的健康、可持续发展提供保障。17.1.1 法与法律1. 基本概念法由国家制定、认可并保证实施以权利义务为主要内容由国家强制力保证实施的社会行为规范及其相应的规范性文件的总称。法是社会发展的产物。法律由国家行使立法权的机关依照立法程序制定和颁布的涉及国家重大问题的规范性文件通常规定社会政治、经济以及其他社会生活中最基本的社会关系和行为准则。法律的效力仅低于宪法其他一切行政法规和地方性法规不得与法律抵触。2. 本质与特征本质法是统治阶级意志的体现由特定社会的物质生活条件决定。四大基本特征法是调整人的行为或社会关系的规范法是由国家制定或认可并具有普遍约束力的社会规范法是以国家强制力保证实施的社会规范法是规定权利和义务的社会规范。17.1.2 法律体系法律体系是指一个国家全部现行法律规范分类组合为不同的法律部门而形成的有机联系的整体。1. 世界法律体系大陆法系民法法系、罗马法系以罗马法为基础重视法典编纂有详尽的成文法法官严格按法条审判。代表国家法国、德国等欧洲大陆国家。英美法系普通法系、海洋法系以判例法为主遵循先例法官在审判中参考以往判例具有适应性和开放性。代表国家英国、美国等。2. 中国特色社会主义法律体系以宪法为统帅以法律为主干以行政法规、地方性法规为重要组成部分由以下法律部门组成宪法相关法与宪法配套保障宪法实施和国家政权运作如国家机构组织法、民族区域自治法等。民法商法规范民事和商事活动。民法调整平等主体间的财产关系和人身关系商法调整商事主体间的商事关系。行政法规范行政权的授予、行使和监督调整行政管理关系。经济法调整国家对经济活动进行干预、管理或调控所产生的社会经济关系。社会法调整劳动关系、社会保障、社会福利和特殊群体权益保障等。刑法规定犯罪与刑罚。诉讼与非诉讼程序法规范解决社会纠纷的诉讼活动与非诉讼活动。我国的法律形式包括法律全国人大及其常委会制定国家主席签署主席令公布。法律解释全国人大常委会对法律的解释与法律同等效力最高人民法院、最高人民检察院的司法解释用于指导司法工作。行政法规国务院制定总理签署国务院令公布地位仅次于法律。地方性法规、自治条例和单行条例省、自治区、直辖市人大及其常委会制定在本地方有效。规章国务院各部、委员会等在本部门权限内制定省、自治区、直辖市和设区的市人民政府也可制定规章在本行政区域有效。17.1.3 法的效力法的效力指法律的约束力包括对象效力、空间效力和时间效力。对象效力对人效力对中国公民在中国领域内一律适用中国法律在中国境外也应遵守中国法律并受保护。对外国人和无国籍人在中国领域内除法律另有规定外适用中国法律。空间效力适用于国家主权范围所及的全部领域包括领土、领水、领空及驻外使领馆、在外船舶、飞机。时间效力生效时间自公布之日起生效由法律规定具体生效时间规定公布后符合一定条件时生效。终止生效时间法律被废止分为明示废止和默示废止。法的溯及力法律对其生效前的事件和行为是否适用。一般不溯及既往但法律另有规定的除外。17.1.4 法律法规体系的效力层级法律法规的效力层级遵循以下原则纵向效力层级宪法 法律 行政法规 地方性法规 规章。同一层级中上级机关制定的高于下级机关制定的。横向效力层级同一机关制定的特别规定优于一般规定。时间序列效力层级同一机关制定的新规定优于旧规定新法优于旧法。特殊情况处理法律之间对同一事项新的一般规定与旧的特别规定不一致由全国人大常委会裁决。地方性法规与部门规章不一致由国务院提出意见若国务院认为适用地方性法规则在该地方适用若认为适用部门规章则提请全国人大常委会裁决。部门规章之间、部门规章与地方政府规章之间不一致由国务院裁决。17.1.5 信息系统集成项目管理中常用的法律《民法典》合同编2020年通过合同是民事主体之间设立、变更、终止民事法律关系的协议。依法成立的合同受法律保护仅对当事人具有约束力。合同条款争议应依法确定含义多语言文本有争议时应根据相关条款、性质、目的和诚信原则解释。《招标投标法》及其实施条例规范招标投标活动明确招投标保护措施。《政府采购法》及其实施条例2014年修正规范政府采购行为提高资金使用效益保护当事人合法权益促进廉政建设。政府采购指各级国家机关、事业单位和团体组织使用财政性资金采购集中采购目录以内或限额标准以上的货物、工程和服务。《专利法》2020年第四次修正2021年施行发明创造包括发明、实用新型和外观设计。发明是对产品、方法或其改进的新技术方案实用新型是对产品形状、构造或其结合的新方案外观设计是对产品形状、图案或其结合的新设计。《著作权法》2020年第三次修正2021年施行保护著作权及其相关权益。《商标法》2019年修正2019年施行商标局主管全国商标注册和管理商标评审委员会处理争议。注册商标包括商品商标、服务商标、集体商标、证明商标商标注册人享有专用权。《网络安全法》2017年施行我国第一部全面规范网络空间安全管理的基础性法律定义了网络、网络安全、网络数据等术语明确了各方权利义务保障网络安全维护国家主权、社会公共利益和公民合法权益。《数据安全法》2021年施行数据安全领域最高位阶的专门法规定了数据安全与发展、数据安全制度、保护义务、政务数据安全与开放等与《网络安全法》共同完善国家安全法律体系。17.2 标准规范标准是对重复性事物和概念的统一规定以科学技术和实践经验为基础经协商一致由主管机构批准发布作为共同遵守的准则。标准化是制定、发布和应用标准的活动。17.2.1 标准和标准化1. 基本概念标准GB/T 20000.1定义通过标准化活动按照规定的程序经协商一致制定为各种活动或其结果提供规则、指南或特性供共同使用和重复使用的文件。标准的作用保障健康安全、保护环境、促进资源合理利用、增进理解、保障法规实施。标准化为了在既定范围内获得最佳秩序促进共同效益对现实问题或潜在问题确立共同使用和重复使用的条款以及编制、发布和应用文件的活动。标准化任务是制定标准、组织实施标准和对标准的制定、实施进行监督。2. 主要标准化机构国际标准化组织ISO世界上最大、最有权威的国际标准化专门机构促进标准化发展便利国际物资交流和服务扩大技术合作。国际电工委员会IEC最早的国际性电工标准化机构负责电气工程和电子工程领域的国际标准化。国际电信联盟ITU联合国专门机构其标准化部门ITU-T负责电信标准化。中国标准化协会CAS全国性法人社会团体宣传普及标准化知识开展学术研讨提供技术咨询服务。国家标准化管理委员会SAC负责国家标准计划下达、批准发布国家标准协调指导行业、地方、团体、企业标准工作代表国家参加国际标准化组织。全国信息技术标准化技术委员会CITS从事信息技术领域标准化工作的技术组织负责信息采集、处理、传输、交换、存储等标准化工作。17.2.2 标准分级与标准分类1. 标准的层级《标准化法》2017年修订国家标准需要在全国范围内统一的技术要求。由国务院标准化行政主管部门制定。行业标准没有推荐性国家标准需要在全国某个行业范围内统一的技术要求。由国务院有关行政主管部门制定。地方标准满足地方自然条件、风俗习惯等特殊技术要求。由省、自治区、直辖市人民政府标准化行政主管部门制定设区的市经批准也可制定。团体标准由依法成立的社会团体为满足市场和创新需要协调相关市场主体共同制定。企业标准对企业范围内需要协调、统一的技术要求、管理要求和工作要求所制定的标准由企业自行制定或联合制定。2. 标准的类型强制性标准对保障人身健康和生命财产安全、国家安全、生态环境安全以及满足经济社会管理基本需要的技术要求应当制定强制性国家标准。强制性标准必须执行。推荐性标准对满足基础通用、与强制性国家标准配套、对各有关行业起引领作用等需要的技术要求可以制定推荐性国家标准。国家鼓励采用推荐性标准。行业标准、地方标准是推荐性标准。17.2.3 我国标准的编号及名称1. 标准编号国家标准代号强制性国家标准代号为“GB”推荐性国家标准代号为“GB/T”国家标准样品代号为“GSB”指导性技术文件代号为“GB/Z”。编号由代号、顺序号、发布年号构成。行业标准代号由国务院标准化行政主管部门规定如电子行业“DJ”通信行业“YD”公共安全行业“GA”等见表17-1。编号由行业标准代号、顺序号、发布年号组成。地方标准代号省级为“DB”行政区划代码前两位市级为“DB”行政区划代码前四位后加顺序号和年代号。团体标准编号由团体标准代号“T”、社会团体代号、顺序号、年代号组成。企业标准编号由企业标准代号“Q”、企业代号、顺序号、年代号组成。2. 标准名称标准名称应清晰、简明地描述主题由不超过三种元素组成顺序由一般到特殊引导元素可选表示文件所属领域。主体元素必备表示标准化对象。补充元素可选表示标准化对象的特殊方面或与其他文件的区分信息。17.2.4 我国标准的有效期国家标准有效期一般为5年国家标准管理办法规定每5年复审。行业标准、地方标准复审周期一般不超过5年但法律、法规、关键技术等发生重大变化时应及时复审。企业标准复审周期一般不超过3年相关国家、行业、地方标准发布后应及时复审。17.2.5 信息系统集成项目管理中常用的标准规范1. 基础标准GB/T 11457《信息技术 软件工程术语》定义了1859个软件工程术语。GB/Z 31102《软件工程 软件工程知识体系指南》描述软件工程学科边界范围提供文献访问途径。GB/T 1526《信息处理 数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及规定》规定流程图符号和规则。GB/T 14085《信息处理系统 计算机系统配置图符号及约定》规定计算机系统配置图符号。2. 生存周期管理标准GB/T 8566《系统与软件工程 软件生存周期过程》建立软件生存周期过程公共框架定义获取、供应、开发、运行、维护等活动。GB/T 30999《系统和软件工程 生存周期管理过程描述指南》统一过程描述便于组合不同模型和比较。GB/T 22032《系统与软件工程 系统生存周期过程》建立人工系统生存周期通用框架定义系统生存周期过程。3. 质量与监测标准GB/T 15532《计算机软件测试规范》规定软件测试方法、过程和准则。GB/T 25000系列《系统与软件工程 系统与软件质量要求和评价SQuaRE》包括质量模型、测量框架、评价过程等多项标准。4. 文档管理标准GB/T 8567《计算机软件文档编制规范》规定软件开发和管理过程中主要文档的编制内容、格式。GB/T 9386《计算机软件测试文档编制规范》定义测试文档的目的、格式和内容。GB/T 16680《系统与软件工程 用户文档的管理者要求》从管理者角度定义用户文档编制过程。5. 信息系统集成行业涉及的其他标准包括物联网、云计算、大数据、区块链、人工智能、虚拟现实、移动互联网等技术标准以及信息技术服务标准基础标准、通用标准、保障类标准、技术创新标准、数字化转型服务标准、业务融合标准。