第 24 章　法律法规与标准规范

一、考情分析

二、学习目标

三、知识点精讲：合同法（民法典合同编）

3.1 合同的定义与特征

2021 年 1 月 1 日，《中华人民共和国民法典》施行，原《合同法》等单行法同时废止，合同法律制度并入民法典合同编。依照民法典，合同是民事主体之间设立、变更、终止民事法律关系的协议。合同具有以下特征：

• 主体平等：合同当事人的法律地位平等，一方不得将自己的意志强加给另一方；
• 意思自治：合同基于双方真实意思表示一致而成立，自愿原则贯穿订立、变更、解除全过程；
• 法律约束力：依法成立的合同，自成立时生效（法律另有规定或当事人另有约定的除外），对当事人具有法律约束力——当事人应当按照约定履行义务，不得擅自变更或解除。

信息系统项目中的开发合同、实施合同、运维合同、分包合同，本质都是合同编框架下的债权合同，考试常把「合同自由不受任何限制」设为错误选项——注意自愿原则受法律与公序良俗约束，格式条款、缔约过失等制度都是对意思自治的法定矫正。

3.2 合同的订立：要约与承诺（必考）

合同订立的一般程序是要约—承诺：

• 要约：希望与他人订立合同的意思表示。构成要约须同时满足两个条件：内容具体确定；表明经受要约人承诺，要约人即受该意思表示约束。
• 要约邀请：希望他人向自己发出要约的表示，本身不产生约束力。拍卖公告、招标公告、招股说明书、债券募集办法、基金招募说明书、商业广告和宣传、寄送的价目表等为要约邀请（商业广告和宣传的内容符合要约条件的，构成要约）。
• 承诺：受要约人同意要约的意思表示。承诺生效时合同成立。承诺的内容应当与要约的内容一致；受要约人对要约内容作出实质性变更的（如变更标的、数量、价款、履行期限、违约责任等），构成新要约。

3.3 合同的效力

合同的效力状态不是「有效 / 无效」的二分，而是四类：

与信息系统项目管理最相关的两点：其一，合同无效的法定情形中「违反法律、行政法规的强制性规定」——例如违反招标投标法必须招标而未招标订立的合同，可能被认定无效；其二，可撤销与无效的分界——欺诈、胁迫、重大误解、显失公平订立的合同是「可撤销」，恶意串通、违反强制性规定、违背公序良俗才是「无效」，命题人最爱在两者之间调包。

3.4 合同的履行

合同履行遵循全面履行原则（按照约定全面履行义务）与诚信原则（根据合同性质、目的和交易习惯履行通知、协助、保密等附随义务）。履行中的关键规则：

• 约定不明确时的补充规则：先协议补充，不能达成协议的按合同相关条款或交易习惯确定，仍不能确定的，按法定规则履行（如质量要求不明确的，按强制性国家标准履行；没有强制性国家标准的，按推荐性国家标准履行；没有推荐性国家标准的，按行业标准履行……这一串顺位本身就是标准化法与合同编的交叉考点）；
• 同时履行抗辩、先履行抗辩、不安抗辩等履行抗辩权，是合同履行制度中相对低频但可能出判断题的内容，理解「对方不履行或明显丧失履行能力时，己方可中止履行并通知」即可。

3.5 违约责任

当事人一方不履行合同义务或者履行合同义务不符合约定的，应当承担继续履行、采取补救措施或者赔偿损失等违约责任。两个高频数字与规则：

• 违约金：可以约定违约金，约定的违约金低于造成的损失的，可请求增加；过分高于造成的损失的，可请求适当减少——调整以实际损失为基础，兼顾合同履行情况、当事人过错等因素；
• 定金：当事人可以约定定金，定金的数额由当事人约定，但不得超过主合同标的额的百分之二十；实际交付的定金数额多于或少于约定数额的，视为变更约定的定金数额。定金与违约金只能择一适用。

3.6 合同的变更与解除

当事人协商一致，可以变更合同。合同解除分为：

• 协商解除：双方合意解除；
• 约定解除：约定的解除条件成就时，解除权人可以解除；
• 法定解除：出现法定情形时当事人可以解除，主要包括：因不可抗力致使不能实现合同目的；在履行期限届满前，一方明确表示或者以自己的行为表明不履行主要债务；一方迟延履行主要债务，经催告后在合理期限内仍未履行；一方迟延履行债务或者有其他违约行为致使不能实现合同目的；法律规定的其他情形。

四、知识点精讲：招标投标法

4.1 必须招标的项目范围（高频送分点）

《中华人民共和国招标投标法》规定，在中华人民共和国境内进行下列工程建设项目必须进行招标：

• 大型基础设施、公用事业等关系社会公共利益、公众安全的项目；
• 全部或者部分使用国有资金投资或者国家融资的项目；
• 使用国际组织或者外国政府贷款、援助资金的项目。

在上述范围基础上，按照国家发展改革委《必须招标的工程项目规定》，各类项目达到下列规模标准之一的，必须招标：施工单项合同估算价在 400 万元人民币以上；重要设备、材料等货物的采购，单项合同估算价在 200 万元人民币以上；勘察、设计、监理等服务的采购，单项合同估算价在 100 万元人民币以上。同一项目中可以合并进行的勘察、设计、施工、监理以及与工程建设有关的重要设备、材料等的采购，合同估算价合计达到前述标准之一的，也必须招标。具体规模标准以现行规定为准。

4.2 招标方式：公开招标与邀请招标（必考）

4.3 招标程序与时限（数字必背）

中标人的确定依据：能够最大限度地满足招标文件中规定的各项综合评价标准；或者能够满足招标文件的实质性要求，并且经评审的投标价格最低，但是投标价格低于成本的除外。

4.4 禁止性行为（必考）

招标投标法明确禁止的行为，是历年案例判断与综合知识的高频素材：

• 串通投标：投标人相互串通投标报价，损害招标人或其他投标人合法权益；投标人与招标人串通投标，损害国家利益、社会公共利益或者他人的合法权益——中标无效；
• 行贿谋取中标：投标人以向招标人或者评标委员会成员行贿的手段谋取中标的——中标无效，构成犯罪的追究刑事责任；
• 以低于成本的报价竞标：投标人不得以低于成本的报价竞标——以低于成本的报价竞标骗取中标的，中标无效；
• 以他人名义投标或弄虚作假：投标人不得以他人名义投标或者以其他方式弄虚作假，骗取中标——中标无效，给招标人造成损失的依法承担赔偿责任；
• 招标人不得向他人透露已获取招标文件的潜在投标人的名称、数量以及可能影响公平竞争的有关招标投标的其他情况，设有标底的，标底必须保密。

五、知识点精讲：政府采购法

5.1 政府采购的基本制度

《中华人民共和国政府采购法》适用于在中华人民共和国境内进行的、使用财政性资金采购依法制定的集中采购目录以内的或者采购限额标准以上的货物、工程和服务的行为。政府采购应当遵循公开透明原则、公平竞争原则、公正原则和诚实信用原则。政府采购当事人包括采购人、供应商和采购代理机构。

政府采购法与招标投标法的关系是理解性考点：政府采购的工程招标投标适用招标投标法；政府采购货物和服务的主要规则则由政府采购法规定——命题人常考查两法适用的项目类型差异，记住「工程类招标走招投标法体系，政府采购程序走政府采购法体系，两者在必须招标的项目上交叉」即可。

5.2 政府采购的方式与选择条件（高频送分点）

政府采购还有「国务院政府采购监督管理部门认定的其他采购方式」，但上述五种是法定基本方式，也是考试的全部范围。

5.3 政府采购的程序

不同方式的程序要点：公开招标的程序参照招标投标法的一般流程；邀请招标从符合资格条件的供应商中随机邀请三家以上供应商；竞争性谈判成立谈判小组（由三人以上单数组成），与每家供应商分别谈判，从中确定成交供应商；询价成立询价小组，向三家以上供应商发出询价通知书，根据报价与质量确定成交供应商；单一来源采购由专业人员对采购需求的合理性论证并公示，与唯一供应商协商成交。上述小组人数等细节属低频内容，记住「三家以上」与「三人以上单数」两个抓手即可，具体以现行法条为准。

5.4 质疑与投诉（数字必背）

供应商认为采购文件、采购过程和中标、成交结果使自己的权益受到损害的，可以依法质疑、投诉：

• 质疑：可以在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向采购人（或采购代理机构）提出质疑；
• 答复：采购人（或采购代理机构）应当在收到书面质疑后七个工作日内作出答复；
• 投诉：质疑供应商对答复不满意或者未在规定时间内得到答复的，可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉；
• 投诉处理：政府采购监督管理部门应当在收到投诉后三十个工作日内，对投诉事项作出处理决定，并书面通知投诉人（处理时限为低频内容）。

六、知识点精讲：著作权法与专利法

6.1 软件著作权的归属（高频送分点）

计算机软件作为作品受著作权法保护，其权利归属与保护期限同时适用《中华人民共和国著作权法》与《计算机软件保护条例》的规定。核心规则：

• 权利产生：软件著作权自软件开发完成之日起产生，无须登记（登记不是取得著作权的条件，只是初步证明）；
• 职务开发：自然人在法人或者非法人组织中任职期间所开发的软件，有下列情形之一的，该软件著作权由该法人或者非法人组织享有——针对本职工作中明确指定的开发目标所开发的软件；开发的软件是从事本职工作活动所预见的结果或者自然的结果；主要使用了法人或者非法人组织的资金、专用设备、未公开的专门信息等物质技术条件所开发并由法人或者非法人组织承担责任的软件；
• 委托开发：接受他人委托开发的软件，其著作权的归属由委托人与受托人签订书面合同约定；无书面合同或者合同未作明确约定的，其著作权由受托人享有；
• 合作开发：由两个以上的自然人、法人或者非法人组织合作开发的软件，其著作权的归属由合作开发者签订书面合同约定；无约定时，共同享有，任何一方不得阻止他方行使除转让权以外的其他权利（所得收益合理分配）。

对应到著作权法的一般规定：一般职务作品的著作权由作者享有，但法人或者非法人组织有权在其业务范围内优先使用；而主要利用单位物质技术条件创作并由单位承担责任的工程设计图、产品设计图、地图、示意图、计算机软件等职务作品，作者仅享有署名权，其他权利由单位享有——软件正是「特殊职务作品」的代表。

6.2 软件著作权的保护期限（数字必背）

对比记忆：自然人的著作人身权（署名权、修改权、保护作品完整权）保护期不受限制；公民作品著作财产权为作者终生加死后 50 年。软件著作权人享有的权利包括发表权、署名权、复制权、发行权、信息网络传播权、翻译权等。

6.3 专利的类型与保护期限（数字必背）

《中华人民共和国专利法》保护三种专利，授予专利权的发明和实用新型应当具备新颖性、创造性和实用性：

6.4 职务发明创造的权利归属

职务发明创造是指执行本单位的任务或者主要利用本单位物质技术条件所完成的发明创造。其中「执行本单位的任务」包括：在本职工作中作出的发明创造；履行本单位交付的本职工作之外的任务所作出的发明创造；退休、原单位调动工作后或者劳动、人事关系终止后一年内作出的，与其在原单位承担的本职工作或者原单位分配的任务有关的发明创造。职务发明创造申请专利的权利属于该单位，申请被批准后，该单位为专利权人；利用本单位的物质技术条件所完成的发明创造，单位与发明人或者设计人订有合同、对申请专利的权利和专利权的归属作出约定的，从其约定。被授予专利权的单位应当对职务发明创造的发明人或者设计人给予奖励和报酬。

6.5 著作权与专利权的系统对比（易混辨析）

七、知识点精讲：标准化法与相关标准

7.1 标准的层级（高频送分点）

《中华人民共和国标准化法》构建了我国的标准体系，按制定主体与适用范围分为五个层级：

层级关系要点：国家标准高于行业标准与地方标准的效力范围；公布的相应国家标准施行后，同类行业标准、地方标准即行废止；团体标准、企业标准是市场自主制定的标准，国家鼓励其技术要求高于国家标准与行业标准。

7.2 强制性标准与推荐性标准（易混辨析）

• 强制性标准：保障人身健康和生命财产安全、国家安全、生态环境安全以及满足经济社会管理基本需要的技术要求，应当制定强制性国家标准。强制性标准必须执行，不符合强制性标准的产品、服务，不得生产、销售、进口或者提供；
• 推荐性标准：强制性标准之外的国家标准、行业标准、地方标准均为推荐性标准（编号带 /T），国家鼓励采用推荐性标准——鼓励而非强制，企业自愿采用，但一经写入合同或明示采用即具有约束力；
• 标准化法关于强制性的口径：现行标准化法体系下，强制性标准限定为强制性国家标准这一层级，行业标准和地方标准均为推荐性——「行业标准可以是强制性标准」是命题人常用的过时表述陷阱。

7.3 与信息系统建设相关的国家标准定位

考试不要求背诵标准条文，只要求知道「哪类事情有哪类标准、标准管什么定位」。信息系统建设与项目管理相关的代表性国家标准（了解定位即可，编号细节以现行有效版本为准）：

• 软件工程与文档：GB/T 8567《计算机软件文档编制规范》规定软件生命周期各类文档的编制要求；GB/T 9385《计算机软件需求规格说明规范》规范需求规格说明书的编写；GB/T 11457《信息技术 软件工程术语》统一软件工程术语；
• 软件与系统质量：GB/T 25000 系列（系统与软件工程 系统与软件质量要求和评价，SQuaRE）与国际标准 ISO/IEC 25000 系列对应，规定软件产品质量模型、度量与评价要求（与第 12 章质量管理衔接）；
• 信息安全等级保护：网络安全等级保护制度实行「定级—备案—建设整改—等级测评—监督检查」的工作流程，配套国家标准族包括 GB/T 22239《信息安全技术 网络安全等级保护基本要求》等，规定不同等级系统的安全防护要求（与第 24 章网络安全法、第 3 章信息安全内容衔接）；
• 项目管理参考：项目管理的国际通行知识体系为 PMI 的 PMBOK 指南与 ISO 的项目管理标准族（如 ISO 21500 项目管理指南），它们是知识体系与指南，不是我国强制性法律规范。

八、知识点精讲：数据安全法、个人信息保护法与网络安全法

8.1 三部法律的定位与时间线

三部法律与信息系统项目管理的关系：项目所建系统承载的数据与个人信息，其安全义务在需求分析、架构设计、上线运维各阶段都必须落实——「合规需求」已经成为信息系统项目需求清单的组成部分。

8.2 数据安全法：分类分级保护（高频送分点）

• 数据分类分级保护制度：国家根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护；
• 重要数据：关系国家安全、经济运行、公共利益等的数据，各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护；
• 国家核心数据：关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据，实行更加严格的管理制度；
• 数据安全审查：影响或者可能影响国家安全的数据处理活动，应当依法进行国家安全审查；
• 数据交易：从事数据交易中介服务的机构提供服务，应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录。

8.3 个人信息保护法：处理原则与个人权利（高频送分点）

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。处理个人信息应当遵循的基本原则：

• 合法、正当、必要和诚信原则：不得通过误导、欺诈、胁迫等方式处理个人信息；
• 目的限制与最小范围：具有明确、合理的目的，并与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息应当限于实现处理目的的最小范围，不得过度收集；
• 公开透明：公开个人信息处理规则，明示处理的目的、方式和范围；
• 信息质量：保证个人信息的准确性和质量，避免因个人信息不准确、不完整对个人权益造成不利影响；
• 安全保障：采取相应的加密、去标识化等安全技术措施。

敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。处理敏感个人信息应当取得个人的单独同意，具有特定的目的和充分的必要性，并采取严格保护措施；处理不满十四周岁未成年人个人信息的，应当取得其父母或者其他监护人的同意。

个人在个人信息处理活动中的权利：知情权、决定权（有权限制或者拒绝他人对其个人信息进行处理），有权查阅、复制其个人信息（并可请求将个人信息转移至其指定的个人信息处理者，即可携带权），有权请求更正、补充不准确或不完整的个人信息，在法定情形下有权请求删除个人信息，有权要求个人信息处理者对其个人信息处理规则进行解释说明。

8.4 网络安全法：运行安全与关键信息基础设施

• 网络安全等级保护制度：国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务——等级保护是网络运行安全的基线制度；
• 关键信息基础设施（关基）：国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统实行重点保护——关键信息基础设施在网络安全等级保护制度的基础上，实行重点保护；
• 关基运营者的主要义务：设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；定期对从业人员进行网络安全教育、技术培训和技能考核；对重要系统和数据库进行容灾备份；制定网络安全事件应急预案并定期组织演练；
• 网络安全审查：关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查；
• 个人信息与数据义务：网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度；不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息（经过处理无法识别特定个人且不能复原的除外）。

九、典型案例分析

案例：某政务信息化项目从采购到验收的全流程合规审查

背景：某市政务服务中心拟建设「一网通办」升级项目，含软件开发（估算 460 万元）、服务器等设备采购（估算 280 万元）、系统集成服务（估算 90 万元），全部使用财政性资金。项目实施中出现以下情况：中心为赶进度，拟对软件开发部分采用单一来源方式向原开发商采购，理由是「新系统必须与原系统保持一致」；设备采购部分拟采用询价方式；有未中标的供应商对结果不满，向采购代理机构口头提出质疑，代理机构以「口头质疑无效、且已超过三天」为由不予受理。

问题描述：采购方式选择是否合法？质疑受理处理是否合法？

问题诊断（分点）：

• 软件开发部分「单一来源」的适用存疑：「保证原有采购项目一致性或者服务配套要求，需要继续从原供应商处添购」确为单一来源的法定情形，但其法定前提是「添购」，且添购资金总额不超过原合同采购金额的 10%。本项目开发部分估算 460 万元，并非小额添购，以「保持一致性」为由径行单一来源，不符合法定情形；应按政府采购程序（达到公开招标数额标准的以公开招标为主）组织采购。
• 设备采购采用询价基本适配但需核对条件：询价适用于「货物规格、标准统一，现货货源充足且价格变化幅度小」的项目。服务器等标准设备采购若满足上述条件可依法询价；若涉及复杂配置、定制需求，则应另行选择合适方式。注意 280 万元的设备采购若达到公开招标数额标准，须公开招标，方式选择必须先过数额标准这道关。
• 系统集成服务 90 万元部分：服务采购一般不适用询价（询价限于货物），可按具体情形考虑公开招标或其他法定方式。
• 质疑处理程序违法：其一，质疑「以书面形式」提出是法定要求，口头质疑确实不符合形式要件，但正确的做法是告知供应商补正形式而非简单不予理睬；其二，质疑期限是「知道或者应知其权益受到损害之日起七个工作日」，代理机构以「超过三天」为由拒绝，适用期限错误；其三，采购人或其代理机构应当在收到书面质疑后七个工作日内作出答复；供应商对答复不满意或逾期未获答复的，可在答复期满后十五个工作日内向同级政府采购监督管理部门（财政部门）投诉。

改进建议（分点）：

• 按项目分项核对是否达到公开招标数额标准，达到标准的依法公开招标，未达到的按法定情形匹配采购方式并留存论证记录；
• 拟采用单一来源的，先对照三项法定情形逐条论证，履行专业人员论证与公示程序；
• 规范质疑受理：书面受理、限期（七个工作日）答复、答复内容不得涉及商业秘密；
• 项目合同签订与履行遵守民法典合同编与政府采购法双重约束：按采购文件确定的事项签订书面合同，不得再行订立背离实质性内容的协议；
• 系统上线前完成数据分类分级梳理与个人信息保护影响评估，落实网络安全等级保护要求。

命题落点：本案例覆盖「政府采购方式选择条件（单一来源添购 10%、询价适用条件）」「质疑与投诉时限（7、7、15 个工作日）」「合同实质性内容不得背离」三大高频送分点，也是案例分析科目的标准命题素材。作答时分点引用法条原文中的情形与时限，得分效率最高。

十、考点速记卡

法律名称—核心考点—高频考法总表

高频数字一览（考前默写版）

易混概念辨析表（必背）