【2026年】真题速评 021：法规类考点怎么答，以个人信息保护法为例

一、法规类题在综合里怎么考

我先用真题库的实测数据给你画个范围。我们把近几年可查证的综合真题按知识模块归类，法规与标准类题目每套卷大约有十来道的量级，是一个稳定的"出题区"。但要注意它的考法特点：直接考"法条细节"的题其实不多，更常考的是三类——

第一类，考"是什么/属于哪一级"。 比如问某个国际标准属于国际标准还是国家标准、某部法律是什么性质的法律。2023 年上半年综合第 68 题就是典型：问"ISO/IEC 27001 信息安全管理体系认证属于什么标准"，答案是"国际标准"——因为 ISO、IEC 都是国际标准化组织。这道题考的就是"标准的分级"这个基础概念。

第二类，考"生效日期/关键事实"。 比如问某部法律哪年施行、由谁通过。这是最典型的"记准就得分"题。

第三类，考"相互关系/效力层级"。 比如几部法律之间谁是基础性法律、法律和行政法规谁效力高、新法和旧法冲突怎么办。这类题考的是教材第 24 章的"法律法规体系效力层级"。

三类题的共同点是：范围小、答案确定、不需要推理。你把关键事实背准，这十来分基本稳拿。

我还要给你一个"反向提醒"：正因为法规题不需要推理，很多同学反而在这里犯"想多了"的毛病。比如题目问"网络安全法自何时施行",明明记得是 2017 年 6 月 1 日，却因为看到另一个选项写"2016 年 11 月 7 日"（那是通过日期）就开始犹豫"会不会考的是通过时间"。记住：题目问"施行/生效"就答施行日期，问"通过"才答通过日期，题干怎么问就怎么答，别自己加戏。法规题最怕的不是不会，是会了还改。考场上这类题做完就走，不要回头反复改，第一直觉通常是对的——因为它来自你反复看过的那张卡。

二、先定位：这块内容在教材第 24 章

法规标准在教材里是第 24 章"法律法规和标准规范"（注意是第 24 章，不是第 23 章，第 23 章是新型消费系统规划）。这一章分两大块：24.1 法律法规（法与法律、法律体系、法的效力、效力层级、系统规划项目管理中常用的法律）；24.2 标准规范（标准和标准化、标准分级分类、我国标准编号、有效期、国际信息技术服务标准、我国信息技术服务标准体系）。

今天主讲 24.1 法律这一块，尤其是 24.1.5 "常用的法律"和 24.1.4 "效力层级"。

三、三部法律的关键事实：一次钉死

信息安全领域最常考的是三部法律：网络安全法、数据安全法、个人信息保护法。它们的生效日期是硬标识符，必须记准，我按权威口径给你列出来：

再加一部配套条例：关键信息基础设施安全保护条例，2021 年 9 月 1 日施行，是国务院令。

给你一个记忆口诀：网安 2017、数安 2021 年 9 月、个保 2021 年 11 月。三个日期一串记，网安最早，数安和个保同一年、相隔两个月，数安在前个保在后。

这里我要专门讲清教材的口径。教材第 24 章 24.1.5 "常用的法律"里，明确列出了网络安全法和数据安全法这两部：

• 关于网络安全法，教材原文说它"是我国第一部全面规范网络空间安全管理方面问题的基础性法律"，给出了网络、网络安全、网络数据等定义，明确了部门、企业、社会组织和个人的权利、义务和责任，规定了国家网络安全工作的基本原则、主要任务和重大指导思想。制定目的是保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益。适用于在境内建设、运营、维护和使用网络，以及网络安全的监督管理。
• 关于数据安全法，教材说它"从数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放的角度"对数据安全保护的义务和法律责任进行规定，是数据安全领域最高位阶的专门法，与网络安全法一起补充了国家安全法框架下的安全治理法律体系；并延续了"一轴两翼多级"的监管体系。

而个人信息保护法，教材 24.1.5 的常用法律清单里并没有单独列出。这一点你要知道：它是考试可能涉及、但教材没有专门展开的一部法律。所以关于它，你重点记住施行日期和它的定位即可，不需要背条文细节。

四、以个人信息保护法为例：这类题怎么答

假设考场上遇到一道题："下列关于个人信息保护法的说法，正确的是（）"，选项里混着日期、定位、和其他两部法律的关系。你怎么快速判断？用我总结的"三步法"：

第一步，先核日期。 个人信息保护法 2021 年 11 月 1 日施行。选项里如果写成 2017 年、2021 年 9 月，直接排除——2017 年是网安法，2021 年 9 月是数安法。日期是法规题最常设的坑，也是最容易一眼识破的坑，先把日期错的选项划掉，往往就剩一两个了。

第二步，再核定位。 个人信息保护法，顾名思义，规范的是"个人信息处理活动"、保护的是"个人信息权益"。它和网安法、数安法的分工要分清：网安法管"网络安全"这个大盘子，是基础性法律；数安法管"数据安全"，是数据领域的专门法；个保法管"个人信息"这一类特殊数据的处理与保护。选项里如果把个保法说成"网络空间安全的基础性法律"，那是网安法的定位，排除。

第三步，看关系。 三部法律不是替代关系，是互补关系——网安法打底，数安法和个保法在数据、个人信息两个方向上细化。教材说数安法"与网络安全法一起补充了国家安全法框架下的安全治理法律体系"，这句话就是"互补"的教材依据。选项里如果说"个保法施行后网安法失效"之类，排除。

三步走完，答案就锁定了。这套三步法不只用于个保法，任何一部法律的题都可以套：核日期、核定位、看关系。

再给你一个小技巧：法规题里，选项一旦出现"一定""所有""必须由""唯一"这种绝对化措辞，先打个问号。法律条文有严谨的适用范围和例外，绝对化的表述往往是错的。

五、效力层级：这一块每年都可能考

24.1.4 "法律法规体系的效力层级"是法规题的另一个高频点，教材讲得很清楚，三条主线你要记住：

纵向效力层级。 教材原文：宪法具有最高的法律效力，随后依次是法律、行政法规、地方性法规、规章。按制定机关说：全国人大及其常委会制定的法律，高于国务院、国务院各部门、各地人大及政府制定的法规和规章；国务院制定的行政法规，效力高于国务院各部门制定的规章以及各地制定的地方性法规、地方性规章；地方人大及其常委会制定的地方性法规，效力高于当地政府制定的规章。

记一条链：宪法 > 法律 > 行政法规 > 地方性法规 > 规章。对应到今天的例子：网安法、数安法、个保法都是全国人大常委会通过的"法律"，而关键信息基础设施安全保护条例是国务院令，属于"行政法规"——层级上，法律高于条例。

横向效力层级。 教材说：同一机关制定的法律、行政法规、地方性法规、规章，特别规定与一般规定不一致的，适用特别规定。这就是"特别法优于一般法"。

时间序列效力层级。 同一机关制定的，新的规定效力高于旧规定，也就是"新法优于旧法"。

教材还列了四条"特殊情况处理原则"，了解即可：法律之间新的一般规定与旧的特别规定不一致，由全国人大常委会裁决；地方性法规、规章新的一般规定与旧的特殊规定不一致，由制定机关裁决；地方性法规与部门规章不一致、不能确定如何适用时，由国务院提出意见；部门规章之间、部门规章与地方政府规章不一致时，由国务院裁决。

选择题常考"下列效力最高的是""新旧规定冲突时如何适用"这类，你把"纵向一条链、横向特别优于一般、时间新优于旧"三句话记住就够了。

六、一个新变化，你要知道但别记错

关于网络安全法有一个近期的变化：网络安全法于 2025 年 10 月 28 日完成首次修订，2026 年 1 月 1 日起施行，修订强化了法律责任，并新增了对人工智能、算法安全的监管内容。

这里要特别提醒你考场上的答法：原法 2017 年 6 月 1 日的施行日期，仍然是"生效日期"这类考点的标准答案。因为题目问"网络安全法自何时起施行"，指的是这部法律最初生效的时间。修订版的施行日期是另一个事实，除非题目明确问"修订后",否则不要把 2026 年 1 月 1 日往"生效日期"上填。记住：一部法律的"生效日期"和"修订版施行日期"是两个不同的考点，别混。

顺带说一句，这次修订也侧面说明：网络安全法作为基础性法律的地位没有变，它仍然是三部法律里的"底座"。修订只是给底座加固、补上新技术带来的监管空白，并没有动摇它在整个网络安全法律体系里的根基地位。

七、这块知识在案例和论文里怎么用

法规不只是选择题的事，案例和论文里用好了是加分项。

案例里：涉及信息安全、数据安全的题，在答"应遵循哪些要求"时，可以自然地带一句"依据网络安全法、数据安全法的相关要求，落实网络安全等级保护和数据分类分级"。注意分寸——只提法律名称和大方向，不要去引条款编号，编错了反而扣分。

论文里：写信息安全规划、数据治理、数据安全方向时，在"项目背景"或"合规要求"段落里点一句"项目启动时，我们对照网络安全法、数据安全法和个人信息保护法梳理了合规要求，将个人信息保护、数据分类分级纳入规划范围"。这一句就把"合规意识"立起来了，评卷老师会觉得你视野完整。同样，不要引具体条款号、不要编"第 X 条规定"，用"相关要求"这种稳妥表述。

我见过不少同学论文里为了显专业，写"根据个人信息保护法第 X 条"，结果条款号编错——这是典型的"想加分反而丢分"。法律名称和方向记准就够了，条款细节留给专业法务。

给你一句可以直接用在论文里的稳妥表述："项目严格遵循网络安全法、数据安全法和个人信息保护法的相关要求，对涉及个人信息的数据实施分类分级管理，落实最小必要和知情同意等基本原则，并按网络安全等级保护要求完成系统定级与安全建设。"你看，一句话把三部法律、数据分级、个人信息基本原则、等保四件事全带到了，却一个条款号都没引，既专业又零风险。这种表述你背下来，考场上信息安全、数据类论文都能用。

八、答题示范：把三步法走一遍

我模拟一道题，把三步法完整走一遍给你看。

题目（模拟）：关于我国信息安全相关法律，下列说法正确的是（）。 A. 数据安全法是我国第一部全面规范网络空间安全管理的基础性法律 B. 个人信息保护法自 2021 年 11 月 1 日起施行 C. 网络安全法自 2021 年 9 月 1 日起施行 D. 个人信息保护法施行后，网络安全法即行废止

走三步：核日期——C 说网安法 2021 年 9 月施行，错，那是数安法的日期，网安法是 2017 年 6 月 1 日；B 说个保法 2021 年 11 月 1 日施行，对。核定位——A 把"第一部全面规范网络空间安全的基础性法律"安在数安法头上，错，教材明确这是网安法的定位。看关系——D 说个保法施行后网安法废止，错，三法是互补关系。答案 B。

你看，三步一走，四个选项各归各位，二十秒搞定。法规题就该这么做——不纠结、不推理、对事实、快速排除。省下来的时间，留给后面那些真正需要动脑的规划类、治理类题目，这才是综合考试合理的时间分配。

九、考前这一个月，法规怎么复习

法规内容零碎，最怕"今天看了明天忘"。给你一个省力的办法：做一张"法规标准速查卡"，把三部法律的通过与施行日期、各自定位、效力层级一条链、"特别优于一般""新优于旧"两句话、网安法修订的新旧口径，全部写在一张纸上。考前每天扫一遍，两分钟。这类"纯记忆、小体量"的内容，高频扫比一次性死背有效得多。

另外把标准分级也顺手放进去：标准分国际标准、国家标准、行业标准、地方标准、团体标准和企业标准几个层级，ISO、IEC 这类国际组织发布的是国际标准，GB 开头的是国家标准。2023 年那道 27001 的题考的就是这个，放进卡里一起记。

顺着这张卡，我把教材 24.1.5 里列的另外几部"常用法律"也给你速记一遍——它们和信息安全三法一样，属于"知道定位就能答"的类型，考前扫一眼不吃亏：

• 民法典（合同编）：教材说它是"信息化法律法规领域的最重要的法律基础",2020 年 5 月通过。核心就一句：合同是民事主体之间设立、变更、终止民事法律关系的协议，依法成立的合同受法律保护、对当事人有约束力。考试若问"信息系统服务合同的法律基础",往民法典合同编靠。
• 招标投标法：规范招投标活动、调整招投标过程中各种关系的法律，另有实施条例作执行补充。信息系统项目的招标环节常涉及。
• 政府采购法：教材提到 2014 年 8 月 31 日修正，其实施条例 2015 年 3 月 1 日施行；政府采购指各级国家机关、事业单位和团体组织使用财政性资金采购集中采购目录以内或限额标准以上的货物、工程和服务。政务类项目背景里可以带一句。
• 专利法：教材说 2020 年 10 月 17 日第四次修正、2021 年 6 月 1 日实施；发明创造指发明、实用新型和外观设计三种。
• 著作权法：2020 年 11 月 11 日发布第三次修正版，2021 年 6 月 1 日施行。软件著作权就在这部法的保护范围里。
• 商标法：2019 年 4 月 23 日通过、2019 年 11 月 1 日施行；注册商标包括商品商标、服务商标、集体商标、证明商标，商标注册人享有专用权。

你会发现这几部法律的考法和三法一模一样——问定位、问日期、问分类。比如"发明创造包括哪三种"（发明、实用新型、外观设计），"注册商标有哪几类"（商品、服务、集体、证明）。把这些"小清单"一起放进速查卡，法规这块你就基本没有盲区了。

最后再叮嘱一句复习心法：法规题的分，靠的是"看得次数多"，不是"看得时间长"。一张卡、每天两分钟、连看三十天，比考前一晚熬夜背两小时管用十倍。这一个月你把这张卡贴在书桌上，每天开学前扫一遍，考场上这十来分就是你的。

十、本期速评小结

• 法规类题三种考法：属于哪一级、生效日期、相互关系与效力层级，全是记准就得分的题
• 三法日期：网安 2017 年 6 月 1 日、数安 2021 年 9 月 1 日、个保 2021 年 11 月 1 日；教材 24.1.5 列了网安法和数安法，个保法未单独展开
• 答法三步：核日期、核定位、看关系；绝对化措辞先打问号
• 效力层级：宪法 > 法律 > 行政法规 > 地方性法规 > 规章；特别优于一般；新优于旧
• 网安法 2025 年修订、2026 年 1 月 1 日施行，但"生效日期"考点答案仍是 2017 年 6 月 1 日
• 案例论文只提法律名称和方向，不引条款号

十一、明日预告

明天是政策站——系规过了能不能跳槽涨薪：三类典型路径。前面第 112 篇讲过"资格和聘任是两回事"，明天我从职业发展角度，把体制内、企业内、跨行三类同学拿证后的典型路径讲清楚，帮你把这张证书的价值真正用出来、用到位。明早见，不见不散。