一、真题锚点：2023 年上半年综合第 68 题
先看这道真题。2023 年上半年综合知识第 68 题，题干大意是：ISO/IEC 27001 信息安全管理体系认证属于什么标准？选项是国际标准、国家标准、行业标准、企业标准。
答案是国际标准。解题只需一个知识点：ISO（国际标准化组织）和 IEC（国际电工委员会）是国际标准化机构，它们发布的标准就是国际标准。题目里只要看到"ISO""IEC"这两个前缀，就直接锁定"国际标准"。
这道题简单，但它代表了一类稳定的考法——给你一个标准，问它属于哪一级。要答对这类题，你得把"标准分几级、每一级谁发布、编号长什么样"这套东西记清楚。这就是今天的第二块内容，我先把第一块网络安全法讲完再回来。
二、网络安全法：教材口径的关键事实
第 123 篇讲三法时，网络安全法只点了日期和定位，今天按教材 24.1.5 的原文把它展开，因为它是三法里的"底座"，考得最稳。
施行日期：2017 年 6 月 1 日。这是必背硬事实。补一个：它由全国人大常委会于 2016 年 11 月 7 日通过。问"施行"答 2017 年 6 月 1 日，问"通过"答 2016 年 11 月 7 日，别串。
定位：教材原话——它"是我国第一部全面规范网络空间安全管理方面问题的基础性法律"。三个关键词：第一部、全面规范、基础性。选择题若问"我国网络空间安全管理领域的基础性法律是哪部"，答网络安全法。
内容：教材说它给出了网络、网络安全、网络数据等的定义，明确了部门、企业、社会组织和个人的权利、义务和责任，规定了国家网络安全工作的基本原则、主要任务和重大指导思想、理念。
制定目的：保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展。你看这个目的表述的层次——从"网络安全"到"网络空间主权和国家安全"再到"公民法人权益"再到"信息化发展"，选择题可能考"下列哪项不属于网络安全法的立法目的"，把这四层记住就能排除干扰项。
适用范围：教材原话——"适用于在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理"。注意"境内"和"建设、运营、维护、使用"四个动作，选择题可能在这里设选项。
和数据安全法的关系：教材讲数据安全法时说，它"与网络安全法一起补充了国家安全法框架下的安全治理法律体系"，并"延续了网络安全法生效以来的一轴两翼多级监管体系"。这两句说明：网络安全法是底座，数据安全法是在它基础上的专门法，二者是补充与延续关系，不是替代。
三、修订这件事，考场上怎么处理
第 123 篇提过，网络安全法于 2025 年 10 月 28 日完成首次修订，2026 年 1 月 1 日起施行，强化了法律责任，新增了人工智能、算法安全方面的监管内容。这里再把考场处理原则说一遍，因为它容易让人犹豫：
- 题目问"网络安全法自何时起施行"——答 2017 年 6 月 1 日。这是这部法律的生效日期，是标准考点答案。
- 题目明确问"修订后的网络安全法自何时起施行"——答 2026 年 1 月 1 日。
- 题目没有说"修订"二字——一律按原法口径答。
一句话：生效日期和修订施行日期是两个考点，看题干问哪个。
顺着修订这个话题，我再讲讲"为什么修订这件事本身也值得你了解一下"。这次修订新增了对人工智能、算法安全的监管内容——这反映了网络安全法作为基础性法律的一个特点：它是随技术发展持续演进的框架，而不是一部定了就不动的法。系规教材第 1 章讲信息技术发展趋势时反复提到人工智能、大数据、云计算这些新技术，第 9 章讲信息安全规划，第 24 章讲法规——这三章串起来看，就是"新技术带来新风险、新风险需要新的安全规划、新的规划需要法律与标准的支撑"这条逻辑线。考试如果出一道综合性的题，问"信息安全规划应考虑哪些外部因素"，你就可以把"法律法规的最新要求（含网络安全法修订）"作为其中一条答上去。
再补三个网络安全法相关的易错点，都是同学常栽的：
易错一：把网络安全法的适用范围记成"境内外"。 教材明确是"在中华人民共和国境内建设、运营、维护和使用网络"，重点是"境内"。选项里若出现"境内外一切网络活动"，那是扩大了范围，错。
易错二：把"网络数据"的定义归到数据安全法。 教材说网络安全法"给出了网络、网络安全、网络数据等的定义"——"网络数据"这个概念是网络安全法先定义的，数据安全法后来在此基础上专门规范数据安全。选择题问"首次给出网络数据定义的法律"，答网络安全法。
易错三：把三部法律的效力分出高低。 三部法律都是全国人大常委会通过的"法律"，同一效力层级，不存在谁高于谁；它们的差别在"规范对象"不同——网络安全、数据安全、个人信息。第 123 篇讲的效力层级（宪法 > 法律 > 行政法规……）是不同"种类"的法之间的层级，不是同为法律的三部之间的层级。这一点很多同学混，考前务必分清。
四、标准分级：分几级、谁发布
回到真题锚点那类题。教材 24.2 讲标准规范，其中"标准分级与标准分类"是高频点。我把分级这条线给你理清。
按制定和发布的主体，标准通常分为这几个层级：国际标准、国家标准、行业标准、地方标准、团体标准、企业标准。判断一个标准属于哪一级，看谁发布：
- 国际标准：由国际标准化机构发布。教材 24.2.1 专门介绍了两个最重要的机构——国际标准化组织（ISO），教材说它是"世界上最大、最有权威性的国际标准化专门机构"，主要活动是制定国际标准、协调世界范围的标准化工作；国际电工委员会（IEC），"世界上成立最早的国际性电工标准化机构"，负责电气工程和电子工程领域的国际标准化。所以凡是 ISO、IEC 前缀的，都是国际标准——这就是第 68 题的判断依据。
- 国家标准：由国家标准化主管部门发布，编号以 GB 开头。
- 行业标准：由国务院有关行政主管部门发布，编号用行业代号。
- 地方标准：由省级标准化主管部门发布，编号以 DB 开头。
- 团体标准：由社会团体发布，编号以 T/ 开头。
- 企业标准：企业自行制定，编号以 Q/ 开头。
记忆抓手：看前缀定级别——ISO、IEC 是国际；GB 是国家；DB 是地方；T/ 是团体；Q/ 是企业；行业标准看行业代号。选择题给你一个标准号，你扫一眼前缀就能定级。
除了"看前缀"，再给你一个理解层面的抓手——标准的层级和它的适用范围是对应的。国际标准面向全球通用，国家标准在一国范围内通用，行业标准只在某个行业内适用，地方标准只在某个省市范围内适用，团体标准由社会团体协调相关方制定、供团体成员或社会自愿采用，企业标准只在企业内部执行。范围越小、针对性越强，但通用性越弱。教材第 14 章讲标准化"统一有度原理"时说，"统一是有一定范围或层次的，应根据标准化的适用范围和层次确定标准宜制定为哪一层级的标准，如国家标准、行业标准、组织标准"——这句话正好解释了为什么会有分级：不同范围的事，用不同层级的标准去统一。理解了这一层，你不但能答"属于哪一级"，还能答"为什么要分级"。
还有一个常考的小对比：同一事项有多级标准时，下级标准不得与上级标准相抵触，一般是"下级严于或细于上级"。比如行业标准可以比国家标准更细、更严，但不能放松国家标准的要求。选择题偶尔问"行业标准与国家标准的关系"，答"不得与国家标准相抵触，可以更细更严"。
五、国家标准的编号：强制与推荐怎么分
24.2.3 讲我国标准的编号及名称，有一个必考的区分：GB 与 GB/T。
- GB：强制性国家标准。
- GB/T：推荐性国家标准。"T"就是"推荐"的意思。
教材第 14 章讲标准化"协商一致原理"时也提到这一点：标准与法律法规不同，法律法规具有强制性效力，而标准则以推荐性为原则，无论是国际标准、国家标准还是行业标准，一般都是推荐性标准，是自愿执行的。但有一类例外——教材第 9 章讲等保时说，"信息系统安全等级保护就是强制标准"。所以你记住：标准原则上推荐，少数强制；强制的国标用 GB，推荐的用 GB/T。
选择题常考"GB/T 中的 T 代表什么"（推荐性）、"下列哪个是强制性国家标准"（看编号有没有 /T）。前面我们讲过的等保基本要求 GB/T 22239、数据管理成熟度 GB/T 36073，编号里都带 T，都是推荐性国家标准。
六、标准的有效期：一个小考点
24.2.4 讲我国标准的有效期。教材的口径是标准有复审周期，到期要复审，复审结论是继续有效、修订或废止。选择题偶尔问"国家标准的复审周期一般不超过几年"，教材有明确说法，你翻教材 24.2.4 记一下具体年数，我这里不凭印象给数字——这正是我一直强调的：硬标识符不确定就查教材，不要猜。这个习惯你也要养成：凡是数字、年限、编号，自己翻教材确认一遍再记，不要听谁说了就信，自己动手核一遍，记忆会牢得多，考场上也更有底气。
七、信息技术服务标准体系：知道框架
24.2.5 和 24.2.6 讲国际信息技术服务标准和我国信息技术服务标准体系。这两节的考点集中在几个"谁是谁"的对应上，第 123 篇和前面的 ITSS 专题都讲过，这里只列清单：
- ISO/IEC 20000：IT 服务管理体系国际标准，我国等同采用为 GB/T 24405。
- ISO/IEC 27001：信息安全管理体系国际标准，我国等同采用为 GB/T 22080——注意，这个 22080 是信息安全管理体系，不是等保，等保是 22239。
- ITSS：我国信息技术服务标准库，运维能力成熟度是 GB/T 28827 系列，IT 治理是 GB/T 34960 系列。
这三组对应关系是标准类题目的高频区，前面反复讲过，考前扫一眼即可，重点盯住 22080 与 22239 这一对最容易混的。
八、答题示范：把两块合起来做一道模拟题
模拟题：关于我国信息安全相关法律与标准，下列说法正确的是（）。 A. 网络安全法是我国第一部全面规范网络空间安全管理的基础性法律，自 2017 年 6 月 1 日起施行 B. ISO/IEC 27001 由我国国家标准化主管部门发布，属于国家标准 C. GB/T 22239 中的 T 表示该标准为强制性国家标准 D. 数据安全法施行后，网络安全法即被替代
逐项看：A——定位和日期都对，正确。B——ISO/IEC 是国际标准化机构，27001 是国际标准，不是国家标准，错。C——T 表示推荐性，错。D——数据安全法是补充与延续，不是替代，错。答案 A。
你看，这道题把网络安全法定位与日期、标准分级、GB/T 含义、法律关系四个考点揉在一起，但每个考点都是今天讲过的"记准就能判"的事实。法规标准题就是这样——知识点数量有限、每个都很确定、组合起来考。你把有限的这几十个事实记牢，这类题就没有做不出来的。
再给你两道不同题型的模拟，把今天的内容练一遍。
模拟二（分级判断型）：下列标准中，属于推荐性国家标准的是（）。 A. GB 某某某（等保相关强制标准） B. GB/T 22239 C. ISO/IEC 20000 D. 某行业代号标准
判断：A 是 GB 开头、无 T，强制性国家标准；B 是 GB/T，推荐性国家标准，正确；C 是 ISO/IEC 前缀，国际标准；D 是行业标准。答案 B。这类题就是"看前缀"，两秒钟。
模拟三（关系辨析型）：关于网络安全法与数据安全法的关系，下列说法正确的是（）。 A. 数据安全法是网络安全法的下位法，效力低于网络安全法 B. 数据安全法与网络安全法一起补充了国家安全法框架下的安全治理法律体系 C. 网络安全法施行后即被数据安全法取代 D. 两部法律由不同机关制定，互不相关
判断：A——两部都是全国人大常委会通过的法律，同一效力层级，不存在上下位关系，错；B——教材原话，正确；C——不是替代，错；D——同一机关制定且互为补充，错。答案 B。这类题考"关系"，你记住"同级、互补、延续"三个词就够。
三道题，三种题型——组合判断、分级判断、关系辨析——把今天讲的东西全覆盖了。你自己做的时候，注意体会那种"不需要推理、直接对照事实"的感觉，法规题就该做得这么快、这么稳。
附：网络安全法在案例和论文里怎么用
法规标准不只在综合里考，案例和论文里用好了是专业度的体现。给你几个用法：
案例里：凡是题目背景涉及信息系统安全建设、等级保护、数据处理，答"应遵循的要求"时，可以加一句"依据网络安全法关于网络运营者安全保护义务的要求，落实网络安全等级保护制度"。注意：只说"关于什么的要求"，不引条款号。等保制度本身就是网络安全法确立的法定制度，把二者一起提，逻辑完整。
论文里：信息安全规划、数据安全方向的论文，在项目背景的"合规要求"或规划设计的"依据"部分，可以写"项目严格遵循网络安全法、数据安全法的相关要求，按网络安全等级保护制度完成系统定级备案，并对照 GB/T 22239 基本要求开展安全建设"。这一句把法律、制度、标准三层依据都带到了，且每个标识符都是确定的。
标准在论文里的用法：写 IT 服务管理方向时，可以提"参照 ISO/IEC 20000（GB/T 24405）建立服务管理体系"；写 IT 治理方向时，提"参照 GB/T 34960 系列 IT 治理标准"；写运维能力方向时，提"参照 GB/T 28827 系列运维服务能力成熟度标准"。这些对应关系记准了，论文里用一句就显专业；记不准就用"相关国家标准"这种稳妥说法，别硬写。
一个总原则：法律名称、标准名称可以用，制度名称可以用，条款号不用，不确定的编号不用。这样既专业又不会因为一个数字错误丢分，稳稳当当把该拿的分拿到手。
九、假期前把法规标准收口：一张卡
明天国庆假期开始。法规标准这块，我建议你今天花半小时把它彻底收口——做一张卡，把下面这些写上去，假期每天扫两分钟，之后就不用再专门花时间了：
- 三法日期：网安 2017 年 6 月 1 日（通过 2016 年 11 月 7 日）、数安 2021 年 9 月 1 日、个保 2021 年 11 月 1 日
- 网安法定位：第一部、全面规范、基础性；目的四层；适用范围"境内建设运营维护使用"
- 网安法修订：2025 年 10 月 28 日修订、2026 年 1 月 1 日施行；生效日期考点仍答 2017 年 6 月 1 日
- 效力层级：宪法 > 法律 > 行政法规 > 地方性法规 > 规章；特别优于一般；新优于旧
- 标准分级看前缀：ISO/IEC 国际、GB 国家、DB 地方、T/ 团体、Q/ 企业
- GB 强制、GB/T 推荐；标准原则上推荐，等保是强制
- 三组对应：20000 对 24405（服务管理）、27001 对 22080（信息安全管理体系，非等保）、等保是 22239
- 教材 24.1.5 其他法律：民法典合同编、招投标法、政府采购法、专利法（发明、实用新型、外观设计）、著作权法、商标法（商品、服务、集体、证明）
这张卡不到一页纸，覆盖了综合里法规标准类几乎全部考点。做一次，扫二十天，这十来分稳稳拿住。做卡的过程本身也是一次记忆——手写一遍，比看十遍都牢。
十、本期速评小结
- 真题锚点：ISO/IEC 前缀的是国际标准，看前缀定级别
- 网络安全法：2017 年 6 月 1 日施行、第一部基础性法律、定义三个概念、明确四类主体的权利义务责任、适用境内建设运营维护使用
- 修订与生效是两个考点，题干不说"修订"一律答原法
- 标准六级看发布主体与前缀；GB 强制、GB/T 推荐；标准原则上推荐
- 27001 对 22080 是信息安全管理体系，等保是 22239，别混
十一、明日预告
明天 10 月 1 日，国庆假期第一天，政策站——系规国庆 8 天怎么学：每日时间表模板。假期是考前最后一段整块时间，怎么排才既不浪费又不把自己累垮，明天我给你一张可以直接照着用的 8 天时间表，三科怎么轮、模考怎么安排、休息怎么留，一次说清。明早见，不见不散。
