法律法规与标准规范都影响信息系统建设，但来源、约束方式和作用重点不同。
这是什么
法律法规规定权利、义务和责任边界；标准规范围绕术语、方法、接口、质量、安全或管理要求，促进一致性、互操作性和可评价性。
核心内容
工作中应先识别法律法规提出的底线和责任，再结合适用的标准规范，把要求落实到设计、采购、开发、运行和管理中。
容易混淆
不要把标准规范一概当成法律，也不要认为它们与项目无关。
简单例子
涉及个人信息的业务系统要先考虑法律法规要求，同时以相应标准规范细化接口、安全或运维做法。
考试怎么理解
先看题目问责任边界与合规要求，还是统一方法、技术要求或质量依据。