信息系统会处理数据、连接业务并影响用户权益，因此建设和运行必须在法律法规规定的边界内进行。
这是什么
法律法规会影响系统收集什么信息、怎样使用和保存、由谁访问，以及发生问题后如何处理。
核心内容
合规应进入需求、设计、采购、开发、测试、上线和运营等环节，形成可落实、可检查的安排。
容易混淆
不要把合规只理解为法务部门的工作，业务、产品、技术和运营团队都要落实相关要求。
简单例子
设计注册页面时，应先判断收集手机号是否必要、告知是否清楚、权限控制是否合理，而不是上线后再补救。
考试怎么理解
可从保护权益、明确责任、控制风险和保障业务持续运行理解。