信息技术法规与标准手册（执行版）.docx

信息技术法规与标准手册（执行版）

第1章总则与适用范围

1.1法律规范依据与基本原则

本手册的编制严格以《中华人民共和国网络安全法》为核心，依据《数据安全法》《个人信息保护法》及《关键信息基础设施安全保护条例》等上位法，确保所有条款均具有明确的法律强制力。确立“安全与发展并重”的原则，既强调信息技术在数字经济中的赋能作用，又明确将数据安全、隐私保护作为不可逾越的红线，防止技术滥用侵害公民合法权益。

坚持“最小必要”原则，要求任何数据收集、存储和使用行为必须严格遵循“目的限定”和“用途限制”，严禁超范围采集或过度使用个人敏感信息。贯彻“全程全要素”原则，将网络空间视为一个连续且不可分割的