国家安全机关的一切权力来源于法律，必须严格依照宪法和法律的规定行使。其不能行使的权利，首先指向的就是那些法律并未授予的权力。这是一个总括性的、根本性的禁区。任何超越法律明文授权范围的行为，均属越权，不具备法律效力。
职权法定原则的法治内涵
《国家安全法》《反间谍法》等法律明确授权国家安全机关在反间谍、反渗透、反分裂、反恐怖等领域行使特定职权，但所有权力均以法律明文规定为限。例如，《反间谍法》第12条授权国家安全机关可以查验电子通信工具、器材等设备、设施，但未授权其征收税款、颁发工商执照、管理交通秩序或审理民事纠纷。
示例：某市国家安全局曾尝试参与某企业税收稽查，被财政部门依法驳回并指出：税收征管权专属于税务机关，国家安全机关不得越权介入。
权力禁区的三层结构
- 授权性规范缺失领域：法律未设定权限的事项（如日常治安管理）
- 程序性限制事项：即使有授权，但程序违法即构成越权（如无证搜查）
- 禁止性规范明列事项：法律直接禁止的行为（如刑讯逼供）
典型案例分析
年某省高院判决确认：某市国家安全局在办理一起非危害国家安全案件时，以“涉及国家秘密”为由拒绝当事人委托律师，法院认定该行为违反《刑事诉讼法》第34条，程序违法，相关证据予以排除。