近日，國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會發(fā)布的2025年第14號《中華人民共和國國家標(biāo)準(zhǔn)公告》，由全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口的3項國家標(biāo)準(zhǔn)正式發(fā)布。標(biāo)準(zhǔn)具體內(nèi)容如下：
1.GB/T20988―2025《網(wǎng)絡(luò)安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》
該標(biāo)準(zhǔn)確立了信息系統(tǒng)災(zāi)難恢復(fù)工作原則,給出了信息系統(tǒng)災(zāi)難恢復(fù)生命周期，規(guī)定了信息系統(tǒng)災(zāi)難恢復(fù)應(yīng)遵循的基本要求，描述了災(zāi)難恢復(fù)能力等級劃分和測試評價方法；適用于災(zāi)難恢復(fù)的需求方、服務(wù)提供方和評估方等各類組織開展信息系統(tǒng)災(zāi)難恢復(fù)的規(guī)劃設(shè)計、建設(shè)實施和運行管理等工作。
2.GB/T22080―2025《網(wǎng)絡(luò)安全技術(shù)信息安全管理體系要求》
該標(biāo)準(zhǔn)規(guī)定了在組織環(huán)境下建立、實施、維護(hù)和持續(xù)改進(jìn)信息安全管理體系的通用要求。這些要求適用于各種類型、規(guī)模和性質(zhì)的組織，并包括根據(jù)組織需求進(jìn)行剪裁的信息安全風(fēng)險評估和處置要求。需要注意的是，當(dāng)組織聲稱符合本文件時，不得排除第4章到第10章中規(guī)定的任何要求。
3.GB/T45909―2025《網(wǎng)絡(luò)安全技術(shù)數(shù)字水印技術(shù)實現(xiàn)指南》
該標(biāo)準(zhǔn)提供了數(shù)字水印技術(shù)的實現(xiàn)框架、功能、流程、水印算法選擇、水印服務(wù)封裝形式選擇等方面的建議；適用于數(shù)字水印技術(shù)的設(shè)計、開發(fā)、應(yīng)用和測試。
以上標(biāo)準(zhǔn)將于2026年1月1日起正式實施。
