近日，國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的2025年第14號(hào)《中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)公告》，由全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的3項(xiàng)國(guó)家標(biāo)準(zhǔn)正式發(fā)布。標(biāo)準(zhǔn)具體內(nèi)容如下：
1.GB/T20988―2025《網(wǎng)絡(luò)安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》
該標(biāo)準(zhǔn)確立了信息系統(tǒng)災(zāi)難恢復(fù)工作原則,給出了信息系統(tǒng)災(zāi)難恢復(fù)生命周期，規(guī)定了信息系統(tǒng)災(zāi)難恢復(fù)應(yīng)遵循的基本要求，描述了災(zāi)難恢復(fù)能力等級(jí)劃分和測(cè)試評(píng)價(jià)方法；適用于災(zāi)難恢復(fù)的需求方、服務(wù)提供方和評(píng)估方等各類(lèi)組織開(kāi)展信息系統(tǒng)災(zāi)難恢復(fù)的規(guī)劃設(shè)計(jì)、建設(shè)實(shí)施和運(yùn)行管理等工作。
2.GB/T22080―2025《網(wǎng)絡(luò)安全技術(shù)信息安全管理體系要求》
該標(biāo)準(zhǔn)規(guī)定了在組織環(huán)境下建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)信息安全管理體系的通用要求。這些要求適用于各種類(lèi)型、規(guī)模和性質(zhì)的組織，并包括根據(jù)組織需求進(jìn)行剪裁的信息安全風(fēng)險(xiǎn)評(píng)估和處置要求。需要注意的是，當(dāng)組織聲稱符合本文件時(shí)，不得排除第4章到第10章中規(guī)定的任何要求。
3.GB/T45909―2025《網(wǎng)絡(luò)安全技術(shù)數(shù)字水印技術(shù)實(shí)現(xiàn)指南》
該標(biāo)準(zhǔn)提供了數(shù)字水印技術(shù)的實(shí)現(xiàn)框架、功能、流程、水印算法選擇、水印服務(wù)封裝形式選擇等方面的建議；適用于數(shù)字水印技術(shù)的設(shè)計(jì)、開(kāi)發(fā)、應(yīng)用和測(cè)試。
以上標(biāo)準(zhǔn)將于2026年1月1日起正式實(shí)施。
