安全資訊

近日，國家市場監(jiān)督管理總局、國家標準化管理委員會發(fā)布的2025年第14號《中華人民共和國國家標準公告》，由全國網(wǎng)絡安全標準化技術(shù)委員會歸口的3項國家標準正式發(fā)布。標準具體內(nèi)容如下：

1.GB/T 20988—2025《網(wǎng)絡安全技術(shù) 信息系統(tǒng)災難恢復規(guī)范》

該標準確立了信息系統(tǒng)災難恢復工作原則,給出了信息系統(tǒng)災難恢復生命周期，規(guī)定了信息系統(tǒng)災難恢復應遵循的基本要求，描述了災難恢復能力等級劃分和測試評價方法；適用于災難恢復的需求方、服務提供方和評估方等各類組織開展信息系統(tǒng)災難恢復的規(guī)劃設計、建設實施和運行管理等工作。

2.GB/T 22080—2025《網(wǎng)絡安全技術(shù) 信息安全管理體系 要求》

該標準規(guī)定了在組織環(huán)境下建立、實施、維護和持續(xù)改進信息安全管理體系的通用要求。這些要求適用于各種類型、規(guī)模和性質(zhì)的組織，并包括根據(jù)組織需求進行剪裁的信息安全風險評估和處置要求。需要注意的是，當組織聲稱符合本文件時，不得排除第4章到第10章中規(guī)定的任何要求。

3.GB/T 45909—2025《網(wǎng)絡安全技術(shù) 數(shù)字水印技術(shù)實現(xiàn)指南》

該標準提供了數(shù)字水印技術(shù)的實現(xiàn)框架、功能、流程、水印算法選擇、水印服務封裝形式選擇等方面的建議；適用于數(shù)字水印技術(shù)的設計、開發(fā)、應用和測試。

以上標準將于2026年1月1日起正式實施。

（來源：網(wǎng)安標委網(wǎng)站）