近日，國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的2025年第14號(hào)《中華人民共和國國家標(biāo)準(zhǔn)公告》，由全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的3項(xiàng)國家標(biāo)準(zhǔn)正式發(fā)布。標(biāo)準(zhǔn)具體內(nèi)容如下：

1.GB/T 20988—2025《網(wǎng)絡(luò)安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》

該標(biāo)準(zhǔn)確立了信息系統(tǒng)災(zāi)難恢復(fù)工作原則,給出了信息系統(tǒng)災(zāi)難恢復(fù)生命周期，規(guī)定了信息系統(tǒng)災(zāi)難恢復(fù)應(yīng)遵循的基本要求，描述了災(zāi)難恢復(fù)能力等級(jí)劃分和測試評(píng)價(jià)方法；適用于災(zāi)難恢復(fù)的需求方、服務(wù)提供方和評(píng)估方等各類組織開展信息系統(tǒng)災(zāi)難恢復(fù)的規(guī)劃設(shè)計(jì)、建設(shè)實(shí)施和運(yùn)行管理等工作。

2.GB/T 22080—2025《網(wǎng)絡(luò)安全技術(shù) 信息安全管理體系 要求》

該標(biāo)準(zhǔn)規(guī)定了在組織環(huán)境下建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)信息安全管理體系的通用要求。這些要求適用于各種類型、規(guī)模和性質(zhì)的組織，并包括根據(jù)組織需求進(jìn)行剪裁的信息安全風(fēng)險(xiǎn)評(píng)估和處置要求。需要注意的是，當(dāng)組織聲稱符合本文件時(shí)，不得排除第4章到第10章中規(guī)定的任何要求。

3.GB/T 45909—2025《網(wǎng)絡(luò)安全技術(shù) 數(shù)字水印技術(shù)實(shí)現(xiàn)指南》

該標(biāo)準(zhǔn)提供了數(shù)字水印技術(shù)的實(shí)現(xiàn)框架、功能、流程、水印算法選擇、水印服務(wù)封裝形式選擇等方面的建議；適用于數(shù)字水印技術(shù)的設(shè)計(jì)、開發(fā)、應(yīng)用和測試。

以上標(biāo)準(zhǔn)將于2026年1月1日起正式實(shí)施。

（來源：網(wǎng)安標(biāo)委網(wǎng)站）