近日，國家市場監督管理總局、國家標準化管理委員會發布的2025年第14號《中華人民共和國國家標準公告》，由全國網絡安全標準化技術委員會歸口的3項國家標準正式發布。標準具體內容如下：

1.GB/T 20988—2025《網絡安全技術 信息系統災難恢復規范》

該標準確立了信息系統災難恢復工作原則,給出了信息系統災難恢復生命周期，規定了信息系統災難恢復應遵循的基本要求，描述了災難恢復能力等級劃分和測試評價方法；適用于災難恢復的需求方、服務提供方和評估方等各類組織開展信息系統災難恢復的規劃設計、建設實施和運行管理等工作。

2.GB/T 22080—2025《網絡安全技術 信息安全管理體系 要求》

該標準規定了在組織環境下建立、實施、維護和持續改進信息安全管理體系的通用要求。這些要求適用于各種類型、規模和性質的組織，并包括根據組織需求進行剪裁的信息安全風險評估和處置要求。需要注意的是，當組織聲稱符合本文件時，不得排除第4章到第10章中規定的任何要求。

3.GB/T 45909—2025《網絡安全技術 數字水印技術實現指南》

該標準提供了數字水印技術的實現框架、功能、流程、水印算法選擇、水印服務封裝形式選擇等方面的建議；適用于數字水印技術的設計、開發、應用和測試。

以上標準將于2026年1月1日起正式實施。

（來源：網安標委網站）