近日,国家市场监督管理总局、国家标准化管理委员会发布的2025年第14号《中华人民共和国国家标准公告》,由全国网络安全标准化技术委员会归口的3项国家标准正式发布。
1.GB/T 20988—2025
《网络安全技术 信息系统灾难恢复规范》
2.GB/T 22080—2025
《网络安全技术 信息安全管理体系 要求》
3.GB/T 45909—2025
《网络安全技术 数字水印技术实现指南》
GB/T 20988—2025
《网络安全技术 信息系统灾难恢复规范》
工程中心深度参与编制的国家标准GB/T 20988—2025《网络安全技术 信息系统灾难恢复规范》,于2025年6月30日正式发布,并将于2026年1月1日起正式实施。
该标准将全部替代GB/T 20988-2007《信息安全技术 信息系统灾难恢复规范》和GB/T 30285-2013《信息安全技术 灾难恢复中心建设与运维管理规范》。
该标准确立了信息系统灾难恢复工作原则,给出了信息系统灾难恢复生命周期,规定了信息系统灾难恢复应遵循的基本要求,描述了灾难恢复能力等级划分和测试评价方法;适用于灾难恢复的需求方、服务提供方和评估方等各类组织开展信息系统灾难恢复的规划设计、建设实施和运行管理等工作。
其他相关国标信息
GB/T 22080—2025
《网络安全技术 信息安全管理体系 要求》
该标准规定了在组织环境下建立、实施、维护和持续改进信息安全管理体系的通用要求。这些要求适用于各种类型、规模和性质的组织,并包括根据组织需求进行剪裁的信息安全风险评估和处置要求。需要注意的是,当组织声称符合本文件时,不得排除第4章到第10章中规定的任何要求。
GB/T 45909—2025
《网络安全技术 数字水印技术实现指南》
该标准提供了数字水印技术的实现框架、功能、流程、水印算法选择、水印服务封装形式选择等方面的建议;适用于数字水印技术的设计、开发、应用和测试。
来源:全国网安标委
信息安全共性技术国家工程研究中心是国家发展和改革委员会于2004年8月3日(发改高技[2004]1551号)获准立项建设的国家级工程研究中心。中科信息安全共性技术国家工程研究中心有限公司(中科信安)成立于2006年8月,为信息安全共性技术国家工程研究中心的法人实体。
工程中心是全国网络安全标准化技术委员会、全国数据标准化技术委员会成员单位, 深度参与网络安全、数据安全标准化工作,为国家及行业网络安全标准和测评体系的建设提供技术支撑。
往期阅读
原文始发于微信公众号(信息安全国家工程研究中心):工程中心参编的网络安全国家标准《信息系统灾难恢复规范》获批发布
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论