强制性国标发布 二手电子产品需彻底清除数据

日前据央视新闻报道，强制清除12月2日时，性国中央网信办提出并归口的标发布手《数据安全技术电子产品信息清除技术要求》强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布，电产将于2027年1月1日起正式实施。品需

随着数字经济快速发展，彻底手机、数据电脑等电子产品更新换代频率加快，强制清除二手电子产品流通体量日益庞大，性国然而在流通环节中，标发布手由于信息清除不彻底导致的电产数据泄露风险日益凸显，直接影响社会公共利益和个人信息安全。品需

为落实国务院印发的彻底《推动大规模设备更新和消费品以旧换新行动方案》中关于“出台手机、平板电脑等电子产品二手交易中信息清除方法国家标准”的数据相关要求，中央网信办提出并委托全国网络安全标准化技术委员会组织制定本标准，强制清除旨在规范电子产品信息清除技术方法，引导回收经营者建立健全信息清除管理和技术措施，防范二手流通中的数据泄露风险，促进二手电子产品交易行业健康有序发展。

《技术要求》适用于面向境内生产、销售的，具有非易失性存储介质的电子产品，涉及的产品范围广泛，主要包括手机、平板、笔记本电脑、台式机电脑、智能穿戴设备、办公设备。

其中有两大红线要求：

-未经用户同意，禁止访问或留存用户数据

-未清除用户数据的电子产品，禁止再销售和运输出境。

据介绍，普通的删除或恢复出厂设置往往只是将数据标记为无效，数据本身仍可能残留在存储介质中。

《技术要求》所指的“信息清除”是对存储介质中的数据进行技术处理，使其不可逆且无法被访问或恢复。

《技术要求》提出了两种核心技术方法：

数据覆写：将固定或随机的无含义数据写入电子产品，覆盖与用户数据有关的每个存储单元。对于磁介质，要求覆写至少3次且包含1次随机数覆写；对于半导体介质，要求至少覆写1次。

块擦除：针对半导体介质，通过调用存储介质指令，对物理块执行根本性的擦除操作。

最新评论