強制性國標發布 二手電子產品需徹底清除數據

日前據央視新聞報道，強制清除12月2日時，性國中央網信辦提出并歸口的標發布手《數據安全技術電子產品信息清除技術要求》強制性國家標準由國家市場監督管理總局、國家標準化管理委員會批準發布，電產將于2027年1月1日起正式實施。品需

隨著數字經濟快速發展，徹底手機、數據電腦等電子產品更新換代頻率加快，強制清除二手電子產品流通體量日益龐大，性國然而在流通環節中，標發布手由于信息清除不徹底導致的電產數據泄露風險日益凸顯，直接影響社會公共利益和個人信息安全。品需

為落實國務院印發的徹底《推動大規模設備更新和消費品以舊換新行動方案》中關于“出臺手機、平板電腦等電子產品二手交易中信息清除方法國家標準”的數據相關要求，中央網信辦提出并委托全國網絡安全標準化技術委員會組織制定本標準，強制清除旨在規范電子產品信息清除技術方法，引導回收經營者建立健全信息清除管理和技術措施，防范二手流通中的數據泄露風險，促進二手電子產品交易行業健康有序發展。

《技術要求》適用于面向境內生產、銷售的，具有非易失性存儲介質的電子產品，涉及的產品范圍廣泛，主要包括手機、平板、筆記本電腦、臺式機電腦、智能穿戴設備、辦公設備。

其中有兩大紅線要求：

-未經用戶同意，禁止訪問或留存用戶數據

-未清除用戶數據的電子產品，禁止再銷售和運輸出境。

據介紹，普通的刪除或恢復出廠設置往往只是將數據標記為無效，數據本身仍可能殘留在存儲介質中。

《技術要求》所指的“信息清除”是對存儲介質中的數據進行技術處理，使其不可逆且無法被訪問或恢復。

《技術要求》提出了兩種核心技術方法：

數據覆寫：將固定或隨機的無含義數據寫入電子產品，覆蓋與用戶數據有關的每個存儲單元。對于磁介質，要求覆寫至少3次且包含1次隨機數覆寫；對于半導體介質，要求至少覆寫1次。

塊擦除：針對半導體介質，通過調用存儲介質指令，對物理塊執行根本性的擦除操作。