强制性国家标准出台 二手电子产品需彻底清除存储数据

日前，央视新闻报道称，12月2日，由中央网信办提出并归口的《数据安全技术 电子产品信息清除技术要求》强制性国家标准，经国家市场监督管理总局、国家标准化管理委员会批准发布，将于2027年1月1日起正式实施。

随着数字经济的蓬勃发展，手机、电脑等电子产品的更新换代节奏不断加快，二手电子产品的流通规模也日益扩大。不过，在流通过程中，因信息清除不彻底引发的数据泄露隐患愈发突出，这一问题已直接关系到社会公共利益与个人信息安全。

为落实国务院印发的《推动大规模设备更新和消费品以旧换新行动方案》中关于“出台手机、平板电脑等电子产品二手交易中信息清除方法国家标准”的相关要求，中央网信办提出并委托全国网络安全标准化技术委员会组织制定本标准，旨在规范电子产品信息清除技术方法，引导回收经营者建立健全信息清除管理和技术措施，防范二手流通中的数据泄露风险，促进二手电子产品交易行业健康有序发展。

《技术要求》适用于面向境内生产、销售的，具有非易失性存储介质的电子产品，涉及的产品范围广泛，主要包括手机、平板、笔记本电脑、台式机电脑、智能穿戴设备、办公设备。

其中有两大红线要求：

-未经用户同意，禁止访问或留存用户数据

-未清除用户数据的电子产品，禁止再销售和运输出境。

据介绍，普通的删除或恢复出厂设置往往只是将数据标记为无效，数据本身仍可能残留在存储介质中。

《技术要求》所指的“信息清除”是对存储介质中的数据进行技术处理，使其不可逆且无法被访问或恢复。

《技术要求》提出了两种核心技术方法：

数据覆写：将固定或随机的无含义数据写入电子产品，覆盖与用户数据有关的每个存储单元。对于磁介质，要求覆写至少3次且包含1次随机数覆写；对于半导体介质，要求至少覆写1次。

块擦除：针对半导体介质，借助调用存储介质指令，对物理块开展彻底性的擦除操作。