(一)出台背景与核心目标
随着数字经济蓬勃发展,手机、电脑等电子产品更新换代频率持续加快,二手流通体量日益庞大。但流通环节中,普通删除、恢复出厂设置等常规操作仅标记数据无效,实际数据仍可能残留并被技术恢复,导致用户照片、通讯录、身份信息等隐私泄露风险凸显,严重威胁个人信息安全与社会公共利益。
为落实国务院《推动大规模设备更新和消费品以旧换新行动方案》要求,填补二手电子产品信息清除技术规范空白,中央网信办归口制定并发布该强制性国家标准,旨在通过统一技术要求与管理规范,构建 “技术 + 管理” 的闭环安全体系,防范数据泄露风险,同时兼顾产业可行性,促进二手交易行业健康有序发展与循环经济互信机制建立。标准将于 2027 年 1 月 1 日正式实施,预留 13 个月过渡期供企业适配改造。
(二)适用范围与核心主体
适用产品:覆盖境内生产、销售的所有具有非易失性存储介质的电子产品,包括手机、平板、笔记本电脑、台式机、智能穿戴设备及办公设备等,实现主流电子设备全覆盖。
适用主体:明确两类责任主体 —— 产品制造与服务方(厂商、第三方开发者)和流通经营方(回收经营者),形成全链条责任追溯体系。需特别说明的是,涉及国家秘密的电子产品信息清除,需另行遵循保密规定。
(三)核心技术要求:信息清除与普通删除的本质区别
标准明确 “信息清除” 的核心定义是 “数据不可逆且无法访问或恢复”,与普通删除形成本质差异:
对比维度
普通删除 / 恢复出厂设置
标准要求的信息清除
操作本质
标记数据无效,未删除实际内容
物理级覆盖或销毁,彻底清除数据
恢复可能性
技术手段可恢复
完全不可逆,无恢复可能
技术方法
无统一规范
数据覆写、块擦除、物理销毁
其中,核心技术方法分为两类:
数据覆写:将固定或随机无含义数据写入存储介质,覆盖所有用户数据存储单元。磁介质需至少覆写 3 次(含 1 次随机数覆写),半导体介质至少覆写 1 次;
块擦除:针对半导体介质,通过调用存储介质指令执行物理块根本性擦除;
物理销毁:针对损坏无法通过软件清除的产品,强制对存储介质进行物理销毁,确保数据无泄露可能。
清除范围需全面覆盖用户文件、通讯录、应用数据、身份鉴别信息、加密密钥、缓存数据、外部设备绑定信息等所有用户相关数据,无遗漏死角。
(四)全链条责任义务规范
厂商责任:需在产品中内置信息清除功能;若无法开发,须提供外部工具、告知第三方工具信息或免费清除服务。清除前必须明示范围、方法及影响,获得用户同意后方可执行。
回收经营者责任:回收前主动提示用户清除数据,未经同意不得访问或留存用户数据;使用符合标准的工具执行清除,损坏产品需物理销毁;销售前必须验证清除效果,未达标产品禁止再销售及运输出境;建立清除与验证记录档案,留存时间不少于 3 年。
(五)实施保障机制
作为强制性国家标准,其实施以法律法规为支撑,配套《网络安全法》《数据安全法》《个人信息保护法》等落地执行。中央网信办将联合市场监管总局等部门制定实践指南,以产品目录形式推进实施,督促企业落实;同时指导第三方机构建设检测工具与公共服务平台,提供清除效果验证查询服务,构建行业互信体系。
二、电子产品信息清除技术要求与数据销毁的关系
数据销毁是数据安全管理的终极手段,而本次标准中的信息清除技术要求,是数据销毁在二手电子产品流通场景下的专业化、规范化延伸,二者形成 “递进互补、场景适配” 的核心关系:
(一)信息清除是数据销毁的场景化精准实现
数据销毁的核心目标是确保数据永久不可用,其手段包括逻辑清除与物理销毁两类。本次标准针对二手电子产品 “需回收再利用” 的核心属性,将逻辑清除技术(数据覆写、块擦除)规范化、标准化,在实现数据销毁核心目标的同时,避免了物理销毁导致的资源浪费,兼顾了循环经济发展需求。
(二)物理销毁是信息清除的兜底补充方案
标准明确将物理销毁作为信息清除的兜底手段:当产品损坏无法通过软件执行数据覆写或块擦除时,必须对存储介质进行物理销毁,形成 “逻辑清除为主、物理销毁兜底” 的全场景覆盖。这一设计既保证了数据安全的绝对底线,又最大化保留了可利用产品的资源价值,实现安全与效益的平衡。
(三)技术要求为数据销毁提供标准化依据
此前二手流通领域的数据销毁缺乏统一规范,导致 “清除不彻底”“销毁无标准” 等问题。本次标准通过明确信息清除的技术参数(覆写次数、覆盖范围)、操作流程(提示 - 同意 - 清除 - 验证)和责任主体,为数据销毁在二手电子领域的实施提供了可落地、可验证的统一标准,使数据销毁从 “粗放操作” 转向 “精准管控”。
三、标准实施的行业价值与社会意义
保障用户隐私安全:通过物理级清除技术与全链条责任追溯,从根本上解决二手电子产品数据泄露痛点,消除用户处置旧设备的隐私顾虑;
规范行业发展秩序:统一信息清除技术与管理要求,倒逼回收企业升级技术手段、建立规范化流程,淘汰 “粗放式回收” 模式,促进行业良性竞争;
支撑循环经济发展:通过标准化构建二手交易互信机制,提升消费者对二手电子产品的接受度,推动设备以旧换新与资源再利用,助力 “双碳” 目标实现;
完善数据安全体系:作为数据安全领域的重要强制性标准,其实施将进一步填补细分场景安全规范空白,推动《数据安全法》等法律法规在流通领域的落地见效,筑牢数字经济安全防线。

文件硬盘数据销毁