云霞资讯网

《数据安全技术 电子产品信息清除技术要求》核心解读

(一)出台背景与核心目标随着数字经济蓬勃发展,手机、电脑等电子产品更新换代频率持续加快,二手流通体量日益庞大。但流通环节

(一)出台背景与核心目标

随着数字经济蓬勃发展,手机、电脑等电子产品更新换代频率持续加快,二手流通体量日益庞大。但流通环节中,普通删除、恢复出厂设置等常规操作仅标记数据无效,实际数据仍可能残留并被技术恢复,导致用户照片、通讯录、身份信息等隐私泄露风险凸显,严重威胁个人信息安全与社会公共利益。

为落实国务院《推动大规模设备更新和消费品以旧换新行动方案》要求,填补二手电子产品信息清除技术规范空白,中央网信办归口制定并发布该强制性国家标准,旨在通过统一技术要求与管理规范,构建 “技术 + 管理” 的闭环安全体系,防范数据泄露风险,同时兼顾产业可行性,促进二手交易行业健康有序发展与循环经济互信机制建立。标准将于 2027 年 1 月 1 日正式实施,预留 13 个月过渡期供企业适配改造。

(二)适用范围与核心主体

适用产品:覆盖境内生产、销售的所有具有非易失性存储介质的电子产品,包括手机、平板、笔记本电脑、台式机、智能穿戴设备及办公设备等,实现主流电子设备全覆盖。

适用主体:明确两类责任主体 —— 产品制造与服务方(厂商、第三方开发者)和流通经营方(回收经营者),形成全链条责任追溯体系。需特别说明的是,涉及国家秘密的电子产品信息清除,需另行遵循保密规定。

(三)核心技术要求:信息清除与普通删除的本质区别

标准明确 “信息清除” 的核心定义是 “数据不可逆且无法访问或恢复”,与普通删除形成本质差异:

对比维度

普通删除 / 恢复出厂设置

标准要求的信息清除

操作本质

标记数据无效,未删除实际内容

物理级覆盖或销毁,彻底清除数据

恢复可能性

技术手段可恢复

完全不可逆,无恢复可能

技术方法

无统一规范

数据覆写、块擦除、物理销毁

其中,核心技术方法分为两类:

数据覆写:将固定或随机无含义数据写入存储介质,覆盖所有用户数据存储单元。磁介质需至少覆写 3 次(含 1 次随机数覆写),半导体介质至少覆写 1 次;

块擦除:针对半导体介质,通过调用存储介质指令执行物理块根本性擦除;

物理销毁:针对损坏无法通过软件清除的产品,强制对存储介质进行物理销毁,确保数据无泄露可能。

清除范围需全面覆盖用户文件、通讯录、应用数据、身份鉴别信息、加密密钥、缓存数据、外部设备绑定信息等所有用户相关数据,无遗漏死角。

(四)全链条责任义务规范

厂商责任:需在产品中内置信息清除功能;若无法开发,须提供外部工具、告知第三方工具信息或免费清除服务。清除前必须明示范围、方法及影响,获得用户同意后方可执行。

回收经营者责任:回收前主动提示用户清除数据,未经同意不得访问或留存用户数据;使用符合标准的工具执行清除,损坏产品需物理销毁;销售前必须验证清除效果,未达标产品禁止再销售及运输出境;建立清除与验证记录档案,留存时间不少于 3 年。

(五)实施保障机制

作为强制性国家标准,其实施以法律法规为支撑,配套《网络安全法》《数据安全法》《个人信息保护法》等落地执行。中央网信办将联合市场监管总局等部门制定实践指南,以产品目录形式推进实施,督促企业落实;同时指导第三方机构建设检测工具与公共服务平台,提供清除效果验证查询服务,构建行业互信体系。

二、电子产品信息清除技术要求与数据销毁的关系

数据销毁是数据安全管理的终极手段,而本次标准中的信息清除技术要求,是数据销毁在二手电子产品流通场景下的专业化、规范化延伸,二者形成 “递进互补、场景适配” 的核心关系:

(一)信息清除是数据销毁的场景化精准实现

数据销毁的核心目标是确保数据永久不可用,其手段包括逻辑清除与物理销毁两类。本次标准针对二手电子产品 “需回收再利用” 的核心属性,将逻辑清除技术(数据覆写、块擦除)规范化、标准化,在实现数据销毁核心目标的同时,避免了物理销毁导致的资源浪费,兼顾了循环经济发展需求。

(二)物理销毁是信息清除的兜底补充方案

标准明确将物理销毁作为信息清除的兜底手段:当产品损坏无法通过软件执行数据覆写或块擦除时,必须对存储介质进行物理销毁,形成 “逻辑清除为主、物理销毁兜底” 的全场景覆盖。这一设计既保证了数据安全的绝对底线,又最大化保留了可利用产品的资源价值,实现安全与效益的平衡。

(三)技术要求为数据销毁提供标准化依据

此前二手流通领域的数据销毁缺乏统一规范,导致 “清除不彻底”“销毁无标准” 等问题。本次标准通过明确信息清除的技术参数(覆写次数、覆盖范围)、操作流程(提示 - 同意 - 清除 - 验证)和责任主体,为数据销毁在二手电子领域的实施提供了可落地、可验证的统一标准,使数据销毁从 “粗放操作” 转向 “精准管控”。

三、标准实施的行业价值与社会意义

保障用户隐私安全:通过物理级清除技术与全链条责任追溯,从根本上解决二手电子产品数据泄露痛点,消除用户处置旧设备的隐私顾虑;

规范行业发展秩序:统一信息清除技术与管理要求,倒逼回收企业升级技术手段、建立规范化流程,淘汰 “粗放式回收” 模式,促进行业良性竞争;

支撑循环经济发展:通过标准化构建二手交易互信机制,提升消费者对二手电子产品的接受度,推动设备以旧换新与资源再利用,助力 “双碳” 目标实现;

完善数据安全体系:作为数据安全领域的重要强制性标准,其实施将进一步填补细分场景安全规范空白,推动《数据安全法》等法律法规在流通领域的落地见效,筑牢数字经济安全防线。

文件硬盘数据销毁