近日发布的强制性国家标准《数据安全技术电子产品信息清除技术要求》内容要点有哪些

文峰爱爬山 2025-12-19 22:28:44

近日发布的强制性国家标准《数据安全技术 电子产品信息清除技术要求》内容要点有哪些呢? 该标准将于2027年1月1日起正式实施,并非不让卖旧手机,而是规范了旧手机等电子产品流通前的信息清除要求,核心要点如下 : 1. 清除范围无死角:要清除的信息涵盖照片、通讯录等显性数据,也包括系统缓存、云端同步残留数据等隐性内容,还涉及账号密码、指纹等身份鉴别信息和加密密钥。 2. 明确两种“物理级”清除技术:一是数据覆写,磁介质至少覆写3次且含1次随机数覆写,半导体介质至少覆写1次;二是块擦除,针对半导体介质执行区块级根本性擦除,确保数据不可逆恢复。 3. 界定多方主体责任:厂商需为产品提供内置信息清除功能,无内置功能则要提供外部工具或免费服务;回收经营者回收前需提示用户清数据,清除后要验证效果,相关操作和验证记录还得留存不少于3年。 4. 明确违规流通禁忌:未按标准清除数据的电子产品,禁止在境内销售,也不允许运输出境,以此杜绝信息泄露风险。

0 阅读:1
文峰爱爬山

文峰爱爬山

感谢大家的关注