新国标后年落地 手机等至少覆写2次
Nan Fang Du Shi Bao·2025-12-14 04:52
据悉,近日中央网信办提出并归口的《数据安全技术电子产品信息清除技术要求》(以下简称《技术要 求》)强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布,将于2027年1月1日 起正式实施。 《技术要求》明确要求,电子产品厂商应在设备中内置一键信息清除功能。针对不同设备,标准规定了 严格的数据覆写次数:手机、平板电脑等用户数据需至少覆写2次,而电脑的固态硬盘同样至少覆写2 次,传统机械硬盘则不少于3次,以确保数据无法被恢复;回收经营者必须在销售二手电子产品前对信 息清除效果进行验证,未清除用户数据的产品禁止再销售和运输出境,同时要对清除操作和验证结果进 行记录,留存时间不少于3年。 出台背景 二手电子产品数据泄露风险日益凸显 针对《技术要求》中提到的"信息清除",中央网信办有关负责人介绍,普通的删除或恢复出厂设置往往 只是将数据标记为无效,数据本身仍可能残留在存储介质中。《技术要求》所指的"信息清除"是对存储 介质中的数据进行技术处理,使其不可逆且无法被访问或恢复。《技术要求》提出了两种核心技术方 法: 一是数据覆写,将固定或随机的无含义数据写入电子产品,覆盖与用户数据有关的每个存储单元。对于 磁 ...