《数据安全技术 电子产品信息清除技术要求》强制性国家标准答记者问
2025年12月2日,由中央网信办归口提出并组织制定的《数据安全技术 电子产品信息清除技术要求》(以下简称《技术要求》)强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布,将于2027年1月1日起正式实施。日前,中央网信办有关负责人就《技术要求》有关问题回答了记者提问。
一、问:请介绍一下《技术要求》的出台背景?
答:随着数字经济快速发展,手机、电脑等电子产品更新换代频率加快,二手电子产品流通体量日益庞大。但在流通环节中,由于信息清除不彻底导致的数据泄露风险日益凸显,直接威胁社会公共利益和个人信息安全。
为落实国务院印发的《推动大规模设备更新和消费品以旧换新行动方案》中关于“出台手机、平板电脑等电子产品二手交易中信息清除方法国家标准”的相关要求,有效保障数据安全,中央网信办委托全国网络安全标准化技术委员会组织制定了本标准。《技术要求》旨在规范电子产品信息清除技术方法,引导回收经营者建立健全信息清除管理和技术措施,防范二手流通中的数据泄露风险,促进二手电子产品交易行业健康有序发展。
二、问:请问制定《技术要求》的总体思路是什么?
答:一是坚持通用性与可行性并重。《技术要求》面向广泛的电子产品类型和存储介质,明确了通用的信息清除基本要求,确保技术要求在现有产业实践中可验证、可操作。二是坚持技术与管理相结合。《技术要求》不仅规定了“怎么清”的技术方法,还对回收经营者提出了“怎么管”的过程要求,构建了从技术实现到运营管理的闭环安全体系。三是坚持统筹发展与安全。充分考虑二手电子产品回收及资源再利用的产业模式,在确保用户个人信息被彻底清除、防范隐私泄露的同时,避免设置过高的技术壁垒,通过科学的标准规范促进循环经济各环节的互信机制建立。
三、问:《技术要求》的适用范围是什么?
答:《技术要求》适用于面向境内生产、销售的,具有非易失性存储介质的电子产品。适用主体包括两类:产品制造与服务方,包括电子产品厂商、第三方信息清除功能开发者;流通经营方,主要是对二手电子产品进行信息清除的回收经营者。
《技术要求》涉及的产品范围广泛,主要包括手机、平板、笔记本电脑、台式机电脑、智能穿戴设备、办公设备。需要说明的是,涉及国家秘密的电子产品信息清除,需遵照国家保密相关规定执行。
四、问:《技术要求》中提到的“信息清除”与普通的删除有什么区别?核心技术要求是什么?
答:普通的删除或恢复出厂设置往往只是将数据标记为无效,数据本身仍可能残留在存储介质中。《技术要求》所指的“信息清除”是对存储介质中的数据进行技术处理,使其不可逆且无法被访问或恢复。
《技术要求》提出了两种核心技术方法。数据覆写,将固定或随机的无含义数据写入电子产品,覆盖与用户数据有关的每个存储单元。对于磁介质,要求覆写至少3次且包含1次随机数覆写;对于半导体介质,要求至少覆写1次。块擦除,针对半导体介质,通过调用存储介质指令,对物理块执行根本性的擦除操作。
五、问:《技术要求》明确了电子产品厂商哪些具体义务?
答:为从源头保障用户数据安全,《技术要求》规定电子产品厂商应为用户提供内置的信息清除功能。如果无法开发内置功能,厂商必须提供外部信息清除工具,或告知可用的第三方工具信息,或者向用户提供免费的信息清除服务。在执行清除前,必须向用户明示清除范围、方法和影响,并获得用户同意。清除功能需覆盖用户产生的各类文件、通讯录、应用程序及数据、身份鉴别信息、加密密钥等。
六、问:《技术要求》对二手电子产品回收经营者提出了哪些要求?
答:回收经营者是二手电子产品流通过程中的关键安全节点。《技术要求》规定回收经营者必须符合以下要求。提示与授权:回收前主动提示用户进行清除,未经同意禁止访问或留存用户数据。彻底清除:必须使用符合《技术要求》的功能或工具进行清除。若产品损坏无法使用软件清除,则必须对存储介质进行物理销毁。验证与留痕:在销售前必须对清除效果进行验证,未清除用户数据的产品禁止再销售和运输出境。同时,要建立档案,对清除操作和验证结果进行记录,留存时间不少于3年。
七、问:如何确保《技术要求》的有效实施?
答:《技术要求》作为强制性国家标准,不仅是技术规范,也是法律法规落地的支撑。《技术要求》配套支撑《网络安全法》《数据安全法》《个人信息保护法》《消费者权益保护法》等法律法规落地。
中央网信办将会同市场监管总局等部门,依据本标准制定实践指南,以产品目录形式推进实施,督促检查厂商和回收经营者落实情况,并指导第三方机构建设检测工具和公共服务平台,为消费者和企业提供清除效果验证和查询服务,建立行业互信。
八、问:关于《技术要求》正式施行时间的考虑?
答:考虑到目前市场上电子产品种类繁多、形态复杂,且二手流通体量大,相关企业对现有产品进行适配改造、建立相应的管理体系需要一定的时间周期。为确保标准平稳落地,经充分调研和试点验证,设定自《技术要求》发布之日起13个月的过渡期,于发布一年后正式实施,给予企业充足的准备时间。
版权与免责声明:1.凡本网注明“来源:百分零部件网”的所有作品,均为浙江兴旺宝明通网络有限公司-兴旺宝合法拥有版权或有权使用的作品,未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:百分零部件网”。违反上述声明者,本网将追究其相关法律责任。 2.本网转载并注明自其它来源(非百分零部件网)的作品,目的在于传递更多信息,并不代表本网赞同其观点或和对其真实性负责,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品第一来源,并自负版权等法律责任。 3.如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
相关新闻
-
工信部举行新闻发布会 介绍强制性国家标准《电器电子产品有害物质限制使用要求》有关情况
8月22日,《电器电子产品有害物质限制使用要求》新闻发布会举办。- 2025-08-26 13:39:31
- 17603
-
为进一步推动安徽省汽车产业安全健康发展,落实国家车联网网络安全和数据安全管理要求, 11月28日,安徽省通信管理局组织召开安徽省智能网联汽车网络与数据安全专题培训会。
- 2024-12-18 11:31:55
- 20458
-
为加快工业领域数据安全保障体系建设,全面提升工业领域数据安全防护能力,促进数据安全产业发展,江西省工业和信息化厅近日印发《江西省工业领域数据安全能力提升实施方案(2024—2026年)》。
- 2024-06-25 10:15:00
- 412



直播回放
直播回放





















网站客服
昵称 验证码 请输入正确验证码
所有评论仅代表网友意见,与本站立场无关