近日,由中央网信办归口提出并组织制定的《数据安全技术 电子产品信息清除技术要求》(GB 46864-2025)强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布,将于2027年1月1日起正式实施,工程中心作为主要起草单位参与了该标准的编制工作。
随着数字经济快速发展,手机、电脑等电子产品更新换代频率加快,二手电子产品流通体量日益庞大。但在流通环节中,由于信息清除不彻底导致的数据泄露风险日益凸显,直接威胁社会公共利益和个人信息安全。
为落实国务院印发的《推动大规模设备更新和消费品以旧换新行动方案》中关于“出台手机、平板电脑等电子产品二手交易中信息清除方法国家标准”的相关要求,有效保障数据安全,中央网信办委托全国网络安全标准化技术委员会组织制定了本标准。《数据安全技术 电子产品信息清除技术要求》(以下简称《技术要求》)旨在规范电子产品信息清除技术方法,引导回收经营者建立健全信息清除管理和技术措施,防范二手流通中的数据泄露风险,促进二手电子产品交易行业健康有序发展。
适用范围
《技术要求》适用于面向境内生产、销售的,具有非易失性存储介质的电子产品。适用主体包括两类:产品制造与服务方,包括电子产品厂商、第三方信息清除功能开发者;流通经营方,主要是对二手电子产品进行信息清除的回收经营者。
《技术要求》涉及的产品范围广泛,主要包括手机、平板、笔记本电脑、台式机电脑、智能穿戴设备、办公设备。需要说明的是,涉及国家秘密的电子产品信息清除,需遵照国家保密相关规定执行。
核心技术要求
《技术要求》提出了两种核心技术方法。数据覆写,将固定或随机的无含义数据写入电子产品,覆盖与用户数据有关的每个存储单元。对于磁介质,要求覆写至少3次且包含1次随机数覆写;对于半导体介质,要求至少覆写1次。块擦除,针对半导体介质,通过调用存储介质指令,对物理块执行根本性的擦除操作。
来源:中国网信网、全国标准信息公共服务平台
点击下方【阅读原文】查看《技术要求》全文
关于工程中心
信息安全共性技术国家工程研究中心是国家发展和改革委员会于2004年8月3日(发改高技[2004]1551号)批复成立的国家级工程研究中心,2012年对我中心进行授牌,2021年纳入国家工程研究中心新序列管理。中科信息安全共性技术国家工程研究中心有限公司(中科信安)成立于2006年8月,是信息安全共性技术国家工程研究中心的法人实体。
作为全国网络安全标准化技术委员会和全国数据标准化技术委员会成员单位,工程中心深度参与网络安全与数据安全标准化工作,为国家及行业网络安全、数据安全的标准和测评体系的建设提供技术支持。
往期阅读
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……




还没有评论,来说两句吧...