（一）出臺背景與核心目標

隨著數(shù)字經(jīng)濟蓬勃發(fā)展，手機、電腦等電子產(chǎn)品更新?lián)Q代頻率持續(xù)加快，二手流通體量日益龐大。但流通環(huán)節(jié)中，普通刪除、恢復(fù)出廠設(shè)置等常規(guī)操作僅標記數(shù)據(jù)無效，實際數(shù)據(jù)仍可能殘留并被技術(shù)恢復(fù)，導(dǎo)致用戶照片、通訊錄、身份信息等隱私泄露風(fēng)險凸顯，嚴重威脅個人信息安全與社會公共利益。

為落實國務(wù)院《推動大規(guī)模設(shè)備更新和消費品以舊換新行動方案》要求，填補二手電子產(chǎn)品信息清除技術(shù)規(guī)范空白，中央網(wǎng)信辦歸口制定并發(fā)布該強制性國家標準，旨在通過統(tǒng)一技術(shù)要求與管理規(guī)范，構(gòu)建 “技術(shù) + 管理” 的閉環(huán)安全體系，防范數(shù)據(jù)泄露風(fēng)險，同時兼顧產(chǎn)業(yè)可行性，促進二手交易行業(yè)健康有序發(fā)展與循環(huán)經(jīng)濟互信機制建立。標準將于 2027 年 1 月 1 日正式實施，預(yù)留 13 個月過渡期供企業(yè)適配改造。

（二）適用范圍與核心主體

• 適用產(chǎn)品：覆蓋境內(nèi)生產(chǎn)、銷售的所有具有非易失性存儲介質(zhì)的電子產(chǎn)品，包括手機、平板、筆記本電腦、臺式機、智能穿戴設(shè)備及辦公設(shè)備等，實現(xiàn)主流電子設(shè)備全覆蓋。
• 適用主體：明確兩類責任主體 —— 產(chǎn)品制造與服務(wù)方（廠商、第三方開發(fā)者）和流通經(jīng)營方（回收經(jīng)營者），形成全鏈條責任追溯體系。需特別說明的是，涉及國家秘密的電子產(chǎn)品信息清除，需另行遵循保密規(guī)定。

（三）核心技術(shù)要求：信息清除與普通刪除的本質(zhì)區(qū)別

標準明確 “信息清除” 的核心定義是 “數(shù)據(jù)不可逆且無法訪問或恢復(fù)”，與普通刪除形成本質(zhì)差異：

對比維度

普通刪除 / 恢復(fù)出廠設(shè)置

標準要求的信息清除

操作本質(zhì)

標記數(shù)據(jù)無效，未刪除實際內(nèi)容

物理級覆蓋或銷毀，徹底清除數(shù)據(jù)

恢復(fù)可能性

技術(shù)手段可恢復(fù)

完全不可逆，無恢復(fù)可能

技術(shù)方法

無統(tǒng)一規(guī)范

數(shù)據(jù)覆寫、塊擦除、物理銷毀

其中，核心技術(shù)方法分為兩類：

1. 數(shù)據(jù)覆寫：將固定或隨機無含義數(shù)據(jù)寫入存儲介質(zhì)，覆蓋所有用戶數(shù)據(jù)存儲單元。磁介質(zhì)需至少覆寫 3 次（含 1 次隨機數(shù)覆寫），半導(dǎo)體介質(zhì)至少覆寫 1 次；
2. 塊擦除：針對半導(dǎo)體介質(zhì)，通過調(diào)用存儲介質(zhì)指令執(zhí)行物理塊根本性擦除；
3. 物理銷毀：針對損壞無法通過軟件清除的產(chǎn)品，強制對存儲介質(zhì)進行物理銷毀，確保數(shù)據(jù)無泄露可能。

清除范圍需全面覆蓋用戶文件、通訊錄、應(yīng)用數(shù)據(jù)、身份鑒別信息、加密密鑰、緩存數(shù)據(jù)、外部設(shè)備綁定信息等所有用戶相關(guān)數(shù)據(jù)，無遺漏死角。

（四）全鏈條責任義務(wù)規(guī)范

1. 廠商責任：需在產(chǎn)品中內(nèi)置信息清除功能；若無法開發(fā)，須提供外部工具、告知第三方工具信息或免費清除服務(wù)。清除前必須明示范圍、方法及影響，獲得用戶同意后方可執(zhí)行。
2. 回收經(jīng)營者責任：回收前主動提示用戶清除數(shù)據(jù)，未經(jīng)同意不得訪問或留存用戶數(shù)據(jù)；使用符合標準的工具執(zhí)行清除，損壞產(chǎn)品需物理銷毀；銷售前必須驗證清除效果，未達標產(chǎn)品禁止再銷售及運輸出境；建立清除與驗證記錄檔案，留存時間不少于 3 年。

（五）實施保障機制

作為強制性國家標準，其實施以法律法規(guī)為支撐，配套《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等落地執(zhí)行。中央網(wǎng)信辦將聯(lián)合市場監(jiān)管總局等部門制定實踐指南，以產(chǎn)品目錄形式推進實施，督促企業(yè)落實；同時指導(dǎo)第三方機構(gòu)建設(shè)檢測工具與公共服務(wù)平臺，提供清除效果驗證查詢服務(wù)，構(gòu)建行業(yè)互信體系。

二、電子產(chǎn)品信息清除技術(shù)要求與數(shù)據(jù)銷毀的關(guān)系

數(shù)據(jù)銷毀是數(shù)據(jù)安全管理的終極手段，而本次標準中的信息清除技術(shù)要求，是數(shù)據(jù)銷毀在二手電子產(chǎn)品流通場景下的專業(yè)化、規(guī)范化延伸，二者形成 “遞進互補、場景適配” 的核心關(guān)系：

（一）信息清除是數(shù)據(jù)銷毀的場景化精準實現(xiàn)

數(shù)據(jù)銷毀的核心目標是確保數(shù)據(jù)永久不可用，其手段包括邏輯清除與物理銷毀兩類。本次標準針對二手電子產(chǎn)品 “需回收再利用” 的核心屬性，將邏輯清除技術(shù)（數(shù)據(jù)覆寫、塊擦除）規(guī)范化、標準化，在實現(xiàn)數(shù)據(jù)銷毀核心目標的同時，避免了物理銷毀導(dǎo)致的資源浪費，兼顧了循環(huán)經(jīng)濟發(fā)展需求。

（二）物理銷毀是信息清除的兜底補充方案

標準明確將物理銷毀作為信息清除的兜底手段：當產(chǎn)品損壞無法通過軟件執(zhí)行數(shù)據(jù)覆寫或塊擦除時，必須對存儲介質(zhì)進行物理銷毀，形成 “邏輯清除為主、物理銷毀兜底” 的全場景覆蓋。這一設(shè)計既保證了數(shù)據(jù)安全的絕對底線，又最大化保留了可利用產(chǎn)品的資源價值，實現(xiàn)安全與效益的平衡。

（三）技術(shù)要求為數(shù)據(jù)銷毀提供標準化依據(jù)

此前二手流通領(lǐng)域的數(shù)據(jù)銷毀缺乏統(tǒng)一規(guī)范，導(dǎo)致 “清除不徹底”“銷毀無標準” 等問題。本次標準通過明確信息清除的技術(shù)參數(shù)（覆寫次數(shù)、覆蓋范圍）、操作流程（提示 - 同意 - 清除 - 驗證）和責任主體，為數(shù)據(jù)銷毀在二手電子領(lǐng)域的實施提供了可落地、可驗證的統(tǒng)一標準，使數(shù)據(jù)銷毀從 “粗放操作” 轉(zhuǎn)向 “精準管控”。

三、標準實施的行業(yè)價值與社會意義

1. 保障用戶隱私安全：通過物理級清除技術(shù)與全鏈條責任追溯，從根本上解決二手電子產(chǎn)品數(shù)據(jù)泄露痛點，消除用戶處置舊設(shè)備的隱私顧慮；
2. 規(guī)范行業(yè)發(fā)展秩序：統(tǒng)一信息清除技術(shù)與管理要求，倒逼回收企業(yè)升級技術(shù)手段、建立規(guī)范化流程，淘汰 “粗放式回收” 模式，促進行業(yè)良性競爭；
3. 支撐循環(huán)經(jīng)濟發(fā)展：通過標準化構(gòu)建二手交易互信機制，提升消費者對二手電子產(chǎn)品的接受度，推動設(shè)備以舊換新與資源再利用，助力 “雙碳” 目標實現(xiàn)；
4. 完善數(shù)據(jù)安全體系：作為數(shù)據(jù)安全領(lǐng)域的重要強制性標準，其實施將進一步填補細分場景安全規(guī)范空白，推動《數(shù)據(jù)安全法》等法律法規(guī)在流通領(lǐng)域的落地見效，筑牢數(shù)字經(jīng)濟安全防線。

文件硬盤數(shù)據(jù)銷毀