防范二手电子产品流通数据泄露风险,新国标获批发布

admin 百科 13

感谢网友 海绵宝宝捡的、啊俊、hh_kk 的线索提供!

12 月 13 日消息,12 月 2 日,由中央网信办提出并牵头编制的《数据安全技术 电子产品信息清除技术要求》(以下简称《技术要求》)强制性国家标准,经国家市场监督管理总局、国家标准化管理委员会批准正式发布,并将于 2027 年 1 月 1 日起全面施行。

防范二手电子产品流通数据泄露风险,新国标获批发布-第1张图片-佛山资讯网

据中央网信办相关负责人介绍,《技术要求》适用于在我国境内生产、销售的、配备非易失性存储介质的各类电子产品。适用对象涵盖两类主体:产品制造与技术服务方,如电子设备制造商、第三方信息清除功能研发机构;流通环节运营方,主要指从事二手电子产品回收、翻新及再销售的经营单位。

该标准覆盖的产品类型十分广泛,重点包括智能手机、平板电脑、笔记本电脑、台式计算机、智能可穿戴设备以及各类办公类电子终端。需特别指出的是,涉及国家秘密的电子设备,其信息清除工作须严格依照国家保密法律法规及相关技术规范执行。

目前常见的“删除文件”或“恢复出厂设置”,通常仅是将数据标记为可覆盖状态,原始信息仍可能完整保留在存储芯片中。而《技术要求》所定义的“信息清除”,是指通过特定技术手段对存储介质中的数据实施处理,确保其不可逆、不可读取、不可恢复

《技术要求》明确了两种核心清除技术路径:数据覆写——向存储单元写入固定值或随机无意义数据,以覆盖全部用户数据区域。其中,磁性存储介质须至少覆写 3 次,且至少包含一次随机数覆写;固态类半导体介质则至少完成 1 次有效覆写。块擦除——专用于半导体存储介质,通过调用底层硬件指令,对物理存储块执行彻底清零操作。

标签: 计算机 电脑 工具 平板 笔记本电脑 平板电脑 智能手机

发布评论 0条评论)

还木有评论哦,快来抢沙发吧~