转自：北京日报客户端

你是否曾为如何处理旧手机、旧电脑而纠结？直接卖掉担心隐私泄露，放在家里又占地方。这份普遍的担忧，如今有了“国家级”的解决方案。

近日，一项名为《数据安全技术 电子产品信息清除技术要求》的强制性国家标准正式发布，并将于2027年1月1日起实施。那么，这项标准究竟如何从技术上守护数据安全？它对于电子产品厂商、回收经营者乃至普通消费者分别意味着什么呢？

新规“新”在何处？

与普通删除有“天壤之别”

当前，电子产品迭代加速，大量二手设备流入市场。然而，许多消费者在转卖或回收设备时，往往只进行简单的删除文件或恢复出厂设置。这类操作实际上只是将数据标记为“已删除”，原有的照片、通讯录、支付信息等敏感内容仍可能借助专业技术被恢复，从而带来信息与财产安全风险。

针对这一问题，新发布的国家标准填补了关键空白，对数据清理提出了硬性要求。其核心在于确立了“信息清除”这一严格规范——它与我们日常理解的“删除”有着本质区别。

简单来说，普通删除相当于在一本书的目录里划掉了某一章节的标题，但章节的内容仍然完好地存在于书页中，只要知道方法就能找到并阅读。而国家标准所要求的“信息清除”，则是用特定的技术手段，将那些书页上的文字彻底覆盖或擦除，使其不可识别、不可恢复，真正做到“一去不复返”。

标准明确了两种主要技术方法来达成这一目标：

一是数据覆写。即向电子产品存储数据的每一个单元，反复写入无意义的随机数据，从而覆盖掉原有的用户信息。标准对不同介质提出了具体要求，例如对于传统的磁介质存储设备，要求至少覆写三次，其中一次必须是随机数覆写。

二是块擦除。主要针对半导体存储介质（如闪存），通过调用底层指令，对存储数据的物理块进行根本性的、不可逆的擦除操作。

这些技术手段实现了数据的“物理级”清除，从技术上极大提升了恶意恢复数据的门槛和成本，为用户隐私提供了实质性保护。

责任全覆盖：

让生产方、回收方各司其职

新标准构建了一个覆盖电子产品全生命周期的责任链条，确保信息保护在每一个环节都能落到实处。

对于电子产品生产厂商，标准提出了源头治理的要求：厂商应为用户提供内置的信息清除功能。如无法开发内置功能，厂商也必须提供外部专用清除工具、可靠的第三方清除工具信息或免费的专业清除服务。操作前需明确告知用户清除范围及影响，并征得用户同意。

对于二手电子产品回收经营者，标准则设定了更为严格的操作规范和管理要求。回收者在收购旧设备前，应主动提示用户先行清除信息。未经用户许可，严禁接触或留存设备中的任何数据；回收后必须使用国家标准技术彻底清除信息。

尤为关键的是，标准建立了“验证与留痕”机制。回收经营者在再次销售前，必须验证清除效果。未清除用户数据的设备，一律禁止再次销售和运输出境。

“保密观”特别提醒

这项强制性国家标准的适用范围涵盖了在我国境内生产、销售的各类具有非易失性存储介质的电子产品，包括手机、平板电脑、笔记本电脑、台式计算机，以及智能穿戴设备、办公设备等。其约束对象既包括电子产品制造商、技术服务提供方，也包括二手电子产品回收经营者。

需要特别强调的是：对于处理涉及国家秘密的电子产品，其信息清除工作不适用此国家标准的一般性要求，而必须严格依照保密法等国家保密法律法规及相关规定执行。

在数字时代，数据作为重要资产，其安全处置关乎个人权益与社会运行。这项强制性国家标准的出台，为信息安全筑起技术高墙，消费者的旧设备自此有了值得信赖的“数字归宿”。随着新规落地，我们将迎来一个更规范、透明的电子产品流通环境。这不仅是对个人隐私的郑重守护，也是对社会数字化进程的有力护航。可以说，妥善处理旧设备，既是保护自己，也是履行一份共同的社会责任。

来源：保密观微信公众号