你是否曾為如何處理舊手機(jī)、舊電腦而糾結(jié)？直接賣掉擔(dān)心隱私泄露，放在家里又占地方。這份普遍的擔(dān)憂，如今有了“國家級”的解決方案。

近日，一項(xiàng)名為《數(shù)據(jù)安全技術(shù) 電子產(chǎn)品信息清除技術(shù)要求》的強(qiáng)制性國家標(biāo)準(zhǔn)正式發(fā)布，并將于2027年1月1日起實(shí)施。那么，這項(xiàng)標(biāo)準(zhǔn)究竟如何從技術(shù)上守護(hù)數(shù)據(jù)安全？它對于電子產(chǎn)品廠商、回收經(jīng)營者乃至普通消費(fèi)者分別意味著什么呢？

新規(guī)“新”在何處？

與普通刪除有“天壤之別”

當(dāng)前，電子產(chǎn)品迭代加速，大量二手設(shè)備流入市場。然而，許多消費(fèi)者在轉(zhuǎn)賣或回收設(shè)備時(shí)，往往只進(jìn)行簡單的刪除文件或恢復(fù)出廠設(shè)置。這類操作實(shí)際上只是將數(shù)據(jù)標(biāo)記為“已刪除”，原有的照片、通訊錄、支付信息等敏感內(nèi)容仍可能借助專業(yè)技術(shù)被恢復(fù)，從而帶來信息與財(cái)產(chǎn)安全風(fēng)險(xiǎn)。

針對這一問題，新發(fā)布的國家標(biāo)準(zhǔn)填補(bǔ)了關(guān)鍵空白，對數(shù)據(jù)清理提出了硬性要求。其核心在于確立了“信息清除”這一嚴(yán)格規(guī)范——它與我們?nèi)粘＠斫獾?ldquo;刪除”有著本質(zhì)區(qū)別。

簡單來說，普通刪除相當(dāng)于在一本書的目錄里劃掉了某一章節(jié)的標(biāo)題，但章節(jié)的內(nèi)容仍然完好地存在于書頁中，只要知道方法就能找到并閱讀。而國家標(biāo)準(zhǔn)所要求的“信息清除”，則是用特定的技術(shù)手段，將那些書頁上的文字徹底覆蓋或擦除，使其不可識(shí)別、不可恢復(fù)，真正做到“一去不復(fù)返”。

標(biāo)準(zhǔn)明確了兩種主要技術(shù)方法來達(dá)成這一目標(biāo)：

一是數(shù)據(jù)覆寫。即向電子產(chǎn)品存儲(chǔ)數(shù)據(jù)的每一個(gè)單元，反復(fù)寫入無意義的隨機(jī)數(shù)據(jù)，從而覆蓋掉原有的用戶信息。標(biāo)準(zhǔn)對不同介質(zhì)提出了具體要求，例如對于傳統(tǒng)的磁介質(zhì)存儲(chǔ)設(shè)備，要求至少覆寫三次，其中一次必須是隨機(jī)數(shù)覆寫。

二是塊擦除。主要針對半導(dǎo)體存儲(chǔ)介質(zhì)（如閃存），通過調(diào)用底層指令，對存儲(chǔ)數(shù)據(jù)的物理塊進(jìn)行根本性的、不可逆的擦除操作。

這些技術(shù)手段實(shí)現(xiàn)了數(shù)據(jù)的“物理級”清除，從技術(shù)上極大提升了惡意恢復(fù)數(shù)據(jù)的門檻和成本，為用戶隱私提供了實(shí)質(zhì)性保護(hù)。

責(zé)任全覆蓋：

讓生產(chǎn)方、回收方各司其職

新標(biāo)準(zhǔn)構(gòu)建了一個(gè)覆蓋電子產(chǎn)品全生命周期的責(zé)任鏈條，確保信息保護(hù)在每一個(gè)環(huán)節(jié)都能落到實(shí)處。

對于電子產(chǎn)品生產(chǎn)廠商，標(biāo)準(zhǔn)提出了源頭治理的要求。廠商應(yīng)為用戶提供內(nèi)置的信息清除功能。如無法開發(fā)內(nèi)置功能，廠商也必須提供外部專用清除工具、可靠的第三方清除工具信息或免費(fèi)的專業(yè)清除服務(wù)。操作前需明確告知用戶清除范圍及影響，并征得用戶同意。

對于二手電子產(chǎn)品回收經(jīng)營者，標(biāo)準(zhǔn)則設(shè)定了更為嚴(yán)格的操作規(guī)范和管理要求?；厥照咴谑召徟f設(shè)備前，應(yīng)主動(dòng)提示用戶先行清除信息。未經(jīng)用戶許可，嚴(yán)禁接觸或留存設(shè)備中的任何數(shù)據(jù)；回收后必須使用國家標(biāo)準(zhǔn)技術(shù)徹底清除信息。

尤為關(guān)鍵的是，標(biāo)準(zhǔn)建立了“驗(yàn)證與留痕”機(jī)制?；厥战?jīng)營者在再次銷售前，必須驗(yàn)證清除效果。未清除用戶數(shù)據(jù)的設(shè)備，一律禁止再次銷售和運(yùn)輸出境。

一圖讀懂國家新規(guī)

特別提醒

這項(xiàng)強(qiáng)制性國家標(biāo)準(zhǔn)的適用范圍涵蓋了在我國境內(nèi)生產(chǎn)、銷售的各類具有非易失性存儲(chǔ)介質(zhì)的電子產(chǎn)品，包括手機(jī)、平板電腦、筆記本電腦、臺(tái)式計(jì)算機(jī)，以及智能穿戴設(shè)備、辦公設(shè)備等。其約束對象既包括電子產(chǎn)品制造商、技術(shù)服務(wù)提供方，也包括二手電子產(chǎn)品回收經(jīng)營者。

需要特別強(qiáng)調(diào)的是：對于處理涉及國家秘密的電子產(chǎn)品，其信息清除工作不適用此國家標(biāo)準(zhǔn)的一般性要求，而必須嚴(yán)格依照保密法等國家保密法律法規(guī)及相關(guān)規(guī)定執(zhí)行。

在數(shù)字時(shí)代，數(shù)據(jù)作為重要資產(chǎn)，其安全處置關(guān)乎個(gè)人權(quán)益與社會(huì)運(yùn)行。這項(xiàng)強(qiáng)制性國家標(biāo)準(zhǔn)的出臺(tái)，為信息安全筑起技術(shù)高墻，消費(fèi)者的舊設(shè)備自此有了值得信賴的“數(shù)字歸宿”。隨著新規(guī)落地，我們將迎來一個(gè)更規(guī)范、透明的電子產(chǎn)品流通環(huán)境。這不僅是對個(gè)人隱私的鄭重守護(hù)，也是對社會(huì)數(shù)字化進(jìn)程的有力護(hù)航?？梢哉f，妥善處理舊設(shè)備，既是保護(hù)自己，也是履行一份共同的社會(huì)責(zé)任。

（來源：保密觀）