不久前，强制性国家标准《数据安全技术电子产品信息清关技术要求》正式发布，明确二手回收经营者必须彻底清除用户数据，并提出“数据覆盖”和“区块擦除”两种方法，确保设备数据能够在“物理层面”被清零。数据覆盖是指对电子产品中固定或无意义的数据进行写入，覆盖与用户数据相关的各个存储单元；块擦除是针对半导体介质，通过调用存储介质上的指令对物理块进行基本的擦除操作。复旦大学信息学院副教授李凌指出，普通删除或恢复出厂设置通常只会使数据失效，数据本身可能仍保留在存储介质上。新国标提出的两种方法都是在“物理层面”明确用户数据防止恶意检索和使用。新国标要求电子产品生产企业必须向用户提供内置信息清除功能或外置专用清除工具、可靠的第三方清除工具信息或免费的专业清除服务。对于二手电子产品回收经营者来说，在购买旧设备前应及时提示用户清除信息。未经用户同意，严禁访问或保留设备上的任何数据；信息回收后必须采用国家标准技术进行彻底清洗。回收经营者在转售前必须验证去除效果。未清除用户数据的设备禁止转售或运出境。对此，李凌表示，用户很难清除自己的数据。回收运营商的验证或二次清算相当于“二次保险”，也有助于当出现信息泄露等问题时，他们逃避责任。为了让相关企业有充足的准备时间，《技术要求》规定了13个月的过渡期，将于2027年1月1日起正式实施。 编辑：张汉元 编辑：周琪
推荐文章
){kind=link}
){kind=link}
){kind=link}
){kind=link}