国家标准计划《数据安全技术 电子产品信息清除技术要求》由 252(中央网络安全和信息化委员会办公室)提出,委托TC260(全国网络安全标准化技术委员会)执行 。
主要起草单位 中国科学院信息工程研究所 、中国电子技术标准化研究院 、荣耀终端有限公司等 。
| 35 信息技术、办公机械 |
| 35.030 IT安全 |
随着信息技术的飞速发展,电子产品已成为人们日常生活和工作不可或缺的一部分。
这些产品不仅承载着用户数据,还涉及到个人隐私和财产安全。
在电子产品更新换代日益频繁的今天,如何确保用户数据的安全清除,防止信息泄露和滥用,已成为经济社会和产业发展中的重要需求。
国务院印发《推动大规模设备更新和消费品以旧换新行动方案》的通知,通知要求出台手机、平板电脑等电子产品二手交易中信息清除方法国家标准,引导二手电子产品经销企业建立信息安全管理体系和信息技术服务管理体系。
电子产品信息清除不彻底或不当处理,可能导致用户数据泄露,引发诈骗、身份盗用等安全事件,对用户的财产和人身安全构成威胁。
近年来,已有多起因用户数据泄露引发的安全事件,凸显了制定电子产品信息清除技术要求标准的紧迫性,同时为推动大规模设备更新和消费品以旧换新保驾护航。
实施电子产品信息清除技术要求标准,将带来显著的经济社会生态效益。
一方面,标准的实施可以保障消费者的用户数据安全,提升消费者信任度,促进电子产品的销售和市场的繁荣。
另一方面,标准的实施可以规范电子产品报废、回收处理流程,防止报废、回收阶段的数据泄露。
本标准规定了电子产品信息清除各环节应遵循的要求。 本标准适用于电子产品厂商开发并设置信息清除功能,也适用于电子产品废弃、回收环节清除电子产品中存储的信息。 本标准主要技术内容包括:一是信息清除的通用技术要求,包括了可使用的电子产品信息清除技术要求、报废电子产品信息清除技术要求,以及信息清除设备或工具技术要求;二是电子产品信息清除功能要求,电子产品厂商在产品设计时,应根据电子产品的人机交互能力不同,在其电子产品操作系统或其他关联软件、系统中设置信息清除功能,功能;三是废旧电子产品回收信息清除要求,包括了信息清除环境要求、信息清除过程要求和信息清除管理要求。