前不久，《數(shù)據(jù)安全技術(shù)電子產(chǎn)品信息清除技術(shù)要求》強(qiáng)制性國(guó)家標(biāo)準(zhǔn)正式發(fā)布，明確二手回收經(jīng)營(yíng)者必須徹底清除用戶數(shù)據(jù)，并提出“數(shù)據(jù)覆寫”和“塊擦除”這兩種確保設(shè)備數(shù)據(jù)能被“物理級(jí)”清除的方式。

數(shù)據(jù)覆寫指的是將固定或無(wú)含義數(shù)據(jù)寫入電子產(chǎn)品，覆蓋與用戶數(shù)據(jù)有關(guān)的每個(gè)存儲(chǔ)單元；塊擦除則是針對(duì)半導(dǎo)體介質(zhì)，通過(guò)調(diào)用存儲(chǔ)介質(zhì)指令，對(duì)物理塊執(zhí)行根本性的擦除操作。復(fù)旦大學(xué)信息學(xué)院副教授凌力指出，普通的刪除或恢復(fù)出廠設(shè)置往往只是將數(shù)據(jù)標(biāo)記為無(wú)效，數(shù)據(jù)本身仍可能殘留在存儲(chǔ)介質(zhì)中。而新國(guó)標(biāo)提出的兩種方式則通過(guò)“物理級(jí)”清除用戶數(shù)據(jù)，杜絕惡意恢復(fù)、利用。

新國(guó)標(biāo)要求，電子產(chǎn)品生產(chǎn)廠商應(yīng)為用戶提供內(nèi)置的信息清除功能或外部專用清除工具、可靠的第三方清除工具信息或免費(fèi)的專業(yè)清除服務(wù)。

而對(duì)于二手電子產(chǎn)品回收經(jīng)營(yíng)者，在收購(gòu)舊設(shè)備前，應(yīng)主動(dòng)提示用戶先行清除信息。未經(jīng)用戶許可，嚴(yán)禁接觸或留存設(shè)備中的任何數(shù)據(jù)；回收后必須使用國(guó)家標(biāo)準(zhǔn)技術(shù)徹底清除信息?；厥战?jīng)營(yíng)者在再次銷售前，必須驗(yàn)證清除效果。未清除用戶數(shù)據(jù)的設(shè)備，一律禁止再次銷售和運(yùn)輸出境。對(duì)此，凌力表示，用戶自己將數(shù)據(jù)清除干凈存在困難，回收經(jīng)營(yíng)者的驗(yàn)證或二次清除，相當(dāng)于“二道保險(xiǎn)”，而且在發(fā)生信息泄露等問(wèn)題時(shí)，也可幫助其免責(zé)。

為了相關(guān)企業(yè)能有充足準(zhǔn)備時(shí)間，《技術(shù)要求》設(shè)定了13個(gè)月的過(guò)渡期，將于2027年1月1日正式實(shí)施。