一鍵清除、兩次以上覆寫 新國標對電子產品數據安全新規來了

前幾天筆者剛發一篇內存製造商“十銓”，推出的一鍵自毀SSD，核心功能即是可以快速清除存儲介質中的數據，且不可恢復。

今天，新國標就針對同一功能發佈了《電子產品信息清除技術要求》強制性國家標準徵求意見稿，衆做周知，一般出征求意見稿就意味着進度已經95%以上了，過段時間就會落地實施。

該標準旨在嚴格規範電子產品回收環節的用戶數據安全

核心要求如下：

一、 強制內置一鍵清除功能： 標準明確規定，電子產品生產廠商必須在設備中內置“一鍵信息清除”功能，方便用戶操作。

二、 數據覆寫次數要求嚴格：
* 針對手機、平板電腦等設備中的用戶數據，以及電腦的固態硬盤（SSD），要求數據覆寫次數不得少於2次。
* 針對電腦的傳統機械硬盤（HDD），要求數據覆寫次數不得少於3次。
* 此要求旨在通過多次覆寫，確保被清除的數據無法被恢復。

三、 清除範圍全面覆蓋： 標準要求清除“用戶數據空間”內所有可尋址或訪問的數據，具體包括：
* 用戶安裝的應用程序、應用私有數據及跨應用共享數據；
* 用戶媒體文件，如照片、視頻、文檔、音樂、錄音、下載文件、瀏覽記錄等；
* 用戶使用電子產品產生的臨時緩存文件；
* 電子產品中備份的用戶數據；
* 用戶設置的系統配置信息，如賬號密碼、指紋模板、藍牙配對設備密鑰、Wi-Fi記錄、個性化設置等；
* 用戶通過NFC技術綁定的IC卡和ID卡；
* 清除或破壞用戶數據的加密密鑰。

四、 回收環節責任明確：
* 電子產品回收經營者必須確認用戶數據已被有效清除。
* 嚴禁轉售或出境未做有效數據清除處理的設備。

五、 創新引入追溯機制： 標準創新性地引入了追溯碼制度。用戶在處理舊設備時，可獲取追溯碼，並通過該碼查詢設備的數據清除處理狀態，增強透明度和可追溯性。

該強制性國家標準的制定以及後續的落地，都標誌着對電子產品回收過程中用戶數據安全的監管將更加嚴格和規範。

歡迎大家關注我，每月粉絲專屬福利