据闪德资讯获悉,强制性国家标准《数据安全技术电子产品信息清除技术要求》发布。
2027年1月1日正式实施,涉及手机、平板、笔记本电脑、台式机、智能穿戴等设备。
明确了清除范围,覆盖了所有用户数据,同时规定采用“数字覆写”“块擦除”技术,确保数据能够被“物理级”清除。
普通的删除或恢复出厂设置往往只是将数据标记为无效,数据本身仍可能残留在存储介质中。
消费者在处置电子产品时,往往仅采用“删除文件”“恢复出厂设置”等常规操作。
依靠一些技术手段就能恢复被删除的数据。
“信息清除”,是对存储介质中的数据进行技术处理,使其不可逆且无法被访问或恢复。
提出了两种核心技术方法:
数据覆写
将固定或随机的无含义数据写入电子产品,覆盖与用户数据有关的每个存储单元。
对于磁介质,要求覆写至少3次且包含1次随机数覆写;
对于半导体介质,要求至少覆写1次。
块擦除
针对半导体介质,通过调用存储介质指令,对物理块执行根本性的擦除操作。
所有用户数据,包括但不限于:
产生或下载的文本、图片、音频、视频等各类文件;
通讯录、通话记录、短信、彩信、日历、备忘录、位置、行为记录等数据;
安装的应用程序;
安装和产品预装应用程序产生的应用数据、跨应用共享数据;
身份相关安全数据,如账号、口令、生物识别信息、应用证书等;
绑定的智能卡等外部设备信息,如银行卡、交通卡、门禁卡等的信息;
对系统设置的信息,如网络设置、权限设置、蓝牙设置、桌面和个性化设置等;
电子产品中备份的用户数据;
使用电子产品产生的缓存数据。
点击此处关注,获取最新资讯!






我的评论
最新评论