你是否曾為如何處理舊手機、舊電腦而糾結？直接賣掉擔心隱私泄露，放在家里又占地方。這份普遍的擔憂，如今有了“國家級”的解決方案。

近日，一項名為《數據安全技術 電子產品信息清除技術要求》的強制性國家標準正式發布，并將于2027年1月1日起實施。那么，這項標準究竟如何從技術上守護數據安全？它對于電子產品廠商、回收經營者乃至普通消費者分別意味著什么呢？

新規“新”在何處？

與普通刪除有“天壤之別”

當前，電子產品迭代加速，大量二手設備流入市場。然而，許多消費者在轉賣或回收設備時，往往只進行簡單的刪除文件或恢復出廠設置。這類操作實際上只是將數據標記為“已刪除”，原有的照片、通訊錄、支付信息等敏感內容仍可能借助專業技術被恢復，從而帶來信息與財產安全風險。

針對這一問題，新發布的國家標準填補了關鍵空白，對數據清理提出了硬性要求。其核心在于確立了“信息清除”這一嚴格規范——它與我們日常理解的“刪除”有著本質區別。

簡單來說，普通刪除相當于在一本書的目錄里劃掉了某一章節的標題，但章節的內容仍然完好地存在于書頁中，只要知道方法就能找到并閱讀。而國家標準所要求的“信息清除”，則是用特定的技術手段，將那些書頁上的文字徹底覆蓋或擦除，使其不可識別、不可恢復，真正做到“一去不復返”。

標準明確了兩種主要技術方法來達成這一目標：

一是數據覆寫。即向電子產品存儲數據的每一個單元，反復寫入無意義的隨機數據，從而覆蓋掉原有的用戶信息。標準對不同介質提出了具體要求，例如對于傳統的磁介質存儲設備，要求至少覆寫三次，其中一次必須是隨機數覆寫。

二是塊擦除。主要針對半導體存儲介質（如閃存），通過調用底層指令，對存儲數據的物理塊進行根本性的、不可逆的擦除操作。

這些技術手段實現了數據的“物理級”清除，從技術上極大提升了惡意恢復數據的門檻和成本，為用戶隱私提供了實質性保護。

責任全覆蓋：

讓生產方、回收方各司其職

新標準構建了一個覆蓋電子產品全生命周期的責任鏈條，確保信息保護在每一個環節都能落到實處。

對于電子產品生產廠商，標準提出了源頭治理的要求。廠商應為用戶提供內置的信息清除功能。如無法開發內置功能，廠商也必須提供外部專用清除工具、可靠的第三方清除工具信息或免費的專業清除服務。操作前需明確告知用戶清除范圍及影響，并征得用戶同意。

對于二手電子產品回收經營者，標準則設定了更為嚴格的操作規范和管理要求。回收者在收購舊設備前，應主動提示用戶先行清除信息。未經用戶許可，嚴禁接觸或留存設備中的任何數據；回收后必須使用國家標準技術徹底清除信息。

尤為關鍵的是，標準建立了“驗證與留痕”機制。回收經營者在再次銷售前，必須驗證清除效果。未清除用戶數據的設備，一律禁止再次銷售和運輸出境。

一圖讀懂國家新規

特別提醒

這項強制性國家標準的適用范圍涵蓋了在我國境內生產、銷售的各類具有非易失性存儲介質的電子產品，包括手機、平板電腦、筆記本電腦、臺式計算機，以及智能穿戴設備、辦公設備等。其約束對象既包括電子產品制造商、技術服務提供方，也包括二手電子產品回收經營者。

需要特別強調的是：對于處理涉及國家秘密的電子產品，其信息清除工作不適用此國家標準的一般性要求，而必須嚴格依照保密法等國家保密法律法規及相關規定執行。

在數字時代，數據作為重要資產，其安全處置關乎個人權益與社會運行。這項強制性國家標準的出臺，為信息安全筑起技術高墻，消費者的舊設備自此有了值得信賴的“數字歸宿”。隨著新規落地，我們將迎來一個更規范、透明的電子產品流通環境。這不僅是對個人隱私的鄭重守護，也是對社會數字化進程的有力護航。可以說，妥善處理舊設備，既是保護自己，也是履行一份共同的社會責任。

（來源：保密觀）