為解決消費(fèi)者
關(guān)于舊手機(jī)、舊電腦等電子產(chǎn)品
進(jìn)入回收渠道
個(gè)人信息沒(méi)有被有效清除的擔(dān)憂(yōu)
近日
強(qiáng)制性國(guó)家標(biāo)準(zhǔn)
《數(shù)據(jù)安全技術(shù)電子產(chǎn)品信息清除技術(shù)要求》發(fā)布
將于2027年1月1日起
正式實(shí)施
《技術(shù)要求》明確了清除范圍,覆蓋了所有用戶(hù)數(shù)據(jù)。同時(shí),其規(guī)定采用“數(shù)字覆寫(xiě)”“塊擦除”技術(shù),確保數(shù)據(jù)能夠被“物理級(jí)”清除。二手電子產(chǎn)品回收經(jīng)營(yíng)者在銷(xiāo)售前必須對(duì)清除效果進(jìn)行驗(yàn)證,未清除用戶(hù)數(shù)據(jù)的產(chǎn)品禁止再銷(xiāo)售和運(yùn)輸出境。
《技術(shù)要求》適用于面向境內(nèi)生產(chǎn)、銷(xiāo)售的,具有非易失性存儲(chǔ)介質(zhì)的電子產(chǎn)品。
適用主體包括兩類(lèi):產(chǎn)品制造與服務(wù)方,包括電子產(chǎn)品廠商、第三方信息清除功能開(kāi)發(fā)者;流通經(jīng)營(yíng)方,主要是對(duì)二手電子產(chǎn)品進(jìn)行信息清除的回收經(jīng)營(yíng)者。
《技術(shù)要求》涉及的產(chǎn)品范圍廣泛,主要包括手機(jī)、平板、筆記本電腦、臺(tái)式機(jī)電腦、智能穿戴設(shè)備、辦公設(shè)備。需要說(shuō)明的是,涉及國(guó)家秘密的電子產(chǎn)品信息清除,需遵照國(guó)家保密相關(guān)規(guī)定執(zhí)行。
與普通的刪除有什么區(qū)別?
普通的刪除或恢復(fù)出廠設(shè)置往往只是將數(shù)據(jù)標(biāo)記為無(wú)效,數(shù)據(jù)本身仍可能殘留在存儲(chǔ)介質(zhì)中。
技術(shù)人員介紹,消費(fèi)者在處置舊電子產(chǎn)品時(shí),往往僅采用“刪除文件”“恢復(fù)出廠設(shè)置”等常規(guī)操作。實(shí)際上,依靠一些技術(shù)手段就能恢復(fù)被刪除的數(shù)據(jù)。
《技術(shù)要求》所指的“信息清除”,是對(duì)存儲(chǔ)介質(zhì)中的數(shù)據(jù)進(jìn)行技術(shù)處理,使其不可逆且無(wú)法被訪問(wèn)或恢復(fù)?!都夹g(shù)要求》提出了兩種核心技術(shù)方法:
數(shù)據(jù)覆寫(xiě),將固定或隨機(jī)的無(wú)含義數(shù)據(jù)寫(xiě)入電子產(chǎn)品,覆蓋與用戶(hù)數(shù)據(jù)有關(guān)的每個(gè)存儲(chǔ)單元。對(duì)于磁介質(zhì),要求覆寫(xiě)至少3次且包含1次隨機(jī)數(shù)覆寫(xiě);對(duì)于半導(dǎo)體介質(zhì),要求至少覆寫(xiě)1次。
塊擦除,針對(duì)半導(dǎo)體介質(zhì),通過(guò)調(diào)用存儲(chǔ)介質(zhì)指令,對(duì)物理塊執(zhí)行根本性的擦除操作。
《技術(shù)要求》規(guī)定,電子產(chǎn)品廠商應(yīng)為用戶(hù)提供內(nèi)置的信息清除功能。
如果無(wú)法開(kāi)發(fā)內(nèi)置功能,廠商必須提供外部信息清除工具,或告知可用的第三方工具信息,或者向用戶(hù)提供免費(fèi)的信息清除服務(wù)。
在執(zhí)行清除前,必須向用戶(hù)明示清除范圍、方法和影響,并獲得用戶(hù)同意。清除功能需覆蓋用戶(hù)產(chǎn)生的各類(lèi)文件、通訊錄、應(yīng)用程序及數(shù)據(jù)、身份鑒別信息、加密密鑰等。
除了對(duì)電子產(chǎn)品生產(chǎn)商提出要求,新國(guó)標(biāo)還專(zhuān)門(mén)對(duì)回收經(jīng)營(yíng)者提出了明確要求:
回收前主動(dòng)提示用戶(hù)進(jìn)行清除,未經(jīng)同意禁止訪問(wèn)或留存用戶(hù)數(shù)據(jù)。
必須使用符合《技術(shù)要求》的功能或工具進(jìn)行清除。若產(chǎn)品損壞無(wú)法使用軟件清除,則必須對(duì)存儲(chǔ)介質(zhì)進(jìn)行物理銷(xiāo)毀。
在銷(xiāo)售前必須對(duì)清除效果進(jìn)行驗(yàn)證,未清除用戶(hù)數(shù)據(jù)的產(chǎn)品禁止再銷(xiāo)售和運(yùn)輸出境。
要建立檔案對(duì)清除操作和驗(yàn)證結(jié)果進(jìn)行記錄,留存時(shí)間不少于3年。
來(lái)源:央視新聞
編輯:朱麗佳
秀洲區(qū)新聞網(wǎng)絡(luò)信息中心 - copyright © 2009版權(quán)所有
舉報(bào)電話(huà):0573-82721592
舉報(bào)郵箱:xzwxb@xiuzhou.gov.cn
關(guān)于我們 | 廣告服務(wù) | 聯(lián)系方式 | 法律聲明
浙江在線新聞網(wǎng)站平臺(tái)支持 浙ICP備09103386號(hào) 浙新辦[2009]24號(hào)