（一）出台背景与核心目标

随着数字经济蓬勃发展，手机、电脑等电子产品更新换代频率持续加快，二手流通体量日益庞大。但流通环节中，普通删除、恢复出厂设置等常规操作仅标记数据无效，实际数据仍可能残留并被技术恢复，导致用户照片、通讯录、身份信息等隐私泄露风险凸显，严重威胁个人信息安全与社会公共利益。

为落实国务院《推动大规模设备更新和消费品以旧换新行动方案》要求，填补二手电子产品信息清除技术规范空白，中央网信办归口制定并发布该强制性国家标准，旨在通过统一技术要求与管理规范，构建 “技术 + 管理” 的闭环安全体系，防范数据泄露风险，同时兼顾产业可行性，促进二手交易行业健康有序发展与循环经济互信机制建立。标准将于 2027 年 1 月 1 日正式实施，预留 13 个月过渡期供企业适配改造。

（二）适用范围与核心主体

• 适用产品：覆盖境内生产、销售的所有具有非易失性存储介质的电子产品，包括手机、平板、笔记本电脑、台式机、智能穿戴设备及办公设备等，实现主流电子设备全覆盖。
• 适用主体：明确两类责任主体 —— 产品制造与服务方（厂商、第三方开发者）和流通经营方（回收经营者），形成全链条责任追溯体系。需特别说明的是，涉及国家秘密的电子产品信息清除，需另行遵循保密规定。

（三）核心技术要求：信息清除与普通删除的本质区别

标准明确 “信息清除” 的核心定义是 “数据不可逆且无法访问或恢复”，与普通删除形成本质差异：

对比维度

普通删除 / 恢复出厂设置

标准要求的信息清除

操作本质

标记数据无效，未删除实际内容

物理级覆盖或销毁，彻底清除数据

恢复可能性

技术手段可恢复

完全不可逆，无恢复可能

技术方法

无统一规范

数据覆写、块擦除、物理销毁

其中，核心技术方法分为两类：

1. 数据覆写：将固定或随机无含义数据写入存储介质，覆盖所有用户数据存储单元。磁介质需至少覆写 3 次（含 1 次随机数覆写），半导体介质至少覆写 1 次；
2. 块擦除：针对半导体介质，通过调用存储介质指令执行物理块根本性擦除；
3. 物理销毁：针对损坏无法通过软件清除的产品，强制对存储介质进行物理销毁，确保数据无泄露可能。

清除范围需全面覆盖用户文件、通讯录、应用数据、身份鉴别信息、加密密钥、缓存数据、外部设备绑定信息等所有用户相关数据，无遗漏死角。

（四）全链条责任义务规范

1. 厂商责任：需在产品中内置信息清除功能；若无法开发，须提供外部工具、告知第三方工具信息或免费清除服务。清除前必须明示范围、方法及影响，获得用户同意后方可执行。
2. 回收经营者责任：回收前主动提示用户清除数据，未经同意不得访问或留存用户数据；使用符合标准的工具执行清除，损坏产品需物理销毁；销售前必须验证清除效果，未达标产品禁止再销售及运输出境；建立清除与验证记录档案，留存时间不少于 3 年。

（五）实施保障机制

作为强制性国家标准，其实施以法律法规为支撑，配套《网络安全法》《数据安全法》《个人信息保护法》等落地执行。中央网信办将联合市场监管总局等部门制定实践指南，以产品目录形式推进实施，督促企业落实；同时指导第三方机构建设检测工具与公共服务平台，提供清除效果验证查询服务，构建行业互信体系。

二、电子产品信息清除技术要求与数据销毁的关系

数据销毁是数据安全管理的终极手段，而本次标准中的信息清除技术要求，是数据销毁在二手电子产品流通场景下的专业化、规范化延伸，二者形成 “递进互补、场景适配” 的核心关系：

（一）信息清除是数据销毁的场景化精准实现

数据销毁的核心目标是确保数据永久不可用，其手段包括逻辑清除与物理销毁两类。本次标准针对二手电子产品 “需回收再利用” 的核心属性，将逻辑清除技术（数据覆写、块擦除）规范化、标准化，在实现数据销毁核心目标的同时，避免了物理销毁导致的资源浪费，兼顾了循环经济发展需求。

（二）物理销毁是信息清除的兜底补充方案

标准明确将物理销毁作为信息清除的兜底手段：当产品损坏无法通过软件执行数据覆写或块擦除时，必须对存储介质进行物理销毁，形成 “逻辑清除为主、物理销毁兜底” 的全场景覆盖。这一设计既保证了数据安全的绝对底线，又最大化保留了可利用产品的资源价值，实现安全与效益的平衡。

（三）技术要求为数据销毁提供标准化依据

此前二手流通领域的数据销毁缺乏统一规范，导致 “清除不彻底”“销毁无标准” 等问题。本次标准通过明确信息清除的技术参数（覆写次数、覆盖范围）、操作流程（提示 - 同意 - 清除 - 验证）和责任主体，为数据销毁在二手电子领域的实施提供了可落地、可验证的统一标准，使数据销毁从 “粗放操作” 转向 “精准管控”。

三、标准实施的行业价值与社会意义

1. 保障用户隐私安全：通过物理级清除技术与全链条责任追溯，从根本上解决二手电子产品数据泄露痛点，消除用户处置旧设备的隐私顾虑；
2. 规范行业发展秩序：统一信息清除技术与管理要求，倒逼回收企业升级技术手段、建立规范化流程，淘汰 “粗放式回收” 模式，促进行业良性竞争；
3. 支撑循环经济发展：通过标准化构建二手交易互信机制，提升消费者对二手电子产品的接受度，推动设备以旧换新与资源再利用，助力 “双碳” 目标实现；
4. 完善数据安全体系：作为数据安全领域的重要强制性标准，其实施将进一步填补细分场景安全规范空白，推动《数据安全法》等法律法规在流通领域的落地见效，筑牢数字经济安全防线。

文件硬盘数据销毁