文章总结： 《数据安全技术电子产品信息清除技术要求》强制性国家标准已发布，旨在加强个人信息保护并促进二手电子产品流通。该标准明确了清除数据的范围、方法和责任主体，要求电子产品提供内置清除功能，回收经营者负责清除二手产品数据。标准实施将推动信息清除技术创新，催生数据清除新业态，为我国个人信息保护工作提供重要支撑。
综合评分： 88
文章分类： 政策法规,数据安全,技术标准,网络安全,应用安全
专家解读 | 王志成：加快实施电子产品信息清除标准 以高水平数据安全保障高质量发展
王志成
中国信息安全
2025年12月15日 18:21
北京
扫码订阅《中国信息安全》
邮发代号 2-786
征订热线：010-82341063
文 | 中央网信办数据与技术保障中心副主任 王志成
《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》明确要求“加强个人信息保护”。这是党中央面对新形势，对个人信息保护工作的再动员再部署。近日，由中央网信办提出并归口的《数据安全技术 电子产品信息清除技术要求》（以下简称《技术要求》）强制性国家标准经国家市场监督管理总局、国家标准化管理委员会批准发布，补齐了电子产品信息清除的标准短板，对于落实党的二十届四中全会关于加强个人信息保护的重要精神具有意义，也对数据行业的高质量发展具有显著推动作用。
一、《技术要求》是统筹数据行业发展与安全的迫切需要
从《技术要求》制定的起因看，既有直接强化个人信息保护的原因，也有间接畅通二手电子产品回收流通的因素，更有深层次推进信息清除规则全国统一的考虑，意义重大。一是加强个人信息保护、保障高水平安全的迫切需要，据有关部门统计，2024年我国二手手机交易量超3亿部，其中超60%的用户无法彻底清除存储芯片中的残留数据，导致信息泄露事件频发，《技术要求》的制定，不仅为个人处置二手电子设备提供了明确指引，也为监管部门开展监督检查提供了依据。二是加快全面绿色转型、推动高质量发展的迫切需要，电子产品规范回收利用是实现“双碳”目标的重要途径，但企业、消费者因担心数据泄露不敢进行回收处理，《技术要求》的制定，可消除这些后顾之忧，促进二手电子产品规范回收。三是建设全国统一大市场、构建新发展格局的迫切需要，当前，我国各地各企业对信息清除要求参差不齐，非正规渠道通过规避信息安全成本抢占市场，扰乱市场秩序，《技术要求》的制定，建立了统一市场准入门槛和质量评价体系，有利于推动二手电子产品在全国范围内有序流通。
二、《技术要求》体现了目标导向和问题导向相结合的理念
从《技术要求》具体的内容看，此前发布的《二手电子产品可用程度分级规范》（GB/T 45656-2025）虽提出了“用户信息有效清除”要求，但在用户信息范围、有效清除等方面界定还不够细化。此次《技术要求》给出了清晰的范围、方法和主体，既明确了要解决哪些问题，也给出了要达到什么目标。一是关于“清除哪些数据”，《技术要求》明确给出范围，几乎覆盖了所有用户使用信息终端产生的痕迹信息。二是关于“怎么清除数据”，《技术要求》明确给出数据覆写或块擦除等经过验证的科学方法，并提出具体要求，从而实现数据的彻底清除。三是关于“谁负责清除数据”，《技术要求》明确要求电子产品应为用户提供内置信息清除功能或免费的信息清除工具服务，回收经营者应对二手电子产品进行信息清除，为谁承担信息清除的责任给出了清晰边界。
三、《技术要求》有望催生信息清除新技术新产业新业态
从《技术要求》预期的影响看，除了在加强个人信息保护、加速二手电子产品流通等方面产生积极的预期效果外，同时也有望在信息清除领域开创新赛道、注入新动能、推动新发展。一是将倒逼电子信息产品生产商和二手产品平台商加快信息清除技术的创新，针对SSD、UFS、HDD等存储介质，研发指令优化、密钥销毁与物理层快速擦除等技术，进一步提升信息清除效率。二是为数据处理划定明确合规红线，用户对可验证、可追溯的数据清除需求激增，既让头部回收经营企业加速布局集成化服务，也可能直接催生一批专门的数据清除企业。三是将信息清除从企业自律转为法规与审计要求，推动对可验证、可追溯的第三方认证与报告的需求，可能形成面向平台、企业、工具与人员的分级认证，针对二手电子产品回收经营场景，也可能催生第三方认证与检测、数据擦除即服务、验证平台与工具链、培训与咨询等新业态。
总之，《技术要求》的出台是我国个人信息保护工作的重要里程碑，既是推动安全发展和绿色发展相融合的规则典范，也是推动改革发展稳定相协同的实践创新。
（来源：中国网信网）
分享网络安全知识 强化网络安全意识
欢迎关注《中国信息安全》杂志官方抖音号
《中国信息安全》杂志倾力推荐
“企业成长计划”
点击下图 了解详情
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：中国信息安全 王志成《专家解读 | 王志成：加快实施电子产品信息清除标准 以高水平数据安全保障高质量发展》