《旧置手机数据擦除技术规范》.docxVIP

PAGE I STYLEREF 标准文件_文件编号 错误！文档中没有指定样式的文字。 PAGE 4 ICS 号 CCS 号 团 体 标 准 T/CRRA XXXX—XXXX 旧置手机数据擦除技术规范 Information erasure technology specification for used mobile phone with factory reset function （征求意见稿） 在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上 XXXX-XX-XX发布 XXXX-XX-XX实施 中国物资再生协会 发布 T/CRRA XXXX—XXXX PAGE 3 T/CRRA XXXX—XXXX PAGE 4 旧置手机数据擦除技术规范 范围 本文件提出了旧置手机数据擦除应遵循的基本技术规范，适用于不同种类和不同规格旧置手机数据擦除过程。 本文件适用于指导企业、行业协会等组织针对旧置手机进行的数据擦除工作的建设、管理以及评估；指导第三方评估机构、主管监督部门等组织针对旧置手机进行的数据擦除工作的管理、监督以及评估。 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25069 信息安全技术 术语 GB/T 29769 废弃电子电气产品回收利用术语 GB/T 35273 信息安全技术 个人信息安全规范 YD/T 1699 移动终端信息安全技术要求 YD/T 2692 电信和互联网用户个人电子信息保护通用技术要求和管理要求 T/CAEE 001 废旧移动终端信息清除安全管理规范 术语和定义 GB/T 35273、GB/T 25069、GB/T 29769、YD/T 1699、T/CAEE 001界定的以及下列术语和定义适用于本文件。 旧置手机 used mobile phone with factory reset function 使用价值不能满足当前用户要求但仍具备恢复出厂设置功能的手机。 覆写策略 rewrite strategy 对写入旧置手机存储空间的某种二进制序列的编码形式、次数和顺序的规定。 擦除日志 erasure log 记录旧置手机擦除过程的操作时间、操作人员、操作地点、覆写策略、擦除评估、擦除速度及其他信息。 擦除前安全分级 safety level before erasure 依据用户信息和单位信息在数据擦除前对旧置手机进行的预先安全分级。 擦除后安全分级 safety level after erasure 依据预先安全分级和所采用的覆写策略对旧置手机进行数据擦除后的安全分级。 基本要求 进行数据擦除的人员应为中华人民共和国境内的大陆公民，在进行数据擦除的过程中应依据法律保护个人隐私和国家秘密。 进行数据擦除企业应是非外商独资和中外合资企业，应具有信息安全管理体系认证证书（ISO/IEC 27001:2013）、信息系统安全集成服务资质认证（二级及以上）、风险评估服务资质（二级及以上）、安全运维服务资质（二级及以上）、软件安全开发服务资质（二级及以上）等资质，并且属于国家信息安全漏洞库（CNNVD）技术支撑单位（三级及以上）。 数据擦除系统的数据和技术服务器应放置在中国大陆。 数据擦除前的旧置手机应依据用户信息和单位信息在擦除前进行预先分级。 数据擦除过程应考虑预先分级、擦除效率和擦除效果进行分级擦除。 数据擦除效果应采用基于擦除机理和恢复机理双重安全的数据擦除评估模式。 数据擦除后的手机应按照预先安全分级、所采用覆写策略和擦除效果评估进行分级存放。 数据擦除要求 旧置手机 待数据擦除旧置手机应满足术语和定义中所具备的功能。 擦除设备 擦除设备的设计、生产、使用、维修和废弃均应在中华人民共和国大