数据安全技术 二手电子产品信息清除技术要求.pdf

数据安全技术二手电子产品信息清除技术要

1范围

本文件规定了二手电子产品信息清除各个环节应遵循的技术要求。

本文件适用于电子产品厂商开发并设置信息清除功能，也适用于二手电子产品经销者在回收二手电

子产品环节清除电子产品信息。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22080信息技术安全技术信息安全管理体系要求

GB/T25069—2022信息安全技术术语

GB/T35273—2020信息安全技术个人信息安全规范

GB/TAAAA网络安全技术数据销毁软件产品技术规范

3术语和定义

GB/T25069—2022和GB/T35273—2020界定的以及下列术语和定义适用于本文件。

3.1

二手电子产品second-handelectronicproduct

指已进入消费领域，仍保持全部或者部分使用价值的电子产品，包括二手手机、平板电脑、笔记本

电脑、可穿戴设备、智能家居产品等等具有数据存储空间的电子产品，及独立的存储介质。

3.2

信息清除informationerasure

是指采取软件编程的方法对存储空间进行数据覆盖，达到信息删除后不可被恢复的目的。

3.3

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的

信息。

[来源：GB/T35273—2020，3.1，有修改]

3.4

个人数据personaldata

指个人存储在电子产品中的各类文件、安装的应用程序及应用程序保存的数据。

1

注1：文件包括但不限于：文档、图片、音频、视频等格式。

注2：应用程序保存数据的方式包括但不限于：自建存储空间、数据库、大文件等。

注3：应用程序保存的数据包括用户使用应用过程中处理的个人信息。

3.5

电子产品厂商electronicproductmanufacturer

电子产品的设计、生产和制造的主体。

3.6

二手电子产品经销者distributorofsecond-handelectronicproduct

回收、再售卖二手电子产品的主体。

4概述

二手电子产品在回收再利用前，应对包含数据存储空间的二手电子产品进行信息清除。二手电子产

品回收再利用的方式有两种，一种是将二手电子产品二次投放市场进行销售、使用，一种是将其部分电

子元器件进行回收，两种再利用方式采取的信息清除技术要求不同，具体见本文件第5章。

从参与角色角度，对二手电子产品进行信息清除的角色包括：消费者、电子产品厂商、二手电子产

品经销者。消费者应在出售其二手电子产品时，自行使用电子产品厂商提供的功能，或自行使用数据删

除工具进行信息清除，以保护自身合法权益，本文件不对消费者自行清除过程作出规定。

电子产品厂商有义务向消费者提供信息清除的功能，由消费者自行选择使用。信息清除功能的实现

方法见本文件第6章。

二手电子产品经销者有义务提醒消费者清除信息后再出售，或采取技术手段直接对二手电子产品进

行信息清除。二手电子产品经销者进行信息清除的方法见本文件第7章。

5信息清除通用技术要

5.1二次使用电子产品信息清除要

对需要二次销售、使用的电子产品进行信息清除，应采取以下技术方法：

a)数据删除：应使用电子产品操作系统提供的文件删除、应用卸载等功能，对电子产品中的个人

数据进行删除；

b)存储介质格式化：应使用电子产品操作系统提供的恢复出厂设置或清除所有数据功能，通过存

储介质（存储介质包括存储芯片、磁盘等）格式化等操作对电子产品个人数据进行初步清除；

注：如电子产品支持扩展存储（包括存储卡、固态硬盘等），且电子产品操作系统提供的恢复出厂设置或清除所有

数据功能中包含格式化扩展这项功能，则可通过该方法实现扩展存储介质的格式化；若电子产品操作系统提供