数据安全技术 电子产品信息清除技术要求编制说明.pdfVIP

《数据安全技术电子产品信息清除技术要求》

编制说明

一、工作简况

（一）任务来源

根据国家标准化管理委员会2024年下达的国家标准

制修订计划，强制性国家标准《数据安全技术电子产品

信息清除技术要求》由中央网络安全和信息化委员会办公

室提出，委托全国网络安全标准化技术委员会执行，主要

起草单位为中国科学院信息工程研究所、中国电子技术标

准化研究院、荣耀终端有限公司等，计划号

Q-252。

（二）制定背景

国务院关于印发《推动大规模设备更新和消费品以旧

换新行动方案》的通知（以下简称《通知》）。通知要求

完善材料和零部件易回收、易拆解、易再生、再制造等绿

色设计标准。制修订废弃电器电子产品回收规范等再生资

源回收标准。出台手机、平板电脑等电子产品二手交易中

信息清除方法国家标准，引导二手电子产品经销企业建立

信息安全管理体系和信息技术服务管理体系，研究制定二

1

手电子产品可用程度分级标准。

为落实《通知》相关要求，切实维护国家安全和公共

利益，制定本标准，一是对电子产品信息清除技术方法提

出规范，二是引导二手电子产品经销企业建立信息安全管

理体系和信息技术服务管理体系。本标准对防范二手电子

产品交易中个人信息泄露起到规范作用，促进二手电子产

品交易行业发展。

（三）起草过程

1.预研阶段

（1）2024年10月，组建编制组，编制形成第一版草

案。

（2）2024年10月-2024年11月，标准编制组开展

了广泛调研，并多次组织内部研讨，通过多轮迭代持续优

化标准草案。

（3）2025年11月，组织十余家相关企业多次开展调

研工作、召开研讨会议，收集企业反馈信息，持续完善标

准草案。

（4）2025年12月，持续开展重点企业联系工作，征

询企业意见，并依据反馈意见对标准草案进行修订。

2.起草阶段

（1）2024年12月14日，国家标准化管理委员会下

达本强制性国家标准的制定计划，标准正式立项。

（2）2024年12月，成立强制标准工作专班，由中国

2

电子技术标准化研究院牵头，中国科学院信息工程研究所、

荣耀终端有限公司等共同组成。

（3）2025年1月，标准工作专班组织开展基础调

研，对标准内容进行研讨，分工修改完善标准草案。

（4）2025年2月-3月，先后组织20余家重点通用

类与垂域类企业召开研讨会，征求企业意见与反馈，完善

标准草案。

（5）2025年4月24日，组织召开专家研讨会，征求

专家意见建议，并修改完善标准草案。

（6）2025年5月，根据专家意见对标准草案多轮修

改与完善，更新标准草案文本。

（7）2025年6月24日，再次联系10余家重点企业

召开研讨会，征求企业意见与反馈，完善标准草案。

二、编制原则、强制性国家标准主要技术要求的依据及

理由

（一）标准编制原则

本标准的编制原则是：

1.通用性：电子产品厂商和电子产品回收经营者均可

依据本标准开展电子产品信息清除功能设计与电子产品回

收信息清除工作。

2.可行性：确保标准中技术要求可验证、可操作。为

此，本标准编制过程中与科研机构、相关企业、专家进行

了多轮研讨。

3

3.符合性：考虑与法规、信息安全国家标准的衔接，

使标准符合目前国民经济统计、监管和立法需要。

（二）主要技术要求及其确定依据

本标准给出了电子产品信息清除技术要求。本标准适

用于电子产品用户数据清除功能设计、开发，也适用于规

范电子产品回收和二手交易环节的用户数据清除行为。

本标准的主要技术要求包括：数据覆写技术。

数据覆写技术指将固定或随机的无意义数据写入电子

产品用户数据的存储空间。规范了电子产品厂商所提供数

据清除功能的技术方法。规定了信息清除范围，为对用户