46864-2025数据安全技术 电子产品信息清除技术要求.docxVIP

ICS35.030CCSL80

GB46864—2025

数据安全技术电子产品信息清除

技术要求

Datasecuritytechnology—Technicalrequirementsforinformation

sanitizationofelectronicproducts

2025-12-02发布2027-01-01实施

Ⅰ

GB46864—2025

目次

前言 Ⅲ

引言 Ⅳ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5基本要求 2

6信息清除功能要求 3

7二手电子产品信息清除过程要求 4

参考文献 5

GB46864—2025

Ⅲ

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中央网络安全和信息化委员会办公室提出并归口。

GB46864—2025

引

言

当前,将数据标记为无效的数据删除方式,未彻底清除存储介质的数据。为满足用户在电子产品二手流通、送检维修、报废下线等场景深度清除数据的需求,防范数据泄露及恶意恢复。根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规,按照《推动大规模设备更新和消费品以旧换新行动方案》(国发〔2024〕7号)等政策要求制定本文件,旨在保护用户数据的基础上促进电子产品规范流通。

Ⅳ

GB46864—2025

1

数据安全技术电子产品信息清除

技术要求

1范围

本文件规定了电子产品信息清除的基本要求、功能要求,以及二手电子产品信息清除过程要求。

本文件适用于面向境内生产、销售的,具有非易失性存储介质的电子产品,也适用于电子产品厂商、第三方开发电子产品信息清除功能,以及回收经营者对二手电子产品进行信息清除。

本文件不适用于处理国家秘密的电子产品,涉及国家秘密的电子产品按照国家保密相关规定执行。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

存储介质storagemedia

用于保存数据的材料或装置。

注1:按照失去电源后数据是否保留,存储介质分为易失性和非易失性。易失性存储介质在失去电源后,存储的数据会立即丢失,如内存、CPU缓存、显存等随机存取存储器(RAM);非易失性存储介质在失去电源后,仍能长期保存数据,如机械硬盘(HDD)、固态硬盘(SSD)、eMMC/UFS嵌入式存储芯片、U盘、SD/TF卡等。

注2:按照存储材料和存储原理,电子产品的存储介质主要分为磁介质和半导体介质。磁介质是利用磁性材料的磁化状态记录数据的存储介质,如HDD、磁带、磁卡等;半导体介质是利用半导体材料的电学特性记录数据的存储介质,如RAM、SSD、eMMC、UFS、U盘等。

3.2

电子产品electronicproducts

采用电子信息技术制造的软硬件设备及其配件。

注:本文件的电子产品是指具有存储用户数据功能、使用非易失性存储介质的电子产品。

3.3

用户数据userdata

用户使用电子产品过程中产生和写入的数据。

注:用户数据不包括云端数据、电子产品使用状态和寿命数据,及操作系统、预置应用程序等产品出厂设置数据。

3.4

信息清除informationsanitization

对电子产品中存储的数据进行技术处理,使其无法被访问或恢复。

注1:本文件的信息清除是指对存储介质中的数据进行不可逆清除。

注2:信息清除后能防止利用技术手段访问或恢复数据。

GB46864—2025

2

3.5

数据覆写dataoverwrite

将固定或随机的无含义数据写入电子产品,覆盖与用户数据有关的每个存储单元,以实现信息清除。

3.6

块擦除blockerase

通过调用存储介质的指令,对介质的物理块执行擦除操作,擦除物理块内的所有数据。

注1:块擦除通常适用于支持硬件擦除指令的半导体介质类电子产品,调用指令后