据央视新闻9月17日报道,三项网络安全标准实践指南——《半导体存储介质块擦除技术指引》《电子产品回收过程中的信息清除管理指引》《移动智能终端信息清除技术指引》已正式向社会发布。
为配合GB 46864-2025《数据安全技术 电子产品信息清除技术要求》强制性国家标准的实施,并指导电子产品信息清除活动的规范化开展,在中央网信办、工业和信息化部等部门的指导下,全国网安标委秘书处组织了30余家存储芯片厂商、电子产品制造商、回收经营者及第三方机构,共同编制了这三项网络安全标准实践指南。
以下是三项指南的主要亮点汇总:
《半导体存储介质块擦除技术指引》
该指引明确了半导体存储介质块擦除技术的实现方法与具体操作指令,适用于指导半导体存储介质厂商、电子产品厂商等适配、调用和验证块擦除指令。
起草单位: 中国电子技术标准化研究院、长江存储科技有限责任公司、深圳市江波龙电子股份有限公司、兆易创新科技集团股份有限公司、华为终端有限公司、荣耀终端股份有限公司、北京小米移动软件有限公司。
本实践指南针对固态硬盘(SSD)、通用闪存存储设备(UFS)、内嵌式存储器(eMMC)以及无主控型闪存(RawFlash),明确了块擦除的适用范围、块擦除方法、清除范围、实现效果、返回状态以及验证与审计方法,并提供了主流半导体存储介质块擦除命令与等效机制对照表。
(此处为图片内容,已省略)
《电子产品回收过程中的信息清除管理指引》
该指引明确了信息清除日志的格式、内容及回收管理要求,以及信息清除标识的样式和使用方法,适用于指导回收经营者生成信息清除日志、使用信息清除标识、规范信息清除行为与经营活动。
起草单位: 中国电子技术标准研究院、中国科学院信息工程研究所、赛西(深圳)电子信息产品标准化工程中心有限公司、上海万物新生信息科技集团有限公司、中国资源循环集团电子电器有限责任公司、中国电子装备技术开发协会、中国循环经济协会、中再生城资(北京)环保科技发展有限公司、北京赛西科技发展有限责任公司、杭州奇立软件技术有限公司、安运数盾科技 (杭州) 有限责任公司、四川长虹格润环保科技股份有限公司等。
通过统一电子产品信息清除日志格式和内容,该指南规范了电子产品回收信息清除的过程管理和组织管理,建立了基于信息清除标识的信任机制,旨在实现信息清除全流程的可追溯和可验证,提升回收工作效率的同时充分保障用户权益,推动电子产品回收与二手交易行业健康规范发展。
(此处为图片内容,已省略)
获得授权后,回收经营者可在完成信息清除的电子产品或批量电子产品的外包装上加贴信息清除物理标识。
已完成信息清除的二手电子产品在流转或再销售时,若提供信息清除日志码,可将电子标识或物理标识置于信息清除日志码中央同步展示。
《移动智能终端信息清除技术指引》
该指引明确了手机、平板电脑等移动智能终端信息清除的具体方法、操作过程和验证要求,适用于移动智能终端产品的信息清除功能设计、开发测试,可为电信设备进网许可监管机构等提供参考。
起草单位: 中国信息通信研究院、博鼎实华(北京)技术有限公司、泰尔认证中心有限公司、OPPO广东移动通信有限公司、北京小米移动软件有限公司、维沃移动通信有限公司、荣耀终端有限公司、北京三星通信技术研究有限公司、华为终端有限公司。
为落实智能手机、平板电脑等可接入移动通信网络的电子产品信息清除能力要求,全国网络安全标准化技术委员会组织制定了此文件,从信息清除基本要求、清除范围、清除方法、清除操作过程四个方面对智能手机和平板电脑提出相关要求,并明确各项要求的验证方法。该文件适用于指导移动智能终端产品的信息清除功能设计、开发、测试,也可为监管机构、第三方测评机构提供参考。此外,开云体育关注到在二手交易中确保数据安全的重要性。
移动智能终端信息清除包括数据覆写和块擦除两种方法,具体要求如下:
a) 若移动智能终端的存储介质为磁介质,则采用数据覆写方法对用户数据区域进行信息清除。数据覆写时,需删除用户数据区域及其他区域中用户数据逻辑地址和物理地址的映射关系,再对用户数据区域剩余空间覆写至少3次,且至少包含1次随机数覆写。输出或留存数据覆写全过程日志,包括但不限于覆写开始时间、结束时间、指令信息、执行状态等。
b) 若移动智能终端的存储介质为半导体介质,可选择数据覆写或块擦除对用户数据区域进行信息清除:
选择数据覆写时,删除用户数据区域及其他区域中用户数据逻辑地址和物理地址的映射关系,对用户数据区域剩余空间覆写至少1次。
选择块擦除时,删除用户数据区域及其他区域中用户数据逻辑地址和物理地址的映射关系,对用户数据区域剩余空间执行块擦除指令。输出或留存块擦除指令执行全过程日志,包括但不限于块擦除开始时间、结束时间、指令信息、执行状态等。