科普活动 全民行动

近年来，手机、电脑等电子产品更新换代频率加快，大量旧手机、旧电脑进入回收渠道，但这些电子产品中留存的账户信息、隐私数据、工作信息等，若未被彻底清除，就可能被不法分子利用，引发风险隐患。

为解决消费者的担忧，近日，强制性国家标准《数据安全技术 电子产品信息清除技术要求》发布，将于2027年1月1日起正式实施。《技术要求》明确了清除范围，覆盖了所有用户数据。同时，其规定采用“数字覆写”“块擦除”技术，确保数据能够被“物理级”清除。

《技术要求》的适用范围是什么？

《技术要求》适用于面向境内生产、销售的，具有非易失性存储介质的电子产品。

适用主体包括两类：产品制造与服务方，包括电子产品厂商、第三方信息清除功能开发者；流通经营方，主要是对二手电子产品进行信息清除的回收经营者。

《技术要求》涉及的产品范围广泛，主要包括手机、平板、笔记本电脑、台式机电脑、智能穿戴设备、办公设备。需要说明的是，涉及国家秘密的电子产品信息清除，需遵照国家保密相关规定执行。

清除信息都包括哪些？

清除电子产品存储的所有用户数据，包括但不限于:

● 用户产生或下载的文本、图片、音频、视频等各类文件；

● 用户的通讯录、通话记录、短信、彩信、日历、备忘录、位置、行为记录等数据；

● 用户安装的应用程序；

● 用户安装和产品预装应用程序产生的应用数据、跨应用共享数据；

● 用户绑定的智能卡等外部设备信息，如银行卡、交通卡、门禁卡等的信息；

● 用户对系统设置的信息，如网络设置、权限设置、蓝牙设置、桌面和个性化设置等；

● 电子产品中备份的用户数据；

● 用户使用电子产品产生的缓存数据。

《技术要求》的“信息清除”

与普通的删除有什么区别？

普通的删除或恢复出厂设置往往只是将数据标记为无效，数据本身仍可能残留在存储介质中。

技术人员介绍，消费者在处置旧电子产品时，往往仅采用“删除文件”“恢复出厂设置”等常规操作。实际上，依靠一些技术手段就能恢复被删除的数据。

《技术要求》所指的“信息清除”，是对存储介质中的数据进行技术处理，使其不可逆且无法被访问或恢复。《技术要求》提出了两种核心技术方法：

● 数据覆写，将固定或随机的无含义数据写入电子产品，覆盖与用户数据有关的每个存储单元。对于磁介质，要求覆写至少3次且包含1次随机数覆写；对于半导体介质，要求至少覆写1次。

● 块擦除，针对半导体介质，通过调用存储介质指令，对物理块执行根本性的擦除操作。

电子设备中

存储着重要的个人信息

稍不留神就可能遭遇

隐私泄露与财产损失

除了更换、注销旧电子设备时

需注意保护个人信息安全

日常使用过程中

同样不能掉以轻心

如何保护个人信息安全？

公共设备慎使用

谨慎使用无密码的Wi-Fi、公共手机充电桩等，以防手机里未经加密处理的信息被窃取。

警惕“钓鱼攻击”

需要输入个人信息的网上测试、来历不明的二维码、短信中的不明链接……都别乱点，它们很可能被植入了木马病毒。

设置隐私保护

常用的聊天软件中，关闭容易泄露信息的功能。

发布动态时，也请注意保护自己与家人的信息安全。

拒绝“过度采集”

选择官方渠道下载，尤其是银行类APP。在授权APP相关权限时，一定要仔细查看通知的内容，对于使用该软件没有必要的权限要进行关闭。同时，对于长期不用的第三方平台或者网站，也要取消账号授权。

一旦信息泄露

如何“亡羊补牢”？

及时察觉“异常信号”

发现陌生短信、异地登录，立即修改登录密码并查看登录设备记录（如微信“登录设备管理”、支付宝“安全中心”）。

图源：Canva可画

五步应对“信息泄露”

● 切断风险源：立即退出异常登录设备，冻结涉及的账户（如微信“冻结账号”功能）。

●修改密码：所有关联账户（如同一手机号注册的APP）全部更换高强度密码，避免使用近期用过的旧密码。

● 留存证据：保存泄露相关截图、短信、邮件等，记录泄露时间、途径。

● 投诉举报：向涉事平台投诉（如应用商店举报违规应用），或拨打12321网络不良与垃圾信息举报受理中心、12377互联网违法和不良信息举报中心电话。

● 法律维权：若因信息泄露导致财产损失，保留证据并报警，必要时提起民事诉讼追究责任。

信息安全与每个人息息相关

提高自我防范意识

留意生活细节

养成良好操作习惯

守护个人隐私

若发现信息泄露

及时切断风险 维护自身权益

来 源 | 科普贵州

编 辑 | 陈 虹

一 审 | 陈虹霞 杨江艳

二 审 | 刘 静 杨松江

三 审 | 崔 嵬