2025旧置手机数据擦除技术规范.docx

PAGEI

STYLEREF标准文件_文件编号错误！文档中没有指定样式的文字。

PAGE4

旧置手机数据擦除技术规范

2025

目录

TOC\o1-3\h\u927旧置手机数据擦除技术规范 1

158771范围 1

72812规范性引用文件 1

312393术语和定义 1

209033.1 1

10447旧置手机usedmobilephonewithfactoryresetfunction 1

152753.2 1

25294覆写策略rewritestrategy 1

51643.3 1

31216擦除日志erasurelog 1

206013.4 1

5393擦除前安全分级safetylevelbeforeerasure 1

39983.5 1

9254擦除后安全分级safetylevelaftererasure 2

6254基本要求 2

231965数据擦除要求 2

258365.1旧置手机 2

24875.2擦除设备 2

70565.3擦除数据库 2

171555.4擦除流程 2

237165.5信息安全 3

110145.6擦除结果 3

195855.7擦除日志 3

263315.8擦除标签 4

279955.9擦除评估要求 4

90606擦除追踪要求 4

15647追踪测试验证要求 4

PAGE3

T/CRRAXXXX—XXXX

PAGE4

旧置手机数据擦除技术规范

范围

本文件提出了旧置手机数据擦除应遵循的基本技术规范，适用于不同种类和不同规格旧置手机数据擦除过程。

本文件适用于指导企业、行业协会等组织针对旧置手机进行的数据擦除工作的建设、管理以及评估；指导第三方评估机构、主管监督部门等组织针对旧置手机进行的数据擦除工作的管理、监督以及评估。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

GB/T29769废弃电子电气产品回收利用术语

GB/T35273信息安全技术个人信息安全规范

YD/T1699移动终端信息安全技术要求

YD/T2692电信和互联网用户个人电子信息保护通用技术要求和管理要求

T/CAEE001废旧移动终端信息清除安全管理规范

术语和定义

GB/T35273、GB/T25069、GB/T29769、YD/T1699、T/CAEE001界定的以及下列术语和定义适用于本文件。

旧置手机usedmobilephonewithfactoryresetfunction

使用价值不能满足当前用户要求但仍具备恢复出厂设置功能的手机。

覆写策略rewritestrategy

对写入旧置手机存储空间的某种二进制序列的编码形式、次数和顺序的规定。

擦除日志erasurelog

记录旧置手机擦除过程的操作时间、操作人员、操作地点、覆写策略、擦除评估、擦除速度及其他信息。

擦除前安全分级safetylevelbeforeerasure

依据用户信息和单位信息在数据擦除前对旧置手机进行的预先安全分级。

擦除后安全分级safetylevelaftererasure

依据预先安全分级和所采用的覆写策略对旧置手机进行数据擦除后的安全分级。

基本要求

进行数据擦除的人员应为中华人民共和国境内的大陆公民，在进行数据擦除的过程中应依据法律保护个人隐私和国家秘密。

进行数据擦除企业应是非外商独资和中外合资企业，应具有信息安全管理体系认证证书（ISO/IEC27001:2013）、信息系统安全集成服务资质认证（二级及以上）、风险评估服务资质（二级及以上）、安全运维服务资质（二级及以上）、软件安全开发服务资质（二级及以上）等资质，并且属于国家信息安全漏洞库（CNNVD）技术支撑单位（三级及以上）。

数据擦除系统的数据和技术服务器应放置在中国大陆。

数据擦除前的旧置手机应依据用户信息和单位信息在擦除前进行预先分级。

数据擦除过程应考虑预先分级、擦除效率和擦除效果进行分级擦除。

数据擦除效果应采用基于擦除机理和恢复机理双重安全的数据擦除评估模式。

数据擦除后的手机应按照预先安全分级、所采用覆写策略和擦除效果评估进行分级存放。

数据擦除要求

旧置手机

待