2025舊置手機數據擦除技術規(guī)范

舊置手機數據擦除技術規(guī)范范圍本文件提出了舊置手機數據擦除應遵循的基本技術規(guī)范，適用于不同種類和不同規(guī)格舊置手機數據擦除過程。本文件適用于指導企業(yè)、行業(yè)協會等組織針對舊置手機進行的數據擦除工作的建設、管理以及評估；指導第三方評估機構、主管監(jiān)督部門等組織針對舊置手機進行的數據擦除工作的管理、監(jiān)督以及評估。規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25069信息安全技術術語GB/T29769廢棄電子電氣產品回收利用術語GB/T35273信息安全技術個人信息安全規(guī)范YD/T1699移動終端信息安全技術要求YD/T2692電信和互聯網用戶個人電子信息保護通用技術要求和管理要求T/CAEE001廢舊移動終端信息清除安全管理規(guī)范術語和定義GB/T35273、GB/T25069、GB/T29769、YD/T1699、T/CAEE001界定的以及下列術語和定義適用于本文件。舊置手機usedmobilephonewithfactoryresetfunction使用價值不能滿足當前用戶要求但仍具備恢復出廠設置功能的手機。覆寫策略rewritestrategy對寫入舊置手機存儲空間的某種二進制序列的編碼形式、次數和順序的規(guī)定。擦除日志erasurelog記錄舊置手機擦除過程的操作時間、操作人員、操作地點、覆寫策略、擦除評估、擦除速度及其他信息。擦除前安全分級safetylevelbeforeerasure依據用戶信息和單位信息在數據擦除前對舊置手機進行的預先安全分級。擦除后安全分級safetylevelaftererasure依據預先安全分級和所采用的覆寫策略對舊置手機進行數據擦除后的安全分級?；疽筮M行數據擦除的人員應為中華人民共和國境內的大陸公民，在進行數據擦除的過程中應依據法律保護個人隱私和國家秘密。進行數據擦除企業(yè)應是非外商獨資和中外合資企業(yè)，應具有信息安全管理體系認證證書（ISO/IEC27001:2013）、信息系統(tǒng)安全集成服務資質認證（二級及以上）、風險評估服務資質（二級及以上）、安全運維服務資質（二級及以上）、軟件安全開發(fā)服務資質（二級及以上）等資質，并且屬于國家信息安全漏洞庫（CNNVD）技術支撐單位（三級及以上）。數據擦除系統(tǒng)的數據和技術服務器應放置在中國大陸。數據擦除前的舊置手機應依據用戶信息和單位信息在擦除前進行預先分級。數據擦除過程應考慮預先分級、擦除效率和擦除效果進行分級擦除。數據擦除效果應采用基于擦除機理和恢復機理雙重安全的數據擦除評估模式。數據擦除后的手機應按照預先安全分級、所采用覆寫策略和擦除效果評估進行分級存放。數據擦除要求舊置手機待數據擦除舊置手機應滿足術語和定義中所具備的功能。擦除設備擦除設備的設計、生產、使用、維修和廢棄均應在中華人民共和國大陸境內進行。擦除設備應安裝殺（防）毒軟件和企業(yè)防火墻，擦除數據向云端數據庫傳輸時應能夠快速、穩(wěn)定、可靠在擦除設備和云端數據庫間進行簽名、認證、驗簽等認證過程，以保證數據存儲和傳輸安全，避免信息泄露及非法入侵。擦除設備應具備多級權限管理功能，至少包括擦除操作權限、上傳云端數據服務器參數設置權限、設定云端技術服務器覆寫策略權限3種。擦除設備的維修人員應經過數據擦除設備研發(fā)部門的維修培訓，并獲取維修資格相關證明。擦除數據庫擦除數據庫包括數據服務器和技術服務器，均應放置在中華人民共和國大陸境內。擦除數據庫應安裝殺（防）毒軟件和企業(yè)防火墻，同時支撐關系性數據庫和非關系型數據庫的架構，應具備安全防護和容災備份功能，避免信息泄露及非法入侵。擦除數據庫應具備多級權限管理功能，至少包括云端數據庫服務器操作權限、云端數據服務器更新維護權限、云端技術服務器算法更新維護權限3種。擦除數據庫的維修人員應經過數據擦除數據庫研發(fā)部門的培訓并獲得相關資格證明。擦除流程應依據用戶信息和單位信息對舊置手機進行預先安全分級。啟動擦除設備，登錄系統(tǒng)獲取擦除操作權限，應確認擦除設備軟硬件正常且無安全漏洞，有足夠電量。應確認待擦除舊置手機是否安裝有SD卡和SIM卡，如果有需要取出。應確認待擦除舊置手機處于開機狀態(tài)，通過USB接口連接至擦除設備后確認可對其進行訪問。執(zhí)行擦除操作前，擦除設備識別待擦除舊置手機信息及數據，系統(tǒng)應自動備份用戶數據至云端臨時備份數據庫，在達到規(guī)定期限后予以自動擦除。發(fā)起擦除申請：擦除設備識別待擦除舊置手機數據信息并將相關信息傳輸至云端數據服務器和技術服務器。在技術服務器上獲得滿足預設定標準的待擦除舊置手機的推薦覆寫策略和原生固件系統(tǒng)，并應向下傳輸至擦除設備。在擦除設備上，應為擦除操作人員提供由技術服務器推薦的覆寫策略、BritishHMGIS5覆寫1次的基線標準、BritishHMGIS5覆寫3次的加強標準、DoD5220.22-M(ECE)覆寫7次的美國國防部標準等組成的覆寫策略，供其依據待擦除舊置手機的預先安全分級進行選擇。擦除操作執(zhí)行前應在擦除設備和待擦除安卓手機上進行操作的再次確認。擦除操作執(zhí)行過程應在舊置手機與擦除設備上進行實時的進度顯示。擦除結果：擦除執(zhí)行成功后，應進行基于擦除機理和恢復機理雙重安全的擦除效果評估，基于可用空間百分比、損壞空間百分比、可恢復數據識別率、還原度等指標，方法如下所示：（1）（2）（3）（4）綜合上述指標對數據擦除和信息恢復過程進行綜合評估；若滿足綜合評估要求，生成擦除日志，進行數據擦除后的舊置手機安全分級，歸檔提交維護人員并進一步上傳至云端數據服務器，并轉至步驟5.1.4.12；若不滿足綜合評估要求，重返步驟7)進行技術服務器推薦覆寫策略的修訂；擦除執(zhí)行失敗后，顯示擦除失敗，并從步驟7)重新進行數據擦除；若多次嘗試仍然失敗后，則生成擦除日志，歸檔提交維護人員并進一步上傳至云端數據服務器。將由技術服務器提供的原生固件系統(tǒng)重新寫入數據擦除成功的舊置手機，重啟后應進行檢驗以保證其功能恢復出廠設置。打印擦除標簽并粘貼，應依據擦除后安全級別進行分類貯存。應注銷登錄狀態(tài)，關閉擦除設備。信息安全數據擦除不得包含的數據擦除綜合評價應滿足相關指標要求。數據擦除后不應含有舊置手機之前使用者的任何隱私信息。數據擦除后不應使舊置手機的內存空間明顯減小。數據擦除后不應寫入與舊置手機原生固件系統(tǒng)無關的任何信息/程序。擦除結果數據擦除成功的舊置手機的操作系統(tǒng)應與原操作系統(tǒng)一致。數據擦除成功的舊置手機應能夠正常啟動與運行。數據擦除成功的舊置手機應生成數據擦除報告，包括舊置手機的品牌、型號、系統(tǒng)版本等基本信息，執(zhí)行數據擦除的操作人員、地點、時間和企業(yè)資質等信息，數據擦除前后的安全級別，覆寫策略的描述，擦除效果評估。擦除日志擦除日志應在擦除操作執(zhí)行期間由擦除設備自動生成且無法被改寫。擦除標簽擦除標簽應具有防偽標識，并支持以掃碼方式查看擦除報告。擦除評估要求數據擦除前，應備份舊置手機映像數據到云端數據擦除數據服務器。數據擦除成功后，應提取舊置手機數據擦除后映像數據對擦除效果進行評估。信息恢復成功后，應提取舊置手機信息恢復后映像數據對恢復效果進行評估?；谠加诚駭祿?、數據擦除后映像數據和信息恢復后映像數據，應依據擦除效果和恢復效果的可用空間百分比、損壞空間百分比、可恢復數據識別率、還原度等指標進行綜合擦除評估。擦除追蹤要求數據擦除前，應對舊置手機進行擦除前安全分級并進行唯一編碼。數據擦除中，應