数十亿旧手机成信息泄露源头 我国将搭建废旧电子产品信息安全标准化管理体系

由中国电子装备技术开发协会发起成立的全国“废旧电子产品信息安全保护创新战略联盟”7月2日举行成立仪式，这是国内首家、也是唯一一家专门针对废旧电子产品信息安全保护的行业自发组织。

与此同时，国内第一个、针对手机等废旧电子产品回收的《回收/清除行业信息安全类团体标准》正式发布实施。

第三方认证机构的出现，将严格规范废旧手机数据擦除安全标准，让消费者知道哪些回收渠道最安全，哪些回收企业最可信，最终消除消费者所担心的废旧手机信息泄露隐患。

国内外著名手机生产企业三星、苹果、华为、小米等企业代表出席了7月2日的联盟成立及标准发布仪式。

中国电子装备技术开发协会提供材料称，至2017年，我国已经沉积了约20-40多亿部废旧手机，未来几年每年更新的手机数量大约4亿至5亿部。

一部1年机龄的智能手机，平均约有1200条信息、200名联系人、700张照片、50个视频，同时还有微信、QQ等大量聊天信息。在没有专业技术和法律保障时，废旧手机数据的删除、清除并不能完全杜绝信息泄露的后患，有时候只是简单地将数据覆盖。一旦碰到别有用心的网络科技高手，就可以轻松地破译密码，恢复数据，盗取手机持有人的信息。

2018年4月中国电子装备技术开发协会针对手机使用及报废情况进行调研结果显示，约有84.43%的居民担忧个人隐私泄露，而将废旧手机闲置在家中，作为废品处理送给正规回收电子电器站点的居民只有3.19%。可见，目前废旧手机信息安全问题已经成为影响居民交投的首要因素。

有关数据显示，当前我国旧手机回收率不足2%。长时间闲置存放，手机零件中含有铅、汞等多种有害物质，长期不使用电池也容易发生分解、腐烂，对人体造成伤害，甚至成为家里的“污染炸弹”。

全国“废旧电子产品信息安全保护创新战略联盟”成立后，将以第三方认证平台的形式，建立针对废旧手机回收处理过程的标准规范，建立数据擦除软件相关信息安全检测认证的标准流程；使废旧手机再次进入流通环节后，确保数据已经被安全擦除，有效解决最后“一公里”的信任问题。

中国电子装备技术开发协会从2016年开始，已着手开展废旧手机等电子产品信息安全标准的准备及制定工作。通过国内外文献查阅、企业调研、专家访谈等方式，对国内外废旧手机等电子产品信息清除技术、管理规范及标准等现状进行了分析和总结。

在此基础上，中国电子装备技术开发协会组织专家团体编制了废旧电子产品信息清除标准，并通过三稿三审，最终确定了标准发布稿，对废旧手机为代表的移动终端在回收、运输、仓储、信息清除、测试验证、再次销售、出境等方面制定了具体标准要求，用于指导国内废旧移动终端二手流通、出口前和处理处置前的信息清除工作，以保证个人及国家信息安全。

今后，全国“废旧电子产品信息安全保护创新战略联盟”的核心任务主要包括以下几点：

（1）标准先行。搭建国内废旧电子产品信息安全规范化和标准化的管理体系，对信息清除流程规范操作、信息清除结果及清除结果验证等进行规定，促进行业良性发展。

（2）保障安全。信息泄露会导致个人财产损失甚至威胁国家安全，如何有效解决老百姓关心的信息安全问题，让废旧手机安全环保的进入回收和处理环节，是废旧手机回收利用首要解决的问题。

（3）政策升级。2013年，商务部发布了《旧电器电子产品流通管理办法》，提出了“旧电器电子产品涉及商业秘密、个人隐私的，出售人应当在出售前妥善处置相关信息，经营者收购上述产品前应作出提示”；2017年4月国家互联网信息办公室发布了《个人信息和重要数据处境安全评估办法（征求意见稿）》，提出“网络运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在境内存储。因业务需要，确需向境外提供的，应当按照本办法进行安全评估”。

但以上两个政策中均没有废旧电子产品信息清除及验证的具体要求，只是建议性的条款，本联盟通过制定信息安全管理标准规范和认证体系，希望推动产业政策升级。

（4）认证机制。由中国网络安全审查技术与认证中心、信息产业信息安全测评中心和国家无线电监测中心检测中心作为联盟的技术支持单位，认证中心、评测中心、检测中心均为国家信息安全管理直属部门，由三家单位共同监督联盟内企业废旧电子产品信息清除及清除结果评价工作，增加结果公允性。并在第三方公开、公平、公正的认证工作框架下，推动地方政府主管部门采信认证结果，进而推动全国范围内废旧电子产品信息清除规范化操作。

（5）公众宣传。搭建政府、行业以及居民互通、共赢的规范化创新发展平台，解决政府管理需求矛盾，推动正规企业良性发展，解除居民对报废电子产品信息安全泄露的担忧和难以交投的困境和顾虑。

来源：中国经济网

,

,