TTAF 269-2026 移动智能终端用户数据清除规范

2026-10-19发布2026-10-19实施版权声明 1 13术语和定义 1 2 26系统预置信息清除工具要求 36.1清除技术要求 36.2清除提示要求 37第三方信息清除工具要求 37.1清除技术要求 37.2清除功能要求 37.3远程清除功能要求 47.4工具安全性要求 48移动智能终端信息清除能力测试方法 4 48.2信息清除类型 48.3用户授权 58.4环境检查 58.5清除进度显示 58.6清除失败处理 68.7清除技术 6 88.9三方信息清除工具技术要求 8.10三方工具清除功能要求 15工本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件代替T/TAF269—2025《移动智能终端用户数据清除能力技术要求》，与T/TAF269—2025a）增加了缩略语“eSIM、eUIC）；请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。宁华、常琳、张帅、李腾、姚一楠、贾科、——2025年首次发布为T/TAF269III2024年，国务院印发《推动大规模设备更新和消费品以旧换新行动方案1能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用软件能力的终端。2下载、安装、外接设备接入等方式在移动智能终端上运行，用于清除终端及通过调用存储介质的硬件指令，对介质的物理块执行擦除操作，擦除物理块内的所有数注1：块擦除通常适用于支持硬件擦除指令的半导体介质类电子产注2：仅清除逻辑地址和物理地址的映射关系或标记数据无效、不擦除物eUICC：嵌入式通用集成电路卡（EmbeddedUniversalIntegrateda)应能够清除移动智能终端上的所有类型6)用户绑定的卡类信息，包括银行卡、交通卡、门禁卡等外7)用户对系统设置的信息，如网络设置、权限设置、蓝牙设置、桌面和个c)信息清除时，应对设备环境进行检查，例如设备电量状态、电源连接状态、账号管理、网络连c)如终端数据无法通过数据覆写或块擦除进行清除的，应满足GB468645g)、5h)要求；d)支持eSIM的移动智能终端，执行信息清除时，宜删除eUICC中的Profile文件，删除前需向a)宜通过用户易理解的文字描述向用户清晰、明确地明示终端用户数据清除服务或功能，例如“手机数据清除”“深度清除”等；注：操作指引可通过开机引导、系统帮助、用机说明书、官方网站或其他便于用户获取的方式提供。4a)宜提供清除功能的配置选项，允许使用者根据自身需求信息清除工具如提供远程清除能力，满足以d)宜具备错误检查和操作重试功能，如遇到网络问题或其他错误时可重试或提供相应报错信息；e)操作端宜记录远程操作的详细日志，包括执行b)应确保信息清除过程中，不产生新的安全漏洞或c)工具开发者应采用适当的安全措施，保护用户数据不被泄露或滥用，包括对工具自身的加密、5测试项目：清除信息类型预置条件：被测移动智能终端处于正常工作状态步骤1:在被测移动智能终端中预置5a)节的相关数据并记录；步骤2:通过移动智能终端信息清除能力清除信息；在步骤3后，不存在预置条件中写入的用户数据且测试编号：8.3(5b)预置条件：被测移动智能终端处于正常工作状态步骤1:尝试通过被测移动智能终端信息清除能力执行信息清除操作；结束。否则，该项目评测结果为“不符合要8.4环境检查1、被测移动智能终端处于正常工作状态。2、终端厂商提供清除前条件检测说明性文件。在清除操作开始前进行提示，并核验提示内容是否与相应条件不满足的情况一致。在步骤1后，如果终端未提供说明性文档，该项目评测结果为“不符合要求”,评测结束。步骤2后，若终端不满足清除所需最低要求，会及时提示6），项目评测结果为“不适用”，评测结束。如果在信息清除过程中，被测移动智能终端信息清除能力会实时显示清除的进度情况，则该项目评测结果为“未见异常”，评测结束。否则，该项目评7步骤4后：通过工具查看记录的扇区位置，扇区位置的数据在执行数据覆写前后不一致；测试编号：8.7.2(6.1b)1))测试项目：半导体介质数据覆写测试步骤：据覆写方式；制数据，执行信息清除操作后再进入系统；步骤3:使用工具定位到步骤2记录的扇区位置，与记录的数据的情况。预期结果：步骤1后：被测移动智能终端的存储介质为半导体介质，且使用数据覆写方式；步骤3后：通过工具查看记录的扇区位置，扇区位置的数据在执行数据覆写前后不一致。测试编号：(6.1b)2))测试项目：半导体介质块擦除预置条件：被测移动智能终端处于测试模式；测试步骤：擦除方式；留存指令执行过程和结果，例如块擦除开始时间、结束时间、指令信息、执行状态等；步骤3:随机查看移动智能终端用户数据区域剩余空间逻辑扇区是否为全0或全1。预期结果：步骤1后：被测移动智能终端信息清除能力支持块擦除方式清除信息；步骤2后：被测移动智能终端输出或留存最近一次全过程块擦除日志且日志信息完整；步骤3后：移动智能终端用户数据区域剩余空间逻辑扇区为全0或全1;8.7.4逻辑清除8应用证书等）与用户绑定的智能卡等外部设备信息（如银行卡、交通卡、门禁卡等的当满足以上所有预期结果时，则该项目评测结果为“未见异常据清除”“深度清除”。9预期结果：评测结果为“未见异常”,评测结束。否则，该项目评测结果为“不测试编号：8.8.2(6.2b)预置条件：被测移动智能终端处于正常工作状态测试步骤：步骤1:尝试通过被测移动智能终端信息清除能力执行信息清除操作；预期结果：测试编号：8.8.3(6.2c)预置条件：被测移动智能终端处于正常工作状态测试步骤：预期结果：测结果为“未见异常”,评测结束。否则，该项目评测结果为“不符合要求”测试编号：8.8.4(6.2d)预置条件：被测移动智能终端处于正常工作状态测试步骤：步骤1:执行终端信息清除操作，查看执行前是否通过二次弹窗等方式向用户增强提示。预期结果：异常”,评测结束。否则，该项目评测结果为“不符合要求测试编号：8.8.5(6.2e)测试项目：信息清除便捷操作预置条件：被测移动智能终端处于正常工作状态步骤1：查看终端信息清除功能入口，查看相步骤2：如果三方工具支持对磁介质类终端进行覆写，检查是否覆写所有存储用户数据的物理地预置条件：被测移动智能终端处于正常工作状态步骤1:审查三方工具文档，查看是否支持不同终端的信息清除；见异常”,评测结束。否则，该项目评测结果为“不符合要求”测试编号：8.10.1(7.2a)预置条件：被测移动智能终端处于正常工作状态步骤1:查看三方工具是否提供用户数据清除配置功能；步骤2:尝试通过三方信息清除工具配置数据清除的数据范围，并检查清除有效性。评测结束。否则，该项目评测结果为“不符合要测试编号：8.10.2(7.2b)测试项目：三方工具清除指令调用预置条件：被测移动智能终端处于正常工作状态步骤1:审查三方工具说明文档，查看其是否具备调用设备清除指令的能力；测结果为“未见异常”,评测结束。否则，该项目评测结果为“不符合要求”,评测结测试编号：8.10.3(7.2c)见异常”，评测结束。否则，该项目评测结果为“不符合要求”，评测结步骤1：审查三方工具说明文档，查看其是否具备步骤2：检查工具是否向用户明示远程清除的功能、用步骤1：审查三方工具说明文档，查看其是否具备步骤2:尝试使用三方工具远程清除功能，检查工具执行前是否进行设备状态检测。在步骤1后，如果三方工具不支持远程清除，则该项目评测结果为“不适用”,评测结束。果为“未见异常”,评测结束。否则，该项目评测结果为“不符合要测试编号：8.11.3(7.3c)预置条件：被测移动智能终端处于正常工作状态步骤1:审查三方工具说明文档，查看其是否具备远程清除功能；步骤2:尝试使用三方工具远程清除功能，检查工具执行前是否进行用户身份验证。在步骤1后，如果三方工具不支持远程清除，则该项目评测结果为“不适用”,评测结束。结束。否则，该项目评测结果为“不符合要测试编号：8.11.4(7.3d)预置条件：被测移动智能终端处于正常工作状态步骤1:审查三方工具说明文档，查看其是否具备远程清除功能；在步骤1后，如果三方工具不支持远程清除，则该项目评测结果为“不适用”,评测结束。测试编号：8.12.5(7.3e)预置条件：被测移动智能终端处于正常工作状态步骤1:审查三方工具说明文档，查看其是否具备远程清除功能；步骤2:尝试使用三方工具远程清除功能，查看日志记录情况。在步骤1后，如果三方工具不支持远程清除，则该项目评测结果为“不适用”,评测结束。见异常”,评测结束。否则，该项目评测结果为“不符合要求”步骤1：尝试使用三方工具，使用检测工具查看是否存在未授权数据备份步骤1：尝试使用三方工具，使用检测工具查看清除过程中是否引入安全风险或下步骤1：使用检测工具检查三方工具是否具备加密、访问控制、数据安全见异常”，评测结束。否则，该项目评测结果为“不符合要求”步骤1：通过文档审查、工具检测等方式检查三方工具是否符合其他方法可作为补充项或不适用项。系统预置信息清除能力划分详见表1,第三方信息清除工具能力划能力等级要求一级(基础级)二级(增强级)15a)信息清除范围√√2√√35c)清除条件检测√√4√√5√√6√√7√