移动智能终端用户数据清除规范

SpecificationforuI II III 1 1 1 2 2 3 3 3 3 3 3 4 4 4 4 4 5 5 5 6 6 8 10 11 12 14 15本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件代替T/TAF269—2025《移动智能终端用户数据清除能力技术要求》，与T/TAF269—2025a）增加了缩略语“eSIM、eUIC）；请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。宁华、常琳、张帅、李腾、姚一楠、贾科、——2025年首次发布为T/TAF2691移动智能终端用户数据清除能力规范本文件适用于指导移动智能终端及提供终端上用户数据清除能力的企业对用户数据清除能力的设使用移动智能终端资源或移动互联网应用程序的个人信移动智能终端smartmobilet注1：用户数据不包括云端数据、电子产品使用状态和寿命数据，以及操作系统、预置应用程序等产品出厂设置数2下载、安装、外接设备接入等方式在移动智能终端上运行，用于清除终端及通过调用存储介质的硬件指令，对介质的物理块执行擦除操作，擦除物理块内的所有数注1：块擦除通常适用于支持硬件擦除指令的半导体介质类电子产注2：仅清除逻辑地址和物理地址的映射关系或标记数据无效、不擦除物eUICC：嵌入式通用集成电路卡（EmbeddedUniversalIntegrateda)应能够清除移动智能终端上的所有类型6)用户绑定的卡类信息，包括银行卡、交通卡、门禁卡等外7)用户对系统设置的信息，如网络设置、权限设置、蓝牙设置、桌面和个3e)如信息清除失败，具备重新执行信息清除的功b)存储介质为半导体介质的，可采用数据覆写或块擦除对用c)宜向用户提供信息清除功能的操作提示或指引，如功能访问路径、e）提供信息清除功能时，不应设置障碍阻碍用户使用，如要求用户开启4a)宜提供清除功能的配置选项，允许使用者根据自身需求信息清除工具如提供远程清除能力，满足以d)宜具备错误检查和操作重试功能，如遇到网络问题或其他错误时可重试或提供相应报错信息；e)操作端宜记录远程操作的详细日志，包括执行b)应确保信息清除过程中，不产生新的安全漏洞或c)工具开发者应采用适当的安全措施，保护用户数据不被泄露或滥用，包括对工具自身的加密、5步骤3：查看移动智能终端中是否存在预置条件中写入步骤4：使用数据恢复工具扫描移动智能终端，查看是否可恢复预件中写入的用户数据无法恢复，则该项目评测结果为“未见异常”，评测结束。否则，该项目评权，未经用户主动操作或授权不会执行信息清除操作，则该项目评测结果为“未见异常”，评测在清除操作开始前进行提示，并核验提示内6步骤1：尝试通过被测移动智能终端信息清除能力执行），项目评测结果为“不适用”，评测结束。如果在信息清除过程中，被测移动智能终端信息清除能力会实时显示清除的进度情况，则该项目评测结果为“未见异常”，评测结束。否则，该项目评步骤4后：通过工具查看记录的扇区位置，扇））步骤1：审查厂商提交的文档，查看被测移动智能终端存储介质是否为半导体介质步骤2：向用户数据区域剩余空间写满随机数，通过工具随机记录剩余空间逻辑扇区其他清除方式的，该项目评测结果为“不适用”，评测结束。否则，该项目评测结果为“不符））步骤1：审查厂商提交的文档，查看被测移动智能终端存储介质是否为半导体介质，步骤2：执行终端数据清除操作，查看移动智能终端最近一次全过程块擦除日志，是否输出或其他清除方式的，该项目评测结果为“不适用”，评测结束。否则，该项目评测结果为“不符8应用证书等）与用户绑定的智能卡等外部设备信息（如银行卡、交通卡、门禁卡等的当满足以上所有预期结果时，则该项目评测结果为“未见异常据清除”“深度清除”。步骤1：尝试通过被测移动智能终端信息清除能力执行步骤1：查看终端信息清除功能入口，查看相步骤2：如果三方工具支持对磁介质类终端进行覆写，检查是否覆写所有存储用户数据的物理地步骤1：审查三方工具文档，查看是否支持不同终步骤2：尝试通过三方信息清除工具对其所兼容运行的不同设备执行信息清除操作，并检查是否见异常”，评测结束。否则，该项目评测结果为“不符合要求”在步骤2后，如果三方工具优先使用终端存储器内置的数据清除指令进行清除操作，则该项目评见异常”，评测结束。否则，该项目评测结果为“不符合要求”，评测结步骤1：审查三方工具说明文档，查看其是否具备步骤2：检查工具是否向用户明示远程清除的功能、用步骤1：审查三方工具说明文档，查看其是否具备步骤1：审查三方工具说明文档，查看其是否具备步骤1：审查三方工具说明文档，查看其是否具备步骤2：尝试使用三方工具远程清除功能，在清除过程中进行执行中断、断开网络连接步骤1：审查三方工具说明文档，查看其是否具备见异常”，评测结束。否则，该项目评测结果为“不符合要求”步骤1：尝试使用三方工具，使用检测工具查看是否存在未授权数据备份步骤1：尝试使用三方工具，使用检测工具查看清除过程中是否引入安全风险或下步骤1：使用检测工具检查三方工具是否具备加密、访问控制、数据安全见异常”，评测结束。否则，该项目评测结果为“不符合要求”步骤1：通过文档审查、工具检测等方式检查三方工具是否符合9用户数据清除能力分级其他方法可作为补充项