旧电脑、旧服务器当废品卖掉，可能正在出事：信息清除新国标划了线
8月23日，国家安全机关和国家保密行政管理部门通报了一批废旧设备失泄密案件。不是演习，是已经发生的真事。
某单位把内部硬盘"简单清空"后当废品卖掉，硬盘经翻新流入市场，被查出仍残留多家党政机关和高校的内部文件；某单位把存过敏感信息的打印机硒鼓交给供应商回收，对方用技术手段还原了硒鼓上的打印内容，把信息卖往境外；还有一台被弃用的服务器，没断电也没搬走，一直留在机房里，被境外间谍通过网络扫描发现、入侵，控制后当成了窃密的跳板。
三个案子，指向同一个被长期忽视的环节——报废。采购、领用、流转，前面层层签字，到了设备要走的这一步，反而最松。
做企业物资回收这些年，这种情况见得太多。一台旧电脑、旧服务器，绝大多数单位的处理方式是：删掉文件，或者点一下恢复出厂设置，然后就当它"干净了"。这恰恰是最大的误区。
"删除"和"清除"，根本不是一回事
打个比方。普通删除，相当于在一本书的目录上划掉某一章的标题——标题没了，但那章的内容还完完整整印在书页里，懂行的人翻到页码就能读。恢复出厂设置也类似，多数只是把数据标记成"无效"，腾出了地址，并没有真正擦掉介质上的内容，用专业工具大概率能恢复。
而国家强制标准要求的"信息清除"，是直接把书页上的字彻底覆盖、擦除，让它不可识别、也不可恢复。
这套要求写在 GB 46864-2025《数据安全技术 电子产品信息清除技术要求》里。它是一份强制性国家标准，2025年12月2日发布，2027年1月1日起强制实施。标准把清除方法分成两类：对硬盘这类磁介质，要做数据覆写，至少覆写三次，其中一次必须写入随机数；对闪存、SSD这类半导体介质，可以调用底层指令做块擦除，把存储数据的物理块不可逆地擦掉。
为什么要专门立这个法？中央网信办的解读里有个数据："十四五"期间，我国手机闲置总量达到约60亿部，但只有一成左右进入了二手流通，绝大多数人不卖、不敢卖，最主要的顾虑就是怕数据清不干净。标准要解决的，就是这个卡了循环经济很多年的结。
2027年才强制，但有几条边界现在就得清楚
先说时间。标准2027年1月1日才强制实施，不是说明天卖旧电脑就违法，不用恐慌。但它明确了方向，而且在此之前，党政机关、企事业单位处置废旧设备的保密和数据安全要求，本就在执行——国安机关这次通报，就是在敲这个警钟。
再说范围。这个标准管的是带非易失性存储介质、在境内生产销售的电子产品，也约束厂商和回收经营者的清除行为。手机、电脑、服务器、带硬盘的打印机复印机，都在它的视野里。
但有一条边界特别重要：处理国家秘密的设备，不适用这个标准。 涉密存储介质必须交给具备国家保密资质的定点单位销毁，不能自己擦一擦就卖，也不能混在普通报废设备里处理。涉密和非涉密，从台账上就得先分开。
旧设备这本账，得重新算了
这套规则一旦落地，旧设备的价值逻辑就变了。
过去，一台旧电脑值多少钱，看配置、看成色、看行情。以后，还得多看一样——它能不能证明自己已经被合规地清除过数据。清除得规范、有记录、有凭证，设备就能放心进入二手流通，卖出正常的价；清除不了、说不清楚的，买家不敢接，再好的配置也只能压价，甚至只能拆件处理。
这跟设备本身坏没坏没关系。决定它能不能继续流通的，不再只是硬件状态，还有数据合规这道关。
TC260今年7月发布的回收管理指引，把这道关拆成了几条可执行的硬要求：回收经营者做信息清除要逐台记录，产品信息、清除方法、操作时间、清除结果都得留痕，清除日志至少保存三年；对存过敏感信息的设备，实行"一物一码、全程可溯"；销毁环节要"双人监销、全程留痕、归档备查"。换句话说，将来卖一批旧设备，附带的不只是设备，还有一整套能查证的清除档案。
这套档案，其实就是众义一直在讲的"数据资产"——把过去说不清的报废动作，变成有字段、能追溯的记录。
三类人，各有各的动作
企业的行政和IT负责人，最该先做的是摸底数。别只在固定资产台账上标一个总价，要把存过敏感信息的设备单独标出来，分类管理。报废前先核验涉密属性、排查数据残留，非涉密设备按标准做专业擦除并留记录，涉密的走定点销毁。委托第三方处理时，要核实对方的资质和能力，合同里写清数据安全责任，不能"一交了之"。
做回收的同行，这是一道门槛，也是一次分层。能不能合规清除、能不能出具可信的清除记录、敢不敢接受全程追溯，会直接决定你能不能接到企业和机构的大宗订单。还停留在"收回来格式化一下就翻新卖"的，风险会越来越高；提前把信息清除流程、独立作业区、持证人员和三年日志建起来的，会拿走越来越多正规生意。这正是数字化系统该发力的地方——每一台设备从哪来、什么状态、怎么清除、流向哪，都记成可查的数据。
普通个人卖旧手机、旧电脑，别只点删除或恢复出厂。尽量用设备自带的、符合国标的清除功能，半导体机型的清除门槛比想象中高；卖掉前退出所有账号，最稳妥的是选择能提供清除凭证的正规回收渠道。
设备总会退役，但数据不该跟着设备一起"裸奔"。往后看，一台旧设备值不值钱，很大程度上取决于它能不能拿出证据，证明自己是"干净"地走进下一段流通的。
（来源：众义云平台数据中心）
编辑：中国电子装备技术开发协会
监督：刘欣伟010-58892027转807
投诉：朱 丽010-58892027
声明：本文为公开渠道发表的文章，仅用于交流和学习，不构成任何投资及应用建议。文章版权归原作者及原出处所有，若有侵权或异议请联系我们删除。