信息设备变更用途或下线，应擦除或销毁其中数据。

**解析：** 该说法是**正确**的。 **理由如下：** 1. **数据安全与隐私保护**：信息设备（如计算机、服务器、移动存储介质等）中可能存储有敏感数据、个人隐私信息或商业机密。如果设备在变更用途（例如从涉密网络转为非涉密网络使用，或分配给其他人员使用）或下线报废时，未对数据进行彻底清除，极易导致数据泄露。 2. **防止数据恢复**：简单的删除操作（如放入回收站或格式化）通常只是移除了文件的索引，数据本身仍保留在存储介质上，可以通过技术手段恢复。因此，必须采用专业的数据擦除工具进行多次覆写，或者在物理层面上销毁存储介质，以确保数据不可恢复。 3. **合规性要求**：根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》以及各类信息安全等级保护制度和相关行业标准，组织和个人在处理不再使用的信息设备时，负有确保其中数据被安全处置的义务，以防止因设备流转造成的安全隐患。 因此，为了保障信息安全，信息设备在变更用途或下线前，必须严格执行数据擦除或销毁程序。