Diese Norm wurde unter der Zuständigkeit des Nationalen Technischen Komitees für Aufzugsstandardisierung in China formuliert und gilt für das Sicherheitsdesign, die Herstellung, die Inspektion sowie den Betrieb und die Wartung von Informationsübertragungssystemen, intelligenten Steuerungssystemen und IoT-Überwachungssystemen für Personenaufzüge, Lastenaufzüge, Rolltreppen und Fahrsteige. Zu den Kerninhalten der Norm gehören: Erstens die Klärung der Gesamtarchitektur der Aufzugsinformationsübertragung und der Kontrollsicherheit, die Aufteilung eines vierstufigen Sicherheitsschutzsystems, das die Geräteebene, die Steuerungsebene, die Netzwerkebene und die Anwendungsebene umfasst, gemäß den dualen Schutzprinzipien der funktionalen Sicherheit und Netzwerksicherheit, und die Klärung der wichtigsten Sicherheitsanforderungen jeder Ebene; zweitens die Verfeinerung der Datensicherheitsspezifikationen für Aufzüge, Klärung der gesamten Prozesssicherheitsanforderungen für die Erfassung, Übertragung, Speicherung und Verwendung von Aufzugsbetriebsdaten, Benutzerdaten und Wartungsdaten sowie Formulierung technischer Standards für Datenverschlüsselung, Desensibilisierung, Sicherung und Zerstörung, Anpassung an die Datenschutzanforderungen verschiedener Länder und Regionen auf der ganzen Welt; drittens Formulierung der Netzwerksicherheitsstandards für Aufzugssteuerungssysteme, Klärung der wichtigsten technischen Indikatoren für Identitätsauthentifizierung, Zugangskontrolle, Einbruchserkennung und Firewallkonfiguration, um Sicherheitsrisiken wie illegale und böswillige Eingriffe aus der Ferne zu verhindern Kontrolle; viertens Standardisierung der Zugangssicherheitsanforderungen von Aufzugsgeräten im Internet der Dinge und Klärung der Sicherheitsstandards für Sicherheitszugänge und Firmware-Upgrade-Sicherheitsspezifikationen für Edge-Computing-Geräte, Sensoren und Fernüberwachungsterminals; fünftens Einrichtung eines Systems zur Bewertung der Informationssicherheit von Aufzügen und eines Notfallbeseitigungsmechanismus sowie Klärung der Anforderungen an das gesamte Prozessmanagement für die Erkennung von Sicherheitslücken, Risikoklassifizierung, Notfallmaßnahmen und Behebung von Sicherheitslücken. Die Umsetzung dieses Standards wird das Netzwerksicherheits- und Informationssicherheitsmanagement intelligenter Aufzüge in China umfassend standardisieren, die standardisierte Entwicklung intelligenter Aufzugstechnologien fördern und auch technische Compliance-Unterstützung für den weltweiten Export von Chinas intelligenten Aufzügen und IoT-Systemen bieten und sich an die Anforderungen des globalen Marktes für den industriellen Netzwerkzugang anpassen.