Dieser Standard untersteht der China Elevator Association und wird gemeinsam vom National Industrial Information Security Development Research Center und inländischen IoT-Technologieunternehmen erstellt. Er gilt für das gesamte Prozessdatensicherheitsmanagement von der Planung, Entwicklung, Bereitstellung, Betrieb und Wartung bis hin zur Zerstörung von Aufzugs-IoT-Systemen und deckt alle Verbindungen von Aufzugsendgeräten, Netzwerkübertragungen, Plattformdiensten und Anwendungen ab. Zu den Kerninhalten der Norm gehören: erstens die Festlegung des Gesamtrahmens für die Datensicherheit, der Aufbau eines Datenschutzsystems für Aufzüge IoT gemäß den Grundsätzen „Klassifizierung und Einstufung, Schutz über den gesamten Lebenszyklus, Einhaltung und Kontrollierbarkeit, Mindestnotwendigkeit“ und Klärung der wichtigsten Sicherheitsanforderungen für den gesamten Lebenszyklus der Datenerhebung, -übertragung, -speicherung, -nutzung, -verarbeitung, -bereitstellung und -vernichtung; zweitens die Standardisierung der hierarchischen und klassifizierten Verwaltung von Daten. Teilbarer Aufzug IoT Daten in vier Ebenen: öffentliche Daten, interne Daten, sensible Daten und Kerndaten je nach Sensibilität und Bedeutung der Daten, Klärung der Sicherheitsanforderungen und Zugangskontrollregeln für die verschiedenen Datenebenen, unter denen die wichtigsten Sicherheitsdaten des Aufzugsbetriebs und die personenbezogenen Daten der Nutzer als sensible Daten und Kerndaten aufgeführt sind; drittens, Verfeinerung der technischen Anforderungen an die Datensicherheit während des gesamten Lebenszyklus, für den Datenerhebungslink, Klarstellung des Mindestprinzips für die erforderliche Datenerhebung, und Verbot der Sammlung personenbezogener Daten, die nichts mit dem Betrieb und dem Sicherheitsmanagement von Aufzügen zu tun haben; für die Datenübertragungsverbindung: Formulierung besonderer technischer Anforderungen für die Datenverschlüsselung, Identitätsauthentifizierung und Integritätsprüfung, die die Verwendung nationaler kryptografischer Algorithmen zur Verschlüsselung der Übertragung von Kerndaten vorschreiben; für die Datenspeicherverbindung, Präzisierung der Spezifikationen für Datensicherung, Notfallwiederherstellung und Speicherverschlüsselung; für die Datenvernichtungsverbindung: Formulierung besonderer Standards für die vollständige Datenlöschung und Medienvernichtung; viertens Verschärfung der Sicherheitsanforderungen für Plattformen und Terminals, Formulierung besonderer Spezifikationen für Sicherheitsarchitektur, Zugangskontrolle, Einbruchserkennung und Schutz vor Sicherheitslücken für IoT-Plattformen von Aufzügen; für Geräte zur Erfassung von Aufzugsterminals, Klärung der technischen Anforderungen an den sicheren Start von Geräten, Firmware-Sicherheit und Autoritätsmanagement; fünftens Verbesserung der Spezifikationen zum Schutz personenbezogener Daten, strikte Anpassung an die Anforderungen des Gesetzes zum Schutz personenbezogener Daten, Klarstellung der Einhaltung der Vorschriften Anforderungen an die Erfassung, Verwendung und Weitergabe personenbezogener Daten im IoT-Szenario von Aufzügen und Formulierung besonderer Regeln für die informierte Einwilligung der Nutzer, den Entzug von Befugnissen und die Löschung von Informationen; sechstens die Einrichtung eines Systems für das Datensicherheitsmanagement und die Notfallentsorgung, Klärung der Verantwortung für das Datensicherheitsmanagement, die Organisationsstruktur und die Personalmanagementanforderungen des Aufzugsbetreibers, Formulierung der Notfallmaßnahmen, des Entsorgungsprozesses und der Rückverfolgbarkeit nach Ereignissen bei Datensicherheitsvorfällen und Einrichtung eines Systems zur Bewertung des Datensicherheitsrisikos und eines Systems für regelmäßige Audits. Durch die Umsetzung dieses Standards wurde das Datensicherheitsmanagement der chinesischen Aufzugsbranche umfassend standardisiert, die Datensicherheit und die Rechte und Interessen an personenbezogenen Daten im Prozess der intelligenten Entwicklung von Aufzügen garantiert und auch die Integration der chinesischen IoT-Datensicherheitsstandards für Aufzüge in internationale Standards gefördert, sodass der weltweite Export von intelligenten Aufzügen und IoT-Systemen aus China konform unterstützt wird.