Zentrale Sicherheitsanforderungen:

zunächst das Sicherheitsklassifizierungssystem, das die Cybersicherheit von Aufzügen in vier Stufen SL1-SL4 unterteilt, Aufzüge im öffentlichen Verkehr, Krankenhäuser und Flughäfen müssen die Sicherheitsstufe SL3-SL4 erreichen, Wohnaufzüge SL2 und höher, wobei die Schutzmaßnahmen, Sicherheitstests und die Anforderungen an die Risikobewertung für jede Stufe geklärt werden;

zweitens, Schutz über den gesamten Lebenszyklus, der den gesamten Prozess von Planung, Entwicklung, Produktion, Betrieb und Verschrottung abdeckt:

① Design: Sicherheitsarchitektur, Verschlüsselungsalgorithmus, Zugriffskontrolle;

② Entwicklung: sichere Codierung, Schwachstellensuche, Penetrationstests;

③ Produktion: sichere Firmware, digitale Signatur, Manipulationsschutz;

④ Betrieb: Echtzeitüberwachung, Einbruchserkennung, Notfallmaßnahmen;

⑤ Verschrottung: Datenlöschung, sichere Zerstörung;

drittens: zentrale Schutztechnologie, die die Konfiguration von sieben Sicherheitsmodulen vorschreibt: Datenverschlüsselung (AES-256), Identitätsauthentifizierung (Multifaktor), Firewall, Schutz vor unbefugtem Zugriff, Erkennung bösartiger Codes, Sicherheitsaudit, Reparatur von Sicherheitslücken, Aufzugsfernschnittstelle, IoT-Modul und APP-Kontrolle müssen einer Sicherheitsverstärkung, Penetrationstests, Zertifizierung und Autorisierung unterzogen werden;

viertens müssen Datenschutz, Aufzugsbetriebsdaten, Störungsdaten, Fahrgastinformationen, Videodaten verschlüsselt gespeichert werden, Übertragungsverschlüsselung, Zugangsautorisierung, Aufbewahrungsprüfung, Einhaltung der DSGVO, Gesetz zum Schutz personenbezogener Daten, striktes Verbot von Datenlecks, illegaler Erfassung und Missbrauch;

fünftens Notfallmechanismus, Einrichtung der Überwachung von Sicherheitsereignissen, Frühwarnung, Beseitigung, Rückverfolgbarkeit, Meldesystem, Reaktionszeit bei Cyberangriffen ≤ 1 Minute, Notfallbeseitigung ≤ 30 Minuten, Reparatur von Sicherheitslücken innerhalb von 72 Stunden;

sechstens, Prüf- und Zertifizierungsanforderungen. Aufzugsprodukte müssen die Cybersicherheitszertifizierung nach IEC 62443, Penetrationstests und Schwachstellenscans bestehen und vor der Vermarktung ein Sicherheitszertifikat einholen. Importierte Aufzüge müssen über eine internationale Cybersicherheitszertifizierung verfügen. Nach der Implementierung werden Cybersicherheitsrisiken für Aufzüge vollständig verhindert und die Sicherheitsgarantie für die globale Entwicklung intelligenter Aufzüge und IoT-Aufzüge gewährleistet.