Nationaler Standard GB/T 46151-2025 Elektrische Anforderungen für Aufzüge — Teil 20: Cybersicherheit veröffentlicht
Deckt die gesamte Kette von Aufzugssteuerungssystemen, IoT-Terminals und Cloud-Plattformen ab:
① Sicherer Entwicklungszyklus: erfordert die Einbettung von Sicherheitsmechanismen in den gesamten Prozess von der Planung über Forschung und Entwicklung, Tests bis hin zu Betrieb und Wartung;
② Kommunikationssicherheit: obligatorische TLS 1.3-verschlüsselte Übertragung, Authentifizierung der Geräteidentität, Whitelist für Kommunikationsprotokolle;
③ Datensicherheit: hierarchische Verschlüsselung von Betriebsdaten, Fehlerdaten und Videodaten, wodurch die Speicherung im Klartext verboten wird;
④ Zugriffskontrolle: abgestufte Fernbetriebs- und Wartungsberechtigungen, vollständige Prüfung der Betriebsprotokolle, automatische Abmeldung nach Timeout;
⑤ Schutzfunktion: widersteht DDoS-Angriffen, dem Eindringen von Viren und illegaler Manipulation der Firmware, Reaktion auf Sicherheitslücken ≤ 24 Stunden.
Uneingeschränkte Cybersicherheit gilt für alle neuen und renovierten Aufzüge mit Netzwerkfunktionen und wird zur Sperrung der Benutzungsregistrierung führen, wodurch eine sichere Grundlage für Aufzugsinformationen geschaffen wird.