Contenido principal de la norma: en primer lugar, se construye una especificación de arquitectura de seguridad de nivel completo, una arquitectura de seguridad de cuatro capas de «capa terminal, capa de red, capa de plataforma, capa de aplicación» para la IoT de los ascensores, que aclara los requisitos de protección de seguridad, los indicadores técnicos y los métodos de prueba de cada capa, formando un sistema de protección de seguridad de enlace completo; en segundo lugar, los requisitos de seguridad de las terminales, que aclaran los requisitos de autenticación de identidad, control de acceso, seguridad del firmware, detección de intrusos y actualización de seguridad de la IoT de los ascensores dispositivos terminales. Los dispositivos terminales deben adoptar una identidad de hardware única y el firmware debe estar cifrado y firmado para evitar la manipulación ilegal y la intrusión malintencionada. En tercer lugar, las especificaciones de seguridad de la red y la plataforma, que estandarizan los requisitos de cifrado para la transmisión de datos de IoT en los ascensores, deben adoptar los protocolos de cifrado TLS1.3 y superiores. La plataforma debe tener funciones de firewall, prevención de intrusiones, protección contra virus y escaneo de vulnerabilidades, con una disponibilidad de la plataforma ≥ 99,9% y un tiempo de respaldo y recuperación de datos ≤ 4 horas; en cuarto lugar, los requisitos de seguridad de los datos, que aclaran los requisitos de clasificación y administración jerárquica de los datos de operación, mantenimiento e información personal de los ascensores. El procesamiento de la información personal debe cumplir con los requisitos de la Ley de Protección de la Información Personal. Se puede rastrear todo el proceso de almacenamiento, transmisión, uso y destrucción de datos, y está prohibido recopilar, filtrar y manipular de manera ilegal los datos sobre el funcionamiento de los ascensores. En quinto lugar, las pruebas de seguridad y las especificaciones de operación y mantenimiento, unifican los métodos de prueba de seguridad, las normas de aceptación y los requisitos periódicos de evaluación de la seguridad del sistema de IoT de los ascensores. Todos los años se deben realizar pruebas exhaustivas de seguridad de la red y una evaluación de riesgos, y se deben aclarar el proceso de eliminación de emergencias y los requisitos en caso de incidentes de seguridad.