Esta norma está formulada bajo la jurisdicción del Comité Técnico Nacional para la Normalización de Ascensores de China y es aplicable al diseño, la producción, la inspección y la operación y el mantenimiento de la seguridad de los sistemas de transmisión de información, los sistemas de control inteligentes y los sistemas de monitoreo de IoT para ascensores de pasajeros, montacargas, escaleras mecánicas y pasarelas móviles. El contenido principal de la norma incluye: primero, aclarar la arquitectura general de la transmisión de información y la seguridad del control de los ascensores, dividir un sistema de protección de seguridad de cuatro niveles, que incluye la capa de equipo, la capa de control, la capa de red y la capa de aplicación, de acuerdo con los principios de doble protección de la seguridad funcional y la seguridad de la red, y aclarar los requisitos de seguridad básicos de cada nivel; segundo, refinar las especificaciones de seguridad de los datos de los ascensores, aclarar los requisitos de seguridad de todo el proceso para la recopilación, la transmisión, almacenamiento y uso de datos de operación de ascensores, datos de usuario y datos de mantenimiento, y formulación de estándares técnicos para el cifrado, la desensibilización, el respaldo y la destrucción de datos, adaptándose a los requisitos de cumplimiento de datos de diferentes países y regiones del mundo; en tercer lugar, formular los estándares de protección de la seguridad de la red para los sistemas de control de ascensores, aclarar los indicadores técnicos básicos de autenticación de identidad, control de acceso, detección de intrusos y configuración de cortafuegos, para prevenir riesgos de seguridad como la intrusión ilegal remota y la maliciosa control; cuarto, estandarizar los requisitos de seguridad de acceso de los dispositivos IoT de los ascensores y aclarar los estándares de acceso de seguridad y las especificaciones de seguridad de actualización del firmware para los dispositivos de computación periférica, sensores y terminales de monitoreo remoto; quinto, establecer un sistema de evaluación de riesgos de seguridad de la información de los ascensores y un mecanismo de eliminación de emergencias, y aclarar los requisitos de gestión de todo el proceso para la detección de vulnerabilidades de seguridad, clasificación de riesgos, respuesta a emergencias y reparación de vulnerabilidades. La implementación de esta norma estandarizará de manera integral la seguridad de la red y la gestión de la seguridad de la información de los ascensores inteligentes en China, promoverá el desarrollo estandarizado de la tecnología inteligente de ascensores y también proporcionará soporte técnico de cumplimiento para la exportación global de los ascensores inteligentes y sistemas de IoT de China, adaptándose a los requisitos de acceso de seguridad a las redes industriales del mercado global.