Contenu principal de la norme : Tout d'abord, une spécification d'architecture de sécurité complète, une architecture de sécurité à quatre couches « couche terminal - couche réseau - couche plate-forme - couche application » pour l'IoT des ascenseurs est construite, clarifiant les exigences de protection de sécurité, les indicateurs techniques et les méthodes de test de chaque couche, formant un système de protection de sécurité complet ; Deuxièmement, les exigences de sécurité des terminaux, clarifiant l'authentification de l'identité, le contrôle d'accès, la sécurité du firmware, la détection des intrusions et les exigences de mise à niveau de sécurité de l'IoT des ascenseurs appareils terminaux. Les terminaux doivent adopter une identité matérielle unique, et le micrologiciel doit être crypté et signé pour empêcher toute altération illégale et toute intrusion malveillante. Troisièmement, les spécifications de sécurité des réseaux et des plateformes, normalisant les exigences de cryptage pour la transmission de données IoT dans les ascenseurs, doivent adopter les protocoles de cryptage TLS1.3 et supérieurs. La plate-forme doit disposer de fonctions de pare-feu, de prévention des intrusions, de protection antivirus et d'analyse des vulnérabilités, avec une disponibilité de la plate-forme ≥ 99,9 %, et un temps de sauvegarde et de restauration des données ≤ 4 heures ; Quatrièmement, des exigences de sécurité des données, en clarifiant les exigences de classification et de gestion hiérarchique des données d'exploitation des ascenseurs, des données de maintenance et des données personnelles. Le traitement des informations personnelles doit être conforme aux exigences de la loi sur la protection des informations personnelles. L'ensemble du processus de stockage, de transmission, d'utilisation et de destruction des données est traçable, et la collecte illégale, la fuite et la falsification des données de fonctionnement des ascenseurs sont interdites ; Cinquièmement, les tests de sécurité et les spécifications d'exploitation et de maintenance, unifiant les méthodes de test de sécurité, les normes d'acceptation et les exigences d'évaluation de sécurité régulières du système IoT des ascenseurs. Un test complet de sécurité du réseau et une évaluation des risques doivent être effectués chaque année, et le processus d'élimination d'urgence et les exigences relatives aux incidents de sécurité sont clarifiés.