Cette norme est formulée sous la juridiction du Comité technique national de normalisation des ascenseurs de Chine et s'applique à la conception, à la production, à l'inspection, à l'exploitation et à la maintenance de systèmes de transmission d'informations, de systèmes de contrôle intelligents et de systèmes de surveillance IoT pour les ascenseurs de passagers, les monte-charges, les escaliers mécaniques et les trottoirs roulants. Les principaux contenus de la norme incluent : tout d'abord, clarifier l'architecture globale de la sécurité de la transmission et du contrôle des informations sur les ascenseurs, diviser un système de protection de sécurité à quatre niveaux comprenant la couche équipement, la couche de contrôle, la couche réseau et la couche application selon les principes de double protection de la sécurité fonctionnelle et de la sécurité du réseau, et clarifier les exigences de sécurité de base de chaque niveau ; deuxièmement, affiner les spécifications de sécurité des ascenseurs, clarifier les exigences de sécurité de l'ensemble du processus pour la collecte et la transmission, stockage et utilisation des données d'exploitation des ascenseurs, des données des utilisateurs et des données de maintenance, et formulation de normes techniques pour le cryptage, la désensibilisation, la sauvegarde et la destruction des données, en les adaptant aux exigences de conformité des données des différents pays et régions du monde ; troisièmement, formulation des normes de protection de sécurité des réseaux pour les systèmes de contrôle des ascenseurs, clarification des indicateurs techniques de base en matière d'authentification d'identité, de contrôle d'accès, de détection des intrusions et de configuration de pare-feu, afin de prévenir les risques de sécurité tels que les intrusions illégales à distance et les attaques malveillantes contrôle ; quatrièmement, normaliser les exigences de sécurité d'accès des appareils IoT des ascenseurs et clarifier les normes d'accès sécurisé et les spécifications de sécurité relatives à la mise à niveau du micrologiciel pour les appareils informatiques de pointe, les capteurs et les terminaux de surveillance à distance ; cinquièmement, établir un système d'évaluation des risques liés à la sécurité des informations sur les ascenseurs et un mécanisme d'élimination des urgences, et clarifier les exigences de gestion de l'ensemble du processus pour la détection des failles de sécurité, la classification des risques, les interventions d'urgence et la réparation des vulnérabilités. La mise en œuvre de cette norme normalisera complètement la sécurité du réseau et la gestion de la sécurité de l'information des ascenseurs intelligents en Chine, favorisera le développement standardisé de la technologie intelligente des ascenseurs et fournira également un support technique de conformité pour l'exportation mondiale des ascenseurs intelligents et des systèmes IoT chinois, en s'adaptant aux exigences d'accès sécurisé aux réseaux industriels du marché mondial.