चाइना एलेवेटर एसोसिएशन ने एलीवेटर इंटरनेट ऑफ थिंग्स के लिए ग्रुप स्टैंडर्ड टी/सीईए 0142-2026 डेटा सिक्योरिटी स्पेसिफिकेशन जारी किया
यह मानक चाइना एलेवेटर एसोसिएशन के अधिकार क्षेत्र में है, और इसे राष्ट्रीय औद्योगिक सूचना सुरक्षा विकास अनुसंधान केंद्र और घरेलू IoT प्रौद्योगिकी उद्यमों द्वारा संयुक्त रूप से संकलित किया गया है। यह एलेवेटर टर्मिनल उपकरण, नेटवर्क ट्रांसमिशन, प्लेटफ़ॉर्म सेवाओं और अनुप्रयोगों के सभी लिंक को कवर करते हुए, एलेवेटर IoT सिस्टम के डिज़ाइन, विकास, परिनियोजन, संचालन और रखरखाव, और विनाश की संपूर्ण प्रक्रिया डेटा सुरक्षा प्रबंधन पर लागू होता है। मानक की मुख्य सामग्री में शामिल हैं: पहला, डेटा सुरक्षा के समग्र ढांचे को स्थापित करना, “वर्गीकरण और ग्रेडिंग, संपूर्ण जीवन चक्र सुरक्षा, अनुपालन और नियंत्रण, न्यूनतम आवश्यकता” के सिद्धांतों के अनुसार एलेवेटर IoT के लिए डेटा सुरक्षा सुरक्षा प्रणाली का निर्माण करना, और डेटा संग्रह, ट्रांसमिशन, भंडारण, उपयोग, प्रसंस्करण, प्रावधान और विनाश के पूरे जीवन चक्र के लिए मुख्य सुरक्षा आवश्यकताओं को स्पष्ट करना; दूसरा, पदानुक्रमित मानकीकरण और डेटा का वर्गीकृत प्रबंधन, डिवाइडिंग एलेवेटर IoT डेटा को चार स्तरों में विभाजित किया गया है: डेटा की संवेदनशीलता और महत्व के अनुसार सार्वजनिक डेटा, आंतरिक डेटा, संवेदनशील डेटा और कोर डेटा, डेटा के विभिन्न स्तरों की सुरक्षा आवश्यकताओं और अभिगम नियंत्रण नियमों को स्पष्ट करना, जिनमें से लिफ्ट ऑपरेशन के मुख्य सुरक्षा डेटा और उपयोगकर्ता की व्यक्तिगत जानकारी को संवेदनशील डेटा और कोर डेटा के रूप में सूचीबद्ध किया गया है; तीसरा, डेटा संग्रह लिंक के लिए संपूर्ण जीवन चक्र में डेटा सुरक्षा के लिए तकनीकी आवश्यकताओं को परिष्कृत करना, न्यूनतम आवश्यक संग्रह सिद्धांत को स्पष्ट करना, और संग्रह को प्रतिबंधित करना एलेवेटर संचालन और सुरक्षा प्रबंधन से संबंधित व्यक्तिगत जानकारी; डेटा ट्रांसमिशन लिंक के लिए, डेटा एन्क्रिप्शन, पहचान प्रमाणीकरण और अखंडता सत्यापन के लिए विशेष तकनीकी आवश्यकताएं तैयार करना, कोर डेटा के ट्रांसमिशन को एन्क्रिप्ट करने के लिए राष्ट्रीय क्रिप्टोग्राफिक एल्गोरिदम के उपयोग को अनिवार्य करना; डेटा स्टोरेज लिंक के लिए, डेटा बैकअप, आपदा रिकवरी और स्टोरेज एन्क्रिप्शन के विनिर्देशों को स्पष्ट करना; डेटा विनाश लिंक के लिए, पूर्ण डेटा हटाने और मध्यम विनाश के लिए विशेष मानक तैयार करना; चौथा, प्लेटफ़ॉर्म और टर्मिनलों के लिए सुरक्षा सुरक्षा आवश्यकताओं को मजबूत करना, सुरक्षा वास्तुकला, अभिगम नियंत्रण, घुसपैठ का पता लगाने और एलेवेटर IoT प्लेटफार्मों के लिए भेद्यता संरक्षण के लिए विशेष विनिर्देश तैयार करना; एलेवेटर टर्मिनल संग्रह उपकरण के लिए, डिवाइस सुरक्षित बूट, फ़र्मवेयर सुरक्षा और प्राधिकरण प्रबंधन के लिए तकनीकी आवश्यकताओं को स्पष्ट करना; पांचवां, व्यक्तिगत सूचना सुरक्षा विनिर्देशों में सुधार करना, व्यक्तिगत सूचना सुरक्षा कानून की आवश्यकताओं को सख्ती से अपनाना, अनुपालन को स्पष्ट करना एलेवेटर IoT परिदृश्य में व्यक्तिगत जानकारी के संग्रह, उपयोग और साझा करने के लिए आवश्यकताएं, और उपयोगकर्ता द्वारा सूचित सहमति, प्राधिकरण वापसी और सूचना हटाने के लिए विशेष नियम तैयार करना; छठा, डेटा सुरक्षा प्रबंधन और आपातकालीन निपटान प्रणाली की स्थापना, डेटा सुरक्षा प्रबंधन जिम्मेदारी, संगठनात्मक संरचना और कार्मिक प्रबंधन आवश्यकताओं को स्पष्ट करना, डेटा सुरक्षा घटनाओं के लिए आपातकालीन प्रतिक्रिया, निपटान प्रक्रिया और पोस्ट-इवेंट ट्रैसेबिलिटी विनिर्देशों को तैयार करना, और डेटा सुरक्षा जोखिम मूल्यांकन और नियमित ऑडिट प्रणाली की स्थापना। इस मानक के कार्यान्वयन ने चीन के एलेवेटर IoT उद्योग के डेटा सुरक्षा प्रबंधन को व्यापक रूप से मानकीकृत किया है, एलेवेटर इंटेलिजेंट डेवलपमेंट की प्रक्रिया में डेटा सुरक्षा और व्यक्तिगत सूचना अधिकारों और हितों की गारंटी दी है, और अंतर्राष्ट्रीय मानकों के साथ चीन के एलेवेटर IoT डेटा सुरक्षा मानकों के एकीकरण को भी बढ़ावा दिया है, जो चीन के स्मार्ट लिफ्ट और IoT सिस्टम के वैश्विक निर्यात के लिए अनुरूप तकनीकी सहायता प्रदान करता है।