Requisiti di sicurezza fondamentali:

in primo luogo, il sistema di classificazione della sicurezza, che divide la sicurezza informatica degli ascensori in quattro livelli SL1-SL4, gli ascensori dei trasporti pubblici, gli ospedali, gli aeroporti devono raggiungere il livello di sicurezza elevato SL3-SL4, gli ascensori residenziali SL2 e superiori, chiarendo le misure di protezione, i test di sicurezza e i requisiti di valutazione del rischio per ogni livello;

in secondo luogo, protezione dell'intero ciclo di vita, che copre l'intero processo di progettazione, sviluppo, produzione, funzionamento e rottamazione:

① Design: architettura di sicurezza, algoritmo di crittografia, controllo degli accessi;

② Sviluppo: codifica sicura, scansione delle vulnerabilità, test di penetrazione;

③ Produzione: firmware sicuro, firma digitale, antimanomissione;

④ Funzionamento: monitoraggio in tempo reale, rilevamento delle intrusioni, risposta alle emergenze;

⑤ Rottamazione: cancellazione dei dati, distruzione sicura;

terza tecnologia di protezione di base, che richiede la configurazione di sette moduli di sicurezza: crittografia dei dati (AES-256), autenticazione dell'identità (a più fattori), firewall, prevenzione delle intrusioni, rilevamento di codici dannosi, audit di sicurezza, riparazione delle vulnerabilità, interfaccia remota dell'ascensore, modulo IoT, controllo APP devono essere sottoposti a rafforzamento della sicurezza, test di penetrazione, certificazione e autorizzazione;

in quarto luogo, la protezione della sicurezza dei dati, i dati sul funzionamento degli ascensori, i dati sui guasti, le informazioni sui passeggeri, i dati video devono essere archiviati crittografati, crittografia di trasmissione, autorizzazione all'accesso, controllo di conservazione, conformità al GDPR, alla legge sulla protezione delle informazioni personali, che vieta severamente la fuga di dati, la raccolta illegale, l'abuso;

quinto, meccanismo di risposta alle emergenze, che stabilisce il monitoraggio degli eventi di sicurezza, l'allarme rapido, lo smaltimento, la tracciabilità, il sistema di segnalazione, il tempo di risposta agli attacchi informatici ≤1 minuto, lo smaltimento di emergenza ≤30 minuti, la riparazione delle vulnerabilità di sicurezza entro 72 ore;

in sesto luogo, requisiti di test e certificazione, i prodotti per ascensori devono superare la certificazione di sicurezza informatica IEC 62443, i test di penetrazione, la scansione delle vulnerabilità, ottenere il certificato di certificazione di sicurezza prima della commercializzazione, gli ascensori importati devono fornire una certificazione internazionale di sicurezza informatica. Dopo l'implementazione, preverrà completamente i rischi di sicurezza informatica degli ascensori, fornendo una garanzia di sicurezza per lo sviluppo globale di ascensori intelligenti e IoT.