Questo standard è sotto la giurisdizione della China Elevator Association ed è compilato congiuntamente dal National Industrial Information Security Development Research Center e dalle imprese tecnologiche IoT nazionali. È applicabile all'intero processo di gestione della sicurezza dei dati relativi alla progettazione, sviluppo, implementazione, funzionamento, manutenzione e distruzione dei sistemi IoT degli ascensori, coprendo tutti i collegamenti delle apparecchiature terminali degli ascensori, della trasmissione di rete, dei servizi di piattaforma e delle applicazioni. I contenuti principali dello standard includono: in primo luogo, stabilire il quadro generale della sicurezza dei dati, costruire un sistema di protezione dei dati per l'IoT degli ascensori in conformità con i principi di «classificazione e classificazione, protezione dell'intero ciclo di vita, conformità e controllabilità, necessità minima» e chiarire i requisiti di sicurezza fondamentali per l'intero ciclo di vita della raccolta, trasmissione, archiviazione, utilizzo, elaborazione, fornitura e distruzione dei dati; in secondo luogo, la standardizzazione della gestione gerarchica e classificata di dati, ascensore divisorio IoT dati su quattro livelli: dati pubblici, dati interni, dati sensibili e dati di base in base alla sensibilità e all'importanza dei dati, chiarendo i requisiti di protezione della sicurezza e le regole di controllo degli accessi dei diversi livelli di dati, tra cui i dati di sicurezza fondamentali relativi al funzionamento dell'ascensore e le informazioni personali degli utenti sono elencati come dati sensibili e dati fondamentali; terzo, perfezionamento dei requisiti tecnici per la sicurezza dei dati nell'intero ciclo di vita, per il collegamento di raccolta dei dati, chiarendo il principio di raccolta minimo necessario, e vietare la raccolta di informazioni personali non correlate al funzionamento e alla gestione della sicurezza degli ascensori; per il collegamento di trasmissione dei dati, formulando requisiti tecnici speciali per la crittografia dei dati, l'autenticazione dell'identità e la verifica dell'integrità, che impongono l'uso di algoritmi crittografici nazionali per crittografare la trasmissione dei dati principali; per il collegamento di archiviazione dei dati, chiarendo le specifiche per il backup dei dati, il disaster recovery e la crittografia dell'archiviazione; per il link di distruzione dei dati, formulando standard speciali per la cancellazione completa dei dati e la distruzione media; quarto, rafforzamento dei requisiti di protezione della sicurezza per piattaforme e terminali, formulando specifiche speciali per l'architettura di sicurezza, il controllo degli accessi, il rilevamento delle intrusioni e la protezione delle vulnerabilità per le piattaforme IoT degli ascensori; per le apparecchiature di raccolta dei terminali degli ascensori, chiarendo i requisiti tecnici per l'avvio sicuro dei dispositivi, la sicurezza del firmware e la gestione delle autorità; quinto, miglioramento delle specifiche di protezione delle informazioni personali, adattandosi rigorosamente ai requisiti della legge sulla protezione delle informazioni personali, chiarendo la conformità requisiti per la raccolta, l'uso e la condivisione di informazioni personali nello scenario IoT degli ascensori e formulazione di regole speciali per il consenso informato dell'utente, il ritiro dell'autorità e la cancellazione delle informazioni; sesto, istituire un sistema di gestione della sicurezza dei dati e smaltimento delle emergenze, chiarire la responsabilità di gestione della sicurezza dei dati, la struttura organizzativa e i requisiti di gestione del personale dell'operatore IoT dell'ascensore, formulare la risposta alle emergenze, il processo di smaltimento e le specifiche di tracciabilità post-evento per gli incidenti di sicurezza dei dati e istituire una valutazione del rischio per la sicurezza dei dati e un sistema di audit regolare. L'implementazione di questo standard ha standardizzato in modo completo la gestione della sicurezza dei dati del settore IoT degli ascensori in Cina, garantito la sicurezza dei dati e i diritti e gli interessi delle informazioni personali nel processo di sviluppo intelligente degli ascensori e ha anche promosso l'integrazione degli standard di sicurezza dei dati IoT degli ascensori cinesi con gli standard internazionali, fornendo supporto tecnico conforme per l'esportazione globale di ascensori intelligenti e sistemi IoT cinesi.