この規格は中国エレベーター協会の管轄下にあり、国家産業情報セキュリティ開発研究センターと国内のIoT技術企業が共同でまとめています。この規格は、エレベータターミナル機器、ネットワーク伝送、プラットフォームサービス、アプリケーションのすべてのリンクを対象として、エレベータIoTシステムの設計、開発、展開、運用、保守、および破棄の全プロセスデータセキュリティ管理に適用されます。この規格の中核となる内容には、まず、データセキュリティの全体的な枠組みの確立、「分類と等級付け、ライフサイクル全体の保護、コンプライアンスと制御性、必要性の最小化」の原則に従ってエレベータIoTのデータセキュリティ保護システムを構築すること、およびデータの収集、送信、保管、使用、処理、提供、破棄のライフサイクル全体における中核的なセキュリティ要件の明確化が含まれます。2つ目は、データセキュリティの階層的および機密管理を標準化することです。データ、分割エレベーター IoTデータの機密性と重要性に応じて、公開データ、内部データ、機密データ、およびコアデータを4つのレベルに分け、さまざまなレベルのデータのセキュリティ保護要件とアクセス制御ルールを明確にし、その中でエレベータ操作のコア安全データとユーザーの個人情報が機密データおよびコアデータとしてリストされています。3つ目は、ライフサイクル全体におけるデータセキュリティ、データ収集リンクの技術的要件の改善、データ収集リンクの最低限必要な収集原則の明確化、コレクションの禁止エレベーターの運用や安全管理に関係のない個人情報の収集、データ伝送リンクについては、データ暗号化、本人認証、完全性検証に関する特別な技術要件の策定、コアデータの送信の暗号化には国内暗号アルゴリズムの使用を義務付け、データストレージリンクについてはデータバックアップ、災害復旧、ストレージ暗号化の仕様の明確化、データ破壊リンクについては、完全なデータ削除と媒体破壊に関する特別基準の策定、第四に、プラットフォームと端末のセキュリティ保護要件の強化、エレベータIoTプラットフォームのセキュリティアーキテクチャ、アクセス制御、侵入検知、脆弱性保護に関する特別仕様の策定、エレベーターターミナル収集装置に関する特別仕様の策定、デバイスのセキュアブート、ファームウェアのセキュリティおよび権限管理の技術的要件の明確化、5番目、個人情報保護法の要件に厳密に適合した個人情報保護仕様の改善、コンプライアンスの明確化エレベーターIoTシナリオにおける個人情報の収集、使用、共有に関する要件、およびユーザーへのインフォームドコンセント、権限の撤回、および情報削除に関する特別規則の策定。第六に、データセキュリティ管理および緊急処分システムの確立、エレベーターIoTオペレーターのデータセキュリティ管理責任、組織構造、および人事管理要件の明確化、データセキュリティインシデントに対する緊急対応、廃棄プロセス、およびイベント後のトレーサビリティ仕様の策定、データセキュリティリスク評価と定期監査システムの確立この規格の導入により、中国のエレベータIoT業界のデータセキュリティ管理が包括的に標準化され、エレベータインテリジェント開発の過程におけるデータセキュリティと個人情報の権利と利益が保証されました。また、中国のエレベータIoTデータセキュリティ標準と国際標準との統合が促進され、中国のスマートエレベータとIoTシステムの世界輸出に準拠した技術サポートが提供されました。