この規格は、中国国家エレベーター標準化技術委員会の管轄下で策定され、乗客用リフト、貨物用リフト、エスカレーター、移動式歩道の情報伝送システム、インテリジェント制御システム、およびIoT監視システムの安全設計、製造、検査、運用、保守に適用されます。この規格の中核となる内容には、まず、エレベータ情報の送信と制御セキュリティの全体的なアーキテクチャの明確化、機器層、制御層、ネットワーク層、アプリケーション層を含む4段階のセキュリティ保護システムを、機能安全とネットワークセキュリティの二重保護原則に従って分割し、各レベルの中核セキュリティ要件を明確にすることが含まれます。2つ目は、エレベータデータセキュリティ仕様の改善、収集、送信の全プロセスセキュリティ要件の明確化です。エレベーターの運用データ、ユーザーデータ、保守データの保存と使用、および世界中のさまざまな国や地域のデータコンプライアンス要件に合わせて、データの暗号化、感度低減、バックアップ、破棄に関する技術基準を策定します。3つ目は、エレベーター制御システムのネットワークセキュリティ保護基準を策定し、リモートからの不正侵入や悪意のある侵入などのセキュリティリスクを防止するために、身元認証、アクセス制御、侵入検知、ファイアウォール構成の中核となる技術指標を明確にすることです制御、第四に、エレベータIoTデバイスのアクセスセキュリティ要件の標準化、エッジコンピューティングデバイス、センサー、リモート監視端末のセキュリティアクセス基準とファームウェアアップグレードセキュリティ仕様の明確化、第五に、エレベーター情報セキュリティリスク評価システムと緊急処理メカニズムの確立、およびセキュリティ脆弱性の検出、リスク分類、緊急対応、脆弱性修復のためのプロセス全体の管理要件の明確化。この規格の実施により、中国のスマートエレベーターのネットワークセキュリティと情報セキュリティ管理が包括的に標準化され、エレベーターインテリジェント技術の標準化された開発が促進され、世界市場の産業用ネットワークセキュリティアクセス要件に適応して、中国のスマートエレベーターとIoTシステムの世界輸出に対するコンプライアンス技術サポートも提供されます。