이 표준은 중국 국가 엘리베이터 표준화 기술위원회의 관할하에 제정되었으며 승객 리프트, 화물 리프트, 에스컬레이터 및 무빙 워크에 대한 정보 전송 시스템, 지능형 제어 시스템 및 IoT 모니터링 시스템의 안전 설계, 생산, 검사 및 운영 및 유지 보수에 적용됩니다.표준의 핵심 내용은 다음과 같습니다. 첫째, 엘리베이터 정보 전송 및 제어 보안의 전체 아키텍처를 명확히하고, 기능 안전 및 네트워크 보안의 이중 보호 원칙에 따라 장비 계층, 제어 계층, 네트워크 계층 및 응용 계층을 포함한 4 단계 보안 보호 시스템을 나누고, 각 수준의 핵심 보안 요구 사항을 명확히합니다. 둘째, 엘리베이터 데이터 보안 사양을 구체화하고 수집, 전송에 대한 전체 프로세스 보안 요구 사항을 명확히합니다.엘리베이터 운영 데이터, 사용자 데이터 및 유지 보수 데이터의 저장 및 사용, 전 세계 여러 국가 및 지역의 데이터 규정 준수 요구 사항에 맞게 데이터 암호화, 둔감화, 백업 및 파기에 대한 기술 표준 수립, 신원 인증, 액세스 제어, 침입 탐지 및 방화벽 구성의 핵심 기술 지표를 명확히하여 원격 불법 침입 및 악의와 같은 보안 위험을 방지합니다.통제, 넷째, 엘리베이터 IoT 장치의 액세스 보안 요구 사항을 표준화하고 엣지 컴퓨팅 장치, 센서 및 원격 모니터링 터미널에 대한 보안 액세스 표준 및 펌웨어 업그레이드 보안 사양을 명확히합니다. 다섯째, 엘리베이터 정보 보안 위험 평가 시스템 및 비상 처분 메커니즘을 구축하고 보안 취약성 탐지, 위험 분류, 비상 대응 및 취약점 수리를 위한 전체 프로세스 관리 요구 사항을 명확히합니다.이 표준의 구현은 중국 스마트 엘리베이터의 네트워크 보안 및 정보 보안 관리를 포괄적으로 표준화하고 엘리베이터 지능형 기술의 표준화된 개발을 촉진하며 글로벌 시장의 산업 네트워크 보안 액세스 요구 사항에 맞게 중국 스마트 엘리베이터 및 IoT 시스템의 글로벌 수출에 대한 규정 준수 기술 지원을 제공할 것입니다.