2025년 8월 29일, 중국 국가시장규제국과 표준화국은 승강기, 에스컬레이터 및 무빙워크에 대한 전기 요구사항 — 정보 전송 및 제어 보안을 위한 국가 표준 GB/T 46151-2025 를 공식 발표했습니다. 이 표준은 2026년 3월 1일에 공식적으로 시행될 예정입니다.이 표준은 중국 엘리베이터 업계의 네트워크 보안 및 정보 전송 보안을 위한 최초의 특별 국가 표준입니다.핵심 내용은 다음과 같습니다. 먼저, 엘리베이터 설계, 제조, 설치, 운영 및 유지 보수 및 변환의 전체 수명주기의 정보 보안 통제에 적용 가능한 외부 시스템 (빌딩 네트워크, 클라우드 서비스, 현장 임시 운영 및 유지 보수 도구 포함) 에 연결할 수있는 엘리베이터, 에스컬레이터 및 무빙 워크의 전기 제어 시스템, 정보 전송 시스템 및 사물 인터넷 시스템을 포괄하는 표준의 적용 범위를 명확히합니다.둘째, 엘리베이터 정보 보안 분류 체계를 수립하십시오.엘리베이터 사용 시나리오 및 안전 위험 수준에 따라 엘리베이터 정보 보안은 3 가지 등급으로 구분되고 등급별로 차별화 된 안전 보호 요구 사항이 수립됩니다.셋째, 엘리베이터의 정보 전송 보안 요구 사항을 표준화하고 엘리베이터 제어 시스템과 외부 시스템 간의 정보 전송 프로토콜, 데이터 형식, 암호화 알고리즘 및 보안 검증 기준을 명확히하여 데이터 변조, 위조 및 누출을 방지합니다.넷째, 엘리베이터 제어 시스템의 네트워크 보안 보호 요구 사항을 개선하고 액세스 제어, 신원 인증, 권한 관리, 침입 탐지 및 악성 코드 보호에 대한 필수 기술 표준을 수립하여 엘리베이터 제어 시스템이 네트워크에 의해 공격받는 것을 방지합니다.다섯째, 엘리베이터 데이터 보안 관리 요구 사항을 명확히하고 엘리베이터 운영 데이터, 유지 보수 데이터, 오류 데이터 및 개인 정보의 수집, 저장, 전송, 사용 및 파기에 대한 전체 프로세스 관리 요구 사항을 표준화하여 데이터 보안 및 개인 정보 보호를 보장합니다.여섯째, 엘리베이터의 원격 작동 및 유지 보수에 대한 안전 요구 사항을 표준화하고 엘리베이터 원격 모니터링, 원격 진단, 원격 업그레이드 및 원격 비상 처분과 같은 시나리오에 대한 특별 안전 보호 표준 및 작동 사양을 수립합니다.일곱째, 엘리베이터 정보 보안에 대한 테스트 및 승인 요구 사항을 명확히하고 엘리베이터 정보 보안 기능 테스트, 침투 테스트 및 위험 평가의 프로세스, 방법 및 자격 기준을 수립합니다.이 표준의 발표는 중국 엘리베이터 산업의 네트워크 및 정보 보안 표준의 격차를 메우고 중국의 지능형 엘리베이터의 정보 보안 보호 수준을 종합적으로 향상시킵니다.