Este padrão é formulado sob a jurisdição do Comitê Técnico Nacional para Padronização de Elevadores da China e é aplicável ao projeto de segurança, produção, inspeção, operação e manutenção de sistemas de transmissão de informações, sistemas de controle inteligente e sistemas de monitoramento de IoT para elevadores de passageiros, elevadores de mercadorias, escadas rolantes e esteiras rolantes. Os principais conteúdos da norma incluem: primeiro, esclarecer a arquitetura geral da segurança de transmissão e controle de informações de elevadores, dividir um sistema de proteção de segurança de quatro níveis, incluindo camada de equipamento, camada de controle, camada de rede e camada de aplicação de acordo com os princípios de proteção dupla de segurança funcional e segurança de rede, e esclarecer os principais requisitos de segurança de cada nível; segundo, refinar as especificações de segurança de dados do elevador, esclarecer os requisitos de segurança de todo o processo para coleta, transmissão, armazenamento e uso de dados de operação de elevadores, dados do usuário e dados de manutenção e formulação de padrões técnicos para criptografia, dessensibilização, backup e destruição de dados, adaptando-se aos requisitos de conformidade de dados de diferentes países e regiões ao redor do mundo; terceiro, formulando os padrões de proteção de segurança de rede para sistemas de controle de elevadores, esclarecendo os principais indicadores técnicos de autenticação de identidade, controle de acesso, detecção de intrusão e configuração de firewall, para evitar riscos de segurança, como intrusão ilegal remota e malicioso controle; quarto, padronizar os requisitos de segurança de acesso dos dispositivos IoT de elevadores e esclarecer os padrões de segurança de acesso e as especificações de segurança de atualização de firmware para dispositivos de computação de ponta, sensores e terminais de monitoramento remoto; quinto, estabelecer um sistema de avaliação de risco de segurança da informação de elevadores e um mecanismo de descarte de emergência e esclarecer os requisitos de gerenciamento de todo o processo para detecção de vulnerabilidades de segurança, classificação de riscos, resposta a emergências e reparo de vulnerabilidades. A implementação deste padrão padronizará de forma abrangente a segurança de rede e o gerenciamento de segurança da informação de elevadores inteligentes na China, promoverá o desenvolvimento padronizado da tecnologia inteligente de elevadores e também fornecerá suporte técnico de conformidade para a exportação global de elevadores inteligentes e sistemas de IoT da China, adaptando-se aos requisitos de acesso à segurança de rede industrial do mercado global.