Esse padrão está sob a jurisdição da Associação de Elevadores da China e é compilado em conjunto pelo Centro Nacional de Pesquisa de Desenvolvimento de Segurança da Informação Industrial e empresas nacionais de tecnologia de IoT. É aplicável a todo o processo de gerenciamento de segurança de dados de design, desenvolvimento, implantação, operação e manutenção e destruição de sistemas de IoT de elevadores, cobrindo todos os links de equipamentos terminais de elevadores, transmissão de rede, serviços e aplicativos de plataforma. Os principais conteúdos do padrão incluem: primeiro, estabelecer a estrutura geral de segurança de dados, construir um sistema de proteção de segurança de dados para IoT de elevadores de acordo com os princípios de “classificação e classificação, proteção de todo o ciclo de vida, conformidade e controlabilidade, necessidade mínima” e esclarecer os principais requisitos de segurança para todo o ciclo de vida da coleta, transmissão, armazenamento, uso, processamento, provisão e destruição de dados; segundo, padronizar os requisitos hierárquicos e classificados gerenciamento de dados, dividindo o elevador (IoT) dados em quatro níveis: dados públicos, dados internos, dados confidenciais e dados essenciais de acordo com a sensibilidade e importância dos dados, esclarecendo os requisitos de proteção de segurança e as regras de controle de acesso de diferentes níveis de dados, entre os quais os principais dados de segurança da operação do elevador e as informações pessoais do usuário estão listados como dados confidenciais e dados essenciais; terceiro, refinando os requisitos técnicos de segurança de dados em todo o ciclo de vida, para o link de coleta de dados, esclarecendo o princípio mínimo de coleta necessário, e proibindo a coleta de informações pessoais não relacionadas à operação de elevadores e ao gerenciamento de segurança; para o link de transmissão de dados, formulando requisitos técnicos especiais para criptografia de dados, autenticação de identidade e verificação de integridade, exigindo o uso de algoritmos criptográficos nacionais para criptografar a transmissão de dados essenciais; para o link de armazenamento de dados, esclarecendo as especificações para backup de dados, recuperação de desastres e criptografia de armazenamento; para o link de destruição de dados, formulando padrões especiais para exclusão completa e destruição média de dados; quarto, fortalecendo os requisitos de proteção de segurança para plataformas e terminais, formulando especificações especiais para arquitetura de segurança, controle de acesso, detecção de intrusão e proteção de vulnerabilidades para plataformas de IoT de elevadores; para equipamentos de coleta de terminais de elevadores, esclarecendo os requisitos técnicos para inicialização segura de dispositivos, segurança de firmware e gerenciamento de autoridades; quinto, melhorando as especificações de proteção de informações pessoais, adaptando-se estritamente aos requisitos da Lei de Proteção de Informações Pessoais, esclarecendo a conformidade requisitos para a coleta, uso e compartilhamento de informações pessoais no cenário de IoT de elevadores e formulação de regras especiais para consentimento informado do usuário, retirada de autoridade e exclusão de informações; sexto, estabelecer um sistema de gerenciamento de segurança de dados e descarte emergencial, esclarecendo a responsabilidade de gerenciamento de segurança de dados, a estrutura organizacional e os requisitos de gerenciamento de pessoal do operador de IoT de elevador, formulando a resposta de emergência, o processo de descarte e as especificações de rastreabilidade pós-evento para incidentes de segurança de dados e estabelecer uma avaliação de risco de segurança de dados e um sistema de auditoria regular. A implementação desse padrão padronizou de forma abrangente o gerenciamento de segurança de dados da indústria de IoT de elevadores da China, garantiu a segurança de dados e os direitos e interesses de informações pessoais no processo de desenvolvimento inteligente de elevadores e também promoveu a integração dos padrões de segurança de dados de IoT de elevadores da China com os padrões internacionais, fornecendo suporte técnico compatível para a exportação global de elevadores inteligentes e sistemas de IoT da China.