Conteúdo principal do padrão: primeiro, especificação de arquitetura de segurança de nível completo, uma arquitetura de segurança de quatro camadas de “camada terminal - camada de rede - camada de plataforma - camada de aplicação” para IoT de elevador é construída, esclarecendo os requisitos de proteção de segurança, indicadores técnicos e métodos de teste de cada camada, formando um sistema de proteção de segurança completo; segundo, requisitos de segurança de terminal, esclarecendo os requisitos de autenticação de identidade, controle de acesso, segurança de firmware, detecção de intrusão e atualização de segurança de elevador IoT dispositivos terminais. Os dispositivos terminais devem adotar uma identidade de hardware exclusiva e o firmware deve ser criptografado e assinado para evitar adulterações ilegais e intrusões maliciosas; Terceiro, as especificações de segurança de rede e plataforma, padronizando os requisitos de criptografia para transmissão de dados de IoT em elevadores, devem adotar protocolos de criptografia TLS1.3 e superiores. A plataforma deve ter funções de firewall, prevenção de intrusões, proteção contra vírus e verificação de vulnerabilidades, com disponibilidade de plataforma ≥ 99,9% e tempo de backup e recuperação de dados ≤ 4 horas; quarto, requisitos de segurança de dados, esclarecendo os requisitos de classificação e gerenciamento hierárquico de dados de operação de elevadores, dados de manutenção e dados de informações pessoais. O processamento de informações pessoais deve cumprir os requisitos da Lei de Proteção de Informações Pessoais. Todo o processo de armazenamento, transmissão, uso e destruição de dados é rastreável, e a coleta, vazamento e adulteração ilegais de dados de operação do elevador são proibidos; Quinto, testes de segurança e especificações de operação e manutenção, unificando os métodos de teste de segurança, os padrões de aceitação e os requisitos regulares de avaliação de segurança do sistema IoT do elevador. Um teste abrangente de segurança de rede e uma avaliação de risco devem ser realizados todos os anos, e o processo de descarte de emergência e os requisitos para incidentes de segurança são esclarecidos.