Этот стандарт находится под юрисдикцией Китайской ассоциации лифтов и составлен совместно Национальным исследовательским центром развития промышленной информационной безопасности и отечественными предприятиями, занимающимися технологиями Интернета вещей. Он применим к управлению безопасностью данных всего процесса проектирования, разработки, развертывания, эксплуатации и обслуживания, а также к уничтожению систем Интернета вещей для лифтов, включая все звенья оборудования лифтовых терминалов, передачи данных по сети, платформенных сервисов и приложений. Основное содержание стандарта включает: во-первых, создание общей основы безопасности данных, построение системы защиты данных для лифтового Интернета вещей в соответствии с принципами «классификации и классификации, защиты на протяжении всего жизненного цикла, соответствия требованиям и контролируемости, минимальной необходимости» и уточнение основных требований безопасности на протяжении всего жизненного цикла сбора, передачи, хранения, использования, обработки, предоставления и уничтожения данных; во-вторых, стандартизация иерархического и классифицированного управления данными, разделение лифта IoT данные на четыре уровня: публичные данные, внутренние данные, конфиденциальные данные и базовые данные в соответствии с конфиденциальностью и важностью данных, уточнение требований безопасности и правил контроля доступа различных уровней данных, среди которых основные данные безопасности эксплуатации лифтов и личная информация пользователей указаны в качестве конфиденциальных данных и основных данных; в-третьих, уточнение технических требований к безопасности данных на протяжении всего жизненного цикла, к каналу сбора данных, уточнение минимально необходимого принципа сбора и запрещение коллекция личной информации, не связанной с эксплуатацией лифтов и управлением безопасностью; для канала передачи данных — формулирование специальных технических требований к шифрованию данных, аутентификации личности и проверке целостности, предусматривающих использование национальных криптографических алгоритмов для шифрования передачи основных данных; для канала хранения данных — уточнение спецификаций резервного копирования, аварийного восстановления и шифрования хранения данных; для канала уничтожения данных — разработка специальных стандартов полного удаления данных и уничтожения носителей; в-четвертых, ужесточение требований к защите платформ и терминалов, разработка специальных спецификаций по архитектуре безопасности, контролю доступа, обнаружению вторжений и защите от уязвимостей для платформ IoT лифтов; для оборудования для сбора лифтовых терминалов, уточнение технических требований к безопасной загрузке устройств, безопасности микропрограммного обеспечения и управлению полномочиями; в-пятых, улучшение спецификаций защиты личной информации, строгая адаптация к требованиям Закона о защите личной информации, уточнение соответствия требования к сбору, использованию и обмену личной информацией в сценарии Интернета вещей в лифтах и формулирование специальных правил информированного согласия пользователей, отзыва полномочий и удаления информации; в-шестых, создание системы управления безопасностью данных и аварийного удаления, уточнение ответственности за управление безопасностью данных, организационной структуры и требований к управлению персоналом оператора Интернета вещей, формулирование аварийного реагирования, процесса утилизации и спецификаций отслеживания инцидентов безопасности данных после событий, а также создание системы оценки рисков безопасности данных и регулярного аудита. Внедрение этого стандарта полностью стандартизировало управление безопасностью данных в китайской индустрии Интернета вещей для лифтов, гарантировало безопасность данных и прав и интересов личной информации в процессе интеллектуального развития лифтов, а также способствовало интеграции китайских стандартов безопасности данных Интернета вещей для лифтов с международными стандартами, обеспечивая соответствующую требованиям техническую поддержку для глобального экспорта китайских интеллектуальных лифтов и систем Интернета вещей.