Национальный стандарт GB/T 46151-2025 Требования к электропитанию лифтов — часть 20: Опубликована кибербезопасность
Охватывает всю цепочку систем управления лифтами, терминалов Интернета вещей и облачных платформ:
① Безопасный жизненный цикл разработки: требует внедрения механизмов безопасности во весь процесс от проектирования, исследований и разработок, тестирования до эксплуатации и обслуживания;
② Безопасность связи: обязательная передача данных в зашифрованном виде по протоколу TLS 1.3, аутентификация личности устройства, белый список протоколов связи;
③ Безопасность данных: иерархическое шифрование операционных данных, данных о неисправностях и видеоданных, запрещающее хранение в открытом тексте;
④ Контроль доступа: дифференцированные разрешения на удаленное управление и обслуживание, полный аудит журналов операций, автоматический выход из системы по истечении тайм-аута;
⑤ Возможность защиты: противостоит DDoS-атакам, вирусным вторжениям, незаконному взлому прошивки, реагирует на уязвимости более 24 часов.
Неквалифицированная кибербезопасность, применимая ко всем новым и отремонтированным лифтам с сетевыми функциями, приведет к приостановлению регистрации пользователей, что создаст надежную основу для разведки лифтов.