Vào ngày 29 tháng 8 năm 2025, Cục Quản lý Nhà nước về Quy định Thị trường và Cục Tiêu chuẩn hóa Trung Quốc chính thức ban hành tiêu chuẩn quốc gia GB/T 46151-2025 Yêu cầu về điện cho thang máy, thang cuốn và bộ đi di chuyển - An ninh truyền tải và kiểm soát thông tin, sẽ chính thức được thực hiện vào ngày 1 tháng 3 năm 2026. Nó được áp dụng cho thang máy mới được lắp đặt, thang cuốn và lối đi di chuyển được trang bị các chức năng liên lạc mạng kể từ ngày thực hiện tiêu chuẩn. Nội dung cốt lõi của tiêu chuẩn này bao gồm: Thứ nhất, làm rõ phạm vi áp dụng của tiêu chuẩn, bao gồm các hệ thống điều khiển điện của tất cả các thang máy, thang cuốn và lối đi di chuyển có thể kết nối với các hệ thống bên ngoài (như mạng xây dựng, dịch vụ đám mây, công cụ dịch vụ), áp dụng cho việc truyền thông tin và quản lý an ninh của toàn bộ vòng đời lắp đặt, sử dụng, bảo trì và ngừng hoạt động. Thứ hai, thiết lập hệ thống an ninh truyền tải và kiểm soát thông tin thang máy, đồng thời xây dựng các yêu cầu kỹ thuật bảo vệ an ninh toàn diện từ năm khía cạnh: an ninh vật lý, an ninh truyền thông mạng, bảo mật thiết bị, bảo mật ứng dụng và bảo mật dữ liệu. Thứ ba, tinh chỉnh các yêu cầu về xác thực danh tính và kiểm soát truy cập, làm rõ các yêu cầu bắt buộc đối với cơ chế xác thực danh tính, quản lý phân cấp quyền truy cập và nguyên tắc thẩm quyền tối thiểu cho giao tiếp giữa hệ thống điều khiển thang máy và hệ thống bên ngoài, đồng thời chuẩn hóa các hướng dẫn bảo mật cho tài khoản người dùng và quản lý khóa. Thứ tư, tiêu chuẩn hóa các yêu cầu về bảo mật truyền thông tin, xây dựng các tiêu chuẩn kỹ thuật đặc biệt cho mã hóa dữ liệu, xác minh tính toàn vẹn, ngăn chặn giả mạo và ngăn chặn tấn công phát lại để truyền thông tin giữa hệ thống điều khiển thang máy và hệ thống bên ngoài, đồng thời làm rõ các yêu cầu bảo mật cho các giao thức truyền thông. Thứ năm, tăng cường các yêu cầu bảo mật kiểm soát, xây dựng các hướng dẫn bảo mật bắt buộc để ủy quyền vận hành, xác minh hướng dẫn, kiểm toán hoạt động và khôi phục khẩn cấp cho điều khiển từ xa thang máy, gỡ lỗi từ xa và các kịch bản cập nhật phần mềm từ xa, để đảm bảo an toàn và độ tin cậy của các hoạt động điều khiển từ xa. Thứ sáu, tiêu chuẩn hóa các yêu cầu về bảo mật dữ liệu và bảo vệ quyền riêng tư, làm rõ các hướng dẫn bảo mật cho việc thu thập, lưu trữ, truyền, sử dụng và phá hủy dữ liệu vận hành thang máy, dữ liệu bảo trì và thông tin cá nhân, đồng thời cấm thu thập, rò rỉ và lạm dụng bất hợp pháp thông tin cá nhân của người dùng. Thứ bảy, thêm các yêu cầu về kiểm toán an ninh và truy xuất nguồn gốc sự kiện, làm rõ rằng hệ thống điều khiển thang máy phải có chức năng kiểm toán an ninh và ghi lại đầy đủ tất cả các hoạt động chính như hoạt động từ xa, đăng nhập hệ thống, sửa đổi tham số và cập nhật phần mềm. Thời gian lưu giữ hồ sơ kiểm toán không dưới 1 năm để đảm bảo rằng các sự kiện bảo mật có thể được theo dõi. Thứ tám, tiêu chuẩn hóa các yêu cầu về kiểm tra và xác minh an ninh, xây dựng các phương pháp thử nghiệm, quy trình đánh giá rủi ro và tiêu chí đủ điều kiện để truyền tải thông tin thang máy và kiểm soát an ninh, đồng thời làm rõ các yêu cầu xác minh an ninh trước khi sản phẩm được tung ra. Việc phát hành tiêu chuẩn này lấp đầy khoảng trống của các tiêu chuẩn quốc gia về bảo mật truyền tải và kiểm soát thông tin thang máy trong ngành thang máy của Trung Quốc, cung cấp cơ sở kỹ thuật thống nhất để bảo vệ an ninh mạng của thang máy thông minh và cải thiện toàn diện mức độ bảo vệ an ninh thông tin của thang máy thông minh ở Trung Quốc.