Yêu cầu bảo mật cốt lõi:

thứ nhất, hệ thống phân loại an ninh, chia an ninh mạng thang máy thành bốn cấp SL1-SL4, thang máy trong giao thông công cộng, bệnh viện, sân bay phải đạt bảo mật cấp cao SL3-SL4, thang máy dân cư SL2 trở lên, làm rõ các biện pháp bảo vệ, kiểm tra an ninh, đánh giá rủi ro yêu cầu cho từng cấp độ;

thứ hai, bảo vệ vòng đời đầy đủ, bao gồm toàn bộ quá trình thiết kế, phát triển, sản xuất, vận hành, loại bỏ:

① Thiết kế: kiến trúc bảo mật, thuật toán mã hóa, kiểm soát truy cập;

② Phát triển: mã hóa an toàn, quét lỗ hổng, kiểm tra thâm nhập;

③ Sản xuất: chương trình cơ sở an toàn, chữ ký số, chống giả mạo;

④ Hoạt động: giám sát thời gian thực, phát hiện xâm nhập, ứng phó khẩn cấp;

⑤ Loại bỏ: xóa dữ liệu, phá hủy an toàn;

thứ ba, công nghệ bảo vệ cốt lõi, cấu hình bắt buộc của bảy mô-đun bảo mật: mã hóa dữ liệu (AES-256), xác thực danh tính (đa yếu tố), tường lửa, ngăn chặn xâm nhập, phát hiện mã độc, kiểm tra bảo mật, sửa chữa lỗ hổng, giao diện từ xa thang máy, mô-đun IoT, kiểm soát APP phải trải qua quá trình tăng cường bảo mật, kiểm tra thâm nhập, chứng nhận và ủy quyền;

thứ tư, bảo vệ an ninh dữ liệu, dữ liệu vận hành thang máy, dữ liệu lỗi, thông tin hành khách, dữ liệu video phải được mã hóa lưu trữ, mã hóa truyền tải, ủy quyền truy cập, kiểm tra lưu giữ, tuân thủ GDPR, luật bảo vệ thông tin cá nhân, nghiêm cấm rò rỉ dữ liệu, thu thập bất hợp pháp, lạm dụng;

thứ năm, cơ chế ứng phó khẩn cấp, thiết lập giám sát sự kiện an ninh, cảnh báo sớm, xử lý, truy xuất nguồn gốc, hệ thống báo cáo, thời gian phản ứng tấn công mạng ≤1 phút, xử lý khẩn cấp ≤30 phút, sửa chữa lỗ hổng bảo mật trong vòng 72 giờ;

Thứ sáu, yêu cầu thử nghiệm và chứng nhận, các sản phẩm thang máy phải vượt qua chứng nhận an ninh mạng IEC 62443, kiểm tra thâm nhập, quét lỗ hổng, lấy chứng chỉ chứng nhận bảo mật trước khi tiếp thị, thang máy nhập khẩu cần cung cấp chứng nhận an ninh mạng quốc tế. Sau khi triển khai, nó sẽ ngăn chặn hoàn toàn rủi ro an ninh mạng thang máy, cung cấp đảm bảo an ninh cho sự phát triển thang máy thông minh và thang máy IoT toàn cầu.