2024年10月18日,国际电工委员会IEC/TC 65技术委员会与IEC/TC 21技术委员会一起正式发布了国际标准IEC 62443-4-2:2024 工业控制系统的网络安全——电梯和自动扶梯的具体要求,该标准将于2025年4月18日正式生效。它是世界上第一个电梯和自动扶梯领域的网络安全特殊国际标准。该标准的核心内容包括:首先,明确标准的适用范围,涵盖所有配备网络通信功能、远程监控功能和智能控制系统的电梯、自动扶梯和人行道,适用于设备设计、制造、安装、运行维护和报废等全生命周期的网络安全管理。第二,建立电梯网络安全分类体系。根据电梯使用场景、安全风险等级和功能重要性,将电梯网络安全分为四个安全等级(SL1-SL4),针对不同级别制定差异化的安全保护要求。第三,细化电梯全生命周期的网络安全要求,从安全开发生命周期、供应链安全、安装部署安全、运维安全、报废处置安全五个维度制定全面的网络安全管理规范。第四,明确电梯控制系统的网络安全技术要求,制定电梯主控制器、远程监控系统、人机交互接口和通信接口的身份认证、门禁控制、数据加密、入侵防御、恶意代码防护、安全审计等强制性技术标准。第五,规范电梯远程运行维护的网络安全要求,制定远程监控、远程调试和远程软件更新场景的特殊安全保护标准,明确远程运行的权限控制、运行审计、应急处置和数据传输加密要求。第六,细化电梯数据安全和隐私保护要求,明确收集、存储、传输、使用和销毁电梯运行数据、维护数据和个人信息的安全准则,禁止非法收集、泄露和滥用用户个人信息。第七,规范电梯网络安全测试评估要求,制定电梯网络安全的测试方法、风险评估流程和合格标准,明确电梯网络安全的年度评估和定期渗透测试要求。第八,制定电梯网络安全事件应急处置规范,明确网络安全事件的应急响应流程、处置措施、事后恢复和可追溯管理要求,建立电梯网络安全事件分级响应机制。该标准发布后,已被欧盟、中国、美国、日本等全球100多个国家和地区启动为国家标准转换程序,全面统一了全球智能电梯的网络安全保护技术要求。