本标准由中国电梯协会管辖，由国家工业信息安全发展研究中心和国内物联网技术企业共同编制。适用于电梯物联网系统的设计、开发、部署、运维和销毁的全过程数据安全管理，涵盖电梯终端设备、网络传输、平台服务和应用的各个环节。该标准的核心内容包括：一是建立数据安全的总体框架，按照 “分类分级、全生命周期保护、合规可控、最低必要性” 的原则构建电梯物联网数据安全保护体系，明确数据收集、传输、存储、使用、处理、提供和销毁全生命周期的核心安全要求；第二，规范数据的分级和分类管理，划分电梯物联网根据数据的敏感性和重要性，将数据分为四个层次：公共数据、内部数据、敏感数据和核心数据，明确不同级别数据的安全保护要求和访问控制规则，其中电梯运行的核心安全数据和用户个人信息列为敏感数据和核心数据；第三，细化全生命周期数据安全的技术要求，对数据收集环节，明确最低必要收集原则，禁止收集与电梯运行和安全管理无关的个人信息；对于数据传输环节，制定数据加密、身份认证和完整性验证的特殊技术要求，强制使用国家密码算法对核心数据的传输进行加密；对于数据存储环节，明确数据备份、灾难恢复和存储加密的规范；对于数据销毁环节，制定完整数据删除和介质销毁的特殊标准；第四，加强平台和终端的安全保护要求，制定电梯物联网平台的安全架构、访问控制、入侵检测和漏洞保护的特殊规范；对电梯终端采集设备，明确设备安全启动、固件安全和权限管理的技术要求；第五，完善个人信息保护规范，严格适应《个人信息保护法》的要求，明确合规性电梯物联网场景下个人信息收集、使用和共享的要求，制定用户知情同意、权限撤回和信息删除的特殊规则；第六，建立数据安全管理和应急处置体系，明确电梯物联网运营商的数据安全管理责任、组织架构和人员管理要求，制定数据安全事件的应急响应、处置流程和事后追溯规范，以及建立数据安全风险评估和定期审计体系。该标准的实施全面规范了中国电梯物联网行业的数据安全管理，保障了电梯智能化发展过程中的数据安全和个人信息权益，也促进了中国电梯物联网数据安全标准与国际标准的融合，为中国智能电梯和物联网系统的全球出口提供了合规的技术支持。