2025 年 8 月 12 日，国际电工委员会 (IEC) 正式发布了修订后的国际标准 IEC 62443-4-2:2025 工业过程测量、控制和自动化——网络安全 — 第 4-2 部分：产品安全开发生命周期的安全要求，增加了电梯工业控制系统网络安全的特殊规范，这是世界上第一个电梯控制系统网络安全的特殊国际标准。本次标准修订的核心内容包括：首先，明确了电梯控制系统网络安全的全生命周期管理要求，涵盖需求定义、设计开发、测试验证、部署运行、退役全过程的网络安全控制。其次，它标准化了电梯控制系统的安全能力等级分类。根据电梯的使用场景和风险等级，将控制系统的网络安全能力分为4个等级，明确了不同等级对应的安全功能要求。第三，它细化了电梯控制系统的核心安全保护要求，并针对身份认证、访问控制、数据加密、入侵检测、漏洞管理和应急响应等核心安全维度制定了强制性技术标准。第四，明确了电梯远程监控和物联网系统的网络安全要求，规范了数据传输加密、云安全保护和用户隐私保护的技术指南，以防范智能电梯遭受网络攻击和数据泄露的风险。第五，制定了电梯控制系统网络安全的测试验证标准，明确了安全功能测试、渗透测试和漏洞扫描的流程、方法和判断标准。第六，规范了电梯运维环节的网络安全管理要求，针对远程运行维护、固件更新、系统升级等场景制定了特殊的安全操作规范。该标准发布后，已被欧盟、中国和美国等全球多个国家和地区作为强制性行业规范，全面提高了全球智能电梯的网络安全保护水平。