本标准由中国电梯标准化全国技术委员会管辖制定,适用于乘客升降机、载货升降机、自动扶梯和自动人行道的信息传输系统、智能控制系统和物联网监控系统的安全设计、生产、检验和运行维护。该标准的核心内容包括:一是明确电梯信息传输和控制安全的整体架构,根据功能安全和网络安全的双重保护原则,划分设备层、控制层、网络层和应用层等四级安全保护体系,明确各级的核心安全要求;二,细化电梯数据安全规范,明确收集、传输的全过程安全要求,存储和使用电梯运行数据、用户数据和维护数据,制定数据加密、脱敏、备份和销毁的技术标准,适应全球不同国家和地区的数据合规要求;第三,制定电梯控制系统的网络安全保护标准,明确身份认证、访问控制、入侵检测和防火墙配置的核心技术指标,防范远程非法入侵和恶意入侵等安全风险控制;第四,规范电梯物联网设备的访问安全要求,明确边缘计算设备、传感器和远程监控终端的安全接入标准和固件升级安全规范;第五,建立电梯信息安全风险评估体系和应急处置机制,明确安全漏洞检测、风险分类、应急响应和漏洞修复的全过程管理要求。该标准的实施将全面规范中国智能电梯的网络安全和信息安全管理,促进电梯智能技术的标准化发展,同时也将为中国智能电梯和物联网系统的全球出口提供合规技术支持,适应全球市场的工业网络安全接入要求。