2025年8月29日，国家市场监督管理总局和中国标准化管理委员会正式发布了国家标准GB/T 46151-2025 电梯、自动扶梯和自动人行道的电气要求——信息传输和控制安全，该标准将于2026年3月1日正式实施。它适用于自标准实施之日起新安装的带有网络通信功能的电梯、自动扶梯和自动人行道。本标准的核心内容包括：首先，明确标准的适用范围，涵盖所有可连接外部系统（如建筑网络、云服务、服务工具）的电梯、自动扶梯和人行道的电气控制系统，适用于设备安装、使用、维护和退役全生命周期的信息传输和控制安全管理。第二，建立电梯信息传输和控制安全体系，从物理安全、网络通信安全、设备安全、应用安全和数据安全五个维度制定全面的安全保护技术要求。第三，细化身份认证和出入控制的要求，明确身份认证机制的强制性要求、出入权限分级管理以及电梯控制系统与外部系统通信最低权限原则，规范用户账户和密钥管理的安全准则。第四，规范信息传输安全要求，制定电梯控制系统与外部系统之间信息传输的数据加密、完整性验证、防篡改、防重放攻击的专门技术标准，明确通信协议的安全要求。第五，强化控制安全要求，制定电梯远程控制、远程调试和远程软件更新场景的运行授权、指令验证、运行审计、紧急回滚等强制性安全准则，确保远程控制操作的安全可靠。第六，规范数据安全和隐私保护要求，明确收集、存储、传输、使用和销毁电梯运行数据、维护数据和个人信息的安全准则，禁止非法收集、泄露和滥用用户个人信息。第七，增加安全审计和事件可追溯性要求，明确电梯控制系统必须具有安全审计功能，并全面记录远程操作、系统登录、参数修改和软件更新等所有关键操作。审计记录的保留期不少于 1 年，以确保可以追踪安全事件。第八，规范安全测试验证要求，制定电梯信息传输和控制安全的测试方法、风险评估流程和合格标准，明确产品上市前的安全验证要求。该标准的发布填补了中国电梯行业电梯信息传输与控制安全国家标准的空白，为智能电梯的网络安全保护提供了统一的技术基础，全面提高了中国智能电梯的信息安全保护水平。