中国发布自动扶梯信息安全控制国家标准
2025年8月29日,国家市场监督管理总局和中国标准化管理委员会正式发布了国家标准GB/T 46151-2025 自动扶梯和人行道电气要求——信息传输和控制安全,该标准将于2026年3月1日正式实施。该标准是中国第一个针对自动扶梯和自动人行道信息安全的特殊国家标准。核心内容包括:首先,它建立了自动扶梯和自动人行道的信息安全分类系统。根据设备的使用场景和风险等级,将信息安全分为5个等级,明确了不同等级对应的安全保护要求。其次,它规范了自动扶梯和人行道的信息传输和控制的安全要求,并为数据收集、传输、存储和处理的整个过程制定了加密传输、身份认证和访问控制的强制性技术标准。第三,它细化了设备的网络安全保护要求,明确了自动扶梯和人行道控制系统的防火墙、入侵检测和漏洞管理的技术规范,以防网络攻击的风险。第四,制定了信息安全测试验收标准,明确了实验室测试和现场测试的流程、方法和判断标准。第五,它规范了设备全生命周期的信息安全管理要求,涵盖了设计、制造、安装、运行维护、报废全过程的信息安全控制。该标准的发布填补了国内自动扶梯和自动人行道信息安全标准的空白,促进了电梯行业智能化与信息安全的协调发展。