标准的核心内容：一是全级安全架构规范，构造了电梯物联网 “终端层——网络层——平台层——应用层” 的四层安全架构，明确了各层的安全保护要求、技术指标和测试方法，形成了全链路安全保护体系；二是终端安全要求，明确了电梯物联网的身份认证、访问控制、固件安全、入侵检测和安全升级要求终端设备。终端设备必须采用唯一的硬件标识，并且必须对固件进行加密和签名，以防止非法篡改和恶意入侵；第三，网络和平台安全规范，标准化电梯物联网数据传输的加密要求，必须采用 TLS1.3 及以上的加密协议。平台必须具备防火墙、入侵防御、病毒防护和漏洞扫描功能，平台可用性≥ 99.9%，数据备份和恢复时间≤4小时；第四，数据安全要求，明确电梯运行数据、维护数据和个人信息数据的分类和分级管理要求。个人信息处理必须符合《个人信息保护法》的要求。数据存储、传输、使用、销毁的全过程可追溯，禁止非法收集、泄露和篡改电梯运行数据；第五，安全测试和运维规范，统一电梯物联网系统的安全测试方法、验收标准和定期安全评估要求。每年必须进行全面的网络安全测试和风险评估，明确安全事件的应急处置流程和要求。