中国发布国家标准 GB/T 47000-2025 电梯网络安全技术规范
2025年12月12日,国家市场监督管理总局和中国标准化管理委员会正式发布了国家标准GB/T 47000-2025电梯网络安全技术规范,该规范将于2026年6月1日正式实施。该标准是中国电梯行业首个电梯网络安全特别国家标准。核心内容包括:首先,明确标准的适用范围,涵盖配备智能控制系统、网络通信功能和远程监控功能的电梯、自动扶梯和人行道,适用于设备设计、制造、安装、运行维护和报废等全生命周期的网络安全管理。第二,建立电梯网络安全分类体系。根据电梯的使用场景、安全风险等级和功能重要性,将电梯网络安全分为四个等级,针对不同的等级制定了差异化的安全保护要求。第三,细化电梯网络安全的技术要求,从物理安全、网络通信安全、设备安全、应用安全和数据安全五个维度制定全面的技术保护标准,明确身份认证、访问控制、数据加密、入侵防御、恶意代码保护和安全审计的强制性要求。第四,增加电梯软件安全需求,制定电梯嵌入式软件、控制系统软件和应用软件的软件安全开发、版本管理、软件更新和漏洞修复的全生命周期安全管理规范。第五,规范电梯数据安全和隐私保护要求,明确收集、存储、传输、使用和销毁电梯运行数据、维护数据和个人信息的安全准则,禁止非法收集、泄露和滥用用户个人信息。第六,细化电梯远程运行维护的安全要求,制定电梯远程监控、远程调试和远程软件更新场景的特殊安全保护标准,明确远程运行的权限控制、运行审计和应急处置要求。第七,规范电梯网络安全测试评估要求,制定电梯网络安全的测试方法、风险评估流程和合格标准,明确电梯网络安全的年度评估要求。第八,规范电梯网络安全事件应急处置要求,制定网络安全事件的应急响应流程、处置措施、事后恢复和可追溯管理规范。该标准的发布填补了中国电梯行业电梯网络安全国家标准的空白,为智能电梯的网络安全保护提供了统一的技术基础,全面提高了中国智能电梯的网络安全保护水平。