2025年8月29日,国家市场监督管理总局和中国标准化管理委员会正式发布了国家标准GB/T 46151-2025 电梯、自动扶梯和人行道的电气要求——信息传输和控制安全,该标准将于2026年3月1日正式实施。该标准是中国电梯行业第一个网络安全和信息传输安全的专门国家标准。核心内容包括:第一,明确标准的适用范围,涵盖电梯、自动扶梯和人行道的电气控制系统、信息传输系统和物联网系统,可连接外部系统(包括建筑网络、云服务和现场临时运维工具),适用于电梯设计、制造、安装、运行维护和改造的全生命周期的信息安全控制。第二,建立电梯信息安全分级体系。根据电梯的使用场景和安全风险等级,将电梯信息安全分为3个等级,针对不同的等级制定了差异化的安全保护要求。第三,规范电梯的信息传输安全要求,明确电梯控制系统与外部系统之间的信息传输协议、数据格式、加密算法和安全验证标准,防止数据篡改、伪造和泄露。第四,细化电梯控制系统的网络安全保护要求,制定门禁、身份认证、权限管理、入侵检测和恶意代码保护的强制性技术标准,防止电梯控制系统受到网络攻击。第五,明确电梯数据安全管理要求,规范电梯运行数据、维护数据、故障数据和个人信息的收集、存储、传输、使用和销毁的全过程管理要求,确保数据安全和个人隐私。第六,规范电梯远程运行维护的安全要求,针对电梯远程监控、远程诊断、远程升级、远程应急处置等场景制定专门的安全保护标准和运行规范。第七,明确电梯信息安全的测试和验收要求,制定电梯信息安全功能测试、渗透测试和风险评估的流程、方法和合格标准。该标准的发布填补了中国电梯行业网络和信息安全标准的空白,全面提高了中国智能电梯的信息安全保护水平。