DB1301_T431-2022电梯物联网应用管理指南.pdfVIP

ICS 91.140.90 CCS Q 78 1301 石 家 庄 市 地 方 标 准 DB1301/T 431—2022 电梯物联网应用管理指南 Elevator IoT application management guidance DB1301/T 431—2022 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由石家庄市市场监督管理局提出。 本文件起草单位：河北启普同鑫科技有限公司、石家庄市特种设备技术检查中心。 本文件主要起草人：张胜杰、孟令琛、米春青、刘册、刘旭霞、刘彦平、王守国、巩明、闫凯华。 II DB1301/T 431—2022 电梯物联网应用管理指南 1 范围 本文件提供了电梯物联网应用管理的总体原则、管理内容、管理质量控制与改进的建议。 本文件适用于电梯维保单位、电梯使用单位等组织进行电梯物联网应用管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 19004 质量管理 组织的质量 实现持续成功指南 GB/T 24476 电梯、自动扶梯和自动人行道物联网的技术规范 3 术语和定义 下列术语和定义适用于本文件。 物联网应用环境 IoT application environment 开展电梯物联网应用活动所涉及的数据、软硬件系统、规章及人员等要素组合。 物联网应用活动 IoT application activities 组织针对电梯物联网应用开展的一组特定任务的集合。 4 总体原则 安全合规性原则 组织宜制定策略和规程确保物联网应用的各项活动满足合规要求。组织宜： a) 理解并遵从电梯安全及物联网信息系统相关的法律法规、合同、标准规范、政策文件； b) 正确处理物联网应用数据信息，特别是组织、个人信息； c) 实施了合理的跨组织物联网应用的策略和实践。 责任性原则 当前控制物联网应用的组织担负相应责任，当物联网应用活动转移给其他组织时，责任不转移。组 织宜： a) 对物联网应用活动转移给其他组织造成的物联网应用活动及电梯安全事件承担责任； b) 在物联网应用转移前进行风险评估，确保转移后的风险可承受； c) 通过合同或其他有效措施，明确界定接收方接受的物联网应用范围和要求，并明确接收方的责 任； 1 DB1301/T 431—2022 d) 采取有效措施，确保物联网应用转移后的责任可追溯。 安全性原则 组织采取适当的管理和技术措施，确保物联网应用安全。组织宜： a) 确保物联网应用活动的安全控制措施和策略有效，确保物联网相关产品生命周期的安全； b) 在物联网应用转移前进行风险评估，确保转移后的风险可承受； c) 解决风险评估和日常检查中所发现的责任风险和脆弱性； d) 采取有效技术措施保证对物联网应用活动的所有操作可追溯。 5 管理内容 管理目标 组织实现物联网应用价值的同时，以提高电梯安全运行为目的。组织宜： a) 满足电梯及信息技术设备相关法律法规、标准、安全技术规范的要求； b) 通过技术和管理手段，提高质量水平，保证自身控制和管理的安全风险可控。 组织 组织在物联网应用管理工作中，宜： a) 明确物联网应用活动