《基于物联网的电梯、自动扶梯和自动人行道监测系统的网络安全标准通用要求》征求意见说明4.pdf

一、目的及意义

随着城市规模的不断扩大，电梯数量不断增加，困人等电梯故障时有发生，电梯安全问题已经引起了

政府、市民等各方的高度关注。如今的电梯是一种带有多个中央处理器（CPU）、可访问互联网的显示屏以

及为笔记本电脑和手机服务工具提供Wi-Fi网络的复杂系统。由于配备语音、实时轿厢视频显示并且能够在

疏散时与消防和生命安全系统进行复杂的交互，电梯、自动扶梯和自动人行道已成为紧急情况下的关键设

备。通过网络向维修人员提供实时数据并且按需提供软件更新已成为一种常态。虽然电梯的计算机化提高

了电梯的安全性和便捷性，但它们也容易受到计算机病毒和黑客的攻击。

目前，国内尚没有统一的电梯物联网的网络安全要求，各电梯制造企业电梯的网络技术规范及接口标

准不尽相同。统一电梯物联网网络安全标准，可有效的提升网络的共享资源以及电梯的安全属性，避免找

到外来的网络攻击，当控制系统正在或有可能连接到不受信任的系统或互联网时，本指南旨在解决电梯和

自动扶梯网络安全的最佳做法。所以有必要编制《基于物联网的电梯、自动扶梯和人行道监测系统的网络

安全标准通用要求》。

二、相关标准情况说明

国内目前还没有统一的电梯物联网监测系统的网络安全要求，因此参考国外电梯行业标准《NEII

CybersecurityBestPractices2019》制定符合中国电梯行业市场的网络安全标准。

三、编制原则

3.1本标准以《NEIICybersecurityBestPractices2019》为基础进行编写。

3.2本标准采用以下规范性引用文件：

GB7588—201X电梯制造与安装安全规范

GB21240液压电梯制造与安装安全规范

GB/T26465消防电梯制造与安装安全规范

GB/T7024电梯、自动扶梯和自动人行道术语

GB/T20900-2007电梯、自动扶梯和自动人行道风险评价和降低的方法

GB/T22239信息安全技术网络安全等级保护基本要求

JB/T11960-2014工业过程测量和控制安全网络和系统安全

ISO/IEC27036-3:2013信息技术-安全技术-供应商关系的信息安全

ISO27005:2018信息技术-安全技术-信息安全风险管理

四、编制规程

4.1编制大纲及编制项目组成立

2019年5月30日，中国电梯协会组建成立电梯物联网网络安全标准编制项目组。

4.2编制项目组第一次工作会议

2019年6月6日，电梯物联网标准编制项目组在宁波举行第一次工作会议，确定以下内容：

确定了参编单位，及参编单位内的编写组成员和专家组成员。

会上参编单位对《电梯物联网网络安全标准》草案进行了初步讨论，确定了规范编写的方向和内容框

架。

会议后向各编写组成员分配了各自的编写任务。

4.3编制项目组第二次工作会议

2019年7月9日，电梯物联网标准编制项目组举行第二次工作会议，确定以下内容：

会上参编单位对《电梯物联网网络安全标准》进行了仔细的阅读和充分的讨论。

会上参编单位确定了《电梯物联网网络安全标准》草稿案中需要修改和增补的内容。

会议后向各编写组成员分配了各自的编写任务。

4.4形成征求意见稿

2019年8月15日，电梯物联网网络安全标准编制项目组按宁波工作会议及会后讨论意见对草案稿进行

了完善并更正《电梯物联网网络安全标准》标题为《基于物联网的电梯、自动扶梯和人行道监测系统的网

络安全标准通用要求》，向中国电梯协会提交《基于物联网的电梯、自动扶梯和人行道监测系统的网络安

全标准通用要求》征求意见稿，进行公开意见征集。

《基于物联网的电梯、自动扶梯和自动人行道监测系统的网络安全标准通用要求》编制组

2020年5月25日

T/CEA703-202X《基于物联网的电梯、自动扶梯和

自动人行道监测系统的网络安全标准通用要求》

（征求意见说明）

标准编制项目组

2020年5月25日

一、目的及意义

随着城市规模的不断扩大，电梯数量不断增加，困人