《基于物联网的电梯、自动扶梯和自动人行道监测系统的网络安全标准通用要求》征求意见稿.pdf

ICS91.140.90

Q78

中国电梯协会标准

T/CEA703—202X

基于物联网的电梯、自动扶梯和自动人行道

监测系统的网络安全标准通用要求

（征求意见稿）

202X-XX-XX发布202X-XX-XX实施

中国电梯协会发布

T/CEA703—202X

前言

本标准按GB/T1.1-2009给出的规则起草。

请注意本标准的某些内容可能涉及专利，本标准的发布机构不承担识别这些专利的责任。

本标准所要求达到的性能指标，应由采用本标准的制造企业在设计制造过程中自行进行验证测试，

并对销售的产品作产品符合性声明。

本标准由中国电梯协会提出并归口。

本标准负责起草单位：

本标准参加起草单位：

本标准主要起草人：

II

T/CEA703—202X

引言

电梯、自动扶梯和自动人行道的网络安全保护已成为现代电梯设备必不可少的要求。锁在机房门后

面的独立旧系统已不复存在。如今的电梯是一种带有多个中央处理器（CPU）、可访问互联网的显示屏

以及为笔记本电脑和手机服务工具提供Wi-Fi网络的复杂系统。由于配备语音、实时轿厢视频显示并且

能够在疏散时与消防和生命安全系统进行复杂的交互，电梯、自动扶梯和自动人行道已成为紧急情况下

的关键设备。通过网络向维修人员提供实时数据并且按需提供软件更新已成为一种常态。虽然电梯的计

算机化提高了电梯的安全性和便捷性，但它们也容易受到计算机病毒和黑客的攻击。

本标准介绍了电梯连接到“外部”系统或互联网时的电梯网络安全最佳措施。

III

T/CEA703—202X

基于物联网的电梯、自动扶梯和自动人行道监测系统的网络安全标

准通用要求

1范围

本标准为电梯、自动扶梯和自动人行道制造商设计系统提供了一条途径，为基于网络的网络防护提

供了可靠的保障和管理。本标准目标是关注电梯、自动扶梯和自动人行道系统与互联网、建筑区域网络

和“不可信”系统之间的接口，包括技术人员使用的维护和服务工具，以上皆被视为不可信的系统

2规范性引用文件

下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本标

准。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本标准。

GB7588—2003电梯制造与安装安全规范

GB21240液压电梯制造与安装安全规范

GB/T26465消防电梯制造与安装安全规范

GB/T7024电梯、自动扶梯和自动人行道术语

GB/T20900-2007电梯、自动扶梯和自动人行道风险评价和降低的方法

GB/T22239信息安全技术网络安全等级保护基本要求

JB/T11960-2014工业过程测量和控制安全网络和系统安全

ISO/IEC27036-3:2013信息技术-安全技术-供应商关系的信息安全

ISO27005:2018信息技术-安全技术-信息安全风险管理

3术语和缩略语

本标准采用GB/T26665中的术语及下列定义。GB/T7024、GB16899和GB/T20900确定的以及下列

术语和定义适用于本标准。

3.1

资产asset

对组织有感知价值或实际价值的任何东西。

3.2

目的层调度系统DDS