1、 ICS 91.140.90 CCS Q 78 石家庄市地方标准 DB1301/T 4312022 1301 电梯物联网应用管理指南 Elevator IoT application management guidance 2022-08-02 发布 2022-09-02 实施 石家庄市市场监督管理局 发 布 DB1301/T 4312022 I 目次 前言.II 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 总体原则.1 5 管理内容.2 6 管理质量控制与改进.4 附录 A（资料性）技术档案要素.5 附录 B（资料性）电梯物联网应用主要功能.6 DB1301/T 43120
2、22 II 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件由石家庄市市场监督管理局提出。本文件起草单位：河北启普同鑫科技有限公司、石家庄市特种设备技术检查中心。本文件主要起草人：张胜杰、孟令琛、米春青、刘册、刘旭霞、刘彦平、王守国、巩明、闫凯华。DB1301/T 4312022 1 电梯物联网应用管理指南 1 范围 本文件提供了电梯物联网应用管理的总体原则、管理内容、管理质量控制与改进的建议。本文件适用于电梯维保单位、电梯使用单位等组织进行电梯物联网应用管理。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不
3、可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 19004 质量管理 组织的质量 实现持续成功指南 GB/T 24476 电梯、自动扶梯和自动人行道物联网的技术规范 3 术语和定义 下列术语和定义适用于本文件。物联网应用环境 IoT application environment 开展电梯物联网应用活动所涉及的数据、软硬件系统、规章及人员等要素组合。物联网应用活动 IoT application activities 组织针对电梯物联网应用开展的一组特定任务的集合。4 总体原则 安全合规性原则 组织宜
4、制定策略和规程确保物联网应用的各项活动满足合规要求。组织宜：a)理解并遵从电梯安全及物联网信息系统相关的法律法规、合同、标准规范、政策文件；b)正确处理物联网应用数据信息，特别是组织、个人信息；c)实施了合理的跨组织物联网应用的策略和实践。责任性原则 当前控制物联网应用的组织担负相应责任，当物联网应用活动转移给其他组织时，责任不转移。组织宜：a)对物联网应用活动转移给其他组织造成的物联网应用活动及电梯安全事件承担责任；b)在物联网应用转移前进行风险评估，确保转移后的风险可承受；c)通过合同或其他有效措施，明确界定接收方接受的物联网应用范围和要求，并明确接收方的责任；DB1301/T 43120
5、22 2 d)采取有效措施，确保物联网应用转移后的责任可追溯。安全性原则 组织采取适当的管理和技术措施，确保物联网应用安全。组织宜：a)确保物联网应用活动的安全控制措施和策略有效，确保物联网相关产品生命周期的安全；b)在物联网应用转移前进行风险评估，确保转移后的风险可承受；c)解决风险评估和日常检查中所发现的责任风险和脆弱性；d)采取有效技术措施保证对物联网应用活动的所有操作可追溯。5 管理内容 管理目标 组织实现物联网应用价值的同时，以提高电梯安全运行为目的。组织宜：a)满足电梯及信息技术设备相关法律法规、标准、安全技术规范的要求；b)通过技术和管理手段，提高质量水平，保证自身控制和管理的安
6、全风险可控。组织 组织在物联网应用管理工作中，宜：a)明确物联网应用活动的实施主体及职责，明确不同角色和其物联网应用活动的职责明确主要活动的实施主体；b)明确应用需求。组织应分析物联网应用环境所面临的新问题，分析物联网应用活动可能对电梯安全、公共利益等造成的影响，并明确解决这些问题影响的物联网应用需求；c)明确物联网应用活动要求。组织宜理解物联网应用活动的特点，并明确物联网应用活动的要求；d)评估物联网应用安全风险。组织除开展物联网信息系统安全风险评估外，还宜开展物联网应用环境的应对措施，以及物联网应用活动中对电梯、组织职责等安全风险评估。角色及人员 5.3.1 概述 组织宜建立物联网应用管理组织架构，根据组织的规模、物联网应用的业务量、发展规划等明确不同角色及职责，至少包含以下角色：a)物联网应用管理者：对组织物联网应用负责的个人或团队。物联网应用管理者负责物联网应用相关领域和环节的决策，制定并审议相关制度，监督执行和组织落实业务发展相关工作,可由业务负责人、法规政策专家、物联网技术专家组成，为组织的物联网应用及电梯安全负责；b)物联网应用执行者：是执行组织物联网应用相关工作的个人或
安全达人 