年初,波羅的海航運(yùn)公會(huì)(BIMCO)發(fā)布全球首個(gè)船舶網(wǎng)絡(luò)安全指南。該指南旨在向行業(yè)提供清晰全面的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)信息,以助力相關(guān)方采取恰當(dāng)措施,應(yīng)對(duì)網(wǎng)絡(luò)威脅事件。
指南由BIMCO、國(guó)際郵輪協(xié)會(huì)、國(guó)際航運(yùn)公會(huì)、國(guó)際干散貨船東協(xié)會(huì)、國(guó)際獨(dú)立油輪船東協(xié)會(huì)共同編制,主要內(nèi)容包括網(wǎng)絡(luò)威脅介紹、風(fēng)險(xiǎn)評(píng)估、如何減少風(fēng)險(xiǎn)、網(wǎng)絡(luò)安全技術(shù)控制、程序控制、縱深防御、制定應(yīng)急計(jì)劃等。該指南是業(yè)界自發(fā)制定的一份參考性文件,旨在為船東和操作者提供一個(gè)方向性的提綱,目前還未提及具體應(yīng)對(duì)的技術(shù)措施。
近年來(lái),船舶智能化和信息化水平不斷提高,船舶網(wǎng)絡(luò)系統(tǒng)及其應(yīng)用技術(shù)得到了迅速發(fā)展。越來(lái)越多的新造船舶采用信息技術(shù),將船舶輪機(jī)監(jiān)控系統(tǒng)、航海駕駛智能化系統(tǒng)等納入一個(gè)統(tǒng)一的網(wǎng)絡(luò)系統(tǒng),以實(shí)現(xiàn)船舶管控一體化。另外,囊括船舶機(jī)務(wù)、采購(gòu)、海務(wù)、安全、體系管理與石油公司檢查管理等功能的船舶管理信息系統(tǒng),也通過(guò)網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)船岸間的資源共享和數(shù)據(jù)交換,以便于岸基船舶管理人員對(duì)船舶的監(jiān)控與業(yè)務(wù)指導(dǎo)。在這些系統(tǒng)的交互過(guò)程中,就存在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
據(jù)IACS網(wǎng)絡(luò)系統(tǒng)專(zhuān)家組成員、CCS高級(jí)工程師顧延玲介紹,船舶網(wǎng)絡(luò)安全風(fēng)險(xiǎn)主要來(lái)自與外界有數(shù)據(jù)傳輸?shù)拇霸O(shè)備和系統(tǒng),如貨物管理系統(tǒng),推進(jìn)監(jiān)控系統(tǒng),包括電子海圖顯示與信息系統(tǒng)、全球衛(wèi)星導(dǎo)航系統(tǒng)、船舶自動(dòng)識(shí)別系統(tǒng)、船載航行數(shù)據(jù)記錄儀在內(nèi)的駕駛臺(tái)及航行系統(tǒng)等。如果是客船,乘客服務(wù)和管理系統(tǒng)、乘客所攜帶的網(wǎng)絡(luò)設(shè)備也有可能對(duì)船舶網(wǎng)絡(luò)安全造成威脅。這種安全風(fēng)險(xiǎn)帶來(lái)的危害包括影響船用設(shè)備及船舶的運(yùn)行、各利益方的經(jīng)濟(jì)損失、人名安全風(fēng)險(xiǎn)及環(huán)境污染等。