舰船网络安全措施
我们提醒各位会员，ClassNK最近发布了《船舶网络安全管理系统指南[第二版]》。
在第二版中，内容根据国际认可的标准ISO/IEC 27001和ISO/IEC 27002进行了更新，评估标准及审计中所需的客观证据也得到了澄清。每个评估标准中是否与外部要求保持一致。有关详细信息请参阅ClassNK官网“关于CSMS认证”。
每艘船舶都必须确保网络安全措施不被视为临时应对措施，而是融入日常安全管理中，以维持和提升其实际效果。网络攻击直接带来重大物理事故的风险——如因失去转向或推进导致的碰撞和搁浅——以及海洋污染和货物损坏，远远超出单纯的数据泄露。在审查已集成于安全管理系统（SMS）中的网络安全管理系统（CSMS）时，建议会员承担日常船舶作业中可能发生的具体且实际的风险，并利用这一机会进一步反映在船上操作和培训中。
- 基于审计结果的风险评估与持续改进实施
为了妥善应对网络风险，识别信息技术（IT）和运维技术（OT）系统并定期进行风险评估至关重要。此外，关于外部检查或内部审计中提出的观察，建议向IT经理提供建议和反馈，以评估对策的必要性。与其仅用临时措施处理审计结果，不如通过管理审查验证系统有效性，并在CSMS内维持持续改进周期（PDCA）非常重要。
- 服务工程师/承包商与网络管理
的处理 在日常船舶运营中，存在风险，比如服务工程师要求使用船载PC或打印机打印服务报告，或承包商错误地将监控摄像头局域网连接到通信局域网。为防止设备未经授权连接，必须为船舶配备专用设备（终端）以确保安全数据传输，制定公司应对此类情况的程序，并据此指示船员。
- 对个人设备/USB的限制与IT素养
提升 将个人USB驱动器连接到共享的船舶电脑以保存或传输数据、使用个人智能手机访问商务Wi-Fi，或船员设置未经授权的私人Wi-Fi接入点，都增加了恶意软件感染的风险。建议明确限制此类行为，并持续提供教育和提高意识，以持续提升机组成员的网络安全意识。
- 事件的及时报告和数据保护
操作必须基于船舶可能成为网络事件受害者的假设。当网络事件发生或被检测到时，遏制损害的首要步骤是确保建立一个系统，能够及时向IT经理及相关方报告，以便他们寻求指示。此外，建立数据保护程序——如适当备份ECDIS文章计划并锁定以防止未经授权编辑——是不可或缺的。
- 我们将继续提供最新信息和技术见解，帮助会员预防事故。
