隨著網(wǎng)絡(luò)技術(shù)在智能航運及船舶安全和防污染關(guān)鍵系統(tǒng)設(shè)備中的廣泛運用，船載計算機系統(tǒng)互聯(lián)可靠性給航行安全和水上環(huán)境帶來新的挑戰(zhàn)。如何化解可能存在的船舶重大網(wǎng)絡(luò)安全風(fēng)險日益成為水上交通運輸行業(yè)急需解決的問題之一。

近日，國際船級社協(xié)會（IACS）為了使船舶能夠抵御網(wǎng)絡(luò)事故，增強船舶網(wǎng)絡(luò)安全的韌性，發(fā)布了兩項新的統(tǒng)一要求（Unified Requirements）——UR E26和UR E27，并將在2024年1月1日及之后簽訂建造合同的新造船舶上實施。這些要求需要包括船東/公司、船舶設(shè)計師/船廠、系統(tǒng)集成商、供應(yīng)商、船級社等在內(nèi)的利益相關(guān)方在船舶設(shè)計、建造和營運期間履行相關(guān)的責(zé)任。那么，這些新要求的具體內(nèi)容是什么呢？

01 UR E26

UR E26以船舶作為網(wǎng)絡(luò)彈性的集體實體為目標(biāo)，旨在確保在船舶的設(shè)計、建造、調(diào)試和使用壽命期間，將操作技術(shù)（OT）和信息技術(shù)（IT）設(shè)備安全地集成到船舶網(wǎng)絡(luò)中。其主要涵蓋五個關(guān)鍵方面：設(shè)備識別、保護、攻擊檢測、響應(yīng)和恢復(fù)。

● UR E26適用范圍

1. 船舶操控系統(tǒng)（OT: Operational Technology System）。用于收集全船設(shè)備運行數(shù)據(jù)、控制或者監(jiān)控設(shè)備運行進程的計算機系統(tǒng)（OBS：Computer-based System），其一旦遭受網(wǎng)絡(luò)事件，可能會對海上人命、財產(chǎn)和環(huán)境安全帶來威脅。特別是下列設(shè)備的OBS使用：

① 推進系統(tǒng)

② 舵機系統(tǒng)

③ 錨泊和系泊系統(tǒng)

④ 發(fā)電和配電系統(tǒng)

⑤ 探火和滅火系統(tǒng)

⑥ 貨物操作系統(tǒng)

⑦ 污水和壓載水操作系統(tǒng)、裝卸貨控制系統(tǒng)、配載計算機

⑧ 洗滌控制系統(tǒng)和其他需要遵守國際規(guī)則和船級社防止環(huán)境污染要求的設(shè)備系統(tǒng)

⑨ 水密完整性和進水探測系統(tǒng)

⑩ 燈光系統(tǒng)（應(yīng)急照明、航行燈等）&其他船舶操控系統(tǒng)

另外，法定規(guī)則要求配備的航行設(shè)備、法定規(guī)則和船級社要求配備的內(nèi)外部通信系統(tǒng)也應(yīng)適用。

2. 任何通過IP（Internet Protocol）協(xié)議與CBS進行信息交換的其他系統(tǒng)，包括但是不限于：

① 乘客或訪客服務(wù)和管理系統(tǒng)

② 面向乘客的網(wǎng)絡(luò)

③ 管理網(wǎng)絡(luò)

④ 船員福利系統(tǒng)

⑤ 其他與OT相連接的系統(tǒng)（無論是固定的還是臨時的）

● UR E26在船舶網(wǎng)絡(luò)安全方面的具體要求

1.識別（Identify）

在船舶的全生命周期，應(yīng)當(dāng)建立一份網(wǎng)絡(luò)硬件和軟件清單并保持更新。這份清單應(yīng)包括符合URE26適用范圍的所有CBSs和用于連接這些系統(tǒng)以及岸基CBSs的網(wǎng)絡(luò)。

2.保護（Protection）

① 設(shè)置安全區(qū)：所有的CBSs應(yīng)當(dāng)集合在清楚界定的安全控制策略和安全能力安全區(qū)中。安全區(qū)可以是孤立的，也可以是與其他在不同區(qū)域之間存在數(shù)據(jù)通信控制的安全區(qū)或網(wǎng)絡(luò)連接。

② 網(wǎng)絡(luò)保護：與CBSs相連接的網(wǎng)絡(luò)應(yīng)當(dāng)設(shè)置防火墻或采用等效的方法。這些網(wǎng)絡(luò)還應(yīng)當(dāng)防止過量的數(shù)據(jù)流或其他影響網(wǎng)絡(luò)服務(wù)質(zhì)量的事件。CBSs應(yīng)當(dāng)執(zhí)行最少功能的原則，例如當(dāng)不必要的功能、端口、協(xié)議或者服務(wù)發(fā)生故障或者被禁用應(yīng)能夠設(shè)定只提供關(guān)鍵功能，并禁止或限制非關(guān)鍵功能的使用。

③ 防止惡意代碼：CBSs應(yīng)當(dāng)能夠防止惡意代碼攻擊，例如病毒、蠕蟲、木馬、間諜軟件等。

④ 訪問控制：CBSs應(yīng)當(dāng)提供能選擇性限制用戶與系統(tǒng)通信或者其他交互、使用系統(tǒng)資源操作信息、獲知系統(tǒng)信息、控制系統(tǒng)組件和功能權(quán)限的措施和方法，這些措施和方法可以是物理的，也可以是邏輯的（電子的）。這些措施和方法應(yīng)當(dāng)不妨礙經(jīng)授權(quán)的用戶按照相應(yīng)的權(quán)限訪問CBS。

⑤ 無線通信：無線通訊網(wǎng)絡(luò)應(yīng)當(dāng)按照以下要求設(shè)計、實施和維護：

a.網(wǎng)絡(luò)安全事件不會傳播到其他控制系統(tǒng)；

b.只有授權(quán)的人類用戶能夠訪問無線網(wǎng)絡(luò)；

c.只有授權(quán)的進程或者設(shè)備允許連接無線網(wǎng)絡(luò)；

d.在無線網(wǎng)絡(luò)上傳輸?shù)男畔⒉粫�被控制和泄露�?/p>

⑥ 遠程訪問控制和不信任的網(wǎng)絡(luò)連接：CBSs應(yīng)能防止未經(jīng)授權(quán)的訪問和其他來自不信任的網(wǎng)絡(luò)的威脅。

⑦ 移動或便攜設(shè)備的使用：與CBSs相連接的移動或者便攜設(shè)備或與系統(tǒng)連接的網(wǎng)絡(luò)應(yīng)當(dāng)進行物理的或者邏輯的切斷，除非是為了操縱或者維護船舶而進行的連接。

3.監(jiān)測（Detect）

① 網(wǎng)絡(luò)運行監(jiān)測。符合URE26適用范圍的網(wǎng)絡(luò)應(yīng)當(dāng)持續(xù)監(jiān)測并在故障或者容量減少時發(fā)出報警。

② 計算機系統(tǒng)和網(wǎng)絡(luò)診斷功能。為保證船舶的安全操作，CBSs和網(wǎng)絡(luò)應(yīng)當(dāng)能夠進行功能和性能測試，為系統(tǒng)設(shè)定的用戶提供關(guān)于CBSs完整性和狀態(tài)足夠的診斷信息，并能維護這些CBSs的功能。

4.響應(yīng)（Respond）

① 應(yīng)急方案：制定一個覆蓋所有網(wǎng)絡(luò)安全意外事件，并指明如何反應(yīng)的方案。該方案應(yīng)當(dāng)包括為發(fā)現(xiàn)針對CBSs的事件、響應(yīng)并限制后果而預(yù)定的一套程序或說明。

② 本地、獨立或者手動操作：SOLAS II-1 Reg.31要求的任何需要本地備份控制CBSs應(yīng)當(dāng)獨立于主要的控制系統(tǒng)。這還包括有效實施本地控制必要的人機界面。

③ 網(wǎng)絡(luò)隔離：應(yīng)當(dāng)具備手動或者自動終止同某一網(wǎng)絡(luò)進行通信的功能。

④ 最小風(fēng)險狀態(tài)：在相應(yīng)設(shè)備的CBS或者網(wǎng)絡(luò)發(fā)生攻擊事件時，受影響的系統(tǒng)或網(wǎng)絡(luò)應(yīng)當(dāng)退回到最小風(fēng)險狀態(tài)。具體做法可以是完全停用該系統(tǒng)；解除系統(tǒng)占用；轉(zhuǎn)換到另一操作系統(tǒng)或者人工操作。

5.恢復(fù)（Recovery）

① 恢復(fù)方案：應(yīng)當(dāng)制定一個幫助在受網(wǎng)絡(luò)事件影響而中斷或故障的CBSs恢復(fù)到正常操作狀態(tài)的方案。

② 備份和恢復(fù)能力：CBSs和網(wǎng)絡(luò)應(yīng)當(dāng)具備備份和及時、完整和安全恢復(fù)的能力。備份應(yīng)當(dāng)定期進行維護和測試。

③ 關(guān)閉、重置、還原和重啟：CBS和網(wǎng)絡(luò)應(yīng)當(dāng)能夠可控的關(guān)閉、重置到初始狀態(tài)，還應(yīng)能還原到一種安全狀態(tài)，并從關(guān)機的狀態(tài)重新啟動，以便于在遭受網(wǎng)絡(luò)安全事件后能夠安全快速的修復(fù)。

URE26還包含了性能評估和測試的方案以及外部CBS的風(fēng)險評估。

02 UR E27

URE27旨在確保第三方設(shè)備供應(yīng)商對系統(tǒng)完整性進行保護和加固，提供了船上系統(tǒng)和設(shè)備的網(wǎng)絡(luò)韌性要求，并提供了與用戶和船上基于計算機的系統(tǒng)之間的接口有關(guān)的附加要求，以及新設(shè)備在船上實施前的產(chǎn)品設(shè)計和開發(fā)要求。其適用范圍與URE26相同。航行設(shè)備和無線電設(shè)備系統(tǒng)可以執(zhí)行IEC61162-460的要求作為UR E27的替代。

URE27的第4部分列出了CBSs的安全能力要求。

本部分還列出了與不信任網(wǎng)絡(luò)連接的CBSs的附加要求，凡是不屬于UR E26適用范圍的任何網(wǎng)絡(luò)均應(yīng)視作不信任網(wǎng)絡(luò)。

信息來源：本文對URE26和UR E27進行了翻譯和整理；

更多詳細信息可登錄IACS官方網(wǎng)站下載查看。