网络安全船级符号
海事行业的数字化正在迅速推进,极大地提升了运营效率。然而,这种数字化转型也带来了新的风险,凸显出完备网络安全防护措施的重要性。对网络安全的关注度持续提升,主要原因如下:
- 自动化、数字化等新技术出现
- 航运和海上作业领域网络安全事件发生频率增加
- IACS 统一要求等新规相继出台
- 租船方将网络安全纳入审查评估范围
我们的网络安全船级符号
自 2018 年起,DNV 开发了网络安全分类标记,旨在增强船舶核心功能的网络安全防护,并满足船东的运营需求。分类标记适用于不同细分领域的新造船,以及在役船舶与海上设施。分类标记制定了行业公认的要求与安全等级,并全面对标 IACS UR E26 和 E27。
网络安全分类标记分为两个主要等级:
- 网络安全入门级分类标记针对船舶系统中最关键的漏洞进行防护。此外,该等级要求建立网络安全管理体系,以确保船舶安全营运并满足 IMO MSC.428(98) 决议要求。该等级非常适合只能对船载系统进行有限修改的在役船舶。
- 网络安全基础级分类标记涵盖上述入门级标记的所有规定,并在此基础上对控制系统进行更详细的检查,以确保安全控制措施/能力达到 1 级安全配置标准(即 IEC 62443 安全等级 1 所对应的配置要求)。该等级主要面向更复杂的在役船舶以及新造船,旨在将网络安全融入现有流程和系统中,从而建立充分的安全等级。
这些标记符号涵盖了船上 10 项重要的关键功能,包括推进、操舵、导航、发电、水密完整性等。
附加 (+) 标记符号:客户还可以选择带有“(+)”的附加符号,灵活地在标准要求之外增加并保护其他系统,例如货物系统、娱乐系统、IT 系统和钻井系统等。
合规要求
新造船:DNV 的网络安全船级符号使船东、设计方和造船厂能够完全符合 IACS UR E26,该要求适用于所有在 2024 年 7 月 1 日之后签订合同的新造船。
在役船队:尽管在役船舶无需遵守 IACS 统一要求,但许多船东仍选择采用 DNV 网络安全船级符号 ,享受其带来的各项好处。这些船东借此可向市场证明其船舶具备网络威胁防护能力,充分赢得客户及其他利益相关方的信任。网络安全入门级分类标记确保实现基础网络安全水平,对于在役老旧船舶而言可能是理想选择。而对于较为复杂的在役船舶,则鼓励采用网络安全基础级分类标记。
验证流程:所有等级的认证都会严格验证船上网络安全防护措施的实施情况,涉及资产所有者、运营商、系统集成商(如船厂)以及设备制造商。安全等级与国际 IEC 技术标准保持一致,并针对海事行业进行了专门定制。
合规证明:对于未入级 DNV 的船舶,也可向其提供网络安全船级符号合规验证服务,从而帮助其证明符合业内既定的网络安全标准。
附加 (+) 标记符号:带有“(+)”的附加符号使船东能够灵活地在标准要求之外增加并保护其他系统,例如货物系统、娱乐系统、IT 系统和钻井系统等。这些扩展系统对船舶运营至关重要,能够应对基础和重要功能范围之外的特定运营威胁。
您可享受的益处
选用 DNV 网络安全船级符号 ,可保障船舶安全合规,助力企业在海事行业数字化转型中抢占先机。可为您带来如下益处:
- 降低网络安全威胁风险,减少因网络攻击导致的停航时间
- 证明船舶具备网络抗风险能力,同时满足 IMO 网络风险决议及 IACS《统一要求 E26》
- 在审查评估中获得租船人与大型石油企业的更高评分,提高船舶出租率
- 定期开展审核,确保持续合规,并提前应对潜在网络安全威胁
- 提高船员和岸上人员的网络安全意识