智能船舶软件远程升级技术要求

1智能船舶软件远程升级技术要求ISO23799:2024Ships通过无线通信方式（如卫星、移动网络）将升级包传输至船舶，以更新软件版本或数据的过3.6软件远程升级管理系统softwa部署在岸端或云端，用于管理和实施智能船舶软件远程升级过程的3.7船载升级系统on-boardsof在升级包传输中断后，能够从中断点恢复传输，而借助新版本相较于旧版本所生成的差异增量升级包，实现软件版本更迭的一种升级方式。续改进一套软件远程升级保障体系，以规范和管理软件远程升级的全生命周4.2过程要求4.2.2责任方应建立过程，能准确识别每次远程升级的目标船舶，并评估升级包与目标船舶当前软硬4.2.3责任方应建立过程，在发布升级前，系统评估升级对船舶航行安全、关键系统功能、法定证书风险及回滚方案）传达至船端指定负责人，并获得其明4.2.5责任方应建立应急预案，以应对升级过程中的通信中断、升级失败、系统异常等突发事件，并确保具备将受影响系统恢复至已知安全状态4.3信息记录要求4.3.1责任方应建立并保存描述其软件远程升级保障要求的文件。a)升级目标、内容摘要及风险e)任何35.1一般要求5.1.1应建立并维护目标船舶的软件配置信息库，对软件识别码、软件版本、硬件型号及其依赖关系5.2升级任务下发5.2.2消息的传输应确保可靠送达。系统应具备消息确认机制，在未收到船端对任务消息的接收确认5.3通信与网络适应性要求5.3.1与船载系统的通信应采用符合5.3.2应适应卫星通信等高延迟、低带宽链路，应支持升级包传输的断点续传功能，应支持增量升级5.4安全与管理要求5.4.1应对所有管理操作进行严格的身份认证和权限控制。6.1.1船载系统应能保护升级包的真实性和完整性，合理地防止无效或恶意的升级被执行。6.1.2若船舶采用软件识别码，船载系统应具备更新和存储软件识别码的能力，且每个软件识别6.1.3若船舶未存储软件识别码，船载系统应具备更新软件版本号的能力，且与船舶检验或认证6.1.4船载系统应保护所存储的软6.2.1升级包获取。系统在接收到来自远程升级管理系统的任务后，应能下载或拉取升级包，并其来源与内容的真实性、完整性验证。验证通6.2.2在执行远程升级前，船载系统应向授权船员清晰告知升级信息，至少包括：升级的目的、舶功能的影响、预估耗时、升级期间可能无法使用的功能以及安全6.2.5软件安装。将处于“待安装”的升级包进行安6.2.6升级过程中，应隔离可能干扰升级或影响安全的关键操作。任何情况下不应禁止船员从内6.3.1当升级失败、超时或升级后系统功能异常时，应能自动或在船员确认下，安全、可靠地回6.4.1应生成本地不可篡改的升级审计日志，记录所有关键6.4.2日志应能通过标准接口被授权人员读取a)针对5.1.1，在管理系统中，录入或导入测试船舶的软件b)针对5.1.1，修改已存储的某项软件配置信息，检查并记a)针对5.1.2，向管理系统上传一个测试用升级包，检查并b)针对5.3.2通过管理系统对升级包执行签名操作，检查并记录系统是否成功处理，且能提供该升级包的来源与完整性证明信息供下载或查看。针对5.1.3，在管理系统中创建一个面向测试船舶的升级任务，并完成审批与下发的5针对5.2.2，使船岸通信处于可能中断的条件下，发起升级包传输任务，检查并记录中断网络连接针对5.3.1，使用无效的权限用户凭证尝试登录管理针对5.3.3，完成一次从创建到结束的完整升级流程后，检查并记录管理系统的所有操作及相关记针对6.1.1，分别使用有效签名、无效签名、内容被篡改的升级包向船载系统发送，检查并记录船针对6.2.1，岸基下发升级任务后，从岸基管理系统向测试船舶下发一个升级任务。检查并记录船载系统是否开始拉取升级包以及升级包的状态。船载系统应在安装前向船员展示6.2.3条要求的全部信针对6.2.2、6.2.3和6.2.5，在升级包为“待安装”状态下，检查和记录船员的操作。若船员不进针对6.2.4，使船舶或船载系统处于满足预设升级安全条件和不满足任一安全条件的状态，岸基