ISO 237992024 船舶和海洋技术船上网络安全评估标准立项发展报告

*船舶和海洋技术船上网络安全评估标准立项发展报告StandardizationDevelopmentReport:Shipsandmarinetechnology—Assessmentofonboardcybersafety摘要随着全球航运业数字化、智能化进程的加速，船舶系统与岸基信息网络的深度融合已成为行业发展的必然趋势。然而，这种深度融合也使得船舶及其关键系统（如导航、机舱自动化和货物管理）暴露在日益严峻的网络安全威胁之下。为应对这一挑战，国际标准化组织（ISO）于2024年1月正式发布了ISO23799:2024《船舶和海洋技术船上网络安全评估》标准。本报告旨在对该标准的立项背景、核心内容、技术要点及其对行业的深远影响进行全面、系统的阐述。报告首先分析了当前海事领域面临的网络安全风险态势，指出了建立统一国际标准的紧迫性与必要性。随后，详细解读了该标准提出的基于风险的船上网络安全评估框架、评估流程与方法，以及其与现有IMO海事安全管理体系的兼容性。报告进一步分析了ISO23799:2024的主要技术指标，阐述了其实施对于提升船舶网络安全韧性、保障海上人命安全、保护海洋环境及维护航运供应链稳定的关键作用。结论部分指出，该标准的发布填补了国际层面上针对船舶本体网络安全评估的空白，为船东、船舶管理公司、设备供应商及船级社等相关方提供了权威的评估准则，将有力推动全球智能航运的安全、可持续发展。关键词船舶网络安全；船上系统；风险评估；网络安全评估；ISO23799:2024；海事安全；智能航运；国际标准Keywords:Shipcybersafety;Onboardsystems;Riskassessment;Cybersafetyassessment;ISO23799:2024;Maritimesafety;Smartshipping;Internationalstandard正文1.引言在信息技术（IT）与运营技术（OT）深度融合的背景下，现代船舶已演变为高度复杂的、与网络相连的数字化资产。船上系统，包括综合导航系统（INS）、推进控制系统、货物管理系统以及船舶管理软件等，其安全、持续运行不仅关系到船舶的商业运营效率，更直接关联到海上人命安全（SOLAS公约）、海洋环境保护（MARPOL公约）和全球贸易的稳定性。近年来，针对航运业及船舶实体的网络攻击事件频发，从局部勒索软件攻击到针对关键基础设施的重大破坏，都凸显了该领域网络安全的脆弱性。国际海事组织（IMO）已通过《海事网络风险管理指南》（MSC-FAL.1/Circ.3），敦促各成员国将网络安全纳入船舶安全管理体系（SMS）。然而，行业迫切需要一套统一的、可操作性强的技术标准，以指导具体的安全评估行动。在此背景下，ISO23799:2024的发布，标志着全球航运业在系统性应对船上网络安全风险方面迈出了里程碑式的一步。2.标准立项背景与必要性2.1日益增长的网络安全威胁随着航运业数字化进程（如自主船舶、远程控制、物联网应用）的加速，船舶的网络攻击面显著扩大。攻击手段也从最初的数据窃取、勒索病毒，发展到可能直接干扰船舶推进、导航和通信系统的恶意行为，直接威胁船舶航行安全。2023年以来，多起针对主要港口和航运巨头的网络事件已造成数十亿美元的经济损失和供应链中断。因此，一种专门针对船上环境、考虑其特殊安全约束（如有限的带宽、特殊的通信协议、关键安全操作等）的评估标准变得至关重要。2.2现有框架的局限性与国际标准需求尽管IMO提供了高层次的风险管理指南，但其并未提供具体、可执行的评估方法或技术要求。各国船级社（如DNV、LR、CCS等）也发布了各自的网络韧性规范，但方法、深度和适用范围存在差异，导致跨区域、跨船旗国运营时标准不一。ISO23799:2024旨在统一全球范围对船上网络安全评估的方法，通过提供一个公认的、基于风险的评估框架，解决当前标准碎片化的问题，成为各类船级社规则、国家法规和行业最佳实践的基准。2.3标准的定位与作用ISO23799:2024并非一个强制性的合规标准，而是一个技术层面的评估标准。它为船东、船舶管理者、设计方和设备制造商提供了一套结构化的流程，用于系统地识别、分析和评估船上网络系统（包括IT和OT系统）的安全风险，并确定所需的网络安全等级和相应的安全措施。该标准填补了从宏观管理指南（IMO）到具体技术实施（如设备安全测试）之间的关键环节，是连接战略管理与技术落地的桥梁。3.ISO23799:2024核心内容与技术要点ISO23799:2024提供了一套完整的、基于风险（Risk-Based）的船上网络安全评估方法论。其主要内容可归纳为以下几个核心部分：3.1评估范围界定与资产识别标准要求评估方首先明确评估的边界，包括船舶运营区域、航段、以及所有纳入评估范围的船上系统和外部接口（如岸基通信、第三方服务等）。关键一步是建立一份详尽的资产清单，涵盖硬件（传感器、控制器、服务器）、软件（导航软件、管理系统）、数据（航行数据、舱单数据）和通信链路。对每个资产需识别其关键性等级（CriticalityLevel）、控制类型（IT/OT）以及潜在的安全等级要求。3.2威胁与脆弱性分析基于资产清单，评估方需系统分析可能对每个资产构成威胁的网络威胁源，如恶意软件、黑客入侵、内部人员误操作、供应链攻击等。同时，需识别系统的脆弱性，包括已知软件漏洞（CVE）、不安全的通信协议（如明文传输）、缺乏用户认证的接口、配置不当的安全控制等。标准特别强调要关注船舶特有场景下的威胁，如混合IT/OT环境、有限的网络安全维护能力、长期在航状态下的更新困难等。3.3综合风险评估（SORA）标准的核心是船舶网络风险综合评估（ShipboardCyberRiskAssessment）流程。该流程采用定性与定量相结合的方法，计算每个风险点的风险等级。评估要素通常包括：*可能性：威胁源利用脆弱性发起攻击的概率，考虑到网络的暴露度、现有防护措施的有效性。*影响：攻击成功后对船舶安全（Safety）（如造成碰撞、搁浅）、环境（Environment）（如污染泄漏）、运营（Operation）（如停航、延误）以及商业（Financial&Reputation）的潜在损害程度。*风险等级矩阵：将可能性和影响相结合，形成高、中、低等不同风险等级。标准要求对高风险等级的场景，必须识别并实施额外的安全控制措施。3.4安全等级划分与缓解措施ISO23799:2024将船上系统的网络安全等级分为多个级别（例如，从Level1-基础安全到Level3-高安全），取决于系统的关键程度和风险等级。例如，导航和推进系统通常要求更高的安全等级，而娱乐网络或某些监测系统等级要求较低。对于每个等级，标准规定了必须实施的安全控制措施（如：访问控制、数据加密、安全日志审计、物理安全、供应链安全管理等）。值得注意的是，标准强调的并非是安装一个“万能”的防火墙，而是通过评估结果选择最合适的、与风险和成本相匹配的缓解措施。3.5持续评估与改进标准明确，船上网络安全评估不是一项一次性的工作。随着船舶系统更新、航线变化、新威胁出现，原有的评估结果需进行定期审查和更新。标准引入了一个闭环改进机制，要求船东和管理者建立评估文档、审查培训记录、进行演练和桌面推演，并持续优化安全策略。此外，标准与ISO27001（信息安全管理体系）和IMOFAL.5/Circ.8决议保持兼容，鼓励将网络安全评估整合进现有的ISM体系（ISMCode）中。4.主要参与单位介绍：国际标准化组织船舶与海洋技术委员会（ISO/TC8）ISO23799:2024由国际标准化组织船舶与海洋技术委员会（ISO/TC8）制定和发布。该委员会是全球造船和海洋工程领域最权威的国际标准化技术机构。概述与历史沿革ISO/TC8成立于1947年，与ISO组织几乎同时诞生，其秘书处目前由中国船舶工业综合技术经济研究院承担（中国自2008年起担任秘书处）。ISO/TC8负责制定船舶设计、建造、设备、系统、安全、环保以及海洋技术相关的国际标准。其工作范围覆盖了从集装箱角件、救生设备到智能船舶、海洋平台等所有与“船舶”和“海洋作业”相关的人造物与系统。组织架构与工作模式TC8下设多个分技术委员会（SC）和工作组（WG），每个SC聚焦于特定领域，例如：*SC1：救生与消防*SC2：导航与海上通信*SC6：管道和机械*SC7：内河船舶*SC8：设计、建造与营运过程*SC11：海洋环境可持续发展*WG10：网络安全：正是负责ISO23799:2024起草工作的核心工作组。该工作组汇聚了来自全球主要船级社（DNV、Lloyd’sRegister、BureauVeritas、CCS）、主要造船厂、船舶设备制造商（如Kongsberg、Wärtsilä）、航运公司（如马士基、中远海运）以及海事IT专家的代表。标准的制定过程（2022-2024年）历经多轮技术和语言协调，最终形成了被广泛认可的文本。对ISO23799:2024的贡献ISO/TC8凭借其深厚的行业背景和对航运业务的深刻理解，确保了该标准具有较强的实用性。具体体现如下：*与行业实践的紧密结合：标准引入了大量已在业界得到验证的风险评估方法论（如HAZOP、FMEA的变体），而非纯粹的理论框架。*与IMO的协同：ISO/TC8长期与IMO保持密切合作。ISO23799:2024完全符合IMO的《海事网络风险管理指南》要求，使其能无缝融入现有的船舶安全管理体系中。*跨技术领域的兼容：TC8的国际化委员构成保证了标准不仅关注IT侧（如IT服务管理），更深入到OT侧（如PLC、SCADA系统的物理访问、实时控制逻辑保护），解决了IT界与航海界术语不一致、控制逻辑冲突的痛点。*持续标准制修订：ISO/TC8将继续在该标准基础上，开发一系列指南或衍生标准（如针对特定设备的安全测试标准、针对自主船舶的网络安全规范等），推动行业的系统性安全能力提升。5.结论与展望ISO23799:2024《船舶和海洋技术船上网络安全评估》的发布，是国际航运业应对数字化转型中网络安全挑战的关键产物。它不仅仅是一份技术文件，更是一套系统性的安全治理方法论。通过提供一个国际公认、基于风险、可操作的评估框架，该标准有效弥补了从宏观政策（IMO）到微观技术实现之间的标准鸿沟，为全球约6万艘商船以及未来更多的新造船提供了统一的网络安全“体检”和“评级”指南。从行业应用角度来看，该标准将带来以下深远影响：1.提升行业整体安全水位：通过强制或自愿采纳标准的评估流程，船东和运营商将被迫正视其船上系统的真实安全漏洞，并采取有针对性的防护，从而减少由于网络事件导致的船舶事故（如碰撞、火灾、失控）。2.促进跨国互认与保险合规：标准将成为船级社发证、船旗国检查、保险公司核保以及海事法庭判决的重要参考依据。统一的评估结果将减少不同监管机构之间的复检，降低合规成本，并为航运保险提供更精准的风险定价。3.推动新技术应用的安全迭代：在自主船舶、远程控制、智能航行等创新领域，网络安全是核心瓶颈之一。ISO23799:2024为这些新技术提供了安全的“出厂设置”和运维基线，加速其商业化进程。展望未来，随着网络攻击手段的不断演进（如基于AI的攻击、供应链攻击），该标准将需要定期更新以保持有效性。我们预计，ISO/TC8将尽快组织第二轮修订工作，重点可能包括：*强化供应链安全评估：针对船上软件的粘性、硬件后门以及供应商的网络安全能力提出更细致的要求。*集成安全验证与测试：将渗透测试、漏洞扫描和模糊测试（Fuzzing）作为标准流