IACS又通過了兩項新的關于船舶網絡韌性的統一要求(URs)-東京NRT
●美國國家標準和技術研究所有關改進關鍵基礎設施網絡安全框架(NIST框架)。
●ISO/IEC 27001信息技術標準;
基于廣泛的行業合作和實踐經驗總結,以及國際海事組織(IMO)層面的網絡安全相關進程,國際物流,特別是IMO MSC.428(98)號決議。近日,IACS又通過了兩項新的關于船舶網絡韌性的同一要求(URs)。
內收留:該決議夸大經批準的安全治理系統應結合國際船舶安全營運和防止污染治理規則(ISM)的目標和功能要求考慮網絡風險治理,鼓勵各國政府確保不遲于2021年1月1之后的首次DOC年度驗證時,安全治理系統應反映網絡風險治理相關內收留。
MSC.428(98)安全治理體系中的海事網絡風險治理
實在,IACS在早期階段便已意識到船舶想要抵御網絡相關事件需要行業所有相關方的積極參與,于是成立了網絡系統聯合工作組(JWG),旨在幫助行業應對網絡事件。
●BIMCO/CLIA/ICS/INTERCARGO/INTERTANKO/OCIMF/IUMI發布的船上網絡安全導則;
此外,IMO還發布了《海上網絡風險治理導則》(MSC-FAL.1/Circ.3),為企業如何應對MSC.428(98)決議提供了必要的指導,并提供了以下參考文件:
隨著航運業數字化、智能化進程的加快,網絡安全逐漸成為海事行業面臨的重大挑戰之一。從國際船級社協會(IACS)官網獲悉,IACS于近日正式通過了最新網絡安全要求。IACS表示,船舶的網絡安全事件可能會對生命、財產和環境產生直接和有害的影響,因此,IACS加強了針對船載計算機系統的可靠性和功能有效性的關注力度。
適用范圍:最新通過的兩項URs將適用于2024年1月1日及之后的新造船舶,但在過渡時期可作為非強制性指南使用。
“
✦ UR E26
這兩項網絡安全URs為新造船舶的網絡復原以及船上系統和設備的網絡安全提供了基于目標的最低要求。在逐步實現互聯和數字化的海事世界中,面對不中斷發展的技術,這些URs是IACS在提供更安全船舶方面工作的一個重要里程碑。