DNV GL船級社發布首個網絡安全船級符號
2018-06-12 12:35 來源：國際船舶網
DNV GL在上周發布了首個網絡安全船級符號，旨在幫助船東和運營方保護其資產免遭網絡安全事故。名為Cyber Secure的網絡安全船級符號將幫助船東和營運方保護關鍵系統免受網絡安全威脅。該船級符號將于2018年7月1日正式出版。
“無論在輪機、導航還是通信系統中，程控系統始終都是船舶和海工平臺的關鍵部分，但隨著集成度和互聯度的不斷提升，這些程控系統愈益成為網絡安全威脅的目標”，DNV GL海事首席執行官Knut ?rbeck-Nilssen表示，“由于所有的程控組件在理論上都容易遭受網絡安全的威脅，我們決定通過新的網絡安全船級符號來為船東和營運方提供一個改進并展示其網絡彈性的框架。”
網絡安全船級符號有三個不同級別的符號：基礎級Basic、加強級Advanced和增強級+。Basic主要用于已營運船舶，Advanced用于新造船的全過程，對資產所有者和營運方、系統集成者（如船廠）及設備制造商都有相應的要求。Basic 和Advanced 涵蓋了大量關鍵系統，包括推進、操舵、導航和發電。第三個增強級“+”用于除了Basic/Advanced默認范圍之外的系統。它為船東和營運方提供了更大的靈活性，以識別威脅，評估和保障對其營運具有特殊意義的額外系統。
網絡安全船級符號基于DNV GL的網絡安全推薦推薦操作規程（DNVGL-RP-0496），并延伸至控制系統組件形式審批方案中的網絡安全評估DNVGL-CP-0231，由此制造商現在可以通過獨立的驗證流程來展示其系統的安全性。
DNV GL與一些有意加強其資產網絡安全性的船東開展緊密合作，開發了一系列服務。通過其海事培訓學院，DNV GL提供課堂培訓和在線學習模塊，旨在提供個性化的網絡風險管理工作方式，并提高船員和岸上人員對涉及網絡安全事宜的認識。DNV GL也幫助客戶通過滲透測試法，檢查船員和岸上人員的認識程度，可在技術層面（商業網絡、計算機和船上機器）和人員層面上予以提供。DNV GL也運用社會工程技術設計無惡意的釣魚網站行為，幫助客戶了解公司內部的認識程度，并調整網絡認識培訓的等級和頻度。
此外，DNV GL近期與嘉德保賠協會P&I Club Gard合作，為船員及其他人員提高認識和能力開發了視頻。該視頻側重于日常任務和慣例，希望揭開網絡安全的神秘面紗，并為避免網絡安全事故提供具體的建議。
-
暫無記錄