DNV GL海事首席執(zhí)行官石萬勝（Tor Svensen）

船舶和海工裝置越來越依賴程控系統(tǒng)。這些集成化、網(wǎng)絡(luò)化的解決方案正日益成為網(wǎng)絡(luò)威脅的目標(biāo)。在今年的美國康州CMA航運(yùn)論壇上，海事和海工行業(yè)的網(wǎng)絡(luò)安全再次成為包括美國海岸警衛(wèi)隊(duì)、船東和船級社代表等與會者討論的焦點(diǎn)。

過去，船上主要的網(wǎng)絡(luò)區(qū)域通常是互相獨(dú)立的。最近情況發(fā)生了變化。“船舶和海工裝置的互相聯(lián)接程度越來越高”，在今年于美國康州斯坦福市舉辦的CMA論壇上，DNV GL海事首席執(zhí)行官石萬勝（Tor Svensen）表示，“理論上，所有程控組件都有可能遭到網(wǎng)絡(luò)威脅，不管是輪機(jī)、導(dǎo)航還是通信系統(tǒng)。”

“這是一個弱點(diǎn)”，石萬勝介紹，“系統(tǒng)或者軟件出錯的原因有很多種--有可能是技術(shù)或人為錯誤造成，也可能源自網(wǎng)絡(luò)犯罪。”據(jù)石萬勝介紹，網(wǎng)絡(luò)攻擊將構(gòu)成新的風(fēng)險，有些不懷好意的人會利用那些已經(jīng)存在的薄弱環(huán)節(jié)。業(yè)內(nèi)已有發(fā)生網(wǎng)絡(luò)故障的先例，比如AIS（船舶自動識別系統(tǒng)）、ECDIS（電子海圖）和GPS（全球定位系統(tǒng)）的數(shù)據(jù)遭到篡改。就在去年，挪威能源和油氣行業(yè)發(fā)現(xiàn)了50多起網(wǎng)絡(luò)安全事件。

目前，為了提高保護(hù)、避免網(wǎng)絡(luò)攻擊，業(yè)界有不少事情可做，“DNV GL倡導(dǎo)應(yīng)用其基于風(fēng)險的方法來降低網(wǎng)絡(luò)風(fēng)險”,石萬勝說。他同時建議，資產(chǎn)所有者和運(yùn)營商應(yīng)該考慮開展網(wǎng)絡(luò)風(fēng)險自評、第三方評估、審計、測試和驗(yàn)證，并建議把這些要求列入未來的法規(guī)。

網(wǎng)絡(luò)安全審計或稱為“網(wǎng)絡(luò)體檢”僅僅是一個開端。通過“回路硬件”（HIL）和網(wǎng)絡(luò)安全測試，DNV GL的Marine Cybernetics 部門提供針對典型網(wǎng)絡(luò)威脅的測試，如網(wǎng)絡(luò)風(fēng)暴、網(wǎng)絡(luò)滲透、密碼攻擊、斷網(wǎng)和通信故障。

圍繞軟件依賴系統(tǒng)的整合，DNV GL于2009年推出了其名為“軟件依賴性系統(tǒng)整合（ISDS）”的標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)最初是為了海工行業(yè)制訂的，之后不斷改進(jìn)，現(xiàn)在ISDS有助于確保船舶的集成和獨(dú)立的控制系統(tǒng)運(yùn)轉(zhuǎn)的可靠性和安全性。ISDS的要求確保了整個開發(fā)過程的質(zhì)量控制，這意味著合成系統(tǒng)的設(shè)計更牢靠。

“如果您已經(jīng)關(guān)注了軟件的完整性，安裝了數(shù)據(jù)保護(hù)，并通過如HIL測試或ISDS評估風(fēng)險，您就為進(jìn)一步提高網(wǎng)絡(luò)安全做好了充分準(zhǔn)備。”

DNV GL在集成信息系統(tǒng)的風(fēng)險方面經(jīng)驗(yàn)豐富，并有專業(yè)服務(wù)，并為如美國海岸警衛(wèi)隊(duì)（USCG）等組織就構(gòu)建一個監(jiān)管框架提供了咨詢。最近，DNV GL憑借自身的專業(yè)實(shí)力和在海事、油氣及能源等跨行業(yè)的網(wǎng)絡(luò)安全知識，為USCG就《海事網(wǎng)絡(luò)安全標(biāo)準(zhǔn)指南》提供咨詢服務(wù)。“如果監(jiān)管當(dāng)局如USCG確立了網(wǎng)絡(luò)安全要求，DNV GL接下來將能很好地為規(guī)章做貢獻(xiàn)，制訂規(guī)范、船級符號、推薦操作規(guī)程和指導(dǎo)原則等”,石萬勝表示。