由于疫情期間，頻繁有航運(yùn)公司遭到網(wǎng)絡(luò)黑客的攻擊，航運(yùn)業(yè)成為不法網(wǎng)絡(luò)分子的主要目標(biāo)之一。

近日，美國(guó)海岸警衛(wèi)隊(duì)USCG發(fā)布了《船舶網(wǎng)絡(luò)風(fēng)險(xiǎn)管理指南》，并將之作為PSC檢查的內(nèi)容之一。

《船舶網(wǎng)絡(luò)風(fēng)險(xiǎn)管理指南》主要內(nèi)容：

•嚴(yán)重缺陷需要在90天內(nèi)修復(fù)并進(jìn)行外部審核，否則將被滯留；

•輕微缺陷需要在90天內(nèi)進(jìn)行內(nèi)部審核，并且缺陷必須在出發(fā)前解決；

•檢查將僅涵蓋與船舶安全直接相關(guān)的網(wǎng)絡(luò)系統(tǒng)；

•在對(duì)船舶安全至關(guān)重要的系統(tǒng)中發(fā)生故障的情況下，檢查人員/港口安全控制人員應(yīng)受命調(diào)查原因是否與“網(wǎng)絡(luò)相關(guān)”，如果是，則查看在該故障發(fā)生之前是否遵循了正確的程序；

•如果PSC檢查人員認(rèn)為有充分的理由進(jìn)行進(jìn)一步檢查，并且已收集到明確的證據(jù)，表明SMS的網(wǎng)絡(luò)風(fēng)險(xiǎn)管理要素實(shí)施不力，則可能會(huì)發(fā)布進(jìn)一步的缺陷；

USCG將重點(diǎn)從哪些方面檢查船舶的網(wǎng)絡(luò)安全？

包括但不限于以下四方面：

A.不良的網(wǎng)絡(luò)環(huán)境（例如開放顯示的密碼/登錄名，常規(guī)登錄名或沒(méi)有登錄名，一段時(shí)間不使用后沒(méi)有自動(dòng)注銷，嚴(yán)重依賴USB驅(qū)動(dòng)器以及在使用前沒(méi)有明顯的病毒查殺手段；

B.船上計(jì)算機(jī)設(shè)備有惡意軟件，如彈出窗口等；

C.對(duì)影響船載系統(tǒng)的異常網(wǎng)絡(luò)活動(dòng)/可靠性問(wèn)題的記錄或投訴；

D.疑似來(lái)自船長(zhǎng)/船員的偽造/網(wǎng)絡(luò)釣魚電子郵件；

如果發(fā)現(xiàn)任何網(wǎng)絡(luò)環(huán)境不佳的跡象，PSC檢查人員會(huì)進(jìn)一步詢問(wèn)是否存在缺陷，但僅限于安全操作或航行所需的系統(tǒng)。獨(dú)立系統(tǒng)或其他“不影響船舶安全運(yùn)行或航行的系統(tǒng)”通常不予檢查。、USCG提醒船東從以下八個(gè)方面切入來(lái)檢查船上的網(wǎng)絡(luò)系統(tǒng)環(huán)境：

壓載控制，發(fā)動(dòng)機(jī)和推進(jìn)控制，舵機(jī)控制，貨物控制，導(dǎo)航（ECDIS / GPS），雷達(dá)，衛(wèi)星和3/4 / 5G通信，船上福利系統(tǒng)。

最關(guān)鍵的是，如果MI / PSCO發(fā)現(xiàn)處理不善的缺陷，或得出的結(jié)論是該船不再符合SOLAS，因此不適合航行，則船舶有可能被滯留。

發(fā)現(xiàn)缺陷后，PSC檢查人員做如何處理？

在發(fā)現(xiàn)或發(fā)現(xiàn)缺陷后，PSC檢查人員通常會(huì)從如下三方面處理：

1.如果SMS中未包含網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理，則PSC檢查人員可以開出代碼為30的缺陷證明，這會(huì)導(dǎo)致船舶被滯留。

2.如果船舶清楚地知道船舶SMS中存在網(wǎng)絡(luò)組件，但并未遵循，則PSC檢查人員可以開出代碼為17的缺陷證明，并要求船舶在出發(fā)前進(jìn)行糾正。

3.如果或有證據(jù)表明已經(jīng)將網(wǎng)絡(luò)安全納入其SMS中的船舶嚴(yán)重違反了網(wǎng)絡(luò)安全規(guī)定，則PSC檢查人員可以開出代碼為30的缺陷證明，并滯留船舶。

簡(jiǎn)而言之，如果網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理未以允許或無(wú)法防止網(wǎng)絡(luò)事件發(fā)生的方式實(shí)施，則該船需要在下一次訪問(wèn)美國(guó)港口之前補(bǔ)救缺陷。

提醒船東：前往美國(guó)港口的每艘船只，都要確保有清晰的網(wǎng)絡(luò)系統(tǒng)安全相關(guān)的文檔、標(biāo)準(zhǔn)和流程，以確保海事檢查員（MI）PSC檢查官對(duì)船舶網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的管理方法充滿信心。即使是關(guān)鍵系統(tǒng)中的最小故障，也需要專業(yè)及時(shí)補(bǔ)救。如果到達(dá)美國(guó)港口后被發(fā)現(xiàn)關(guān)鍵系統(tǒng)出現(xiàn)故障，則需要限時(shí)修復(fù)并通過(guò)審核，而且要保證在下次訪問(wèn)時(shí)問(wèn)題已得到徹底糾正。否則，船只將被滯留。