前不久，中國船級社（簡稱CCS）為舟山中遠海運重工有限公司（簡稱：舟山中遠海運重工）64000DWT散貨船頒發(fā)了船舶網絡安全原則認可證書，這是中國首份針對實船的船舶網絡安全原則認可證書，該次認可同時滿足國際船級社協(xié)會（簡稱IACS） UR E26以及CCS《船舶網絡安全指南》相關要求，為該型散貨船滿足IACS UR E26要求提供了合理可行的解決方案。
近年來，在船舶智能化趨勢之下，越來越多互聯網技術和計算機系統(tǒng)在船舶廣泛應用，船舶面臨網絡攻擊的風險日趨嚴峻，這直接影響到船舶和人員安全，并威脅海洋環(huán)境。IACS發(fā)布的UR E26和UR E27兩項統(tǒng)一要求，明確了自今年7月1日起，新簽訂建造合同的500總噸以上的國際航行海船、移動平臺及所有國際航行客船應完全符合船舶網絡安全新要求。
面對新形勢和新要求，如何滿足船舶網絡安全的相關要求，成為船東、船廠、設計院和產品企業(yè)極為關注的問題。CCS浙江分社（簡稱浙江分社）在CCS總部產品處和科創(chuàng)中心的支持下，積極主動擔當作為，在第一時間成立工作研究小組，深入研究船舶網絡安全認證要求及實現路徑，聯合船舶產業(yè)鏈上下游單位，多次展開關鍵技術攻關和交流，完成了一系列首批船舶網絡安全相關認證，有效筑牢了船舶網絡安全底座。
面對新風險 勇挑重擔克難題
2023年8月，美國船舶制造巨頭賓士域集團因一次網絡安全事件損失8500萬美元；2021年9月，南非碼頭Transnet受到勒索軟件攻擊；2020年4月，地中海航運（MSC）遭惡意軟件攻擊……近幾年，涉及船舶、港口、碼頭的網絡攻擊事件時有發(fā)生。
浙江分社產品處張周偉介紹，船舶、港口信息化與智能化技術革新以及船舶對操作技術（OT）和信息技術（IT）的依賴增加了網絡攻擊的可能性。有別于常見的公安部等保網絡安全，船舶網絡安全更側重OT類船舶計算機控制設備，網絡事件直接影響船舶安全、人命安全、海上環(huán)境保護以及業(yè)務數據安全，可能會造成極為嚴重后果。隨著IACS UR E26和UR E27兩項統(tǒng)一要求的生效，船舶產業(yè)鏈條上的設計院、船廠、船東、系統(tǒng)集成商、產品供應商、船級社等各相關利益方都需要按照新要求開展設計、建造、運營和驗證工作。“鑒于國際船級社協(xié)會（IACS）成員擁有全球90%以上入級船舶，新的要求代表著整個國際航運業(yè)將正式落實船舶網絡安全要求，以后不滿足新規(guī)要求的船舶將無法進軍國際航運市場。”張周偉說。
善弈者謀勢，善謀者致遠。在兩項新規(guī)生效前，浙江分社就積極開展相關研究工作。“新規(guī)只給出了原則性規(guī)定，相關要求非常“專業(yè)”，在執(zhí)行層面缺少具體實施要求，執(zhí)行路徑只能靠自己摸索，國內外也無成熟經驗和案例可以借鑒。”說起當時的困難，張周偉印象深刻。
越是艱難方顯擔當。2023年6月，在CCS總部支持下，浙江分社及時成立了船舶網絡安全專項研究小組，對兩項新規(guī)條款逐條研究，細化實施方案。“不是學習網絡專業(yè)的人看這些新規(guī)要求猶如看天書，而作為船舶檢驗隊伍主力軍，我們必須將這些規(guī)范要求先吃準摸透，才能帶動產業(yè)鏈上下游一起朝著目標前進，否則就會南轅北轍。”浙江分社產品處處長陳航告訴記者，幾個月里，新規(guī)條款被逐條拆分給小組成員，大伙查閱資料連軸轉，集體討論到深夜都是常態(tài)，周末也被安排得滿滿當當。“對于把握不準的內容，我們邀請CCS科創(chuàng)中心的鄧林義博士來授課，邀請總部和其他分社同事開展集中辦公，大家心往一處想，勁往一處使，研究推進得很順利。”陳航說。
搶抓新機遇 競逐一流立潮頭
網絡安全專項研究小組的研究成果，為一系列滿足船舶網絡安全要求的新產品的推廣應用奠定了扎實基礎。2023年9月20日，浙江分社為中控海洋裝備（浙江）有限公司頒發(fā)了國內首份船舶網絡安全防火墻型式認可證書；同年12月，在上海國際海事展上，中國船級社為中控海洋裝備（浙江）有限公司頒發(fā)國內首份滿足IACS UR E27要求的計算機監(jiān)測報警系統(tǒng)的型式認可證書；2024年6月，舟山中遠海運重工64000DWT散貨船順利獲頒船舶網絡安全原則認可（AIP）證書，杭州雅格納科技有限公司獲頒船舶網絡安全防火墻型式認可證書。
“當前，CCS正在加快建設具有全球競爭力的國際一流船級社，而我們每個分社的一小步都將匯聚成CCS邁向國際一流的一大步。”浙江分社相關負責人認為，船舶智能化趨勢為航運高質量發(fā)展帶來了新機遇，在把握機遇引領助推中國船舶產業(yè)向高質量發(fā)展過程中，網絡安全是重要課題和支撐之一，中國船級社勇挑國際一流船級社擔當，主動作為，走在前列。
秉持這一理念，浙江分社積極對接轄區(qū)船舶產業(yè)鏈上下游單位，開展客戶專題培訓，提供技術支持，聯合攻關研發(fā)，推動浙江造船航運業(yè)轉型發(fā)展。2023年11月，浙江分社在寧波召開“2023年浙江船用產品數字化和船舶網絡安全專題研討會”，圍繞“數字化發(fā)展—船舶網絡安全”主題和“讓裝備更智能更安全、讓使用更便捷更可靠”目標，充分發(fā)揮CCS技術引領作用，加快推進浙江地區(qū)船用產品數字化發(fā)展。今年3月5日，浙江分社在寧波舉辦了船載計算機網絡安全認證的客戶培訓，浙江省內適用IACS UR E27船載計算機（CBS）系統(tǒng)的共26家船舶配套制造企業(yè)、50余名企業(yè)領導和技術負責人參加此次培訓，浙江分社還應船級社總部要求，開展線上客戶培訓，并多次赴全國各地協(xié)助網絡安全客戶培訓工作，參與培訓客戶累計超過800多人。
此外，浙江分社還助力《船舶網絡安全指南》的更新，在《船舶網絡安全指南》2023版基礎上，浙江分社根據認可工作中積累的經驗，積極參與新指南的修訂，提出了多項修訂建議被采納，目前《船舶網絡安全指南》2024版順利發(fā)布，新指南將為滿足船舶及其設備和系統(tǒng)的網絡安全要求提供更加切合實際的認證工作指導。
唱響協(xié)奏曲 繪就發(fā)展同心圓
當前，浙江海洋強省建設如火如荼，高端船舶與海工裝備產業(yè)集群發(fā)展態(tài)勢強勁。“我們要以優(yōu)異的技術和服務，牽手各產業(yè)單位，凝聚向心力，形成優(yōu)質生產力，助推產業(yè)鏈向高質量發(fā)展。”浙江分社相關負責人說。
發(fā)展的合力不斷集聚，市場的紅利不斷涌現。
“一是基于實船設計開展的原則性認證，為該系列船滿足船舶網絡安全新規(guī)打下了堅實的技術基礎。二是對于同類船型滿足網絡安全相關要求，具有很好的借鑒意義。三是通過認證，船廠對于設備廠商的要求以及設計自身的風險都有了明確了解和評估，有助于船廠成本的預估以及后期風險的提前預判，同時更好指導設備廠商應對新規(guī)，加速設備廠商產品升級和取證的進程。”7月12日，談及64000DWT散貨船獲頒船舶網絡安全原則認可證書帶來的效應，舟山中遠海運重工技術中心陳云主任如數家珍，“后續(xù)我們還將依托這一項目開展數字化檢驗合作，開展快速檢驗、遠程檢驗、CSBC-M替代傳統(tǒng)的紙質報檢模式等研究應用。”
杭州雅格納科技有限公司是一家深耕船舶信息化集成解決方案領域多年的科技創(chuàng)新公司，該公司技術總監(jiān)趙開春告訴記者，浙江分社將新規(guī)要求主動告知該公司，并對公司的型式認可工作進行了悉心指導，讓公司少走很多彎路，為公司在船舶網絡安全系統(tǒng)市場發(fā)展中樹立領先優(yōu)勢。“我們正在拓展國際市場，多次赴希臘、新加坡、迪拜等地參加推介和展覽，CCS的幫助將會助推我們更好地在行業(yè)領域實現領跑。”趙開春透露，目前該公司和CCS還正在合作推進船舶智能能效、機艙監(jiān)測等系統(tǒng) UR E27的型式認可。
中控海洋裝備（浙江）有限公司（簡稱“中控海洋”）總經理任原介紹，在浙江分社的支持下，該公司率先開展船舶網絡安全的技術研究和產品研發(fā)。雙方合作取得了豐碩的成果，在滿足E27要求的產品研制開發(fā)和取證方面，CCS浙江分社指導中控海洋產品研發(fā)并為中控海洋頒發(fā)了首張船舶網絡防火墻型式認可證書和首張綜合測量、監(jiān)測報警和控制系統(tǒng)型式認可證書（滿足UR E27,等級SL2）。在E26網絡安全系統(tǒng)集成方面，中控海洋和浙江分社密切合作，多次集中辦公討論落實《船舶網絡安全指南》要求并為國內兩大知名造船廠分別取得了首張SL0和SL2船舶網絡安全AIP認證。“中控海洋和CCS浙江分社的全方位合作，為企業(yè)轉型發(fā)展提供了強有力的支持。中控海洋目前已成為國內船舶網絡安全的優(yōu)勢領先企業(yè)，在船舶網絡安全系統(tǒng)設計、軟硬件供貨、風險評估、現場測試、CBS系統(tǒng)供貨都形成了成熟的解決方案。”任原說。
征程萬里風正勁，砥礪奮進再出發(fā)。浙江分社相關負責人表示，下一步，分社將繼續(xù)攜手船舶相關產業(yè)單位，加強合作研究交流與技術科研攻關，努力推出更加高效便捷的船舶網絡安全技術與產品，助推浙江高端船舶與海工裝備產業(yè)高質量發(fā)展，為交通強國、海洋強國貢獻更大力量。
