近期,由中国船舶集团综合技术经济研究院联合上海船舶研究设计院、中船数字信息技术有限公司、招商局金陵船舶(南京)有限公司、中国船级社、天津航海仪器研究所、招商局海洋装备研究院等单位制定的智能航运领域国际标准ISO 23799:2024《船载网络安全风险评估》正式发布,成为我国首个牵头制定的智能航运领域国际标准。
该项标准经广泛行业调研和专家研讨,总结提炼了多年积累的实船评估数据,全面对标国内外海事公约、规范和标准,规范了船载网络安全风险评估要素、流程,以及船载各类系统安全风险识别、分析和评价等有关要求,并率先提出了一种基于矩阵原理的定量风险评估方法,有助于利益相关方识别船载网络安全风险、定量评估风险等级、建立风险处置优先级等,将大幅提升船舶网络安全防御能力。
在标准制定过程中,中国、美国、丹麦、比利时、日本、韩国等9个成员国共同组建国际化专家团队,分别来自标准化、船舶总体设计、信息技术研究、船舶检验、船舶建造和设备研发等各方面利益相关方,共同开展ISO 23799研制工作,深耕智能航运国际标准建设,贡献各国智慧,通过国际标准构建合作共识。
该项标准在未来实施过程中,将为业界更好履行国际海事组织IMO MSC 428(98)决议《安全管理系统中海洋网络风险管理》,以及国际船级社协会船舶网络韧性(UR E26)、船载系统和设备的网络韧性(UR E27)等最新要求,支撑船载基于计算机的信息及控制系统的设计、开发、安装部署及全寿命周期管理提供切实可行的解决方案。