船舶网络安全E26建设全流程工作要点解析
一、船舶网络安全E26建设背景为了应对日益严峻的海事网络安全挑战，国际船级社协会（IACS）制定并发布UR E26《船舶网络韧性》和UR E27《船载系统和设备的网络韧性》。这两项规范自 2024 年 7 月1 日起，对于建造合同日期在此之后的船舶，在 IACS 成员内强制执行。目前UR E26已经全面施行，目前很多船厂已经开始组织船舶网络安全E26的设计、建设工作。然而，在具体项目过程中，船厂、船东对于E26建设过程中，与船级社、设计院、CBS厂商、网络安全服务厂商各自承担的责任、工作内容以及各自之间的工作界面关系还不是很清晰，本文详细的梳理船舶网络安全E26建设工作流程，各方的工作内容、工作界面，旨在帮助相关方更好的进行项目组织，明晰工作要点、合理安排工作计划，高效、高质量完成E26建设。二、船舶网络安全E26建设流程工作要点解析船舶网络安全E26建设，涉及船厂、船东、船级社、设计院、安全服务商、CBS厂商多个角色，实际项目中，角色有可能兼任承担，但工作内容依然可以按照角色划分。船舶网络安全E26建设流程可以考虑按照合同签订阶段、CBS厂商遴选阶段、船舶详设阶段、船舶生产设计阶段、设备上船调试阶段、船舶实船检验阶段、船舶运营阶段进行划分。对于E26建设流程工作要点的解析，如下图所示：上图中，红色圆点标注了在船舶网络安全E26建设流程中的关键工作任务，说明如下：① 船级社根据E26要求，船的类型、建造合同时间，确定是否需要网络安全船级符号。② 船厂、船东和CBS厂商签订技术协议时，应写明如果该CBS系统属于需要满足E27要求的系统，CBS厂商应提供E27证书或低风险报告。③ 安全服务商收集船厂、船东、CBS厂商提供的CBS技术资料，帮助船厂梳理CBS资产清单，确定哪些CBS设备需要取证，CBS厂商是否已经有证或者在申请计划中，计划是否能够满足船舶E26的进度要求。④ CBS厂商没有取得证书时，提供相关电气图纸，推荐与安全服务商或船级社沟通，确认是否需要取证。⑤ CBS厂商已经取得证书的，按照E26要求，提供相关文档资料。⑥ 船厂在安全服务商配合下，最终确认CBS清单，所有CBS设备的取证情况、未取证的CBS设备的取证计划，并按照计划时间节点收集证书及相关技术资料。⑦ 安全服务商在收集到CBS技术资料及设计院电气设计资料后，开始编写网络安全送审图纸资料，此过程可以是在收集部分资料后灵活开展，不必要所有资料收集完成后才能开展。⑧ 船级社进行图纸审核，安全服务商针对图纸审核意见进行修改，最终完成图纸退审。⑨ 安全服务商根据设计方案，完成网络安全系统认可图、工作图，提交给设计院进行生产设计。⑩ 船厂根据生产设计，进行网络安全设备安装实施，同时配合安全服务商进行实船检验测试环境搭建。⑪ 在达到设备上船测试条件后，安全服务商进行安全设备的参数配置、调试，同时搭建实船检验测试环境。⑫ CBS设备在上船调试时，应对自身网络安全设备及系统安全配置进行参数配置、功能调试，并配合安全服务商对安全功能进行验证。特别注意1：CBS设备取得了E27证书不意味着可以自动满足网络安全要求，实际上E27设备的所应用的安全设备或自身的安全功能都需要根据本船的网络规划、连接规划进行合理的参数设置，才能满足E26技术要求，通过E26检验。特别注意2：船厂应提前与CBS厂商确认好CBS设备的网络安全调试工作如何进行，这里可能涉及多个环节的沟通确认，CBS设备可能通过代理商、需要联系原厂商，CBS原厂商申请E27可能通过安全服务商，自己并没有安全调试能力，安全服务商可能采用其它安全厂商的安全设备，自己也没有安全调试能力，安全设备的原厂商可能只是设备销售，并没有提供安全调试服务的义务。⑬ 安全服务商组织进行网络安全检验预测试，确认全船网络、CBS设备的安全状态。特别注意3：安全服务商应确认全船网络安全配置，CBS设备网络安全配置，并确认所有安全配置的操作文件及备份恢复方案，培训船上安全运维工作人员。⑭ 进入实船检验验证时，安全服务商配合船级社进行实船检验并根据意见进行整改，保证实船检验通过。⑮ 船级社进行实船检验验证，通过后授予船舶网络安全船级符号。⑯ 进入船舶营运阶段后，船东根据船舶网络安全管理计划进行网络安全管理、运维，应注意本项工作开展应满足船级社年检的技术规范。特别注意4：船东应尽量在船舶建造初期即关注船舶网络安全方案对于船舶网络安全管理、运维的支持情况，对于船员的培训，是否满足船舶安全运营需求，可以考虑与安全服务商签订安全运营服务合同，寻求支持。⑰ 当安全服务商与船东签订安全运营服务合同时，安全服务商提供网络安全运营服务及协助船东进行年检相关技术资料的编写。⑱ 船级社在船舶年检时，进行网络安全年度检验。⑲ 应注意CBS厂商提供的设备质保应包含网络安全组件，支持全球联保。⑳ 应注意安全服务商提供的网络安全产品质保应支持全球联保。特别注意5：在E26、E27应用的网络安全设备中，最广泛的是船舶防火墙和主机安全产品，前者是串联在船舶业务系统中，后者是安装在CBS设备主机中，全船数量一般不少于10个，因此，两者的可靠性、可恢复性至关重要，否则可能会给业务系统运行带来频繁的运行故障，运维人员应能熟练识别网络安全设备故障带来的业务系统异常特征并能够熟练恢复，保障业务系统正常运行。三、结语船舶网络安全E26的实施为船舶网络安全提供了有力保障，但在建设过程中也有很多需要特别关注的事项应细致处理，否则也有可能给船舶运行带来新的问题，并且由于E26建设需要多方协作，建设过程应加强组织管理，确保项目建设能够取得良好的结果。IACS新一版的网络安全把SCRUBBER删除了，请问是什么原因？ 请问，现在是只要超500总吨以上的船，就要做E26嘛？挖泥船也要整套网络安全在船上么？
页:
[1]