弹性网络_特别关注｜IACS推出最新网络弹性建议

近日，国际船级社协会(IACS)发布了最新的网络弹性建议(Rec 166)。这份独立建议案整合了IACS在2018年11月发布的12条网络弹性建议，适用于使用数字通信将船内系统与船舶系统互连的船舶网络系统以及船外设备或网络能够访问的船舶系统。

新版建议案的适用范围

• 该建议案以IACS UR E22“计算机系统的船上使用和应用”为基础，适用于能够提供诸如控制、警报、监测、安全或内部通信等符合船级社要求的各种功能的计算机系统的应用。

• 该建议案适用于船上OT系统和以通过风险评估确定可能影响其运行的方式连接到船上OT系统的其他系统。该建议案还适用于根据SOLAS公约和MARPOL公约的要求所确定的可能对人员安全、船舶或海洋环境产生影响的设备。风险评估应考虑到船级社和国家主管部门的要求。

• 该建议案适用于在其发布后签订建造合同的船舶，也可以为在其发布之前的在役船舶提供参考。

• 该建议案涉及技术设计、建造和测试等方面。

这份长达57页的建议案汇集了众多行业合作伙伴的宝贵意见，他们通过行业网络系统联合工作组为该建议案的制定做出了贡献。新版建议案涵盖了先前发布的12条建议，提供了有关参考指南和标准、术语和定义、设计和建造目标、功能要求、技术要求和验证测试等方面的重要信息。

先前发布的12条网络弹性建议

1、IACS Rec.2018 No.153(船上计算机系统软件维护的推荐程序)，IACS关于船上软件维护和更新程序最低要求的建议，作为对IACS UR E22的补充。

2、IACS Rec.2018 No.154(关于软件相关机械系统的手动/本地控制功能的建议)，根据SOLAS中相关要求，具有软件编程的机械，对其本地控制的设计要求做出了建议。

3、IACS Rec.2018 No.155(船载计算机系统应急计划)，为应对船用计算机系统发生失效或故障，对制定相应应急计划的内容和方式做出了规定。

4、IACS Rec.2018 No.156(船舶网络架构)，对船舶网络的网络架构，网络冗余与隔离、数据保障、监视与报警、船上安装与测试、网络设备(包含网线)的最低可接受标准提出要求。

5、IACS Rec.2018 No.157(船载数据安全)，船载数据安全的最低要求：产生、处理、存储和传输，数据可用性。

6、IACS Rec.2018 No.158(船载计算机系统的物理安全)，为船载计算机系统防止非授权的物理访问、偷窃、破坏及干扰提供建议措施。

7、IACS Rec.2018 No.159(船载计算机系统的网络安全)，对船载计算机系统的网络安全，包括采对风险评估、网络防护措施、网络事件检测、应急响应、事故恢复及测试与评估的最低要求。

8、IACS Rec.2018 No.160(船舶设计),在船舶设计中，建议结合人为因素和系统架构从整体考虑船舶网络安全。

9、IACS Rec.2018 No.161(船载系统资产清单)，IACS关于接入船舶网络的船载系统的资产清单要求。

10、IACS Rec.2018 No.162(船用系统网络集成)，IACS对船用系统网络集成的建议，包括网络分段、网络设备(交换机、防火墙等)。

11、IACS Rec.2018 No.163(船载计算机系统远程更新及访问)，IACS关于船载计算机系统远程更新及访问的建议。

12、IACS Rec.2018 No.164(通信及接口)，为通信和接口保护和管理提供最低限度的建议/程序。

何谓网络弹性

之所以要合并这12条建议，其中一个目的是为了明确职责，并且统一和简化其中的用语。发布新版建议案的目的还在于向行业利益相关方提供有助于促进网络弹性船舶交付的技术要求，具备网络弹性功能的船舶在其整个使用期限内都能保持网络安全弹性。

基于计算机的船上系统有利于维护船舶安全，“弹性”指的是一种特性——能够为船员和船舶提供有效应对发生在这类系统上的网络事故的能力。

IACS主席Arun Sharma表示，“这份重要建议案的发布标志着，IACS在支持海事业推出具备网络弹性功能的船舶方面已经创下了一个重要的里程碑。我很高兴能够见证促成这一事业发展的重大跨行业合作，我们也期待在其实际实施和效果评估方面保持对话。”

IACS秘书长Robert Ashdown表示：“要想创建一个可靠而稳固的网络，网络设计是基础。在设计阶段需要适当考虑各种问题，例如各种设备的兼容性、设备彼此之间的通信以及各种系统和子系统之间的通信等。该建议案是从船舶使用寿命的早期阶段开始解决网络弹性问题的重要步骤。”

在这份建议案中，之前发布的12条建议中涉及操作的方面被划分在了一份单独的附则中。该文件发布之后，先前的12条建议已被IACS正式删除。

IACS将继续与其他行业伙伴进行合作，并向他们征询关于此建议案的实际实施和效果方面的反馈。基于从这些建议的实际实施中获得的经验，IACS将进一步评估将其作为网络弹性统一要求的基础的适用性。

编译自IACS