吴笑风，石 瑶，岳 宏，冯书桓

（中国船舶信息中心，北京 100101）

0 引言

近年来，信息和通信技术（Information and Communication Technology，简称：ICT）为工业界各领域带来深刻的变革。ICT的广泛和深度应用使得工业产品（特别是复杂产品，如高端装备等）有能力获得、存储和传输更多数据和信息，同时也为产品和服务的运营模式带来了更多可能。作为传统行业，船舶工业和航运业在“智能时代”中正在经历产品特性和生产经营模式上的深刻变革，面临前所未有的新考验。

对先进ICT的依赖使信息系统的安全脆弱性在“智能时代”的大量网络化的信息传输过程中可能被暴露出来。安联公司一项于2018年开展的调查项目显示，网络安全风险在全球工业界所公认的重大威胁中的排名已升至第2位，而5年前的排名是第15位，甚至已经有11个国家已将网络风险列为首要风险。英国劳氏船级社的研究也认为网络安全已经成为了全球性的普遍问题。英国劳式船级社在2017年曾发布报告，在航运业中有44%的航运公司认为需要升级信息系统，其中的大多数已实际遭受了网络攻击。这不仅已经成为业界中迫在眉睫的实际问题，同时也成为船舶与航运智能化和自主化发展的核心问题之一。以自主船舶为例，有研究针对其经济效益进行分析，认为无人化的船舶运营可带来高达90%的成本节约。但实际上这一估算并没有考虑因网络安全事件所导致的潜在损失。

提升网络安全管理水平和风险防范意识已经在诸多工业门类中成为共识，特别在“智能革命”的背景下，高效的信息互联互通、云计算云服务的扩展应用都将成倍放大网络风险的潜在危害。……