李晓辉 周 楠

一、引言

随着船舶数字化、智能化水平的不断提高，接入网络的数据、资产变得越来越有价值，船舶面临的网络安全问题日益突出，利用网络攻击入侵船舶变得更加有利可图。 2013 年，某新加坡籍货船GPS数据被破坏，导致该船在急速航行中撞翻了一艘渔船，造成两人丧生、一人失踪[1]；2017年2月，一艘集装箱船在从塞浦路斯驶往吉布提的途中遭到黑客的攻击，黑客控制了该船的导航系统，意图将该船引至易登船控制的区域[2].。船舶面对网络威胁的脆弱性，船员对抗网络攻击的无能为力，使得各方警醒。船东、船员、VTS主管机关如何识别及评估网络安全所面临的风险，事故发生后如何应对，这些都是船舶网络安全领域亟待深入研究的问题。

针对船舶数字化、智能化发展过程中带来的网络安全风险，IMO（国际海事组织）、IALA（国际航标协会）高度重视并积极响应。2015年6月，IMO海上安全委员会（MSC）第95届会议上对网络安全问题进行了初步讨论，明确提出国际海事业界需要加强对网络空间威胁的重视并做出适当响应；2017年6月，MSC第98届大会上通过了MSC.428（98）“安全管理系统之海上网络风险管理”决议，确认将“船舶网络风险管理”纳入“船舶安全管理体系”；2017年7月，IMO通过了正式的MSCFAL.1/Circ.3《海事网络风险管理导则》，对海事网络风险管理提供了指导。IALA将“网络犯罪的易发性和网络安全”确定为未来全球海事发展的趋势（细化为三个方向：随着船舶的数字化、智能化，船舶受到网络攻击的风险越来越大；……