顾志华 楼 立 王小栋 王 巧

上海国际港务(集团)股份有限公司尚东集装箱码头分公司

1 引言

全自动化集装箱码头作为国家重大基础设施项目，承载着国际航运中心的国家战略枢纽的重任[1]。其现场岸边集装箱起重机(以下简称岸桥)全部采用自动化控制技术，在大量自动化控制和数字信息化处理过程中，存在较大的信息安全隐患，因此是整个自动化码头整体安全建设的先期重点建设对象[2-3]。

对自动化码头业务流程、业务架构、安全管理、控制系统和业务主机等资产信息，从脆弱性和威胁性方面进行定性和量化评估，发现当前码头在安全管理运营和安全防护层面，缺乏针对性建设，甚至在部分层面的建设呈现空白状态，总体风险等级较高。

部分已采取的技术防护措施，如运维管控和恶意代码防护，仍存在一些使用问题，甚至衍生出新的安全隐患，普遍存在诸如高权限账号、弱口令、高危漏洞、弱配置、恶意代码等其他问题。

岸桥业务在当前自动化码头整个作业流程中占据核心位置，岸桥单机系统也是本次评估工作的重点。目前该自动化码头共有21台岸桥单机系统，系统的自动化程度较高，在单个岸桥单机系统中，有近百个涉及到自动化控制和辅助控制的单机设备主机。本次风险评估对象包含全部21台岸桥单机系统，并覆盖单个单机系统中的每一台控制和辅助控制单机设备主机。

经前期现场风险评估，并依据国家风险评估规范和国际权威的CVSS风险等级评分标准，定义岸桥单机目前所处的安全等级为非常危险。……