朱孟林

大连海事大学 辽宁 大连 116085

1 海上网络风险的概述

目前国际上对海上网络风险没有一个统一明确的定义，各个组织对海上网络风险的定义也不尽相同，比如在 IMO 的《海上网络风险管理指南》（GUIDELINES ON MARITIME CYBER RISK MANAGEMENT）中对海上网络风险的定义是对技术资产受到潜在环境或事件威胁的程度的衡量，这些潜在环境或事件可能导致信息或系统被破坏、丢失或危害，从而导致与航运相关的操作、安全或安全故障。一般来说，海上网络风险是船舶的网络和系统安全受到影响，而船舶的网络安全分为“cyber security”和“cyber safety”,前者是保护船舶的 TI、OT、信息和数据免受未经访问、操作和破坏，后者是保护安全性的关键数据和 OT 完整性和可用性的受到损失。所以本人认为海上网络风险是指船舶的系统和信息数据的完整性和可用性被破坏而造成的风险。

2 设立海上网络风险的必要性

2.1 海上网络风险的现状

随着互联网技术的发展，航运业与网络技术紧密相连，海上运输也越来越智能化、数字化，然而，对数字技术的依赖增加可能导致海运业部门的潜在脆弱性和风险增加，尤其涉及物流和运输系统。在这些系统中，信息往往在各种不同的主体之间共享，对这些系统的任何部分的攻击都可能而且已经导致灾难性后果。比如 2011年8月，伊朗伊斯兰共和国航运公司(以下简称 IRISL)遭受了激烈的网络攻击。网络攻击破坏了所有与费率、装货、货号、日期和地点有关的数据，并消除了公司和内部通信网络。……