航运业网络安全攻击应急处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

航运业网络安全攻击应急处置方案

一、总则

1适用范围

本预案适用于本单位运营的所有船舶、港口码头、船舶岸电系统及管理信息系统。涵盖因网络攻击导致系统瘫痪、数据泄露、通信中断等安全事件，需启动应急响应的情形。例如某航运公司曾遭遇勒索软件攻击，导致其全球船舶动态监控系统（VMS）停摆72小时，造成运力损失超500万美元，此类事件均在预案处置范畴。

2响应分级

根据事件危害程度和影响范围，将应急响应分为三级：

1级（重大）适用于攻击导致核心系统瘫痪，如船舶电子航行日志（ELB）系统被篡改、岸基指挥中心通信中断，或勒索软件加密超过30艘船舶的机载控制系统。响应原则是立即切断受感染网络，启动外部专家协助。

2级（较大）针对非核心系统受损，如单港口码头闸口控制系统被拒绝服务攻击（DoS），船舶自动识别系统（AIS）信号弱化但未中断。需在4小时内完成漏洞隔离，恢复业务50%以上。

3级（一般）为单个船舶信息系统被入侵，如船载电子油量记录系统（EOR）数据异常，但未影响航行安全。内部IT团队24小时内修复即可。分级依据是攻击波及范围（单船/多船）、数据敏感等级（商业秘密/航行参数）及恢复时限要求。

二、应急组织机构及职责

1应急组织形式及构成单位

成立网络安全应急指挥中心