《gb-t+48271-2026船舶与海上技术+船载网络安全风险评估方法》培训课件.pptxVIP

《gb-t48271-2026船舶与海上技术船载网络安全风险评估方法》培训课件

目录

02

风险评估框架

01

标准背景与概述

03

资产识别与威胁建模

04

风险分析与评价

05

风险处置与监控

06

培训总结与实践应用

标准背景与概述

01

标准制定目的与意义

提升安全防护

通过明确风险评估要素、流程及基本准则，帮助船舶相关方全面识别网络系统安全风险，采取有效防护措施，保障船舶航行和运营安全。

填补国际空白

该标准是首个由我国牵头主导制定的智能航运领域国际标准，提升了我国在国际船舶网络安全领域的话语权，为全球船载网络安全提供了规范指引。

顺应行业发展

随着智能航运和船舶数字化的发展，业界亟需统一、可行的船载网络安全风险评估方法，以满足国际海事组织（IMO）和国际船级社协会（IACS）等机构的最新安全要求。

涵盖船舶导航、通信及航行管理等核心船桥设备网络，评估其遭受网络攻击时的脆弱性及潜在风险，确保航行操作指令的安全传输与执行。

适用范围与评估对象

船桥系统

针对货物装卸、监控及管理相关的船载网络系统进行风险识别与评估，防范因网络入侵导致的货物损坏、泄漏或装卸流程失控。

货物装卸和管理系统

适用于船舶主机推进、机械运行及动力控制等关键网络系统，评估其网络安全风险，防止因网络威胁引发的动力瘫痪或机械故障。

推进和机械管理及动力控制系统

核心术语与定义

资产

指对船舶运营具有价值