近期，我国联合多国共同制定的智能航运领域国际标准《船载网络安全风险评估》（ISO 23799:2024）正式发布。该项智能航运领域国际标准全面对标国内外海事公约、规范和标准，规范了船载网络安全风险评估要素、流程，以及船载系统安全风险识别、分析和评价等有关要求，并创新性提出基于矩阵原理的定量风险评估方法。
中国、美国、丹麦、比利时、日本、韩国等9个国家共同组建国际化专家团队，协同开展该项国际标准研制工作。在制定过程中，汇聚了来自标准化、船舶总体设计、船舶检验、船舶建造、信息技术研究和设备研发等相关方的智慧。
解读新闻：中国首个智能航运领域国际标准《船载网络安全风险评估》正式发布
事件概述
2024年7月1日，由中国联合多国共同制定的智能航运领域国际标准《船载网络安全风险评估》（ISO 23799:2024）正式发布。这标志着中国在智能航运领域的国际合作和技术创新取得了重要突破。
标准内容
该国际标准全面对标国内外海事公约、规范和标准，涵盖了以下几个关键方面：
- 船载网络安全风险评估要素：标准明确了船载系统中各类网络安全风险的评估要素，确保全面覆盖潜在威胁。
- 评估流程：标准规定了详细的评估流程，包括准备工作、数据收集、风险分析、结果评估和改进措施等步骤。
- 风险识别、分析和评价：标准提供了系统的风险识别和分析方法，并提出了基于矩阵原理的定量风险评估方法，创新性地量化网络安全风险。
- 基于矩阵原理的定量风险评估方法：这一方法通过矩阵模型对风险进行定量评估，使得风险评估过程更加科学、精准。
国际合作
该标准由中国、美国、丹麦、比利时、日本、韩国等9个国家共同组建的国际化专家团队协同制定。在标准制定过程中，汇聚了来自标准化、船舶总体设计、船舶检验、船舶建造、信息技术研究和设备研发等相关领域的专家智慧。
背景和意义
- 全球协作与标准化：此次标准的发布是全球智能航运领域合作的典范，表明国际社会在应对船载网络安全风险方面达成了共识，为全球航运业提供了统一的技术规范。
- 提升网络安全水平：标准的实施将显著提升船载系统的网络安全水平，减少网络攻击的风险，保障船舶运营的安全性和可靠性。
- 促进科技创新：基于矩阵原理的定量风险评估方法的提出，体现了智能航运领域的技术创新，为其他领域的网络安全风险评估提供了参考。
- 增强中国话语权：作为主要参与国，中国在标准制定中的重要角色，提升了在国际海事领域的话语权和影响力，推动了中国智能航运技术和标准走向世界。
展望
《船载网络安全风险评估》（ISO 23799:2024）的发布，为智能航运领域的网络安全提供了重要指导。未来，随着该标准的广泛实施，将进一步推动智能航运技术的应用和发展，提升全球航运业的安全性和效率。同时，国际标准的制定和实施，将促进各国在智能航运领域的深度合作，共同应对日益复杂的网络安全挑战。
