近年来，随着船舶数字化、智能化、网络化生长水平的加提升，越来越多的控制系统、通讯导航系统、信息治理系统及装备一直接入船舶网络，而新装备、系统接入和信息交互，增添了船载网络遭受网络攻击的威胁。2023年1月16日 DNV船级社证实，针对其船队治理和运营平台 “ShipManager” 的网络攻击已影响到约 1,000 艘船，导致 “ShipManager” 软件系统相关的 IT 效劳器被迫暂时关闭效劳。这个专门针对海事行业的勒索软件攻击也提醒航海业者，
提升船载系统的网络secure韧性已经迫在眉睫。
2017年，国际海事组织聚会已经表决通过了 （IMO） MSC.428 （98） 号决议：secure治理系统中的海事网络危害治理，勉励治理公司建设船舶网络危害治理系统，并将其纳入船舶secure治理系统。该决议于2021年1月1号正式生效，开启了航运业网络secure意识的觉察。
2024年，comprehensive执行UR E26 & UR E27要害年
2022年4月，国际船级社协会 IACS 通过了up-to-date网络secure要求，UR E26：《Cyber resilience of ships 船舶网络韧性》以及UR E27：《Cyber resilience of on-board systems and equipment船载系统和装备的网络韧性》。这两项UR 中明确要求：
关于制作条约日期为 2024 年 1 月 1 日或之后的船舶，IACS 成员内需要强制执行， 宣告航运业即将进入comprehensive网络secure实操阶段
要害：怎样在限期内更好知足UR E26 以及 UR E27 ？搞懂 4 个要害点
要害一：对航运业哪些职员爆发影响 ？
UR E26：《Cyber resilience of ships 船舶网络韧性》
目的：将船舶视为一个整体来实现网络韧性，并为其他 UR 和行业标准应对的船上系统、装备和组件的网络韧性问题提供基础
主要工具：船舶设计方/船厂的系统设计职员
UR E27：《Cyber resilience of on-board systems and equipment船载系统和装备的网络韧性》：
目的：此文档规范了船上系统和装备网络韧性的统一要求，基本上涵盖了船载所有的OT（运营） 系统 ；规范中明确要求须受规范的系统如图1
主要工具：影响涉及既有系统的全体职员
图1： UR E26/E27明确要求须受规范的系统 图1： UR E26/E27明确要求须受规范的系统
除了船舶设计方/船厂，和船载系统集成商，其他利益相关者也需跟进配合：
船东/公司（Shipowner/Company）：明确需入籍的船级社和需切合的secure品级
组件供应商（Supplier）：提供secure结实性高的产品（参考 IEC 62443-4-1/IEC 62443-4-2）
船级社（Classification Society）: 凭证本船级社的secure标准举行审核
要害二：船载系统集成商尽早跟进UR E27 有什么收益 ？
2024年1月1日后，船厂就需要凭证新规范妄想涉及船舶整个系统的secure，同时在与各个船载系统签署分包条约时，要求提供知足UR E27 形式认可的新系统计划。因此关于船载系统集成商而言，在2023年底前完成差别剖析和新计划验证，有助于在2024年的竞争中取得优势职位。
要害三：需参考哪个船级社的标准举行验证?
各个船级社预计将在今年内，基于 UR E26 和 UR E27 要求而推出各个船级社的指导文件，以及做好相关配套。其中包括 ：
DNV 现在已经在执行的 《DNV-RU-SHIP-Pt6Ch.5》SECTION 21 CYBER SECURITY 中，已完成了 UR E26 E27 标准的对应
CCS 已经宣布的《船舶网络secure指南》正式版已于2025年5月1日最先正式生效
虽然每个船级社都会宣布自己的版本，但由于都需要与 IACS 做相同和确认，因此预料各个船级社的内容差别不会很大，可以依据 2024 年主要的项目入籍需求，优先选择一个船级社要求做妄想和验证。
要害四：UR E26 与 UR E27 主要内容和框架是什么 ？
E26 是一个指导原则，告诉海事从业职员在建设 CBS 系统时，必需从识别、�；ぁ⒓觳狻⑾煊Α⒒指� 5个方面思量思量信息secure问题，目的是构建一个具备网络secure韧性的船舰。特殊说明：网络secure韧性也并不代表完全实现secure零危害，而是在爆发网络secure事务时，船舰能够维持基本的secure运行，并能够快速响应secure事务。
E27 是在 E26 的指导原则上，界说详细的系统secure要求，提供可执行的操作指导。从 E27的详细secure要求可以看到，E27主题内容是参考和引用成熟的工业信息secure系统 IEC 62443-3-3 举行的系统性secure要求。
搞清晰 IEC 62443 = 能够处置惩罚E27的secure要求
图2：UR E27 与 IEC 62443-3-3 对应关系（节�。┩�2：UR E27 与 IEC 62443-3-3 对应关系（节�。�
怎样加速实现 ？IEC 62443 是评估船载系统是否能通过 UR E27的要害点
IEC 62443 现为国际普遍接纳和认可的?业?动化及控制系统 （Industrial Automationand Control System, 简称 IACS） 的网通secure （CyberSecurity） 标准。现在全球着名的控制系统和装备厂商，如西门子，ABB等都通过了IEC 62443系统的secure认证；而轨道交通，电力，能源，医疗，制造，
海事等应用领域也最先接纳 IEC 62443 作为行业信息secure标准。
IEC 62443 针对业主、集成商、产品供应商提供了可参考的信息secure标准和流程依据（参考图3）。其中 IEC 624432-3-3 针对特定系统的整体提出详细要求和认证，而 IEC 62442-4-2 针对组成系统的组件提出详细secure功效要求。
简朴来说，要抵达特定的系统secure品级，首先需要系统中的组件具备自身secure结实的能力，然后，评估系统中secure薄弱点，评估是否需要使用secure赔偿步伐来实现系统级的secure。
若是要评估船载系统更好、更快的通过 ER E27 ，可参考成熟的 IEC 62443 系统中的组件和效劳供应商。
图3： IEC 62443 框架内容说明
切合海事行业要求的工业secure计划， 才是您实现 UR E26 E27 的the best拍档！
Moxa 是全球most早通过 IEC 62443-4-1 以及 IEC 62443-4-2 认证的工业网络通讯厂家，关于IEC 62443 系统有深入的认知和履历； Moxa 更具有完整的切合海事认证 （DNV-GL、LR、ABS、NK）的工业通讯产品，一直是全球海事系统集成用户的first choice工业品牌之一。
针对UR E26 E27 ，Moxa 所提供的工业网络装备组件能够完全知足标准所要求的装备secure结实性，同时，针对既有系统中所保存的secure危害，Moxa 所提供的工业网络secure计划能够提供知足标准要求的系统secure赔偿计划，这正是中关于通过海事新secure要求的要害。Moxa 已经做好准备，为海事用户网络secure保驾护航 ！
