APEC之年，向海而行！
作为中国唯一的国家级海洋经济展会，中国海洋经济博览会（以下简称“海博会”）致力于搭建全球海洋经济展示与交流平台。在推动海洋经济发展、促进国际海洋经贸交流合作等方面发挥着重要作用，被广泛誉为“中国海洋第一展”。
2026中国海洋经济博览会将于10月22-24日在深圳举行。
在APEC即将于深圳举办的背景下，2026年中国海博会将围绕深远海综合能源开发与应用、绿色航运与低碳物流、海洋电子信息、海洋生态及可持续发展、低空经济海上应用、全空间海洋监测与灾害预警、海洋生物医药、海洋现代服务业及滨海文旅八大核心展区，集中展示海洋科技创新、产业升级与可持续发展的最新成果。旨在有效推动海洋经济高质量发展、深化国际经贸合作，推动形成国际蓝色伙伴关系。
同期还将举办一系列高规格高峰论坛与专题对话，汇聚国际组织、政府部门、科研机构与领军企业代表，深入探讨全球海洋治理、蓝色经济发展与前沿科技趋势。大会期间还将发布“海洋之星”领先海洋企业榜单及相关奖项评选，以国际视野与专业标准，发掘并表彰推动海洋科技创新与产业发展的标杆力量。
中国海博会系列对话
在全球迈向绿色转型与高质量发展的关键阶段，海洋正日益成为连接科技突破、产业变革与国际合作的重要支点。围绕这一时代命题，中国海博会发起高层系列对话，邀请来自政府、商业、科技、金融、学术与文化等领域的重量级嘉宾，共同探讨影响全球蓝色未来的关键议题。
以下为“中国海博会”系列对话第105期。
做客嘉宾是：
毕马威合伙人
蒂斯·蒂默曼（Thijs Timmerman）
第105期
中国海博会系列对话
为什么海事网络安全正在成为蓝色经济的底层能力？
随着全球航运、港口、海洋能源和海洋装备加速数字化，海事产业正在从传统的“船舶、港口、航线”体系，走向一个高度互联的数字生态。智能港口、绿色航运走廊、船舶自动化、岸电系统、卫星通信、海洋观测、供应链可视化和无人化装备，正在重塑全球蓝色经济的运行模式。
然而，数字化进程也使网络安全从技术问题上升为海事产业的战略问题。过去，海事安全更多关注海盗、碰撞、恶劣天气和物理设施保护；今天，一次网络攻击就可能导致港口瘫痪、船期延误、货物流转中断、能源设施停摆，甚至影响国际贸易和供应链稳定。
对此，国际海事组织（IMO）已明确将海事网络风险管理纳入安全航运和运营韧性框架，目标是支持航运体系能够安全、可靠地应对不断变化的网络威胁。在蓝色经济时代，海事网络安全不再仅仅是防范黑客攻击的技术问题，而是关乎港口效率、航运安全、供应链韧性、绿色转型和国际合作信任的基础能力，是海事产业健康稳定发展的重要保障。
问题｜关于网络安全的重要性
为什么今天的海事产业必须更加重视网络安全？
蒂斯·蒂默曼
当下的海事产业已经不再是一个相对封闭的传统行业，而是全球数字供应链中高度互联、持续在线、实时运行的关键基础设施。
一艘船、一座港口、一个码头、一条绿色航运走廊，背后都有复杂的信息系统和运营技术系统作为支撑，这些包括订舱系统、货物跟踪系统、自动化码头系统、船舶导航系统、发动机和动力控制系统、岸电系统、燃料管理系统、海关和贸易数据平台等在内的各种系统，不仅极大地提升了整体效率，同时也扩大了潜在的攻击面。
海事网络安全的特殊性在于，它一旦出问题，影响往往不是局部的。如果一个系统被攻击，可能会导致船舶无法靠港、集装箱无法顺利放行、码头调度中断、供应链信息失真，进而影响贸易、能源和资金的正常流动。
因此，海事网络安全的核心不是“是否被攻击”，而在于“在遭受攻击时能否继续保持运行”。未来真正有竞争力的港口和航运企业，除了在规模、效率和低碳能力方面一争高下外，还必须着眼于网络韧性。
问题｜关于海事网络风险的特殊性
海事网络风险与普通企业网络风险最大的不同是什么？
蒂斯·蒂默曼
最大的不同在于，海事网络风险不是单纯的IT风险，而是IT、OT和物理世界高度耦合的风险。
对于普通企业，网络攻击可能首先表现为数据泄露、系统宕机或财务损失。但在海事场景中，网络攻击可能直接影响现实世界的运营安全。例如，导航系统一旦受到干扰，就可能影响船舶正常航行；码头操作系统若被攻击，可能导致装卸作业被迫中断；动力和机械控制系统若遭入侵，可能影响船舶能效和安全；货物管理系统一旦异常，可能引发供应链混乱。
尤其值得注意的是，船舶与港口广泛采用运营技术系统，即OT系统。这些系统过去更关注稳定性和连续运行，其生命周期较长，更新缓慢，许多设备并未按照当前的网络安全标准设计。相关研究也指出，船舶关键OT系统包括通信系统、推进系统、机械与电力控制系统、导航系统和货物管理系统，这些系统都需要专门的网络风险评估和防护措施。
因此，海事网络安全不能只靠安装防火墙或杀毒软件来解决。它需要从治理结构、资产识别、风险评估、网络分区、身份管理、监测响应、人员培训和供应链管理等多个方面系统推进。对企业而言，真正重要的是把网络安全纳入业务战略，而不是在事故发生后才采取补救措施。
问题｜关于海事企业网络安全能力建设
在智能港口、绿色航运和蓝色经济国际合作中，企业应该如何建设网络安全能力？
蒂斯·蒂默曼
我认为未来海事企业需要建立三种能力。
一是“安全嵌入创新”的能力。智能港口、低碳燃料、岸电系统、船舶能效管理、海洋数据平台和无人装备等领域，都是推动蓝色经济发展的关键创新方向。但创新越依赖数据和连接，就越需要在设计之初嵌入安全。网络安全不能是项目上线后的附加项，而应是系统架构、业务流程和合作机制的一部分。
二是“跨边界风险管理”的能力。海事产业天然跨国、跨港口、跨供应链。一个港口的网络安全水平，可能影响整条航线；一个供应商的软件漏洞，可能威胁整个码头生态系统的安全。欧洲网络安全机构ENISA指出，机场、港口、铁路和航运企业等交通基础设施面临的网络攻击风险正在上升，交通行业亟需制定更具针对性的网络安全应对策略。这意味着企业不仅要管理自身的系统安全，还必须关注合作伙伴、供应商、第三方服务商以及跨境数据流所带来的潜在风险，形成全方位、多层次的管理体系，以有效应对日益严峻的网络安全挑战。
三是“运营韧性”的能力。网络安全的目标不是追求零风险，而是在风险发生时能够快速发现、有效响应、控制影响并恢复运营。DNV在2024/25年海事网络安全报告中也强调，海事行业需要提升新系统和新船舶设计中的网络韧性，并加强对海事OT系统的检测和响应能力。运营韧性不仅关乎技术层面的稳固性，更涉及到在面对未知挑战时的应对策略和恢复能力。通过优化设计和提升检测能力，海事行业可以更好地迎接未来的网络安全威胁。
从中国海博会的角度看，网络安全应当成为蓝色经济国际合作的重要议题。无论是在智慧港口、绿色航运，还是在深海科技、海洋新能源以及海洋数据应用领域，未来的发展都必将依托于可信、安全且可持续的数字基础设施。谁能率先将网络安全转化为产业优势，谁就能在全球蓝色经济的竞争中赢得更高的信任度，并获得更为长久的合作机遇。
（文章内容为嘉宾本人观点，不代表本公众号立场）
中国海博会参展参会事宜
合作洽谈请垂询：
张女士 19802042724
参展咨询请垂询：
江女士18826285315 陈先生13922249884
方先生13926092255 程先生18406619186
参观咨询请垂询：
甘女士：19128252731 李女士：13922156391
论坛及“海洋之星”奖项榜单事宜
请垂询：13381157001
