ClassNK正式发布《船舶网络安全管理体系指南》第二版。新版指南将审核标准映射至四项主要海事检验与评估计划，并明确认证要求，旨在帮助船东及船舶管理人员通过统一框架应对多项行业评估。
此次修订对面临多重检验体系网络安全要求的油轮和干散货运营商尤为关键，特别是服务于印度及国际船队的大型船舶管理社区。
第二版核心变革：结构与标准重构
新版指南将管理要求与实施证据分离，分为两部分：
- 第一部分：阐述网络安全管理体系（CSMS）的具体要求；
- 第二部分：列明审核标准及审核员预期的支持性证据。
该框架涵盖管理承诺、岸基与船上职责、风险评估、操作控制及事件应急准备等核心领域。ClassNK参照国际信息安全标准ISO/IEC 27001（信息安全管理体系要求）和ISO/IEC 27002（安全控制实践指南）对内容进行了重构，实现了组织监督与实际防护措施的有机结合。
四大海事检验计划标准映射
为减少企业单独解读各计划网络安全要求的工作量，ClassNK将审核标准与以下四项主流计划进行对照映射：
- RISQ：RightShip船舶检查问卷；
- SIRE 2.0：由国际石油公司海事论坛（OCIMF）运营的船舶检查报告计划；
- DryBMS：干散货管理标准；
- TMSA：由OCIMF制定的油轮管理与自我评估。
用户注册ClassNK账户后，即可通过My Page门户获取该指南。
网络安全纳入船舶安全管理强制范畴
监管层面已将网络安全风险视为运营安全问题。国际海事组织（IMO）指出，网络攻击后果可能从信息泄露延伸至影响航运运营、安全与安保的系统性故障。
依据IMO海事安全委员会通过的MSC.428(98)号决议，经批准的船舶安全管理体系须按照《国际安全管理（ISM）规则处理网络安全风险。决议鼓励船旗国当局确保公司在2021年1月1日后的首次符合证明年度核验前落实相关要求，同时强调需保护风险管理过程中的机密信息。
这一指导方针促使公司将网络安全融入现有流程，使其成为常规运营管理的一部分，而非孤立的信息技术职能。
CSMS认证与新造船规则关联
在独立技术要求方面，ClassNK已将国际船级社协会（IACS）的统一要求UR E26（船舶网络弹性）和UR E27（船上系统和设备网络弹性）纳入其计算机系统和设备审批规则。
上述条款适用于2024年7月1日或之后签订建造合同的船舶。ClassNK同时发布了解释性指南，明确船厂、设备供应商和船东的审批流程及要求。
CSMS认证聚焦于公司管理体系在岸基和船上的实际运作，以保障船舶安全运行为首要目标。鉴于评估涉及组织安排及其在单船上的执行情况，ClassNK将分别为公司和船舶颁发认证申请文件。
常见问题解答
1. ClassNK指南第二版的主要修改有哪些？
2026年10月30日发布的第二版将CSMS管理要求（第一部分）与审核标准及证据（第二部分）分离。内容参照ISO/IEC 27001和ISO/IEC 27002重构，并映射至四项主要海事检验计划。
2. 指南具体映射了哪些检验计划？
包括RightShip的RISQ、OCIMF的SIRE 2.0、干散货管理标准（DryBMS）以及油轮管理与自我评估（TMSA）。
3. 网络安全是否属于船舶安全管理的强制部分？
是的。根据IMO MSC.428(98)号决议，经批准的安全管理体系应按ISM规则处理网络安全风险。建议公司在2021年1月1日后的首次符合证明年度核验前完成落实。
4. IACS统一要求E26和E27具体内容是什么？
E26涵盖船舶整体网络弹性，E27涵盖船上系统和设备的网络弹性。ClassNIK已将其纳入规则，适用于2024年7月1日及之后签订建造合同的船舶。
5. 如何获取修订后的指南？
用户注册后可通过ClassNK的My Page门户下载。