DNVGL船用设备系统如何获得网络安全型式

发布时间 : 2020-08-25 05:22作者:bck体育浏览次数 : 115次

随着行业逐渐完成现实可行的无人驾驶,对自动化系统的日益依赖加剧了人们对安全性的担忧。重要系统需要由授权人员访问,但要防止任何干扰。因此,旨在保护潜在易受攻击部件和系统的型式认可需要考虑如何降低授权和未授权访问的风险。

在网络安全的型式认证过程中,DNVGL根据IEC62443号标准确定了四种不同的安全等级。安全级别(SL)1是最基本的级别,提供针对偶然或巧合违规的保护。根据手段的复杂程度和潜在罪犯的资源、动机和技能的可能水平,第2级至第4级涵盖越来越严格的防范蓄意侵犯的保护级别。安全级别4可防范动机强烈、高度复杂的攻击。

海上网络安全专家NavalDome公司一直与DNVGL合作,以提高整个海事行业的安全要求,特别是NavalDome自身的系统。该系统之前被发现有一个问题,技术人员和制造商能够在没有船员了解和批准的情况下访问船载系统,这意味着系统可能会无意中被感染。

因此,需要一个两步的授权过程,为此必须开发新的算法,以防止未经船舶高级领导团队授权的远程访问。为了保护系统,必须验证试图获得访问权限的人是否拥有必要的授权,以及此人采取的每一项措施是否记录在安全日志中,以降低内部攻击的风险。

NavalDome的首席技术官RamKrishnan解释说,为了抵御海上网络安全威胁,NavalDome开发了一种独一无二的解决方案,因为它旨在从内到外进行保护。我们使用自己的软件来保护系统本身,从而阻止外部和内部两种主要的攻击,因为保护是在终端(个人电脑/人机界面)上完成的。

一旦对所有这些文件进行了必要的评估和修改,程序就进入了物理测试阶段。如果供应商选择在DNVGL的实验室对系统进行测试,供应商将在进行测试之前安装设备和测试协议。比如NavalDome是在DNVGL挪威特隆赫姆实验室的电子海图系统上安装了安全软件进行测试。但是,供应商也可以选择由DNVGL专家在他们自己指定的场所进行独立的第三方测试。

DNVGL的测试程序基于国际标准ISA/IEC62443-4-2和IEC61162-460的海事标准,包括7个章节,涵盖越来越严格的安全要求。这些测试确保网络安全设备足够强大,能够防止渗透尝试,同时还能评估加密强度等方面。该流程包括:

NavalDome的系统在DNVGL为期一周的型式认可测试中证明非常有效。测试涵盖了NavalDome解决方案所保护的运营系统的安全性,以及对船舶系统的潜在干扰。在测试期间,无法侵入或控制船舶系统,最终也不可能控制船舶。这两个步骤的授权过程,以及网络和无线网络接入的安全性进行了测试,没有能够损害受到保护的船舶系统。Ram说。

为了达到这一级别的网络安全保护或最佳SL4,它提供了与SL3相似的保护措施,并增加了高攻击动机设备,供应商需要充分了解国际标准,并与型式认可机构一起参加合适的研讨会。这有助于供应商全面了解型式认可法规和要求,以及了解设备的认证权限。然后,双方可以共同确定供应商应达到的安全级别。

DNVGL研究表明,在缺乏足够的网络保护的情况下,船舶很容易受到攻击。比如报告的船舶位置可能会发生变化,雷达显示可能会被误导。同样地,测试专家能够轻易打开和关闭机器或使其失效,并控制燃油、转向和压载水系统。

CyberSecure符号有三个级别:CyberSecure(基本),对应于SL1,主要用于现有船舶;针对新造船的CyberSecure(高级),对应于SL3,具有针对海事系统的特殊适应性;以及CyberSecure(+),它涵盖了不在其他两个级别范围内但可以与其中任何一个组合的附加系统。

CyberSecure符号默认涵盖10个系统:推进、转向、水密完整性、消防安全、压载、推进器(主推进除外)、辅助系统、通信、导航和发电。其他系统可以在+级别下进行风险评估。在该符号的所有级别,每艘船都需要一个网络安全管理系统。

8月17日下午,中国船级社(CCS)总裁莫鉴辉在CCS总部会见了DNV-GL集团高级副总裁NorbertKray先生一行。DNV-GL集团全球总裁RemiEriksen先生通过视频与会场连线,双方进行了友好会谈。CCS副总裁范强出席了会谈。...2020-08-1913:31:03

8月17日,中国船级社(CCS)与新加坡海事及港务局(MPA)共同举办了“远华海”轮实时远程年度检验演示会。CCS副总裁孙峰、MPA代表、船东代表、CCS总部相关处室、CCS浙江分社、CCS新加坡分社等见证了实时远程检验的过程。...2020-08-1821:23:31

8月11日,中国船级社(CCS)灾备项目落户“中国移动贵阳数据中心”签约仪式在北京举行。在CCS莫鉴辉总裁和中国移动通信集团有限公司副总经理赵大春的见证下,中国船级社与贵州移动签署了《容灾服务项目合同》,项目中标金额近千万元,是中国移动截至目前最大的异地灾备云项目...2020-08-1316:33:30

近日,中国船级社(CCS)和法国船级社(BV)2020年度第二次双边技术研讨会成功举行。会议以视频方式召开,来自BV总部、上海分部,CCS海洋工程技术中心,上海规范研究所的十余名专家参加了研讨会。...2020-07-3020:19:06

7月24日上午,法国船级社中国区新总裁葛思越(AlexGregg-Smith)和副总裁陈彪一行来外高桥造船访问,受到外高桥造船董事长王琦的亲切接待。双方愉快地回顾...2020-07-2609:30:00



  • 325万吨矿砂船5号船顺利出
  • 2017年辽宁省劳动模范臧君
  • 上一篇: 大连中远海运川崎举行2020年新员工入司典礼

    下一篇: 机场装备事业部专题党课来到现场