背景
自2024年7月1日起，国际船级社协会（IACS）的统一要求（Unified Requirements）UR E26和UR E27正式全面实施。这是首个针对新造船强制要求网络韧性（Cyber Resilience）的国际标准，正在对整个船舶与海洋工程行业产生深远影响。
UR E26 — 船舶网络韧性
UR E26规定了全船层面的网络安全要求。
主要要求
- 识别（资产清单）：识别船上所有CBS（基于计算机的系统）并建立清单
- 保护：网络边界设计、访问控制、数据保护
- 探测：异常行为监测与日志管理
- 响应：制定网络事件响应计划
- 恢复：建立备份与恢复程序
适用范围
- 2024年7月1日及以后签订建造合同的所有新造船
- 船东与船厂共同承担责任
UR E27 — 系统和设备网络韧性
UR E27规定了单个系统和设备层面的安全要求。
主要要求
- 安全开发生命周期：提供供应商安全开发流程的证明
- 加固：移除不必要的服务，更改默认密码
- 补丁管理：提供MSUS（制造商软件更新服务）
- 网络安全：防火墙规则、通信协议安全
- 型式认可：取得各船级社的型式认可（TA）证书
适用范围
- 船上所安装CBS（基于计算机的系统）的供应商
- 导航设备、主机控制系统、货物管理系统等
应对策略
船厂
- 从设计阶段起纳入网络安全架构
- 管理供应商CBS清单及网络拓扑
- 建立应对船级社审核的文件体系
船东
- 建立网络风险管理体系
- 构建船队层面的安全治理
- 制定营运阶段的网络安全维护计划
供应商
- 准备取得UR E27型式认可（TA）
- 将安全开发生命周期形成文件
- 建立MSUS补丁管理体系
结语
IACS UR E26/E27不仅仅是一项合规要求，更是船舶数字化转型时代构建必要网络韧性的起点。光明海事为应对上述规范变化提供切实可行的解决方案。