ClassNK أصدرت النسخة الثانية من "أدلة نظام إدارة الأمن السيبراني للسفن". تم تصميم هذه الأدلة للمالكين وشركات إدارة السفن وتحدد متطلبات نظام إدارة الأمن السيبراني (CSMS) الذي من خلاله تتعامل الشركة مع المخاطر السيبرانية المرتبطة بعمليات السفن.
الهيكل والمتطلبات الجديدة
تم إعادة بناء النسخة الثانية بالإشارة إلى المعايير الدولية ISO/IEC ٢٧٠٠١ وISO/IEC ٢٧٠٠٢، وتم توضيح معايير التقييم لكل متطلبات CSMS بوضوح. كما تم ربط هذه المتطلبات باحتياجات الأمن السيبراني لخطط التفتيش الرئيسية. يتم تغطية الأمن السيبراني بشكل متزايد في التقييمات الخارجية التي يقوم بها أصحاب المصلحة البحريون، والعديد من هذه المتطلبات تركز على كيفية إدارة المخاطر السيبرانية. يسمح CSMS المعتمد بناءً على هذه الأدلة للشركات بإظهار لأصحاب المصلحة الخارجيين كيفية إدارتهم للمخاطر السيبرانية.
اقرأ المزيد: Seaway٧ أكملت تركيب الكابلات الداخلية في مزرعة الرياح East Anglia Three
الاستجابة للتغيرات والمتطلبات الجديدة
توصي المنظمة البحرية الدولية (IMO) بأن يتم إدارة المخاطر السيبرانية داخل أنظمة إدارة السلامة بناءً على كود ISM. لهذا الغرض، أصدرت ClassNK النسخة الأولى من الأدلة في عام ٢٠١٩، والتي حددت متطلبات CSMS بناءً على إطار عمل كود ISM ومنذ ذلك الحين قامت بتقديم اعتماد CSMS بناءً على هذه الأدلة.
كجهد جماعي من قبل الجمعية الدولية لشركات التصنيف (IACS)، تم تعريف تطبيق UR E٢٦ وE٢٧، والقدرات المتعلقة بالمرونة السيبرانية التي يجب أن تمتلكها السفن وأنظمتها onboard من مرحلة البناء الجديدة. في الوقت نفسه، يتغير بيئة التشغيل للسفينة باستمرار خلال عمر خدمتها، حيث يتم تحديث الأنظمة وتغيير العمليات والتنظيمات. لذلك، فإن معالجة المخاطر السيبرانية ليست مجرد مسألة تقنية، والإدارة المستمرة ضرورية لاختيار وتنفيذ وصيانة ومراجعة هذه التدابير.
ستواصل ClassNK تقديم الأدلة وكذلك التفتيشات والتصديقات لدعم جهود الأمن السيبراني في الصناعة البحرية، وتسعى من خلال هذه الإجراءات لمساعدة الشركات في إدارة المخاطر السيبرانية بشكل أمثل.
اقرأ المزيد: تحويل بناء السفن غونسان إلى مركز إنتاج الطاقة الريحية البحرية بواسطة أربع شركات كورية · الهجوم على سفينة تحمل غاز قطر بالقرب من مضيق هرمز
