快速解答

首先要知道什麼

相關船舶系統的網路彈性考量的結構化概述。

  • UR E26 向船舶發送位址; UR E27 針對機上系統和設備。
  • 適用性取決於船舶類型、日期和採用的船級規則。
  • 從設計和安裝到更新和維護,您在系統的整個生命週期中都需要網路安全記錄。
整個系統生命週期的網路安全
01 大樓
02 安全產品
03 整合
04 運行與恢復

E26 和 E27 簡單英語

UR E26著眼於整個船舶的網路彈性:識別、保護、偵測、回應和復原。 UR E27 規定了為該船提供的基於電腦的系統和設備的要求。

這兩個要求是相互連結的。合規組件仍需要整合到受控船舶架構中。

消防系統供應商可能需要提供什麼

對於連接的消防面板、監控網關和工作站,可能會出現有關連接埠、協定、帳戶、可移動媒體、日誌記錄、軟體版本、備份和安全性更新方法的問題。

未經授權使用時,應停用或嚴格控制遠端支援。

  • 網路和資料流程圖
  • 資產和軟體清單
  • 強化和帳戶管理說明
  • 備份、還原和更新過程
  • 已知漏洞和支援政策

保持安全文件最新

交付後網路彈性仍持續。記錄配置變更、安全性更新、過期帳戶和更換組件。測試恢復而不是假設備份檔案可用。

協調網路工作與消防系統的生命安全變更和測試程序。

在您指定或購買之前

項目清單

01
適用性

合約、建造、船舶類型、船級規則和修訂。

02
大樓

系統清單、網路邊界、資料流和遠端連線。

03
供應商文件

安全開發、強化、更新、復原和漏洞處理。

04
營運

帳戶、存取、備份、日誌記錄、事件回應和變更控制。

常見問題

斷開連接的消防面板是否可以避免網路安全要求?

未必。服務筆記型電腦、可移動媒體、臨時連結和連接的子系統仍可能產生網路風險;確認適用的類別要求。

官方參考資料

IACS - UR E26 與 E27 網路彈性 IMO-- 消防 NIST - 物聯網網路安全指南
技術資訊通知

資訊是基於經過審查的來源和我們在所示日期的經驗。使用它的風險由您自行承擔,並驗證當前的程式碼、憑證和專案條件。 報告問題或建議更正。