GB/T 48271-2026 船舶与海上技术 船载网络安全风险评估方法

ICS4702001

CCSU.06.

中华人民共和国国家标准

GB/T48271—2026/ISO237992024

:

船舶与海上技术

船载网络安全风险评估方法

Shipsandmarinetechnology—Assessmentofonboardcybersafety

ISO237992024IDT

(:,)

2026-09-28发布2027-04-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T48271—2026/ISO237992024

:

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

风险评估要素及评估流程

4………………2

风险要素关系

4.1………………………2

风险评估流程

4.2………………………3

评估准备

5…………………4

风险识别

6…………………4

资产识别

6.1……………4

威胁识别

6.2……………6

脆弱性识别

6.3…………………………8

已有安全控制措施识别

6.4……………9

风险分析

7…………………10

风险分析过程

7.1………………………10

风险计算方法

7.2………………………10

安全事件造成的损失

7.3………………10

安全事件发生的可能性

7.4……………11

船载网络安全风险计算

7.5……………12

风险评价

8…………………13

附录资料性风险计算示例

A()…………14

分析对象

A.1…………………………14

资产识别

A.2…………………………14

威胁识别

A.3…………………………14

脆弱性识别

A.4………………………14

安全事件造成的损失

A.5……………14

安全事件发生的可能性计算

A.6……………………14

风险计算及评价

A.7…………………15

参考文献

……………………16

Ⅰ

GB/T48271—2026/ISO237992024

:

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件等同采用船舶与海上技术船载网络安全风险评估方法

ISO23799:2024《》。

本文件做了下列最小限度的编辑性改动

:

增加了注

———7.2;

公式式中增加了按表取值按表取值

———7.3(1)“2”“7”;

公式式中增加了按表取值按表取值

———7.4(2)“4”“6”;

公式RLTVFIaVa改成了RLF

———7.5(3)“[(,),(,)]”“(,)”。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国海洋船标准化技术委员会提出并归口

(SAC/TC12)。

本文件起草单位中国船舶集团有限公司综合技术经济研究院上海船舶研究设计院中国船舶集

:、、

团有限公司第七一六研究所中国船级社海卫通网络科技有限公司福建东南造船有限公司中远海运

、、、、

绿色数智船舶服务有限公司中远海运科技股份有限公司中国船舶集团有限公司第七一九研究所上

、、、

海船舶工艺研究所江苏驷博电气有限公司天时鲲科深圳海洋科技有限公司

、、()。

本文件主要起草人杨玉婷李巧平石瑶李建彬吴建鲁邓林义吴少翀郑安洪顾一清李庆

:、、、、、、、、、、

毛紫浩孟广雅张泉涌董扬帆段晨周勇祥侯星张旋武朱文斌高超陆旭昇郭磊龚传文王燕

、、、、、、、、、、、、、、

张碧兵

。

在公式中将Va更改为Vb增加了a按表取值b按表

———7.3(1),“”“”,“=1,2,3,2”“=1,2,3,4,5,7

取值

”;

在公式中增加了按表取值按表取值

———7.4(2),“4”“6”。

Ⅲ

GB/T48271—2026/ISO237992024

:

船舶与海上技术

船载网络安全风险评估方法

1范围

本文件确立了船载网络安全风险评估的要素及评估流程规定了评估准备风险识别风险分析和

,、、

风险评价要求

。

本文件适用于基于船舶网络技术的船桥系统货物装卸和管理系统推进和机械管理和动力控制系

、、

统访问控制系统乘客服务和管理系统面向乘客的公共网络行政和船员福利系统和通信系统的安全

、、、、

风险评估

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

风险管理指南

ISO31000(Riskmanagement—Guidelines)

注风险管理指南

:GB/T24353—2022(ISO31000:2018,IDT)

风险管理风险评估技术

IEC31010(Riskmanagement—Riskassessmenttechniques)

注风险管理风险评估技术

:GB/T27921—2023(IEC31010:2019,IDT)

3术语和定义

下列术语和定义适用于本文件

。

31

.

船载网络安全onboardcybersafety

船载网络系统的硬件软件及其系统中的数据受到保护不因偶然的或者恶意的原因而遭受到破

、,

坏更改泄露系统连续可靠正常地运行网络服务不中断的状态

、、,,。

32

.

船载网络安全风险onboardcybersafetyrisk

某一特定危险安全事件发生的可能性和损失的组合

。

注利用船载网络系统中存在的脆弱性采取特定的手段对船载网络进行攻击使船载网络中的信息泄露网络功

:,,,、

能缺失等对船载网络中的资产造成损害的可能性

。

33

.

船载网络安全风险评估onboardcybersafetyriskassessment

风险识别风险分析和风险评估的全过程

、。

注通过确定信息资产的价值识别存在或可能存在的可应用的威胁和脆弱点现有控制措施及其对所识别风险

:,()、

的影响确定潜在后果最后优先考虑派生的风险并将它们针对环境创建中的风险评估准则进行排序

,,,,。

34

.

船载网络安全风险识别onboardcybersafetyriskidentification

发现列举和描述船载网络安全风险要素的过程

、。

1