近日，The ArtiMaritime Day 2026匠歆海事攻坚日在上海举行。本届大会首次将海事网络安全设为独立议题专场。会场内讨论热烈，从国际船级社协会（IACS）强制标准落地到挪威船级社（DNV）证，从国际标准互认到远程运维安全，议题覆盖船舶网络安全全链条。
会场内外，不少设备商和船厂代表关心的是同一个现实问题：网络安全证书能不能赶在交船前拿到？一位参会的设备厂商代表坦言，证周期长、审核反复多，担心会影响交付进度。
2024年7月1日，IACS两项网络安全要求正式对新造船强制执行。两年过去，首批合规船舶陆续交付，但行业面临的合规压力不减反增。
DNV网络安全审核团队在大会上披露了当前行业的真实困境。船企需要同时满足多项强制性要求，但许多厂商缺乏专业的工业网络安全团队，合规落地阻力很大。想完成认证，必须配备专业技术人员，这对不少中小型设备商来说是不小的负担。
DNV审核标准严格，证书获取难度大、认证成本偏高。然而不少厂商只把证书当作“最低准入底线”，把拿证当作“交差”，缺乏主动提升产品安全能力的意识。
审核周期是另一道现实难题。目前供应商、设备厂、船厂普遍等待网络安全证书用于交船报验，证周期长、审核反复多，交付进度受到不小影响。一家船厂代表在交流中坦言，因为等证书导致交船延期的风险真实存在。
现场，DNV方面给出建议：尽早提交申请，预留充足的审核缓冲时间；同时一次性完整准备全套技术材料，最大限度减少来回修改产生的时间损耗。
三类网络安全证书怎么选？DNV给出了清晰划分：最简单的一类适用于无网络端口的简单设备，比如传统传感器等，但这类证书审核标准同样严格；第二类是通用证书，适用于主机、机舱自动化等关键系统，也是大多数设备商申请的类型；第三类是单船证书，办理周期更短、风险更低，适合短期应急报验，但仅对申请的单条船舶生效，更换船舶需重新办理。
值得关注的是，DNV新版规范增加了一项前置判定流程。以往网络安全合规核查往往拖到交船前才集中进行，察觉缺陷时为时已晚。现在船厂确定设备供应商名单后，须第一时间向DNV提交相关文件，由船级社联合船厂提前判定各系统应办理哪类证书，把模糊地带的系统提前厘清。设备无论申请哪类证书，装船时都需提供完整适配资料，DNV验船师会登船开展现场检验。
IACS的统一要求是船舶行业的“考卷”，国际电工委员会的62443系列标准则是可供参考的“教科书”。
通标标准技术服务有限公司专家在大会上解释了两者的关系。62443系列是全球工业领域公认的安全通用标准，已被美国、德国、英国、日本、韩国等多国采纳为国家标准，覆盖船舶、港口、海上石油平台、轨道交通、工业自动化等各行各业。
具体来看，船舶行业对设备提出的账号管理、权限控制、操作日志记录、通信加密、端口管理、固件安全更新等要求，都能在国际电工委员会标准中找到对应条款。这就从另一方面代表着，设备商如果按照这套国际通行的标准来做产品安全设计和测试，自然就能满足船级社的审核要求。
专家特别区分了这套标准中不同部分适用的对象。系统集成商和船舶运维服务商要关注其中关于集成安装和运维流程的部分；船舶系统供应商涉及机舱自动化、动力管理等系统的安全等级规划区分；自主研发设备的厂商需要规范产品安全开发流程；硬件设备制造商则聚焦设备出厂安全能力。
认证的价值在于可复用。拿到国际标准认证证书，远比企业自己出一份安全声明更有说服力，船东和海外项目招标时将优先采信。同系列新产品、多个项目可以共用一套认证材料，大幅度降低重复测试和整改成本。更重要的是，该认证适配全球船级社的审核要求，可以直接作为船舶检验的核心参考材料，有助于缩短检验周期。
但认证不是“一次性考试”。专家强调，它验证的是企业是不是具备长期、规范的安全开发和生产管控能力，而非临时应付某一个项目的合规检查。从前期咨询到最终拿证，需要经过差距分析、企业整改、现场测试评估、复核整改等多轮环节，覆盖安全管理、安全需求、安全设计、安全实现、安全验证、漏洞处置、固件更新、安全运维指南等各个方面。
船舶信息研究中心专家则从更宏观的视角指出，网络安全从来不是孤立的合规任务，而是船舶智能化发展的底层基础。船舶正从封闭走向全域互联，传统封闭网络的边界被打破。船载各类传感器采集数据、船上本地处理、安全网关完成校验隔离、可信数据上传岸基远程管控中心……全程依赖网络安全体系作为安全基石。无人船、远程控制等技术的发展，恰恰把网络安全从“辅助功能”推向了“生存底线”。攻击者一旦突破防御，可能会引起船舶失控、搁浅甚至港口瘫痪，这已不是信息风险，而是物理风险。
传统模式下，船舶自建远程管控存在多重短板。全球远洋航行中网络接入质量不稳定，跨海域切换时常出现链路中断；多条船舶统一运维能力薄弱，每条船各自为政；欧洲数据保护法规等对数据传输和存储提出严格要求，自建系统很难全面适配；硬件采购、专线部署、本地运维人力的综合成本也相当可观。
Fortinet公司网络技术经理在大会上分析了这些痛点，并介绍了一体化云原生解决方案。其核心架构依托全球分布式网络节点，实现船舶就近接入，解决远洋卫星网络不稳定、跨境访问延迟问题。
方案中的几个关键能力需要我们来关注。特权账号管理模块统一管理船舶服务器、工控设备、云平台、数据库、网络设备的远程登录账号，支持自动更换密码、操作全程录屏、权限校验和审计。安全事件统一采集分析模块实现全域日志关联。策略集中下发模块支持单一平成所有船舶的安全策略配置。
这套方案的三大价值很明确：适配船舶跨海域航行的网络环境；内置跨境数据保护合规能力，审计日志统一留存满足船级社审查取证需求；单一平成全球所有船舶的安全管控，无需企业自建机房，降低硬件采购、专线部署、本地运维的综合成本。
大会传递的信号清晰而紧迫：网络安全不再是“附加题”，而是关乎船舶能否按期交付的“必答题”。从DNV的严格审核到国际标准的互认，从证的前置规划到远程运维的体系化建设，合规链条上的每一环都直接影响交船进度。一位设备商在会后感慨：“以前觉得网络安全是船级社在‘卡脖子’，现在明白这是行业往前走必须跨过去的坎。”
,www.ayx.com