• 课程介绍：本课程是面向绿色智能船舶赛道，聚焦船载 OT 工控网络安全、自主航行系统信息安全、船舶全生命周期网络防护专项实训课程。课程覆盖传统机舱工控、船载多模态感知、航行决策 AI 系统、电力推进与船用锂电 BMS 系统、岸基远程操控站（ROC）的网络安全风险与防护方案，精准匹配行业从基础网络风险管理，向 CBS 计算机系统分级、Zone&Conduit 网络分区隔离、MASS 自主系统网络韧性、CSMP 船舶网络安全管理计划、网络安全 V&V 验证、审图合规交付的技术与合规转型需求。配套 4 大专属线上 Workshop 实训模块：W1 船载 OT 网络分区与安全边界设计实训；W2 智能船舶网络安全风险评估与威胁建模实训；W3 自主航行 + 锂电动力系统网络攻击注入与安全降级演练；W4 船舶 CSMP 文件编制、网络安全 V&V 验证与审图交付实训。

• 适配学员：船舶设计院、船厂、船东、船检、船载设备厂商、安全咨询机构技术 / 合规 / 审图 / 测试工程师。

• 先修条件：具备船舶电气、轮机自动化、船舶控制系统、工控网络基础认知；熟悉智能船舶感知 / 决策 / 执行或电力推进、锂电储能系统基础架构优先。

• 核心培训目标：
  

1.掌握 IMO MASS Code 2026、CCS 智能船舶规范 2026、GD027、IACS UR E26/E27 等海事网络安全法规体系，理解规范强制要求与审图落地要点。

2.掌握船载 IT/OT 网络架构差异，CBS 计算机系统分类、SL 安全分级、Zone&Conduit 网络分区隔离设计方法。

3.识别智能船舶全链路安全风险：感知设备、AI 决策平台、电力推进、BMS 锂电、岸基远程操控站的网络威胁，掌握威胁建模、FMEA 融合风险评估方法。

4.学会船舶网络安全防护方案设计、安全基线配置、漏洞管理、事件应急处置，掌握自主系统网络韧性与失效降级策略。

5.独立完成 CSMP 船舶网络安全管理计划编制、网络安全测试用例设计，完成项目审图资料准备，满足新造船、智能船入级交付要求。

模块 1 智能船舶网络安全法规体系与行业现状

1.国际规范：IMO MASS Code 2026 自主船舶网络安保、远程操控站 ROC 安全、数据留存、全生命周期风险评估；MSC.428 船舶网络安全管理要求

2.国内规范：CCS《智能船舶规范 2026》网络安全章节、CCS GD027《船舶网络安全指南 2025》；IACS UR E26/E27 网络分区、管道隔离、产品安全要求

3.行业落地现状：新能源智能船项目网络安全痛点、供应链安全风险、船东 / 船厂 / 设备厂商责任边界

4.四部委《智能航运 2030 行动计划》网络安全相关政策要求

模块 2 船载 IT 与 OT 系统架构、CBS 分类与 SL 安全分级

1.船舶 IT 网络与 OT 工控网络本质差异，船载网络典型拓扑

2.CBS 船载计算机系统分类判定方法，SL0/SL1 安全分级体系适用场景

3.Zone&Conduit 网络分区与通信管道隔离模型、安全边界划分

4.船载控制器、传感器、BMS、推进单元、感知设备接口安全特点

模块 3 智能船舶全链路安全威胁识别与风险评估

1.船载感知层、决策层、执行层网络安全威胁，AI 海事大模型引入的新增安全风险

2.锂电电力推进系统专项 OT 安全风险：BMS 固件、电池数据、动力控制网络攻击风险

3.威胁建模方法，船舶场景 FMEA 与网络安全融合风险评估

4.风险等级判定、风险处置策略（规避 / 降低 / 转移 / 接受）

模块 4 船舶网络安全防护技术体系

1.网络边界防护：防火墙、单向网关、访问控制、身份认证、最小权限原则

2.终端与固件安全：船载工控设备固件加固、恶意代码防护、补丁管理策略（船舶特殊离线场景）

3.数据安全：航行数据、传感器数据、故障日志存储、加密、留存与审计

4.远程操控站（ROC）安全、人机交接过程网络安全防护

模块 5 船舶网络安全管理、CSMP 体系与供应链安全

1.CSMP 船舶网络安全管理计划框架、章节要点、编制方法

2.船舶网络安全组织、制度、台账、培训、应急管理体系搭建

3.船用设备供应链网络安全风险管控，供应商安全要求与交付核查

4.安全事件应急响应流程、船舶网络安全事故处置、溯源与恢复

模块 6 智能船舶网络安全 V&V 验证、测试与审图验收

1.船舶网络安全 V&V 验证策略，测试类型：基线核查、漏洞扫描、合规渗透测试

2.安全测试用例设计、测试报告编制

3.网络安全审图要点、图纸审查常见问题、整改闭环方法

4.入级附加标志申请、安全资料交付清单