模块 1 智能船舶网络安全法规体系与行业现状

1.国际规范：IMO MASS Code 2026 自主船舶网络安保、远程操控站 ROC 安全、数据留存、全生命周期风险评估；MSC.428 船舶网络安全管理要求

2.国内规范：CCS《智能船舶规范 2026》网络安全章节、CCS GD027《船舶网络安全指南 2025》；IACS UR E26/E27 网络分区、管道隔离、产品安全要求

3.行业落地现状：新能源智能船项目网络安全痛点、供应链安全风险、船东 / 船厂 / 设备厂商责任边界

4.四部委《智能航运 2030 行动计划》网络安全相关政策要求

模块 2 船载 IT 与 OT 系统架构、CBS 分类与 SL 安全分级

1.船舶 IT 网络与 OT 工控网络本质差异，船载网络典型拓扑

2.CBS 船载计算机系统分类判定方法，SL0/SL1 安全分级体系适用场景

3.Zone&Conduit 网络分区与通信管道隔离模型、安全边界划分

4.船载控制器、传感器、BMS、推进单元、感知设备接口安全特点

模块 3 智能船舶全链路安全威胁识别与风险评估

1.船载感知层、决策层、执行层网络安全威胁，AI 海事大模型引入的新增安全风险

2.锂电电力推进系统专项 OT 安全风险：BMS 固件、电池数据、动力控制网络攻击风险

3.威胁建模方法，船舶场景 FMEA 与网络安全融合风险评估

4.风险等级判定、风险处置策略（规避 / 降低 / 转移 / 接受）

模块 4 船舶网络安全防护技术体系

1.网络边界防护：防火墙、单向网关、访问控制、身份认证、最小权限原则

2.终端与固件安全：船载工控设备固件加固、恶意代码防护、补丁管理策略（船舶特殊离线场景）

3.数据安全：航行数据、传感器数据、故障日志存储、加密、留存与审计

4.远程操控站（ROC）安全、人机交接过程网络安全防护

模块 5 船舶网络安全管理、CSMP 体系与供应链安全

1.CSMP 船舶网络安全管理计划框架、章节要点、编制方法

2.船舶网络安全组织、制度、台账、培训、应急管理体系搭建

3.船用设备供应链网络安全风险管控，供应商安全要求与交付核查

4.安全事件应急响应流程、船舶网络安全事故处置、溯源与恢复

模块 6 智能船舶网络安全 V&V 验证、测试与审图验收

1.船舶网络安全 V&V 验证策略，测试类型：基线核查、漏洞扫描、合规渗透测试

2.安全测试用例设计、测试报告编制

3.网络安全审图要点、图纸审查常见问题、整改闭环方法

4.入级附加标志申请、安全资料交付清单