【船舶网络安全系列】CBS 网络风险评估方法

原创

老付话安全
老付话安全

老付话安全

2026年7月13日 20:30
山东

在小说阅读器读本章

去阅读

点击蓝字

关注我们

关注我，带给你不一样的精彩

世界因你的沉淀而出彩

始于理论，源于实践，终于实战

老付话安全，每天一点点

激情永无限，进步看得见

严正声明

本号所写文章方法和工具只用于学习和交流，严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验证实施，发生一切问题由相关个人承担法律责任，其与本号无关。

特此声明！！！

本文字数：

6159字

阅读时间：

16分钟

CBS网络风险评估

风险管理

2.1 风险管理过程

风险要素关系

风险评估基本要素包括资产、威胁、脆弱性和安全措施，并基于以上要素开展风险评估。

开展风险评估时，基本要素之间的关系如下：

（1）风险要素的核心是资产，而资产存在脆弱性；
（2）安全措施的实施通过降低资产脆弱性被利用难易程度，抵御外部威胁，以实现对资产的保护；
（3）威胁通过利用资产存在的脆弱性导致风险；
（4）风险转化成安全事件后，会对资产的运行状态产生影响。

风险评估过程

(1) 收集有关船舶系统、设备和连接的信息，以确定风险评估的范围。并应通过图纸资料进行补充，以便更好的了解系统/设备互连；
(2) 通过评估等级或风险评估方法，评估不同的系统参数。这些参数的组合最终将形成评估范围内每个系统的风险等级；
(3) 根据之前评估的风险等级，通过定义和实施相关安全措施，确定是否处理风险，直到残余风险水平被认为是可接受的。

风险识别

资产识别

(1) 资产分类

根据IACSURE22要求，基于系统功能故障的影响将计算机系统分为三类，

资产分类，可将资产按照层次可划分为业务资产、系统资产、系统组件和单元资产，

也可根据资产的表现形式，将资产分为OT系统、IT系统等。

船载计算机OT系统的分类示例

船舶计算机IT系统的分类示例

（2）资产赋值，

按照船舶网络资产清单根据资产的保密性、完整性和可用性三个安全属性以及所属I-III类别这个重要属性，为资产赋值。

① 根据资产在保密性上的不同要求，可以将其分为不同的等级。

如，1～3个等级（分别对应：低、中、高），分别对应资产在保密性上应达到的不同程度或者保密缺失时对整个船舶系统的影响；
② 根据资产在完整性上的不同要求，可以将其分为不同的等级。

如，1～3个等级（分别对应：低、中、高），分别对应资产在完整性上缺失时对整个船舶系统的影响；
③ 根据资产在可用性上的不同要求，可以将其分为不同的等级。

如，1～3个等级（分别对应：低、中、高），分别对应资产在可用性上应达到的不同程度；

（3）资产重要性等级，结合船舶系统自身特点，可根据资产所属计算机类别，以及保密性、完整性和可用性的不同等级及其赋值进行加权计算得到资产的最终赋值结果。最终资产赋值可以划分为不同级别。

如，1～3个等级（分别对应：低、中、高）。根据资产赋值结果，确定重要资产的范围，并主要围绕重要资产进行下一步风险评估。

威胁识别

（1）威胁分类，造成威胁的因素可分为人为因素和环境因素。根据动机，可分为恶意和非恶意。环境因素包括自然界不可抗的因素和其他物理因素。威胁的作用形式可以是对信息系统直接或间接的攻击，在保密性、完整性和可用性等方面造成损害。也可能是偶发或蓄意的事件。对威胁的分类需充分考虑威胁的来源，并根据威胁的表现形式进行威胁分类。

威胁识别内容

(2) 威胁赋值，

判断威胁出现的频率是威胁赋值的重要内容，根据相关国家规范、近期信息安全威胁并结合行业经验以及有关统计数据进行判断并对威胁性赋值。在评估中，综合考虑以下三个方面：

① 以往安全事件报告中出现过的威胁及其频率统计；
② 实际环境中通过检测工具以及其各种日志发现的威胁及其频率统计；
③ 近年来国际组织发布的对于整个社会或特定行业的威胁及其频率统计，以及发布的威胁预警。

(3) 对威胁出现的频率进行等级化处理，不同等级分别代表威胁出现的频率高低。等级数值越大，威胁出现的频率越高。

如，1～3个等级（分别对应：低、中、高）。

2.4.3 脆弱性识别

(1) 脆弱性识别的内容，脆弱性识别可以以资产为核心，针对每一项协议保护的资产，设备可能被威胁利用的弱点，并对脆弱性的严重程度进行评估；也可以从物理、网络、系统、应用等层次进行识别，然后与资产、威胁对应起来。脆弱性识别的依据可以是国际或国家标准，也可以是行业规范的安全要求。

① 脆弱性识别的数据应来自于船东/船公司/供应商，以及相关业务领域和硬件方面的专业人员。脆弱性识别采取的方法主要有：问卷调查，工具检测，人工核查，文档查阅，渗透性测试等。
② 脆弱性识别主要从技术和管理两个方面进行，技术脆弱性涉及物理层、网络层、系统层、应用层等各个层面的安全问题。管理脆弱性又可分为技术管理脆弱性和组织管理脆弱性两个方面，前者与具体技术活动有关，后者与管理环境有关。参见表附录1-2.3.3。

脆弱性识别内容

（2）脆弱性赋值，可以根据脆弱性对资产的暴露程度、技术实现的难易程度等，采用等级方式对已识别的脆弱性的严重程度进行赋值。不同的等级分别代表资产脆弱性严重程度的高低。等级数值越大，脆弱性严重程度越高。

如，1～3个等级（分别对应：低、中、高）。

已有安全措施识别

在识别脆弱性的同时，应对已采取安全措施的有效性进行识别确认。安全措施的确认将评估其有效性，即是否真正地降低了系统的脆弱性，抵御了威胁。对有效的安全措施继续保留，对确认为不适当的安全举措应核实是否取消、修正或替代。安全措施可以分为预防性措施和保护性措施。

预防性措施可以降低威胁利用脆弱性导致安全事件发生的可能性，例如以下措施：

• 通过风险评估充分考虑CBS可能的漏洞、面临的威胁及网络事件潜在的影响；
• 对CBS与其他CBS的连接进行充分的分析、确定和记录；
• 对安装在CBS上的软件进行识别，并提供每个应用软件、操作系统和固件（如适用）的用途、名称、版本等证据；
• 为船员组织网络安全培训。

保护性措施可以减少因安全事件发生后对船舶或系统造成的影响，例如以下措施：

• CBS位于受控访问区域；
• CBS的物理接口对不可信/不安全的可移动设备不可用；
• 制定CBS维护策略，其中CBS不与不可信网络建立永久或临时连接，或使用不可信/不安全的可移动设备；
• 制定事件响应计划和恢复计划，包含船舶发生网络事件时如何处理CBS的说明。

风险分析

在完成资产识别、威胁识别、脆弱性识别，以及已有安全措施确认后，船东/船公司/供应商应采用适当的方法与工具确定威胁利用脆弱性导致安全事件发生的可能性。综合安全事件所作用的资产价值及脆弱性的严重程度，判断安全事件造成的损失对船舶信息系统的影响，即船舶网络系统安全风险。

船舶网络安全风险分析可以是定性的，定量的，也可以是两者的组合：

（1）识别资产并为资产分配价值；
（2）识别威胁，描述威胁的属性，并为威胁频率分配值；
（3）根据特定资产识别漏洞并为漏洞严重性分配值；
（4）根据威胁和脆弱性的严重程度计算安全事件的可能性；
（5）根据安全事件的可能性和后果损失计算安全事件对系统的影响，即风险值；
（6）风险计算原理范式如下：f(A,T,V)=f(Ia,L(T,V),F)

其中，R代表安全风险计算的功能；A代表资产；T代表威胁；V代表漏洞；Ia代表安全事件所起作用的资产的价值；Va表示漏洞的严重程度；L表示威胁利用漏洞的安全事件的可能性；F代表安全事件的后果。风险计算可采用矩阵法和相乘法等进行计算。

风险评价

为实现对风险的控制与管理，应对风险评估的结果进行等级化处理。不同的等级分别代表系统资产风险严重程度的高低。等级数值越大，脆弱性严重程度越高。如，1～3个等级（分别对应：低、中、高）。

应根据所采用的计算方法，计算系统资产面临的风险值，根据风险值的分布状况，为每个等级设定风险值范围，并对所有风险计算结果进行等级处理。每个等级代表了相应风险的严重程度。见表附录1-2.5.2。

风险等级

风险处置措施

风险处置计划，

对不可接受的风险应根据导致风险的脆弱性为船舶网络系统制定风险处置计划。风险处置计划中明确采取的弥补脆弱性的安全措施、预期效果、实施条件、季度安排、责任部门等。安全措施的选择应从管理与技术两个方面考虑。当一方面的安全措施不足以达到可接受的残余风险水平时，船东/船公司/供应商应采取管理和技术二方面相结合的措施。

残余风险评估，

对于不可接受的风险选择适当安全措施后，为确保安全措施的有效性，可进行再评估，以判断实施安全措施后的残余风险是否已经降低到可接受的水平。对于采取了适当的安全措施后，残余风险的结果仍处于不可接受的风险范围内，应考虑是否接受此风险或进一步采取安全措施，经批准后则纳入应急计划，并定期开展演练。

end

往期内容回顾****

@请赐予我力量，关注和转发是最大的支持@

欢迎扫码进群交流