近期，日本船级社（ClassNK）发布了《船舶网络安全管理体系指南（2.0）》，规定了网络安全管理体系（以下简称“CSMS”）的相关要求。
2017年，国际海事组织（IMO）通过了第MSC.428(98)号决议，建议根据《国际安全管理规则》（ISM规则），将网络风险纳入公司的安全管理体系（SMS）中。为助力相关方落实该建议，ClassNK于2019年4月首次发布该指南，提出了一套与ISM规则框架相契合的CSMS要求。
自首版指南发布以来，ClassNK通过各类审核工作积累了丰富的实践经验。基于这些经验，2026年发布的第二版指南参照了国际上广泛用于组织网络安全管理的ISO/IEC 27001和ISO/IEC 27002标准，对相关内容进行了更新，并进一步明确了本船级社在审核过程中所采用的评估准则。
本指南分为第1部分和第2部分。第1部分规定了CSMS的相关要求，每章开篇设有本章内容概述。第1部分第8章按管控领域列出了适用于船上IT（信息技术）和OT（运营技术）系统的控制措施。第2部分针对第1部分中的各项要求和管控措施，明确了NK审核时采用的评估准则及所需的客观证据。
来源：日本船级社
