及时报告,保留处置空间
初步响应应减少进一步操作,保障安全运行,并为负责团队保留观察信息。
30 秒看懂
- 停止可疑交互,并按船舶规定的渠道报告。
- 记录时间、设备、症状与近期操作;敏感证据仅通过批准的渠道传递。
- 隔离或关闭运行设备需要安全评估及适当授权,不应自行断电或重装。
用例子理解
14:20,共用电脑打开附件后出现勒索信息。练习报告已知事实,避免未经核实地归责。
- 01停止 / 保安全
- 02记录
- 03报告
检查你的理解
首次报告应区分观察事实与推测吗?
- 停止可疑交互,并按船舶规定的渠道报告。
- 记录时间、设备、症状与近期操作;敏感证据仅通过批准的渠道传递。
- 隔离或关闭运行设备需要安全评估及适当授权,不应自行断电或重装。
查看原始来源
- Course notes · ThS. Nguyễn Duy Hiếu · An ninh mạng trên tàu biển cho thuyền viên ↗
- IMO · Maritime cyber risk ↗
来源核对日期: 13.09.2026