深度解读国际期刊，广泛覆盖多领域

用专业眼光带你探索新知！

等你来关注

01 期刊推荐

通过采用海上安全运营中心实现网络弹性航运：

 人因工程视角

《通过采用海上安全运营中心，实现网络弹性航运：人为因素视角》

文章来源

 艾伦·恩甘加、乔尔·斯坎兰、玛格丽塔·吕茨赫夫特、史蒂文·马勒姆、 

（通过采用海上安全运营中心实现网络弹性航运：） 

人因工程视角[J]. )

应用人体工程学，第119卷

 2024年，104312

02 摘要

       本研究的目的是调查特定领域内的人因因素，这些因素影响海上安全运营中心（M-SOC）分析师对船舶网络威胁的适应性响应能力。研究通过半结构化访谈和主题分析，发现船员和船舶运营商的网络意识不足是影响M-SOC分析师适应性响应的主要挑战。关键发现是，船舶运营商在支持M-SOC分析师的适应性响应过程中扮演着重要角色，需要通过为船上的运营技术（OT）监控和网络人员配置分配资源。研究建议M-SOC积极与船舶运营商沟通OT网络风险，并强调额外投资OT监控的重要性，以提高船舶的网络韧性并帮助运营商避免财务和声誉损失。

03 主体

       随着数字化系统在海事领域的日益普及，网络安全问题逐渐成为业界关注的焦点。特别是面对日益增长的网络攻击，如何确保船舶系统的网络弹性（cyber resilience）变得尤为重要。海事安全运营中心（Maritime Security Operation Centers, M-SOCs）应运而生，旨在通过实时监控和响应网络异常，增强船舶的网络安全防护。然而，M-SOC的有效运行不仅依赖于技术手段，还涉及到人因（human factors）的考量。本文从人因工程的角度出发，探讨了影响M-SOC分析师适应性响应能力的关键因素，以期为提升船舶网络弹性提供参考。

      研究采用了半结构化访谈作为主要的数据收集手段，针对在M-SOC环境中工作的专业人员进行了深入访谈。研究团队通过标准抽样方法选取了五家位于欧洲、中东和非洲地区的M-SOC组织，涵盖了不同类型的船舶，包括油轮、超级游艇、游轮、集装箱船和浮式生产储存卸载装置（FPSO）等。研究共访谈了九名参与者，包括M-SOC经理、分析师、一级协调员和管理员。访谈内容围绕M-SOC的运营模式、监控资产、通讯流程、信息需求、情报收集和信息共享等方面展开。

     数据分析采用了由地面理论（grounded theory）指导的三阶段编码系统，包括开放编码、轴向编码和选择性编码。研究团队通过不断的比较和代码频率计数来确保数据的饱和度，并最终形成了核心类别和子类别。

      研究结果揭示了M-SOC分析师在适应性响应过程中面临的主要挑战，包括人员短缺、事件分析、运营领域特定问题、网络意识不足等。特别是网络意识问题，无论是船东还是船员，普遍缺乏对网络安全重要性的认识。这导致了M-SOC分析师在监控和事件处理过程中的能见度不足，难以及时有效地响应网络威胁。此外，船员的网络意识不足还影响了与M-SOC分析师的沟通效率，延长了事件处理时间。

      研究结果表明，提升M-SOC分析师的适应性响应能力，需要从多个层面着手。首先，提高船东和船员的网络意识是关键。这不仅需要通过培训和教育来增强他们对网络安全的认识，还需要通过可视化风险的方式，让他们直观感受到网络攻击的潜在威胁。其次，M-SOC需要与船舶运营商和船员建立有效的沟通机制，确保在发生网络事件时能够迅速响应。此外，M-SOC的运营也需要考虑到人员短缺的问题，通过合理的人力资源配置和任务分配来提高工作效率。

      研究还指出，尽管M-SOC在技术层面上可能具备一定的监控能力，但人因因素的考量同样重要。这要求M-SOC在设计和实施过程中，充分考虑到用户的需求和特点，以提高系统的可用性和有效性。例如，通过用户参与的设计方法，可以更好地理解船员的工作流程和需求，从而设计出更加符合实际工作场景的监控和响应流程。

       最后，研究的局限性也值得关注。由于样本量较小，研究结果的普遍性和可转移性可能受到一定限制。未来的研究可以在更广泛的M-SOC和不同海事领域中进行，以验证和扩展当前的发现。

      综上所述，本文通过深入分析M-SOC分析师的工作经验和挑战，为海事网络安全领域提供了宝贵的见解。通过提高网络意识、优化沟通机制和考虑人因因素，可以有效地提升M-SOC的适应性响应能力，进而增强船舶的网络弹性。