国际海事组织海事大使：注意防范航运业区块链应用的风险

11月28日，国际海事组织（IMO）海事大使、原交通运输部副部长徐祖远在2019上海航运交易论坛上带来《注意防范航运业在区块链、数字化应用中的风险》的主题演讲。

国际海事组织（IMO）海事大使、原交通运输部副部长徐祖远在2019上海航运交易论坛上发表主题演讲

徐祖远在演讲的一开始感叹称，“感觉到过去10年，航运市场的参与人被搞得疲惫不堪，看看未来，似乎前景也是扑朔迷离。”

“但似乎最近又看到有点亮光了。”他提到，在转型和发展的耦合作用下，看到最大的兴奋点是航运业如何从信息化时代走向智能化时代。其中最大的关注点是，智能化给行业带来机遇的同时，还有什么样的风险？

徐祖远具体讲了三方面问题：一是应用，二是风险，三是防范。

在应用方面，徐祖远特别提到了区块链技术。他表示，近几年来，航运市场一直在尝试利用新技术推进转型发展，在降低成本、提高效率、信息共享等方面确实是进展很快，已经被看作航运业新的发展动能。其中最热的是区块链，“我想，区块链的技术，或许是引领新时代航运的新潮流。”

徐祖远表示，区块链有两个基本的特征，一是去中心化，一是安全性。这两个特征应用到航运业，就等于没有了中间商，去掉了中间商后，各个节点之间相互验证，任何一个节点都不能私自改变契约的要件。同时，任何一个节点如果遭到破坏，不会影响整个系统的正常运作，可以减少单证流转的时间、成本，提高效率，也可以减少资金的收复，在成本上可以显著节约，是未来航运发展中新的趋势。

“正因为区块链有这两个特征和行业应用上的优势，这三年来，我们统计应用区块链技术的项目越来越多，而且大家积极主动地发起项目。集装箱企业的表现尤为突出，几乎所有班轮公司都参与其中，这将为集装箱运输的数字化、标准化和互通性开辟新的操作途径。”徐祖远说。

谈及航运业在数字化进程中的风险，徐祖远表示，网络攻击、信息安全、系统故障、操作失误、数据垄断等风险目前呈高频的上升趋势。

第一，关于网络攻击风险，徐祖远表示，根据2019年全球海事问题跟踪数据显示，未来十年，网络攻击以及数据窃取对航运业的影响比较大，排在全球经济危机、航运低碳、新的环保法规、地缘政治紧张之后。对于航运业来说，攻击的不仅仅是岸上的操作系统，还有可能针对海上航行船舶的攻击以及船东日常商业运营过程中进行攻击，很多病毒通过邮件、U盘，个人终端上恶意应用的软件携带进系统，形成系统的瘫痪。这样的风险，特别是对船上的指挥系统、操作系统进行严重破坏，可能会导致船毁人亡。

第二，关于信息的安全风险，主要是业务数据泄露。徐祖远表示，会导致航运企业蒙受重大的经济损失。“现在都在搞大数据，很多航运公司的信息安全的风险主要来自于部分的IT功能业务外包、数据的共享开放、多源数据的融合、电商平台等等，还有内部的人员缺乏安全意识，个人数据的不正当使用造成了事故。”

第三，关于系统故障的安全风险，主要是由于IT系统故障导致无法开展正常业务的风险。徐祖远表示，当前，航运业对电脑的依赖程度明显上升，一旦瘫痪，所有的操作全部停下。自动化程度越高，港口的操作系统如果出现故障以后，带来的是港口瘫痪性的严重后果。大量的数据处理，如果没有可靠的保障系统支撑的话，可能造成严重的崩盘。

第四，关于操作失误的风险，操作失误历来是航运业的主要原因，徐祖远透露，2016年到2017年，14828个责任险中75%是人为因素造成的。数字化使得人参与的决策程度降低了，但人在操作中间可能带来的失误风险，那就是不可避免的。“不能认为有了这种自动的系统，操作人员可以按照自动化，不担责任地去操作，带来的后果同样会使经济蒙受巨大损失。”

第五，关于数据垄断导致数据的黑洞。徐祖远表示，数据化以后，一些企业凭借先发展起来的航运优势，不断垄断行业的数据，但这些数据进去了不往外放，这种垄断带来影响最大的可能是政府行政管理的被动。

第六，关于航运的治理和监管重构的风险。“当数字航运、智慧航运发展到一定程度之后，必将改变原有的流程，或者进行流程的再造，港口经营和航运服务不再是传统的模式，服务的边界将会变得非常模糊，出现你中有我，我中有你的业态。”

那么，面对上述风险该如何防范？

徐祖远认为，一是要提高网络的安全意识。根据调查显示，在全球五十大的船公司里面，有44%的船公司网络安全防范十分薄弱。2019年全球海事问题跟踪报告显示，网络攻击和数据窃取、自动化的技术以及人工智能等方面的准备程度还处于比较低的层面。

二是应用区块链技术。通过应用区块链的技术，在航运交易平台系统中，构建一个全新的身份管理系统，让篡改难以隐匿。区块链的分布式存储架构，也可以使航运企业的网络系统、调度系统、结算系统更加干净透明，令黑客无所适从。区块链技术在数据存储、区块链之间的互为连接，某一处的数据篡改，也能找到篡改的地方和来源。

三是建立风险防范机制。目前很多国家和组织都相继出台了有关网络安全的指南，为航运界提供指导。

四是建立有效的网络安全管控制度。首先要审视企业本身的安全，整个网络系统包括岸上和海上的每一个环节都要进行风险评估，确定哪些系统、数据和接口没有受到保护，进入的数据会出现哪些风险要予以关注，建立起适合自身架构及运行机制的网络信息安全管控制度。

五是要有应急预案，没有预案的准备，遭受损失是必然的，没有遭受那是很幸运的。

徐祖远表示，“我们在安全网络的风险控制上面，还是讲三句话，一是事前科学的防，事中有效的控，事后及时的补。”

“2019上海航运交易论坛”于11月28日在上海举行，该论坛由上海航运交易所主办，论坛上，上海航运交易所发布了全球集装箱班轮准班率指数和沿海散货运价指数挂钩合同范本。

全球集装箱班轮准班率指数由上海航运交易所联合货讯通科技有限公司（CargoSmart）共同开发，利用全球集装箱船舶实时运行大数据，衡量各大班轮联盟、集装箱班轮公司在全球主要港口航线的服务水平，打造衡量全球集装箱班轮服务品质的“刻度尺”，促进全球航运物流供应链管理效率和服务质量的提升。

同日推出的还有沿海散货运价指数挂钩合同范本。上海航运交易所总裁张页介绍，沿海散货运价指数挂钩合同范本推出，可以有效满足市场需要。沿海运输市场化程度日高，运价波动愈加频繁。目前，沿海煤炭运输超过50%的运输量采用挂钩上海航交所“中国沿海散货运价指数”的模式，但因为之前没有合同范本，合同签约双方磋商时间冗长，也易在执行合同时产生纠纷，所以，一份考虑周全、相对标准化的合同范本是沿海运输市场的客观需要。此外，合同范本的出台有助于促进沿海运输服务效率和服务质量的提升，推动传统沿海散货运输市场定价模式的变革，也是应对航运风险的有效之策。