《海上运输安全法》对运营技术安全的规定

《海上运输安全法》（MTSA）明确要求制定相关计划以保护运营技术（OT）系统免受潜在威胁。该法案规定运营技术系统保护计划必须涵盖网络安全防护措施、风险评估程序以及应急响应机制，确保海上运输基础设施的关键系统免受网络攻击和数据泄露风险。

此外，MTSA还要求进行独立第三方审计，以验证运营技术安全措施的有效性和合规性。同时，该法案鼓励设立混合型运营技术安全角色，由专业人员同时负责运营技术系统的日常运行和网络安全防护工作，实现运营效率与安全防护的有机统一。

来源: Dark Reading