发布日期：2026-08-27 浏览次数：
近年来，量子计算取得了显著进展。其强大的计算能力迅速成为科技领域热议的话题，也被视为一把双刃剑。一方面，人们对量子技术在药物研发和人工智能训练等领域可能带来的机遇和突破充满期待。另一方面，人们担心量子计算机能够以更快的速度计算出加密密钥，从而轻易破解现有的数据加密技术。这可能带来重大风险和潜在影响，尤其对于金融业和加密货币等高度依赖加密的行业而言更是如此。
无论如何，量子技术终将彻底改变当今的数字格局和网络安全运作方式。然而，对大多数组织而言，实际问题并非明天是否会出现大规模量子计算机，更重要的是，现有的系统是否已为密码学领域的长期转型做好了充分准备。
后量子密码学（PQC）指的是旨在抵御已知经典攻击和量子攻击（包括来自未来具有密码学意义的量子计算机的攻击）的密码算法。世界各地的标准组织和网络安全机构都在鼓励各组织做好准备，包括了解密码学的应用场景、识别依赖于易受量子攻击的公钥算法的系统，以及规划未来的升级方案。
与此同时，行业机构、电信运营商、研究机构和网络安全厂商正在探索如何在实际环境中实施抗量子密码技术。这些进展表明，量子密码技术（PQC）的准备工作不再仅仅是一个理论问题，它正逐渐成为产品设计、采购、系统架构、互操作性和长期网络弹性等方面的实际问题。
对于香港的机构而言，立即大规模替换现有加密技术并不现实，因为这些技术已深度嵌入各种系统中，用户往往甚至意识不到它们的存在。务实的当务之急是基于风险的迁移规划、清点、与供应商接洽，并在标准和供应商支持到位的情况下采用预加密（PQC）。机构应首先了解其加密依赖关系，识别哪些系统可能受到未来量子风险的影响，并确保未来的技术投资能够随着标准和行业实践的不断发展而不断调整。
后量子时代准备并非恐慌，而是要认识到密码学迁移可能需要多年时间，尤其当密码学深深嵌入到系统、产品、协议和供应链中时。
国际指南日益强调一个共同的主题：组织在迁移到 PQC 之前，必须首先了解当前加密技术的应用场景。这包括识别依赖公钥加密的系统、评估其业务重要性，并根据风险确定未来迁移的优先级。
加密技术通常对业务用户来说是不可见的。它可能存在于 VPN 网关、云服务、身份平台、Web 服务器、软件库、数字签名系统、智能卡、硬件安全模块、工业设备和第三方软件中。如果没有加密资产清单，企业可能无法了解哪些系统需要在未来进行更新。
目前，多家国际网络安全机构建议采用分阶段的方式进行 PQC 准备工作。早期阶段通常侧重于风险发现、加密资产清点、风险评估、供应商接洽和迁移规划。这使组织有时间在技术迁移迫在眉睫之前了解自身面临的风险。
这并不意味着每个组织都必须立即部署 PQC。相反，这意味着量子计算准备工作应被视为一个结构化的、长期的技术转型过程。第一步不是大规模替换，而是提高透明度。
虽然目前尚未出现真正具备密码学意义的量子计算机，但一种潜在风险已经存在。在“先捕获后解密”的场景中，攻击者可能会拦截并存储受当前公钥密码保护的通信，并在未来一旦拥有足够强大的量子计算机，便会尝试解密这些通信。由于许多系统使用诸如RSA或ECC之类的公钥算法进行密钥交换和数字签名，未来具备量子计算能力的攻击者有可能恢复过去的会话密钥，并解密之前捕获的通信。
对于具有长期敏感性的信息而言，这种风险尤为重要。例如，客户数据、知识产权、财务记录、政府信息以及必须长期保密的商业敏感信息都属于此类。即使当前的加密保护措施目前仍然安全，但如果数据保密要求超出现有公钥加密技术的预期安全期限，组织也需要考虑这种风险。
因此，许多组织开始开展 PQC 准备工作，并非因为他们预期会立即面临量子威胁，而是因为识别敏感数据、构建加密清单和制定迁移路线图需要相当长的时间。对于需要长期保护信息的组织而言，提前准备有助于降低未来的过渡风险和运营压力。
美国、欧盟、英国和澳大利亚都已制定了向后量子密码学（PQC）过渡的官方时间表。
欧盟计划在2026年底前开始协调成员国向PQC过渡。关键基础设施预计将尽快完成迁移，最迟不晚于2030年底。欧盟的协调路线图还将2035年确定为更广泛迁移的关键期限。
英国的目标是在 2028 年前完成迁移目标、资产清单和初步计划的定义，在 2031 年前完成优先级最高的迁移活动，并在 2035 年前将所有系统、服务和产品迁移到 PQC。
在美国，官方政策要求联邦机构加快向PQC（预加密密钥）的迁移。高价值资产和高影响力系统必须在2030年底前完成加密密钥建立的PQC迁移，并在2031年底前完成数字签名的PQC迁移。联邦迁移计划还规定，剩余系统的迁移截止日期为2035年。
澳大利亚政府建议各组织在 2030 年底前停止使用传统的非对称加密算法，并过渡到后量子加密算法，以降低量子计算可能对现有加密技术构成的未来风险。
国际标准和指南为组织提供了实际方向：识别受影响的系统、确定风险优先级、与供应商接洽以及设计能够支持未来加密变更的系统。
2024年，美国国家标准与技术研究院（NIST）最终确定了首批三项产品质量控制（PQC）标准。这些标准包括：
FIPS 203：ML-KEM，一种基于模块格的密钥封装机制，用于密钥建立
FIPS 204：ML-DSA，一种基于模块格的数字签名标准
FIPS 205：SLH-DSA，一种无状态的基于哈希的数字签名标准
这些标准至关重要，因为公钥密码技术被广泛用于建立信任、验证系统身份和保护数字通信。因此，向公钥密码技术的过渡将影响到TLS、VPN、PKI、数字签名、代码签名和身份系统等技术。
| 安全功能 | 今日通用技术 | 后量子方向 |
| 关键机构 | RSA、Diffie-Hellman、ECDH | 使用经典算法和后量子算法的 ML-KEM 或混合密钥建立 |
| 数字签名 | RSA，ECDSA | 根据用例和生态系统支持情况，选择 ML-DSA 或 SLH-DSA |
| 网站和服务器证书 | RSA 或 ECC 证书 | 当浏览器、证书颁发机构和供应商支持时，启用 PQC 或混合证书机制。 |
| VPN 和安全远程访问 | RSA、Diffie-Hellman、ECDH、ECDSA | 当供应商和协议支持时，可使用启用 PQC 或混合 VPN 机制的 VPN 服务。 |
| 代码签名和软件更新 | RSA 或 ECDSA 签名 | 当软件生态系统和信任库支持时，支持 PQC 的签名机制 |
国际指南也强调了分阶段迁移的重要性。指南鼓励各组织识别哪些地方使用了易受攻击的公钥加密技术，评估受保护数据的敏感性和生命周期，并以基于风险的方式规划升级。
另一个重要的概念是混合密码学。混合方法在过渡期内将经典算法与 PQC 算法相结合。这有助于组织在保持兼容性的同时，防范未来与量子相关的风险。然而，混合密码学也增加了复杂性，因此在正式部署前必须进行仔细测试。
国际指南中普遍强调一点：组织不应等到迁移迫在眉睫才采取行动，而应从调研、清点、规划和灵活调整入手。
在中国大陆，行业协会、电信运营商、金融机构、研究机构和网络安全厂商也在为未来抗量子攻击的安全防护奠定基础。例如，商业密码标准协会（ICCS）宣布面向全球征集下一代商用密码算法，以应对量子计算威胁并支持未来的标准化工作。此次征集涵盖公钥密码算法、加密哈希算法和分组密码算法，并指出提交的算法将从安全性、性能和技术特性等方面进行评估。
ICCS 还发布了新的公钥算法和哈希算法的详细提交要求。这些要求涵盖算法描述、实现代码、测试向量、安全分析、性能评估、知识产权声明和公开审查。公钥算法的要求还涉及量子安全强度，而哈希算法的要求则规定算法应能抵御已知的经典和量子计算攻击。
行业迁移研究进一步表明，后量子密码学（PQC）转型正被视为一项实际的系统工程挑战。《后量子密码学迁移白皮书（2024）》的撰写汇集了来自电信、金融服务、高校、科研院所和网络安全公司的参与者，其中包括中国电信集团、华夏银行、西安电子科技大学、复旦大学、上海交通大学、暨南大学、天一网络安全技术有限公司以及其他密码学相关机构。该白皮书将PQC迁移描述为一个包含量子漏洞密码学发现、风险评估、安全实施、有序部署、兼容性测试、互操作性评估和生态系统构建的过程。
中国大陆的电信运营商也在探索抗量子和量子安全的通信场景。例如，中国电信量子集团的公开报告显示，其正在研发后量子密码芯片、结合光传输网络（OTN）和量子密钥分发（QKD）的系统，以及集成QKD和后量子密码（PQC）的商用密码系统。这些例子表明，电信行业的探索正从算法研究转向通信、传输和产品场景。
这些例子表明，业界和专业生态系统已经在研究哪些方法可能适用，哪些算法系列和实现方法可能适用于未来的抗量子安全，如何评估它们，以及最终如何在实际系统中实现它们。这也向各组织传递了一个切实的信息：该领域发展迅速，PQC（量子安全）的准备工作应建立在持续监控、密码学资产清单以及随着标准和技术的成熟而不断调整的能力之上。
尽管香港尚未制定全面的 PQC 迁移强制性要求，但监管机构、研究机构和相关行业利益相关者已开始从风险管理、能力建设和技术研究等多个角度促进量子安全准备。
一项值得关注的进展是香港金融管理局（金管局）于2026年发布了《香港银行业量子危机应对白皮书》和首个量子危机应对指数（QPI）。QPI从四个维度评估银行业应对量子危机的准备情况：认知、规划、试点及实际准备。调查结果显示，初始QPI得分为2.3分（满分10分），表明银行业仍处于准备的初期阶段。约32%的受访银行尚未启动与量子危机相关的过渡活动，约半数银行尚未制定正式的量子危机应对规划。金管局已表示将继续通过指导、培训和行业参与等方式支持银行业，目标是在2030年前提升整个行业的应对量子危机准备水平。
与此同时，香港的研究界正积极探索量子安全技术。2025年，香港理工大学量子科技研究院（RIQT）宣布成功完成香港首个基于芯片的量子通信网络测试。该研究团队使用自主研发的量子通信芯片，在约55公里长的现有光纤基础设施上进行了量子密钥分发（QKD）演示。尽管QKD和PQC代表了不同的技术方法，但两者都被视为未来量子安全生态系统的重要组成部分。QKD侧重于利用量子力学原理保护密钥交换，而PQC则使用旨在抵御量子攻击的新型密码算法。
综上所述，这些进展表明，香港的量子安全工作正逐步从概念研究转向实际规划和技术验证。从全行业准备度评估和成熟度提升计划，到量子安全通信研究，量子风险正日益被视为一项长期战略问题，而不仅仅是未来技术探讨。
后量子密码学是应对未来量子相关安全风险的最重要工具之一。然而，各组织应认识到，密码学是一个不断发展的领域。对密码算法的信心来源于公开评估、标准化、实施经验和持续研究。
正因如此，标准制定机构和行业参与者会持续评估算法、实现方法和迁移方案。即使在主要标准发布之后，仍可能继续开展进一步研究，评估更多算法，未来的密码分析也可能影响参数选择或部署建议。
对企业而言，这并非意味着应该回避产品质量控制（PQC），而是意味着应该通过基于标准的规划、测试和敏捷方法来应对产品质量控制。仅仅选择一种算法就认为问题能够永久解决是不够的。
简而言之，PQC 准备工作不仅仅是找到“最终答案”。它还包括建立监控技术发展、评估切实可行的方案并在密码技术演进时进行调整的能力。
对大多数组织而言，如今最有效的做法并非在所有地方都部署 PQC，而是了解加密技术的应用场景。缺乏这种可见性，组织将难以规划未来的迁移、与供应商接洽或确定风险优先级。
加密资产清单记录了哪些系统使用了加密技术、使用了哪些算法、系统所有者是谁、系统是否可以升级以及是否涉及第三方供应商。这听起来可能很专业，但其管理目的很简单：在问题变得紧迫之前识别出未来的迁移风险。
组织应首先确定使用或依赖以下技术的系统：
RSA证书
ECC证书
Diffie-Hellman 或 ECDH 密钥交换
RSA 或 ECDSA 数字签名
内部或外部证书颁发机构
应用程序内部嵌入的加密库
硬件安全模块（HSM）
VPN、远程访问和安全通信平台
智能卡、令牌和身份验证设备
嵌入式系统、设备和运营技术环境
对于每个系统，组织应记录：
企业主和技术所有者
正在使用的加密算法
密钥长度和证书类型
涉及的证书颁发机构或信任链
产品或软件版本
供应商或服务提供商
预期系统寿命
系统是否支持算法更新
PQC支持是否需要配置更改、软件更新或硬件更换
加密资产清单无需在第一天就做到完美无缺。即使是基本的清单也能帮助组织识别关键依赖项，优先考虑长期运行的系统，并避免在迁移迫在眉睫时才发现加密方面的限制。
作为国际商业和科技中心，香港企业可以受益于了解国际认可的标准、中国内地的发展动态以及本地正在开展的新兴量子安全举措。这并不意味着企业必须在不同的技术方向上做出选择。相反，企业可以学习系统化的指导，观察不同行业如何做好量子安全准备，并密切关注实际部署模式的持续演进。
国际和中国大陆的标准、指南和行业举措提供了一条重要的管理经验：首先要进行风险发现，识别受量子影响的加密资产，优先处理高风险系统，并制定迁移计划。香港近期的发展也印证了这一点。无论是通过银行业量子安全准备评估、成熟度提升工作，还是对量子安全通信的研究，量子安全准备正日益成为一个治理、规划和技术管理问题，而不仅仅是一个研究课题。
对香港各机构而言，这一综合信息既务实又平衡：
不要以为在紧急情况下可以迅速完成 PQC 迁移。
不要以为所有标有“后量子”字样的产品都适用于所有环境。
不要只关注算法名称；要关注库存、敏捷性、供应商支持和测试。
不要等到万事大吉才采取低风险的准备措施。
相反，各组织应将当前的形势视为加强长期网络韧性的契机。诸如加密资产清点、供应商管理、证书生命周期审查和安全系统架构等支持网络安全质量控制（PQC）准备工作的活动，同样也能提升整体网络安全治理水平。
尽管香港尚未在所有行业全面推行量子计算迁移要求，但本地金融监管机构已开始评估量子安全准备情况，而业界和研究机构也在持续探索相关技术和实践。这些进展表明，量子安全准备并非遥不可及，而是一项需要长期能力建设的工作，早期规划至关重要。
随着业务运营、云服务和供应链的跨境互联程度日益加深，企业可能会面临来自国内外客户、母公司、监管机构、云服务提供商和业务合作伙伴的更高期望，要求其展现对量子相关风险的理解以及相应的管理计划。即使这些期望最初可能只是风险评估、资产清点请求或迁移计划讨论，但如今对加密资产进行可视化管理，有助于企业更有效地应对未来的业务、合规和安全需求。
因此，定期进行密码资产清单审查和量子安全准备评估可以作为构建量子安全风险长期治理能力的切实步骤。
密码敏捷性是指在不重新设计整个系统的情况下替换或更新密码算法的能力。它是PQC（密码质量控制）准备工作中最重要的概念之一，因为该领域将不断发展。
加密灵活性差的系统可能会将RSA或ECC算法硬编码到系统中，导致难以更改。而加密灵活性强的系统则应允许通过支持的升级路径、配置更改或软件更新来更新算法、库、证书类型或协议配置。
在采购新系统或对现有系统进行现代化改造时，组织应避免：
硬编码加密算法
不支持的加密库
无法更改证书类型的产品
缺乏明确升级路径的系统
长期依赖过时的协议
组织应优先选择以下系统：
使用现代且受支持的加密库
允许更新算法和密钥长度
支持证书生命周期管理
为未来的标准提供清晰的供应商路线图
可在生产部署前进行安全测试
尽可能通过软件或配置更改来支持迁移。
对于中小企业而言，这并不意味着要从零开始构建加密系统。而是意味着要向供应商提出更有价值的问题，避免不必要的锁定，并确保重要系统拥有切实可行的升级路径。
许多组织将依赖技术供应商、托管服务提供商、云平台和软件供应商来提供产品质量控制 (PQC) 支持。仅仅询问产品是否“后量子时代”可能还不够。组织应该提出更具体的问题。
该产品的哪些组件使用了公钥加密技术？
该产品是否采用RSA、ECC、Diffie-Hellman、ECDH或ECDSA？
PQC 或混合加密支持是否有路线图？
PQC支持是否需要软件更新、配置更改、许可证更改或硬件更换？
该产品是否支持 ML-KEM、ML-DSA 或 SLH-DSA 等标准化算法（如适用）？
如何处理与旧版客户端、浏览器、设备或应用程序的互操作性问题？
证书类型、信任库或 PKI 集成是否需要更改？
生产部署前会提供哪些测试指导？
性能、带宽、存储或硬件要求会发生变化吗？
供应商针对加密更新的长期支持计划是什么？
对于关键系统，这些问题应纳入采购、更新和架构讨论中。PQC（性能、质量和控制）准备工作不仅关乎网络安全，也关乎供应商管理和技术生命周期。
后量子密码技术（PQC）的准备工作不仅对政府、金融机构或大型企业构成挑战。各种规模的组织都依赖于数字系统、云服务、软件平台和第三方供应商，而这些最终都可能受到向后量子密码技术过渡的影响。
关键区别不在于组织是否需要做好准备，而在于它们应该如何准备。大型企业通常管理着复杂的技术环境、庞大的加密资产和较长的系统生命周期。它们的优先事项可能包括构建加密资产清单、进行风险评估以及制定分阶段迁移路线图。
中小企业通常更依赖商业产品、云平台和托管服务。他们的优先事项可能包括了解自身依赖的关键系统、与供应商就产品质量控制 (PQC) 路线图进行沟通，以及避免使用无法支持未来加密升级的产品。
尽管香港尚未制定PQC迁移的具体时间表，但本地机构不应袖手旁观。相反，他们必须积极主动地为即将到来的过渡做好准备。人们普遍认为，加密迁移本身可能需要数年时间。因此，PQC准备计划不应基于对何时可能出现重大突破的预测，而应基于系统迁移、供应商协调和技术更新周期所需的实际时间。
对于大多数组织而言，诸如加密资产清点、风险评估、供应商接洽、测试和部署等活动都涉及多个业务部门、技术平台和第三方产品。许多关键系统的生命周期也以年甚至数十年计。因此，即使量子计算相关的风险并非迫在眉睫，也不应将准备工作拖延到最后一刻。
参考国际移民路线图和香港金融管理局提出的到2030年提升银行业应对大规模移民的能力的目标，各机构可以考虑：
2027年启动密码学清单编制和风险评估；
制定 2028 年至 2030 年间的迁移路线图、供应商合作计划和技术评估；
根据业务风险和技术成熟度，在 2030 年后逐步迁移优先级较高、生命周期较长的系统。
目标并非一定要在特定日期前完成全面迁移，而是确保当迁移成为必要时，组织已经具备有序管理量子相关风险所需的洞察力、规划能力和技术准备。
PQC（加密技术）准备工作并非仅与银行、政府部门或大型企业相关。无论规模大小，任何依赖计算机系统、云服务、在线通信或第三方软件的组织都可能受到未来加密技术转型的影响。
量子计算准备工作不应仅仅被视为技术替换。各组织首先应了解哪些信息可能因量子计算的进步而面临长期风险，并建立基本的后续跟进和决策机制，以便未来的准备工作能够根据标准、产品支持和组织自身的风险状况有序进行。
审查长期敏感数据
组织应确定哪些信息必须保密多年，例如个人数据、健康记录、财务记录、法律文件、知识产权、战略业务信息和受监管信息。
此类信息可能面临“先窃取后解密”的风险，即攻击者今天拦截或存储加密数据，并在未来量子计算能力成熟后尝试解密。信息需要保密的时间越长，就越应该尽早将其纳入量子计算准备计划。
监测标准和行业发展动态
各组织应继续关注与 PQC 相关的标准、监管指导和主要技术供应商的支持，特别是与浏览器、操作系统、云平台、网络设备、身份服务、证书服务和安全产品相关的更新。
由于PQC（产品质量控制）的准备情况取决于标准的成熟度、产品支持、平台互操作性和供应商的升级安排，因此各组织应避免仅基于个别产品的宣传或供应商的营销信息做出长期的技术决策。更审慎的做法是持续关注公共标准和主要平台的发展动态，并根据组织自身的风险和业务需求逐步做好准备。
明确责任人并制定后续安排
各组织应明确指定负责跟进产品质量控制 (PQC) 准备情况的部门，例如信息技术、网络安全、风险管理、采购或合规部门。即使是规模较小的组织，也应指定专人定期监控供应商通知、产品更新、监管指南和行业动态。
这有助于避免因产品质量控制 (PQC) 准备工作涉及多个领域（包括技术、采购、合同和风险管理）而导致协调不力的情况。对于大型组织而言，这可以为跨职能协调奠定基础。对于中小企业而言，这有助于确保产品质量控制相关事宜不仅在系统更新、产品更换或发生事故时被动处理，还能得到有效应对。
采取谨慎分阶段的方法
PQC标准和产品支持仍在不断完善。企业无需一次性更换所有相关系统，也不应在充分了解兼容性、性能、支持安排和回滚选项之前，对生产环境进行重大变更。
更合适的做法是先建立基本意识和后续安排，然后根据数据敏感性、业务关键性、系统寿命、供应商支持和可用资源分阶段进行。
大型组织通常拥有更复杂的IT环境、内部开发的系统以及更长的技术生命周期。因此，它们应该更加重视构建加密资产清单、开展风险评估以及规划分阶段迁移路线图，包括：
建立和维护加密资产清单
构建更全面的密码学清单，以识别使用公钥密码学的系统，包括 RSA、ECC、Diffie-Hellman、ECDH 和 ECDSA。
清单应尽可能记录系统所有者、业务用途、供应商、算法、证书类型、产品版本和升级路径。对于更复杂的环境，组织还可以记录系统依赖关系、数据类型、合规性要求、密钥管理安排和第三方集成，以支持后续的风险评估和迁移规划。
根据风险和寿命确定系统优先级
根据系统的关键性、数据敏感性、外部暴露程度、技术生命周期和升级复杂性来确定系统的优先级。
应优先考虑那些用于保护敏感信息、支持关键业务流程、面向互联网或预计长期运行的系统。对于核心系统、遗留平台、内部开发的应用程序或技术生命周期较长的系统，组织应预留充足的时间进行评估、测试、修改和迁移。
制定分阶段迁移路线图
不应将PQC迁移视为一次性的技术替换。相反，他们应该根据系统风险、业务影响、技术可行性和供应商支持情况，制定分阶段的迁移路线图。
该路线图可能包括资产发现、风险分类、概念验证、测试环境部署、供应商协调、证书和密钥管理变更、生产环境上线安排以及回滚计划。这有助于降低大规模变更对业务运营、系统兼容性和服务稳定性的影响。
面向密码敏捷性的设计
新系统应避免硬编码的加密依赖，并应尽可能通过标准更新或配置机制支持未来的算法替换。
对于内部开发的系统或长期内部平台，组织可以考虑采用更模块化的加密设计，允许在未来根据标准或业务需求调整算法、证书、密钥长度和相关参数，而无需对应用程序或系统架构进行重大重写。
部署前测试
在生产环境中部署 PQC 或混合加密机制之前，组织应在受控环境中进行兼容性、性能和安全性测试。
测试可能涵盖应用程序、浏览器、网络设备、身份系统、API、证书管理、日志记录和监控、备份系统以及第三方集成。由于 PQC 或混合加密可能涉及更大的密钥、签名或消息大小，因此组织还应评估其对性能、带宽、延迟和存储的潜在影响。
避免过早锁定特定解决方案
避免过早依赖单一供应商、专有实施方案或缺乏互操作性的PQC解决方案。应优先选择基于公共标准、文档清晰、可测试、可逆且能与现有系统和其他平台互操作的方法。
组织应特别关注标准变更、供应商策略转变、产品停产或需要跨平台集成等情况下可能产生的长期转换成本。对于核心系统、身份服务、证书管理和跨部门平台，组织应保留未来更换算法、产品或供应商的灵活性。
虽然对许多中小企业而言，PQC迁移可能并非当务之急，但各组织仍应密切关注相关发展动态，并将PQC准备工作纳入其长期技术规划。采取切实可行的分阶段方法有助于最大限度地降低成本和运营影响。中小企业可以重点关注以下几个方面：识别关键业务系统和服务；与供应商和托管服务提供商就PQC路线图和升级计划进行沟通；以及将PQC相关因素纳入未来的采购和合同续签流程。通过持续了解关键系统和供应商依赖关系，中小企业可以逐步适应未来的加密要求，同时避免不必要的复杂性。
随着 PQC 被更广泛地讨论，各组织应避免不必要的恐慌和虚假的自信。
误区：量子计算机将立即破解所有加密技术。
实际情况：主要问题在于某些公钥加密算法。配置正确的对称加密通常被认为受到的影响较小，但各组织仍应继续遵循公认的加密最佳实践。
误区：PQC迁移意味着现在要更换所有系统。
现实情况是：对于大多数组织而言，眼下的首要任务是库存、规划、供应商合作和加密敏捷性，而不是立即进行大规模部署。
误区：一旦选定一种 PQC 算法，问题就永远解决了。
事实：密码学仍在不断发展。标准制定机构、研究人员和行业参与者持续评估算法、实现方法和部署模型。
误区：PQC准备工作只是一个技术问题。
实际情况：PQC 准备工作还涉及治理、采购、供应商管理、资产管理、风险评估、系统架构和长期技术规划。
后量子密码学正成为一个切实存在的长期网络安全问题。国际标准和指南正在帮助各组织了解如何做好准备，而行业机构和技术组织则在探索算法、架构、互操作性和部署模型。
最重要的教训并非每个组织都必须立即部署 PQC。更重要的是，组织应该了解加密技术的应用场景，理解哪些系统可能受到影响，并确保未来的技术决策不会给迁移带来不必要的困难。
对香港企业而言，这是一个采取平衡务实策略的契机。作为国际商业和科技中心，香港可以受益于国际公认的标准以及不同市场中正在发生的切实可行的行业发展。综上所述，这些观点都指向同一个结论：准备工作应从提高透明度、增强灵活性和持续监控开始。
后量子时代转型将持续演进。算法、产品和部署实践会随着时间的推移而日趋成熟。那些维护加密资产清单、与供应商保持密切合作、保护长期敏感数据并为未来算法变更设计系统的组织，将更有能力自信地适应变化。
在后量子时代，最强大的组织未必是行动最快的组织，而是那些了解自身密码学基础并能在技术格局变化时做出相应调整的组织。
揽阁信息 · 值得您信赖的信息安全顾问！
沪公网安备31011202021337号 网站地图
友情链接： Thales官网 芯片产品网站 服务热线
