2026年8月24日——随着政府推进更新版《网络战略》及关于引领量子创新新前沿的新行政命令，GSA（美国总务管理局）政府范围政策办公室下属的联邦身份与网络安全部门被委以保护联邦身份和楼宇门禁系统的关键职责，包括支持OMB（行政管理和预算局）备忘录M-26-15 中概述的政府范围后量子密码迁移工作。

这一重要指导文件要求联邦机构加快采用抗量子安全措施，并赋予GSA新的跨机构协调职责，进一步巩固其在网络安全这一关键举措中的前沿地位。

理解量子挑战

当今的数字安全依赖于复杂的数学算法，现有计算机极难破解这些算法。然而，利用量子物理学原理的量子计算机终将强大到足以快速攻破这些加密方法。这意味着，保护从联邦计算机系统到联邦大楼门禁系统等一切内容的数字密钥都可能面临风险。

可以这样理解：如果现有加密是一把需要数千年才能撬开的复杂锁具，量子计算机可能只需数小时或数天就能撬开同一把锁。这要求我们必须赶在量子计算机广泛应用之前，开发出新型抗量子加密“锁具”。

GSA的全面应对

GSA正在两个关键领域采取主动措施，以保护联邦身份和门禁系统：

推进FICAM架构现代化

联邦身份、凭证与访问管理（FICAM）架构是联邦身份系统的支柱。GSA正在更新该框架，以支持抗量子算法，同时保持与现有系统的兼容性。这一现代化改造可确保各机构能够平稳过渡到新的安全标准，而不影响日常运营。

GSA的方法强调“密码敏捷性”——即在威胁演变或新标准出现时，在不同加密方法之间快速切换的能力。随着抗量子技术的持续发展，这种灵活性将至关重要。

测试抗量子楼宇门禁系统

物理安全与数字安全同等重要。GSA的联邦信息处理标准（FIPS）201评估项目通过物理访问控制系统（PACS）实验室实施，正在扩展测试能力，以评估适用于联邦大楼的抗量子解决方案。这将确保员工工牌、访客通行证和楼宇门禁控制在未来能够抵御量子威胁。

增强后的实验室基础设施代表了一种全新的能力，需要开展大量研发工作，以测试物理访问控制系统和员工身份证件的抗量子技术。

为确保安全性和互操作性标准，《联邦采购条例》（FAR）规定，联邦机构只能从GSA的批准产品清单（APL）中订购PACS设备。

GSA的PACS实验室测试决定哪些产品有资格列入APL，这使得GSA在维护严格安全和互操作性标准方面的作用对整个政府的安全至关重要。该实验室已开始将抗量子算法纳入测试流程，从而使未来获批的产品能够抵御量子计算威胁。

展望未来

向抗量子安全过渡是一个复杂的多年期工程，需要政府各部门的精心协调以及稳定的投资/资金策略。GSA的早期行动有助于降低风险，支持安全有序的迁移，同时保护数字系统和实体设施。

通过引领这一过渡，GSA确保联邦雇员能够继续安全工作，同时保护敏感的政府信息和设施免受新兴威胁的侵害。