2026年7月28日——英国国家网络安全中心（NCSC，隶属于GCHQ）与沃达丰（Vodafone）联合发布了英国首届政府与行业后量子密码（PQC）迁移研讨会的主要建议，旨在帮助各组织为迈向量子安全未来做好准备。

量子计算虽然具有造福社会的潜力，例如通过模拟新药物，但也可能从根本上破坏当今数字通信所依赖的加密原理。

NCSC和沃达丰与国家网络咨询委员会（National Cyber Advisory Board）共同主办了首届英国政府与行业PQC迁移研讨会。来自工业界、学术界和政府的多位安全负责人及组织内负责PQC迁移的人员齐聚一堂。

PQC迁移为何重要

正如NCSC所解释的那样，未来一台足够强大的量子计算机将能够破解当前保护网络与系统的公钥密码体制。因此，将这些系统迁移至依赖能抵抗量子计算机和经典计算机攻击的数学问题的PQC算法，至关重要。

去年，NCSC发布了关键的PQC迁移里程碑，敦促各组织立即行动。NCSC强调，PQC迁移不仅是技术挑战，更是关乎工业界与政府韧性的全球战略优先事项。

为何要汇聚各方组织？

沃达丰网络战略与内容经理Lizzie Moseley解释说，此次研讨会汇聚了工业界、政府和学术界，共同分享经验，探讨共同挑战，并研究各组织如何规划向PQC的过渡。

她表示：“没有任何组织能独自完成这一过渡。通过分享经验、与供应商互动以及跨行业与政府合作，我们可以帮助为英国构建一个更安全的量子未来。”

调动董事会并构建商业论证

研讨会确定了调动组织董事会参与的方法，包括：

• 强调拖延的代价：尽早启动可以通过将工作分散在较长时间内，从而降低未来的成本与复杂性。
• 与更广泛收益挂钩：将PQC迁移与处理遗留系统、提升网络韧性等更宏观的目标联系起来。
• 针对组织个性化：展示PQC迁移如何支持系统可用性、法律合规性或财务底线等优先事项。
• 确定高级别赞助人：寻找一位CTO、CIO、CISO或其他理解该需求并能在董事会层面代表它的领导者。
• 利用同行与行业基准：董事会成员通常会对同行正在采取的措施证据作出回应。
• 做好前期准备工作：通过与供应商接触、在董事会参与之前或同时识别关键资产，来强化论证。
• 优先排序：首先关注那些一旦遭受攻击影响最大、或者迁移所需时间最长的系统。
• 制定分阶段路线图：设定清晰的阶段、时间表、目标、所需投资和技能，以展示迁移将如何推进并建立对计划的信心。

供应链准备至关重要

组织的量子准备程度取决于其供应商。研讨会的一个关键主题是，需要将PQC纳入供应商安全评估与采购流程中。与会者强调：

• 尽早与供应商接触：尽快与供应商讨论PQC迁移事宜。了解并影响他们的路线图，同时明确自身需求，对于制定切实可行的迁移计划至关重要。
• 明确表达需求：高效的PQC迁移应与技术更新换代周期保持一致，确保在计划更新时产品已具备PQC就绪性或可升级性。

透明度与协作

PQC迁移十分复杂，需要多个领域的专业知识。集体进步将决定国家韧性；没有任何一个组织能掌握所有答案，因此协作必不可少。与会者特别指出：

• 行业透明度：正在进行PQC迁移的组织可以分享计划、进展、挑战和经验教训。这将有助于其他组织，尤其是规模较小的安全团队，并为NCSC未来的支持工作提供指导。
• 跨行业协作：许多PQC迁移的经验教训适用于不同行业，这为分享最佳实践和复用成熟方法创造了机会。
• 行业与政府的一致声音：如果竞争对手和合作伙伴都在投资PQC，组织也更可能进行投资。一致的信息将支持英国范围内的韧性建设。
• 研讨会、活动与会议：此类活动有助于PQC实践者交流专业知识并相互学习。

下一步计划是什么？

NCSC正与国家网络咨询委员会合作，推动业界与政府间关于PQC的持续对话。感兴趣的组织可通过PQC研讨会反馈表格进行联系。

Lizzie继续说道：“应对量子计算带来的威胁听起来可能是一个遥远的挑战，但后量子密码学是一项长期业务韧性优先事项，要求组织今天就着手规划。此次研讨会强调了现在就开始构建动力的重要性，这需要清晰的领导力和长期规划作为支撑。”

沃达丰正在识别哪些密码学环节可能容易受到量子计算机攻击，明确供应商要求，并培养在新威胁出现时更新密码学的能力。公司已设立了一个长期的“量子安全”项目，并与供应商合作规划了迁移活动。