新加坡发布量子安全迁移时间表:关键信息基础设施系统2031年前需完成
2026年10月14日——新加坡网络安全局(CSA)发布了面向新加坡组织的量子安全迁移里程碑指南。关键信息基础设施(CII)系统的迁移应在2031年前完成,而其他面临量子威胁的组织被鼓励在2035年前完成迁移,以最大限度降低其风险暴露。这些组织包括持有需多年保持机密的敏感信息的组织,或提供通信或数字交易等关键服务的组织,在这些服务中保持完整性和机密性至关重要。 为加速迁移工作,CSA 还启动了 Quantum Safe Kickstarter Grant,以支持组织试点量子安全解决方案并采取切实的迁移步骤,优先考虑 CII 所有者。这一消息由数码发展及新闻部长兼主管网络安全与智慧国事务组的部长 Josephine Teo 女士在2026新加坡国际网络安全周上宣布。
量子计算领域的进展最终可能削弱当今用于保护数字通信、交易和敏感信息的广泛使用的加密方法。尽管量子计算机何时能够破解这些方法仍不确定,但组织需要开始为这一转型做准备。
量子安全迁移是一项复杂的任务。密码学嵌入在应用程序、网络、基础设施和互连系统中,通常涉及多个技术供应商。组织将需要时间来确定其密码依赖关系、评估风险、测试合适的解决方案,并在不中断运营的情况下实施变更。这对关键基础设施和遗留系统尤为重要,因为其中的技术变更必须谨慎管理。
新加坡已提前开始为量子安全迁移做准备,采取基于风险的方法,优先处理 CII 系统。2026年6月,CSA 向 CII 所有者发布了量子安全迁移指南,并附有关键里程碑,包括在2031年前完成 CII 系统的量子安全迁移。通过提前准备,组织可以有计划、有序地管理这一转型,而不是等到量子威胁迫在眉睫时才采取行动。
作为新加坡加强量子安全准备工作的一部分,CSA 又采取了两项进一步措施,帮助组织从规划转向行动。
面向其他面临量子威胁的组织的新指南
CSA 发布了一项新建议,建议面临量子相关网络安全风险的组织在2027年前制定量子安全迁移计划,并力争在2035年前完成迁移,后者与国际指南一致。这些组织包括持有需要长期保密的敏感信息的组织,以及提供通信和数字交易等重要服务的组织,在这些服务中,保持信息的完整性和机密性至关重要。
该建议列出了组织现在可以采取的实际且低风险的步骤,包括评估其风险暴露、识别其最重要的系统,并与技术供应商和合作伙伴接触,以了解可用的量子安全解决方案。
组织还可以参考更新后的 Quantum Readiness Index 和 Quantum-Safe Handbook,其中纳入了公众咨询的反馈,并反映了量子安全密码标准的最新发展。这些资源将帮助组织评估其准备情况并规划转型。


