เหมาะสำหรับใคร
บริษัท SaaS และ SME ที่ต้องการจุดเริ่มต้นที่มีหลักฐานสำหรับวางแผน Post-Quantum แต่ยังไม่มีบัญชีการเข้ารหัสที่เชื่อถือได้
บัญชีการเข้ารหัส / เครื่องมือช่วยสแกนความพร้อม PQC
ค้นหาการเข้ารหัสที่แผนการย้ายระบบของคุณต้องพึ่งพา
ผสานการสำรวจ repository ที่รองรับกับการทบทวนหลักฐานสถาปัตยกรรม ผู้ให้บริการ และระบบที่ส่งมาแยกต่างหาก บันทึกแหล่งหลักฐานและข้อจำกัดภายในขอบเขตที่ตกลง
หลักฐานระดับการประเมิน — อ้างอิงเฉพาะแหล่งข้อมูลที่ได้รับอนุญาต ส่งมอบ และตรวจสอบได้
สิ่งที่ต้องมีก่อนเริ่ม
- ผู้รับผิดชอบระบบและหนังสืออนุญาตสำหรับขอบเขตที่ตกลงกัน
- ข้อมูลสถาปัตยกรรม การพึ่งพา ใบรับรอง และผู้ให้บริการเท่าที่มี
- สิทธิ์เข้าถึงข้อมูลส่งออกหรือที่เก็บโค้ดที่ได้รับอนุมัติโดยไม่เปิดเผยความลับของระบบจริง
- รายการระบบสำคัญทางธุรกิจและข้อมูลที่ต้องเก็บเป็นความลับระยะยาว
สิ่งที่เราตรวจสอบ
- เครื่องมือ: การใช้ API ในซอร์สโค้ดที่รองรับและการประกาศ dependency ภายในเครื่องที่รู้จัก
- หลักฐานที่ส่งมาแยกต่างหาก: ใบรับรอง การตั้งค่าโปรโตคอล การกำหนดค่า และการสังเกต runtime เมื่อมี
- หลักฐานที่ส่งมาแยกต่างหาก: dependency ของคลาวด์ identity, PKI, เครือข่าย และบริการที่จัดการ
- การทบทวนโดยผู้ประเมิน: เจ้าของ คำถามผู้ให้บริการ ข้อจำกัดการอัปเกรด และ dependency ที่ยังไม่ชัดเจน
- ความครอบคลุมและความเชื่อมั่น: บันทึกสิ่งที่วิเคราะห์ ข้าม หรือยังไม่ยืนยัน
สิ่งที่คุณจะได้รับ
- บัญชีการเข้ารหัสตามขอบเขต พร้อมระบุแหล่งที่มาและระดับความเชื่อมั่น
- แผนที่ความเสี่ยงที่เชื่อมการใช้งานการเข้ารหัสกับระบบและผู้รับผิดชอบ
- รายการช่องว่างของหลักฐาน คำถามสำหรับผู้ให้บริการ และงานติดตาม
- ลำดับความสำคัญเพื่อส่งต่อเข้าสู่การประเมินความพร้อม
ขั้นตอนการให้บริการ
- 01
กำหนดสิทธิ์
ตกลงระบบ แหล่งหลักฐาน ขอบเขตการเข้าถึง และกฎการจัดการข้อมูลก่อนเก็บข้อมูล
- 02
รวบรวม
ตรวจข้อมูลส่งออก manifest การตั้งค่า บทสัมภาษณ์ และผลสังเกตจากเครื่องมือที่ได้รับอนุมัติ
- 03
ตรวจสอบ
จัดการข้อมูลซ้ำ ยืนยันผู้รับผิดชอบ ระดับความเชื่อมั่น สิ่งที่ยังไม่ทราบ และช่องว่างสำคัญ
- 04
จัดลำดับ
ระบุระบบและคำถามที่ควรเข้าสู่การประเมินความพร้อมก่อน
มาตรฐานและฐานหลักฐาน
บัญชีนี้บันทึกเฉพาะสิ่งที่ตรวจสอบได้ในสภาพแวดล้อมที่ตกลงและเชื่อมโยงผลกับแนวทางการเปลี่ยนผ่านปัจจุบัน ไม่ใช่การรับรองหรือหลักฐานว่าค้นพบครบทั้งหมด
ทบทวนมาตรฐานและแนวทางล่าสุด: 5 สิงหาคม 2026
มาตรฐานฉบับสมบูรณ์
NIST FIPS 203, 204 และ 205
ใช้ระบุเป้าหมายมาตรฐานปัจจุบันสำหรับการสร้างความลับร่วมและลายมือชื่อแบบ Post-Quantum
แนวทางฉบับสมบูรณ์NIST CSWP 39upd1 — Crypto Agility
ใช้กำหนดกรอบความสามารถในการเปลี่ยนอัลกอริทึม ผู้รับผิดชอบ การพึ่งพา และข้อจำกัดในการเปลี่ยนผ่าน
ร่างเผยแพร่สาธารณะฉบับแรกNIST IR 8547 — การเปลี่ยนผ่านสู่ PQC
ใช้เป็นบริบทการเปลี่ยนผ่านฉบับร่างและแยกจากมาตรฐานฉบับสมบูรณ์อย่างชัดเจน
ข้อจำกัดสำคัญ
- เครื่องมือ v0.2.0 วิเคราะห์เฉพาะซอร์สโค้ดที่รองรับและการประกาศ dependency ภายในเครื่องที่รู้จัก ไม่สำรวจใบรับรอง runtime เครือข่าย การตั้งค่า หรือคลาวด์
- ไม่ใช่การทดสอบเจาะระบบ การรับรอง SBOM หรือ CBOM
- บัญชีรายการ ณ เวลาหนึ่งจำกัดโดยหลักฐานที่ได้รับ และไม่พิสูจน์ว่าพบ dependency ด้านวิทยาการเข้ารหัสทั้งหมด