เหมาะสำหรับใคร
ผู้รับผิดชอบด้านเทคโนโลยีและความเสี่ยงที่ต้องตัดสินใจว่าจะศึกษา จัดงบประมาณ จัดลำดับ หรือชะลองานใดก่อนเลือกการใช้งาน Post-Quantum
การประเมินความพร้อมด้าน Quantum-Safe
เปลี่ยนข้อค้นพบด้านการเข้ารหัสให้เป็นการตัดสินใจทางธุรกิจ
ประเมินอายุข้อมูล ความสำคัญของระบบ ความพร้อมของผู้ให้บริการ การพึ่งพาทางเทคนิค และข้อจำกัด เพื่อสร้างแผนงานที่ทำได้จริงพร้อมป้ายกำกับหลักฐาน
การประเมินความพร้อม — เพื่อจัดลำดับ ไม่ใช่การรับรองการปฏิบัติตามข้อกำหนด
สิ่งที่ต้องมีก่อนเริ่ม
- บัญชีการเข้ารหัสหรือหลักฐานเพียงพอสำหรับสร้างเส้นฐานที่มีขอบเขต
- ผู้รับผิดชอบทางธุรกิจของระบบสำคัญและข้อมูลละเอียดอ่อน
- ข้อกำหนดด้านระยะเวลาเก็บข้อมูล ความลับ ความพร้อมใช้ และการทำงานร่วมกัน
- แผนงาน สัญญา และข้อจำกัดของผู้ให้บริการหรือแพลตฟอร์มเท่าที่มี
สิ่งที่เราประเมิน
- อายุความลับของข้อมูลและความเสี่ยงจากการเก็บวันนี้เพื่อถอดรหัสภายหลัง
- ความสำคัญทางธุรกิจ ช่วงเวลาเปลี่ยนระบบ การพึ่งพา และข้อจำกัดในการกู้คืน
- ความพร้อมของผู้ให้บริการและแพลตฟอร์ม รวมถึงเส้นทางย้ายที่ยังไม่แน่นอนหรือไม่รองรับ
- ความสามารถด้าน Crypto-agility ในซอฟต์แวร์ โปรโตคอล โครงสร้างพื้นฐาน และการปฏิบัติการ
- ลำดับความสำคัญตามหลักฐาน ผลกระทบ ความเร่งด่วน ความเป็นไปได้ และสิ่งที่ยังไม่ทราบ
สิ่งที่คุณจะได้รับ
- สรุปความพร้อมและทะเบียนการตัดสินใจพร้อมป้ายกำกับหลักฐาน
- แผนที่ความเสี่ยงและการพึ่งพาที่จัดลำดับแล้ว
- แผนงาน Crypto-agility และการย้ายระบบแบบเป็นระยะ
- คำถามสำหรับผู้ให้บริการ ตัวเลือกสำหรับต้นแบบ และจุดตัดสินใจที่ชัดเจน
ขั้นตอนการให้บริการ
- 01
ตั้งเส้นฐาน
ยืนยันความครอบคลุมของบัญชี เป้าหมายธุรกิจ ผู้ตัดสินใจ และสิ่งสำคัญที่ยังไม่ทราบ
- 02
ประเมิน
ประเมินอายุข้อมูล ความเสี่ยงของระบบ การรองรับจากผู้ให้บริการ ความยืดหยุ่น และข้อจำกัดการปฏิบัติการ
- 03
จัดลำดับ
ให้คะแนนงานที่เป็นไปได้ตามความแข็งแรงของหลักฐาน ผลกระทบ ความเร่งด่วน และความเป็นไปได้
- 04
สร้างแผนงาน
กำหนดระยะ ผู้รับผิดชอบ การพึ่งพา จุดตัดสินใจ และตัวเลือกที่เหมาะสำหรับต้นแบบ
มาตรฐานและฐานหลักฐาน
คำแนะนำเชื่อมโยงกับสภาพแวดล้อมของลูกค้าและสถานะของเอกสารอ้างอิงแต่ละรายการ โดยแยกมาตรฐานฉบับสมบูรณ์ แนวทางฉบับสมบูรณ์ และเอกสารเปลี่ยนผ่านฉบับร่าง
ทบทวนมาตรฐานและแนวทางล่าสุด: 5 สิงหาคม 2026
มาตรฐานฉบับสมบูรณ์
NIST FIPS 203, 204 และ 205
เป็นเป้าหมายมาตรฐาน PQC ปัจจุบันโดยไม่กล่าวอ้างว่าทุกแอปพลิเคชันพร้อมนำไปใช้
แนวทางฉบับสมบูรณ์NIST CSWP 39upd1 — Crypto Agility
กำหนดกรอบกลยุทธ์ตามสภาพแวดล้อมเพื่อเปลี่ยนอัลกอริทึมโดยรักษาการดำเนินงาน
ร่างเผยแพร่สาธารณะฉบับแรกNIST IR 8547 — การเปลี่ยนผ่านสู่ PQC
ใช้ประกอบการหารือเรื่องการเปลี่ยนผ่านโดยยังระบุชัดว่าเป็นแนวทางฉบับร่าง
ข้อจำกัดสำคัญ
- การประเมินนี้ไม่รับรองการปฏิบัติตามกฎระเบียบหรือประกาศว่าองค์กรปลอดภัยจากควอนตัม
- ลำดับความสำคัญอาจเปลี่ยนเมื่อมาตรฐาน โปรโตคอล ผลิตภัณฑ์ การรองรับจากผู้ให้บริการ และระบบธุรกิจเปลี่ยนแปลง
- คำแนะนำถูกจำกัดด้วยความถูกต้องและความครบถ้วนของบัญชีและหลักฐานจากผู้มีส่วนเกี่ยวข้อง