01
金融服务
梳理支付、交易、身份、PKI、API 及留存财务数据的依赖，为密码技术变更做好准备。
- 支付和交易依赖
- PKI、身份和签名
- API 与传输安全
- 供应商和监管限制
01 / 行业迁移准备概况
特定行业的量子就绪
迁移路径因数据生命周期、技术生命周期、供应商支持、互操作性和操作限制而异。
02
医疗保健
评估长期健康数据、临床身份、互联设备、EHR 集成和供应商生命周期。
- 长期健康记录
- 临床身份和访问
- 医疗器械生命周期
- EHR 和供应商集成
03
零售与消费品
梳理支付、电商、客户身份、会员系统、证书与第三方平台中的密码技术使用情况。
- 支付和结账系统
- 客户身份和忠诚度
- 证书和 API
- 第三方商务平台
04
技术
将密码敏捷性构建到云平台、API、软件签名、密钥管理和面向客户的依赖项中。
- TLS 和 API 依赖项
- 云密钥管理
- 软件和工件签名
- 客户迁移依赖项
05
旅游科技
检查预订、付款、旅行者身份、文件、接待和分销系统依赖性。
- 预订和付款流程
- 旅客数据和身份
- 酒店系统集成
- 分销和供应商系统
06
智能农业与农业技术
规划长期 OT 和 IoT 资产、固件签名、传感器网关、受限设备和云服务。
- OT 和 IoT 资产生命周期
- 固件和更新签名
- 传感器和网关身份
- 云和供应商依赖性
07
朝觐和副朝旅行
评估旅客身份、预订、付款、文件、交通和高峰期运营依赖性。
- 旅客身份和文件
- 预订和支付系统
- 代理与交通系统集成
- 高峰期连续性
标准和限制
这些行业概况参考 NIST 关于资产清单、风险优先级、密码敏捷性与受控互操作性的指导，并明确标注各参考资料的状态。
最终标准
NIST FIPS 203、204 和 205
当前标准化的ML-KEM、ML-DSA和SLH-DSA算法；应用程序和协议支持仍必须得到验证。
最终指导
NIST CSWP 39upd1 — 密码敏捷性
针对特定环境的加密更改的指南，同时保持安全性和持续运营。
初步公开草案
NIST IR 8547 — PQC 过渡
过渡背景草案，与最终标准和实施要求分开提出。
这些是部门就绪情况，而不是审计、认证、威胁保证或已完成部署的证据。结果和迁移选择取决于每个组织的系统、数据、供应商、协议和操作环境。
标准和指南上次审核日期：2026 年 8 月 5 日。