行业迁移准备概况

金融服务

梳理支付、交易、身份、PKI、API 及留存财务数据的依赖，为密码技术变更做好准备。

行业迁移准备指南 · 并非审计、认证或部署声明

金融服务的量子就绪优先级

金融服务在支付连接、客户和员工身份、API 传输、证书、数字签名、软件交付和合作伙伴集成方面依赖于公钥加密。保留的财务和身份数据也可能在足够长的时间内保持敏感，从而使“现在收集、日后解密”的暴露相关。

准备计划应首先确定在何处使用加密技术、谁拥有每个依赖项、哪些提供商控制升级路径，以及受影响的数据必须保持机密或可信的时间长短。资产清单调查结果应与交易关键性、恢复要求、审计证据和变更窗口相关联。

应根据支持的标准、与支付和合作伙伴系统的互操作性、运营弹性和适用的监管义务来测试迁移优先级。该简介告知评估范围；它不证明财务合规性或声称已部署的系统是量子安全的。

先在明确范围内评估与组织相关的系统、数据、供应商及运营限制。

映射证书、支付连接、身份、签名、API、关键服务、代码签名和外部提供商。

将数据生命周期和算法暴露与事务关键性、审计需求、恢复和变更约束相关联。

在做出生产决策之前评估供应商支持、互操作性、性能、部署、监控和回滚。

结合本行业概况，了解密码资产清单、就绪评估与受控 PQC 迁移服务。

这些行业概况参考 NIST 关于资产清单、风险优先级、密码敏捷性与受控互操作性的指导，并明确标注各参考资料的状态。

当前标准化的ML-KEM、ML-DSA和SLH-DSA算法；应用程序和协议支持仍必须得到验证。

针对特定环境的加密更改的指南，同时保持安全性和持续运营。

过渡背景草案，与最终标准和实施要求分开提出。

这些是部门就绪情况，而不是审计、认证、威胁保证或已完成部署的证据。结果和迁移选择取决于每个组织的系统、数据、供应商、协议和操作环境。

标准和指南上次审核日期：2026 年 8 月 5 日。