行业迁移准备概况

医疗保健

评估长期健康数据、临床身份、互联设备、EHR 集成和供应商生命周期。

行业迁移准备指南 · 并非审计、认证或部署声明

医疗保健的量子就绪优先级

医疗保健环境使用加密技术来保护长期健康记录、患者和员工身份、门户、远程医疗、数据交换、软件更新、连接设备和云服务。一些健康信息可能需要多年的机密性和完整性保护。

就绪评估应映射 EHR 和互操作性连接、证书和身份基础设施、设备和固件生命周期、供应商管理的服务、档案和研究数据流。无法快速更新的系统需要明确的所有权、补偿计划和供应商问题。

迁移工作必须尊重临床连续性、安全审查、支持的方案、设备限制和证据要求。实验室原型或供应商路线图并不能证明生产医疗保健环境受到充分保护或合规。

先在明确范围内评估与组织相关的系统、数据、供应商及运营限制。

梳理病历、身份系统、门户、数据交换、设备、证书、归档资料及供应商服务中的密码技术。

按数据生命周期、临床关键性、设备支持、供应商时间表和操作变更限制确定优先级。

在受控环境中测试互操作性、性能、安全边界、部署顺序和回滚。

结合本行业概况，了解密码资产清单、就绪评估与受控 PQC 迁移服务。

这些行业概况参考 NIST 关于资产清单、风险优先级、密码敏捷性与受控互操作性的指导，并明确标注各参考资料的状态。

当前标准化的ML-KEM、ML-DSA和SLH-DSA算法；应用程序和协议支持仍必须得到验证。

针对特定环境的加密更改的指南，同时保持安全性和持续运营。

过渡背景草案，与最终标准和实施要求分开提出。

这些是部门就绪情况，而不是审计、认证、威胁保证或已完成部署的证据。结果和迁移选择取决于每个组织的系统、数据、供应商、协议和操作环境。

标准和指南上次审核日期：2026 年 8 月 5 日。