CISA 与 NSA、ASD's ACSC 发布评估供应商后量子密码就绪度的联合指南与速查清单

CISA、NSA 与澳大利亚网络安全中心发布联合指南和速查问题清单，帮助组织评估第三方供应商向后量子密码（PQC）迁移的准备情况。指南指出许多组织依赖供应商的托管服务、云能力及加密依赖型产品，且工控系统和物联网设备等难以更新，因此 PQC 迁移取决于供应商就绪度；组织可用其中的供应商中立问题判断供应商是否理解量子相关风险、对密码实现保持透明并支持及时、经济的安全迁移。