EvolextQuantum
เมนูนำทาง

การประเมินความพร้อมด้าน Quantum-Safe

เปลี่ยนข้อค้นพบด้านการเข้ารหัสให้เป็นการตัดสินใจทางธุรกิจ

ประเมินอายุข้อมูล ความสำคัญของระบบ ความพร้อมของผู้ให้บริการ การพึ่งพาทางเทคนิค และข้อจำกัด เพื่อสร้างแผนงานที่ทำได้จริงพร้อมป้ายกำกับหลักฐาน

ปัจจุบัน Evolext มุ่งเน้นงานวิจัย การประเมิน และต้นแบบในห้องปฏิบัติการที่ควบคุมสภาพแวดล้อม การเปลี่ยนระบบใช้งานจริงต้องตกลงงานวิศวกรรมและการตรวจสอบแยกต่างหาก

หารือขอบเขตนี้ ↗

เหมาะกับใคร

ผู้รับผิดชอบด้านเทคโนโลยีและความเสี่ยงที่ต้องตัดสินใจว่าจะศึกษา จัดงบประมาณ จัดลำดับ หรือชะลองานใดก่อนเลือกการใช้งาน Post-Quantum

คำถามที่บริการนี้ช่วยตอบ

ควรจัดลำดับ ศึกษาเพิ่มเติม หรือเลื่อนการตัดสินใจใด?

สิ่งที่ต้องมีก่อนเริ่ม

  • บัญชีการเข้ารหัสหรือหลักฐานเพียงพอสำหรับสร้างเส้นฐานที่มีขอบเขต
  • ผู้รับผิดชอบทางธุรกิจของระบบสำคัญและข้อมูลละเอียดอ่อน
  • ข้อกำหนดด้านระยะเวลาเก็บข้อมูล ความลับ ความพร้อมใช้ และการทำงานร่วมกัน
  • แผนงาน สัญญา และข้อจำกัดของผู้ให้บริการหรือแพลตฟอร์มเท่าที่มี

สิ่งที่เราประเมิน

  • อายุความลับของข้อมูลและความเสี่ยงจากการเก็บวันนี้เพื่อถอดรหัสภายหลัง
  • ความสำคัญทางธุรกิจ ช่วงเวลาเปลี่ยนระบบ การพึ่งพา และข้อจำกัดในการกู้คืน
  • ความพร้อมของผู้ให้บริการและแพลตฟอร์ม รวมถึงเส้นทางย้ายที่ยังไม่แน่นอนหรือไม่รองรับ
  • ความสามารถด้าน Crypto-agility ในซอฟต์แวร์ โปรโตคอล โครงสร้างพื้นฐาน และการปฏิบัติการ
  • ลำดับความสำคัญตามหลักฐาน ผลกระทบ ความเร่งด่วน ความเป็นไปได้ และสิ่งที่ยังไม่ทราบ

สิ่งที่คุณจะได้รับ

  • สรุปความพร้อมและทะเบียนการตัดสินใจพร้อมป้ายกำกับหลักฐาน
  • แผนที่ความเสี่ยงและการพึ่งพาที่จัดลำดับแล้ว
  • แผนงาน Crypto-agility และการย้ายระบบแบบเป็นระยะ
  • คำถามสำหรับผู้ให้บริการ ตัวเลือกสำหรับต้นแบบ และจุดตัดสินใจที่ชัดเจน

ข้อจำกัดสำคัญ

  • การประเมินนี้ไม่รับรองการปฏิบัติตามกฎระเบียบหรือประกาศว่าองค์กรปลอดภัยจากควอนตัม
  • ลำดับความสำคัญอาจเปลี่ยนเมื่อมาตรฐาน โปรโตคอล ผลิตภัณฑ์ การรองรับจากผู้ให้บริการ และระบบธุรกิจเปลี่ยนแปลง
  • คำแนะนำถูกจำกัดด้วยความถูกต้องและความครบถ้วนของบัญชีและหลักฐานจากผู้มีส่วนเกี่ยวข้อง

งานเสร็จเมื่อใด

ประเมินข้อมูลตั้งต้นและข้อจำกัดที่ตกลง และทบทวนทะเบียนการตัดสินใจที่จัดลำดับพร้อมแผนงานกับผู้รับผิดชอบแล้ว คำถามผู้ให้บริการและสมมติฐานที่ยังไม่คลี่คลายต้องระบุชัด

ขอบเขต กำหนดการ และค่าบริการตกลงหลังทบทวนความต้องการ การส่งคำถามไม่ใช่การว่าจ้างและไม่รับประกันความพร้อมรับงานหรือผลลัพธ์

ตัวอย่างเพื่ออธิบาย · ไม่ใช่งานลูกค้า

บันทึกการตัดสินใจจากการประเมิน

ข้อสังเกต / การตัดสินใจ
ศึกษาการเชื่อมต่อบริการก่อนเลือกทางเปลี่ยนผ่าน
แหล่งหลักฐาน
บัญชีที่มีขอบเขตและบันทึกสถาปัตยกรรมที่ส่งให้ทบทวน
ความไม่แน่นอน
ยังไม่ยืนยันการรองรับผู้ให้บริการและระยะเวลาความลับข้อมูล
ผู้รับผิดชอบ
ผู้ตัดสินใจด้านเทคโนโลยี ตามที่จะตกลง
ขั้นตอนถัดไป
ขอหลักฐานผู้ให้บริการและข้อกำหนดอายุข้อมูลก่อนจัดลำดับต้นแบบ

ขั้นตอนการให้บริการ

  1. 01

    ตั้งเส้นฐาน

    ยืนยันความครอบคลุมของบัญชี เป้าหมายธุรกิจ ผู้ตัดสินใจ และสิ่งสำคัญที่ยังไม่ทราบ

  2. 02

    ประเมิน

    ประเมินอายุข้อมูล ความเสี่ยงของระบบ การรองรับจากผู้ให้บริการ ความยืดหยุ่น และข้อจำกัดการปฏิบัติการ

  3. 03

    จัดลำดับ

    ให้คะแนนงานที่เป็นไปได้ตามความแข็งแรงของหลักฐาน ผลกระทบ ความเร่งด่วน และความเป็นไปได้

  4. 04

    สร้างแผนงาน

    กำหนดระยะ ผู้รับผิดชอบ การพึ่งพา จุดตัดสินใจ และตัวเลือกที่เหมาะสำหรับต้นแบบ

หลักฐานและข้อจำกัด

การประเมินความพร้อม — เพื่อจัดลำดับ ไม่ใช่การรับรองการปฏิบัติตามข้อกำหนด

งานของ Evolext อยู่ในขั้นวิจัย ประเมิน และสร้างต้นแบบ แนวทางและผลตรวจซอร์สโค้ดไม่ยืนยันความพร้อมใช้งานจริง การปฏิบัติตามข้อกำหนด หรือความปลอดภัยในทุกด้าน

ต้องตกลงขอบเขตการเข้าถึง วิธีเก็บที่อนุมัติ ผู้รับที่อนุญาต และการเก็บรักษาหรือลบก่อนเก็บข้อมูล พิจารณาว่าข้อมูลส่งออกที่อนุมัติช่วยตอบคำถามโดยไม่เข้าระบบจริงได้หรือไม่ ไม่ส่ง repository ข้อมูลรับรอง กุญแจ หรือรายงานลับผ่านแบบฟอร์ม

แนวทาง NCCoE ช่วยการค้นพบและวางแผนเปลี่ยนผ่าน FIPS 203, 204 และ 205 กำหนดมาตรฐาน ML-KEM, ML-DSA และ SLH-DSA ตามลำดับ ไม่ยืนยันความพร้อมโปรโตคอล ผู้ให้บริการ หรือระบบ ต้องระบุแหล่งอ้างอิงที่ใช้และข้อจำกัดการนำไปใช้ในแต่ละงาน การอ้างอิงไม่ใช่การรับรอง

แนวทางการเปลี่ยนผ่านจาก NCCoE ↗

ทบทวนล่าสุด:

เลือกจุดเริ่มต้นของคุณ ↗

บอกเราว่าต้องการศึกษาระบบหรือการตัดสินใจใด เริ่มจากภาพรวม ไม่ส่งข้อมูลรับรอง กุญแจส่วนตัว ความลับ หรือรายงานลับ

หารือขอบเขตนี้ ↗อ่านนโยบายความเป็นส่วนตัว ↗การเปลี่ยนผ่าน ↗