将加密发现转化为业务决策

适合对象

在选择后量子实施之前需要决定调查内容、预算、顺序或推迟的技术和风险所有者。

所回答的问题

我们应优先处理、调查或暂缓哪些迁移决策？

我们需要开始什么

• 密码清单或足够的证据来建立有界基线
• 关键系统和敏感数据的企业主
• 已知的保留、机密性、可用性和互操作性要求
• 相关供应商路线图、合同和平台限制（如果有）

我们评估什么

• 数据机密性生命周期和立即获取、稍后解密
• 业务关键性、变更窗口、依赖性和恢复约束
• 供应商和平台准备情况，包括不确定或不受支持的迁移路径
• 跨软件、协议、基础设施和运营的加密敏捷性功能
• 基于证据、影响、紧迫性、可行性和未解决的未知因素的优先级

您收到什么

• 带有证据标签的准备情况摘要和决策登记册
• 优先风险和依赖关系图
• 分阶段的加密敏捷性和迁移路线图
• 供应商问题、概念验证候选者和明确的决策门

重要限制

• 该评估并不证明监管合规性或声明组织是量子安全的。
• 随着标准、协议、产品、供应商支持和业务系统的发展，优先级可能会发生变化。
• 建议受到所提供清单和利益相关者证据的准确性和完整性的限制。