28、应对量子计算威胁：加密迁移的全面指南

应对量子计算威胁：加密迁移的全面指南

1. 数据收集

在量子抗性加密迁移项目中，进行全面的数据保护清单编制至关重要。清单应涵盖以下五个方面：
1. 定位所有敏感数据和设备 ：要对所有需要防止未经授权披露的敏感数据和设备进行彻底统计。包括计算机、笔记本电脑、平板电脑、智能手机、网络设备、认证设备、物理安全设备等。物联网设备，如安全摄像头、门禁系统和建筑访问控制系统，若记录敏感信息或处于敏感区域，也应列入清单。
2. 识别数据和设备的利益相关者 ：明确拥有、保护和依赖这些信息及设备的人员，他们有助于确定其他所需信息。
3. 进行机密性排名 ：根据数据敏感性和保护需求对所有数据和设备进行排名。组织可采用传统军事排名（绝密、机密、秘密、公开）、企业等效排名（高商业价值、中商业价值、低商业价值）或简单分为机密和公开。
4. 确定数据或设备需受保护的时长 ：利益相关者需确定已识别的数据和设备需要安全保留的时间，以年或关键时间段（如长期、中期、短期，或 10 年以上、5 - 10 年、少于 5 年）表示。
5. 识别当前涉及保护使用加密技术设备的数据保护系统 ：确定使用加密技术保护数据和设备的数据保护系统，识别其中涉及的加密技术（对称、非对称、哈希、数字签名等）和密钥大小。对于许多系统，可能无法确定其使用的密码、方案和密钥大小，项目团队需评估风险，决定是否忽略或列为优先处理。

以下是数据保护清单编制的流程：