数据安全、隐私合规与后量子密码迁移——后量子密码标准落地后，政务、金融、电信、工业互联网系统加密改造的CIO合规路线

数据安全、隐私合规与后量子密码迁移——后量子密码标准落地后，政务、金融、电信、工业互联网系统加密改造的CIO合规路线

作者：泷码软件（上海）有限公司 · 泷码软件研究院 · 泷码首席信息官（CIO）平台

摘要与核心判断

本报告面向政务、金融、电信、工业互联网四大领域的信息化主管与信息安全负责人，回答一个现实而紧迫的问题：当后量子密码标准正式落地、并伴随明确的时间表之后，系统加密改造在多大程度上、以何种次序、通过何种工程路径落地，才能既满足国内外合规要求，又不至于在技术与标准尚未完全定型时造成重复投资。

报告的结论可以归纳为三句话。其一，迁移窗口已经开启，而不是临近——NIST 于2024年8月发布首批后量子密码最终标准，并在此后明确了弃用与禁用的时间节点；对于任何一个在较长周期内存储敏感数据、依赖公钥基础设施（PKI）签发证书的系统，"现在不迁移"本质上等于"把解密能力交给未来的量子算力"。其二，中国语境下的合规链条比国际通用要求更早、更刚性——商用密码应用安全性评估（密评）与关键信息基础设施（关基）的年度评估制度，已经把"使用国产商用密码"从建议性表述上升为可量化、可追责的硬约束，后量子迁移必须在这一既有的国密合规框架内完成，而非另起炉灶。其三，迁移的技术路径已经趋于收敛——以"传统密码＋抗量子密码"的混合（hybrid）与复合（composite）模式为过渡，以密码敏捷性（crypto agility）为长期架构目标，是国内被普遍验证的、风险可控的迁移范式。

因此，CIO 面对的不是"要不要迁移"，而是"以多快的节奏、用何种顺序迁移"。本报告提供一套可操作的分析框架与行动清单：先认清标准时间线与量子威胁的量化逻辑，再厘清国内法规的刚性义务，进而对照四类行业的不同压力与难点，最终落到清查、分级、混合过渡、验证与持续监测的工程路径。

引言：为何"标准落地"即"合规启动"

长期以来，后量子密码在多数组织的议程里属于"远期议题"：量子计算机尚未在密码破解的规模上实用化，现有 RSA、ECC 体系也尚未被攻破，组织自然缺乏迁移动力。这一判断在2024年发生了结构性变化。2024年8月，美国国家标准与技术研究院（NIST）发布三项最终化的联邦信息处理标准——FIPS 203（ML-KEM）、FIPS 204（ML-DSA）、FIPS 205（SLH-DSA），这是全球首批正式定型的后量子密码标准，标志着后量子密码从算法竞赛阶段进入工程落地阶段。

标准落地之所以等价于"合规启动"，原因在于标准本身就是合规的时间锚点。NIST 在《向后量子密码标准过渡》（NIST IR 8547）中提出两阶段时间表：对仅提供112比特及以下安全强度的量子脆弱公钥算法，2030年前后弃用（不再用于新系统与新建采购），2035年前后禁用（任何情形下不再允许使用）；即便安全强度达到128比特及以上的公钥算法，也将在2035年后被禁用，只有128比特及以上经典安全强度的对称算法（如 AES）继续获准。这意味着，所有依赖 RSA/ECDSA/ECDH/有限域DH的公钥基础设施、证书体系、安全传输与签名方案，都在2035年之前面临强制替换。

与此同时，中国从2019年《密码法》施行起，已逐步构建起"法律—行政法规—标准—评估"的完整密码合规体系。2025年施行的《关键信息基础设施商用密码使用管理规定》进一步把关基的密码应用与年度密评纳入常态化监管。两套时间表在同一时间窗口内叠加，使得"加密改造"从可选项变为政务、金融、电信、工业互联网等关基密集行业的必修课。本报告正是为这一叠加窗口下的决策者而作。

后量子密码标准的全球态势：FIPS 203/204/205 与 IR 8547 时间线

理解迁移的前提，是先理解已经落地的标准与仍在演进的标准生态。FIPS 203（ML-KEM）是基于模格问题（MLWE）的密钥封装机制，对应此前的 CRYSTALS-Kyber，用于密钥协商与加密；FIPS 204（ML-DSA）是基于模格的数字签名算法，对应 CRYSTALS-Dilithium；FIPS 205（SLH-DSA）是无状态哈希签名算法，对应 SPHINCS+。三者构成目前国际采用面的"标准三件套"，分别覆盖加密密钥建立、通用数字签名与高安全冗余签名场景。下表从技术定位与使用场景两个维度，把已定型与在编的后量子算法与国内商用密码算法（国密）作一对照，帮助 CIO 建立"算法地图"。

标准生态仍在演进，这一点对 CIO 的节奏决策至关重要。2025年3月，NIST 宣布将基于编码（code-based）的 HQC 作为第四轮标准化的密钥封装机制，以与 ML-KEM 形成非格基互补；同时，基于 FALCON 的 FN-DSA 也进入草案阶段（拟作为 FIPS 206）。这意味着国际标准在 2025—2028 年间仍会持续增补，算法体系尚未完全封版。因此，任何"一次性全面替换"的激进策略都可能踩到标准未定型的地雷，而"坐等封版"的策略则会把组织暴露在可预见的威胁窗口之中。折中路径——先建立密码敏捷架构、以混合模式过渡、待算法组合稳定后再固化——正是当前行业的主流选择。

表：后量子算法与国密算法对照｜依据 NIST 标准与国内商用密码体系公开信息整理

[该类型的内容暂不支持下载]

图：后量子密码标准落地与迁移时间线（示意）｜依据 NIST FIPS/IR 8547 公开时间线整理

时间线呈现的核心信息有三点。第一，迁移节点并非遥远——从标准发布（2024）到弃用（2030）只有约六年，而对已建设数年的存量系统而言，评估、立项、采购、改造、密评、验收的完整周期往往需要两年以上，实际可用时间更短。第二，"先收割、后解密"的威胁让时间线具有单向性——攻击者现在就可以截获并长期存储加密流量与公钥证书，等待量子算力成熟后再行破解；对政务公文、金融账户、个人隐私等需要保护十年以上的数据，今天的加密强度决定未来十年的保密性。第三，中国与全球两套时间表叠加，使得国内关基行业实际上没有"观望期"。

量子威胁的量化逻辑："先收割、后解密"与数据生命周期

把"量子威胁"从抽象概念转化为决策语言，需要回答一个问题：组织中的哪些数据，其保密期限会超过量子算力成熟所需的时间？这就是"先收割、后解密"（harvest-now, decrypt-later）的威胁模型。其量化表达可由 Mosca 定理概括：若 X 表示需要保护的数据保密年限，Y 表示量子计算机攻破现有公钥体系所需时间，Z 表示组织完成迁移所需时间，则当 X＋Z ＞ Y 时，组织就处于风险之中。现实中，政务档案、金融交易记录、个人生物信息与健康数据、关键基础设施运行参数等，其保密期限普遍在十年以上，远长于业界对量子算力实用化的主流预判区间（10—20年），因此上述不等式对大量数据在事实上成立。

值得注意的是，对称算法并不完全处于风险之中——只要密钥足够长（如 AES-256），其抗量子安全性可以通过增加密钥长度维持；被量子算法威胁的核心是依赖整数分解与离散对数难题的公钥体系，即 RSA、ECC 及其衍生方案。这决定了迁移的主要对象是 PKI、证书签发、密钥交换、数字签名、VPN/传输层安全等依赖公钥密码的场景，而非全盘推倒重来。理解这一边界，是 CIO 制定分级迁移策略、控制改造成本的基础。

中国的合规框架：从密码法到密评的刚性链条

与国际时间线不同，中国对密码应用的要求以法律义务的形式呈现，且与数据安全、个人信息保护的义务交织。理解这一链条，是判断"迁移是刚需"而非"自愿升级"的关键。

法律与行政法规层面

《中华人民共和国密码法》（2019年施行）确立了商用密码的法定地位，其中关键条款要求：法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估，并应与关基安全检测评估、网络安全等级测评制度相衔接，避免重复评估。《数据安全法》要求数据处理者建立健全全流程数据安全管理制度并采取相应的技术措施（含加密）保障数据安全；《个人信息保护法》要求个人信息处理者采取防止未经授权访问以及个人信息泄露、篡改、丢失的措施，加密是其中公认的核心技术手段之一。《关键信息基础设施安全保护条例》与《网络数据安全管理条例》进一步细化了关基运营者与网络数据处理者的安全义务。

这些法律共同指向一个结论：对政务、金融、电信、工业互联网中的关基系统而言，"用密码保护数据"不是可选项，而是明文规定的法定义务。后量子迁移并非新设的义务，而是在既有"必须用密码保护"的义务之上，叠加了"所用密码必须具备足够的抗量子安全性"的新要求。

标准与评估层面：GB/T 39786、等保与密评

在操作层面，2021年发布实施的国家标准 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》把信息系统的密码应用划分为第一级至第五级，参照 GB/T 22239 等保分级能力要求，逐级提出密码保障能力要求，是密评的技术基准。与之配套，国家密码管理局令第3号《商用密码应用安全性评估管理办法》与 2025年施行的《关键信息基础设施商用密码使用管理规定》明确了评估的频次与要求：关基建成运行后，运营者应当每年至少开展一次商用密码应用安全性评估，确保商用密码的正确使用与密码保障系统的有效运行；未通过评估的，应当进行改造，并在改造期间采取必要措施保障运行安全。

表：中国密码与数据合规的规范层级与加密改造义务｜依据公开法规与标准整理

对 CIO 而言，这一链条的启示在于：迁移规划不能脱离国密合规独立设计。后量子改造的落地算法、密码设备、评估口径，都必须与既有密评体系兼容，否则即便技术上完成了抗量子化，也可能在合规评估上出现新的缺口。这也解释了为何国内行业普遍采用"国密＋抗量子"双轨，而非简单照搬 NIST 的 ML-KEM/ML-DSA——前者在满足国际抗量子安全性的同时，保持了国密合规的连续性。

数据安全与隐私合规的加密义务交叉

后量子迁移并非孤立的密码工程，而是与数据安全、个人信息保护义务深度交叉。从合规义务的角度看，加密是《数据安全法》所要求的技术措施之一，也是《个人信息保护法》所要求的防止未经授权访问、泄露、篡改、丢失的必要手段。若某一系统中存储的个人信息、敏感个人信息或重要数据采用了可被量子算法破解的公钥密码保护，那么随着量子算力成熟，该等数据的保密性将失去法律与技术上"已采取必要措施"的基础，可能被认定为未履行法定义务。这种"技术失效即合规失效"的传导关系，是 CIO 在向管理层陈述迁移必要性时最有力的论据：迁移不是增加成本，而是维持既有数据安全与隐私合规承诺的连续性。

同时，隐私合规还带来另一层约束——数据生命周期与最小化。并非所有数据都值得为抗量子迁移付出同样的成本。对确无长期保密需求、或已按最小化原则定期删除或去标识化的数据，迁移优先级自然降低；对必须长期保存且具有高敏属性的数据，则应优先纳入抗量子保护。因此，迁移规划应与数据分级分类、数据生命周期治理联动推进，避免"全量加密"式的资源浪费，也避免"一刀切延后"式的合规缺口。

四大行业的迁移现状与难点

四类行业的共性在于都高度依赖公钥基础设施与长生命周期数据，但各自的合规驱动力、系统规模与改造约束差异显著。CIO 需要按行业特征而非统一模板排序迁移优先级。

[该类型的内容暂不支持下载]

图：四大行业后量子迁移合规压力与优先级（定性示意）｜依据公开法规与试点进展整理，非量化结果

政务与关基：合规刚性最强，改造需求最急迫

政务系统尤其是各级政务服务平台与政务云，是关基的密集区。其对后量子迁移的紧迫性来自三方面：其一，政务数据涉及公民身份、财政、医疗、社保等长生命周期敏感信息，保密期限普遍远超量子算力成熟预期，是"先收割、后解密"最直接的暴露面；其二，政务系统受《密码法》及关基商用密码使用管理规定约束最严，年度密评的评估结果直接与责任追究挂钩；其三，政务信息系统数量多、承建主体分散、存量系统占比高，迁移涉及面广。当前，政务领域的现实难点在于：如何在预算与人力有限的前提下，先对直接承载高敏数据的系统（政务身份认证、电子证照、跨部门数据传输）完成抗量子化，而非对所有系统平均用力。分级与分批，是政务迁移的主基调。

金融：监管推动明确，试点落地最快

金融业是后量子迁移推进最积极的行业。一方面，金融交易、账户与客户数据具有明确的长期保密需求与强监管属性；另一方面，中国人民银行已将探索量子技术金融应用作为重要工作任务，多家银行与清算机构已启动抗量子密码迁移试点。行业普遍采用"两把锁"的混合模式——在同一系统中同时使用传统密码与抗量子密码——在过渡阶段既保持与存量系统的互操作，又提前建立抗量子能力。三未信安等密码厂商披露，其抗量子系列产品已与国内清算中心及数家银行合作，为手机银行、网银、渠道交易及数据传输体系构建"国密＋抗量子"双重防护屏障，形成可复制的行业落地范本。金融迁移的难点在于核心交易系统的低延迟要求与高可用性约束，抗量子算法（尤其签名方案）的计算开销与传输带宽开销需经充分压测；同时，交易链路、身份认证、证书体系的改造牵一发而动全身，需要严格的灰度与回退机制。

电信与基础设施：QKD 与 PQC 融合，规模与协议面广

电信运营商既是关基运营者，也是量子安全技术的前沿实践者。中国电信早在2017年即实现全球首个商用量子密钥分发（QKD）系统，并在2025年5月全球首发 QKD 与 PQC 的分布式密码体系，探索"量子密钥分发＋后量子密码"的融合路径。电信行业迁移的特殊性在于：核心网、接入网与海量终端节点规模巨大，各类网络协议与设备形态纷繁，且须与国产商用密码体系协同，改造成本与工程复杂度在所有行业中名列前茅。其难点不仅是算法替换，更是如何在数亿级终端与庞大的协议栈上，以可维护、可回退的方式推进迁移，并同步满足网络数据安全与关基密评要求。

工业互联网：存量耦合深，分批改造为主

工业互联网与工控系统对后量子迁移的紧迫度相对温和，但存在独特的结构性难点：工控协议与存量设备耦合极深，停机窗口敏感，在线改造风险高；边缘节点与 PLC/SCADA 等设备算力与存储受限，抗量子算法的资源开销可能不适用；数据价值周期与保密期限相对集中（如工艺参数、设备运行数据）。因此，工业互联网多以"存量系统先摸底、关键产线分批改造"为主，优先对承载敏感数据的工业云平台、工业数据流通与标识解析等环节引入抗量子能力，而非对工控现场设备全量替换。这一节奏符合工程现实，但 CIO 仍需为长周期设备预留密码敏捷架构，避免数年后二次改造。

迁移工程与实施路径：密码敏捷性视角

无论行业差异如何，后量子迁移在工程上都收敛到一条可复用的路径：清查与分类 → 选择过渡策略 → 混合/复合模式落地 → 验证与密评 → 持续监测与敏捷演进。其底层逻辑是建立"密码敏捷性"（crypto agility）——让系统能够以可控成本替换密码算法、密钥与协议，而不必为每一次算法升级付出推倒重来的代价。

清查与分类：迁移的起点

任何迁移都始于对"密码使用现状"的完整盘点。CIO 应建立密码资产清单，覆盖：所有使用 RSA/ECC 的公钥基础设施、证书签发与信任链；所有依赖公钥算法的安全协议（TLS、VPN、SSH、各类签名与密钥交换）；所有存储长生命周期敏感数据、可能受"先收割、后解密"影响的数据资产及其保密期限；以及所有密码设备、密钥管理系统与相关供应链。在清查基础上按"暴露面×数据保密期限×系统重要性"打分分类，识别必须优先迁移的高敏系统与可延后处理的一般系统，形成分级迁移队列。

混合与复合模式：过渡期的现实选择

鉴于国际标准仍在演进、国密合规不可中断，业界普遍选择混合（hybrid）或复合（composite）过渡：在同一方案中同时携带传统密码与抗量子密码的运算结果，既保持与存量系统的互操作，又提前建立抗量子能力；待算法组合稳定、生态成熟后再切向纯抗量子方案。国内多家厂商提出的"商密＋抗量子密码"混合架构、支持传统/混合/纯抗量子三模式平滑切换，以及"三七迁移法"等实施方法论，都是这一思路的工程化。对 CIO 而言，过渡策略的核心权衡是：混合模式在过渡期同时承担两套密码的开销，但换来了回退余地与合规连续性；纯抗量子模式一步到位但风险集中。在 2025—2028 年的标准未定型窗口内，混合过渡是风险最可控的默认选项。

验证、密评与持续监测

迁移不是一次性的"替换"，而是持续的"能力建设"。改造完成后，需要通过兼容性、性能（延迟/吞吐/带宽）、互操作与安全性的系统性验证；关基系统还需通过年度密评，确保抗量子改造与国密合规共同成立。长期而言，应建立密码资产与算法清单的持续监测机制，跟踪 NIST 算法增补、国内标准演进与量子算力进展，使系统始终具备在下一轮算法迭代时平滑切换的能力。这要求密码敏捷性成为架构级能力，而非一次性项目。

密钥管理与组织治理：迁移的隐性工程

在算法替换的表层之下，密钥管理与组织治理是后量子迁移最容易被低估的两块隐性工程。密钥管理方面，抗量子密钥的生成、分发、存储、轮换与归档机制与现有公钥体系不同，密钥长度与算法标识显著变化，密钥管理系统（KMS）与硬件密码模块（HSM）需同步升级或更换；对依赖 PKI 的组织，根证书与信任链的重签、旧证书的归档验证方式都要重新设计，否则会出现"算法已抗量子、信任链仍脆弱"的错位。组织治理方面，迁移横跨网络、平台、应用、数据与终端多个团队，若缺乏跨部门的密码策略委员会与统一的技术决策机制，极易出现各系统各迁各的、算法选型碎片化的局面。CIO 宜在迁移初期即设立专职的密码转型项目组，统一算法基线、共享能力组件、集中管理密评与验收，把分散的改造收敛为可治理的整体工程。

CIO 的行动清单与优先级排序

综合标准时间线、国内合规义务与四类行业特征，CIO 可将未来数年的工作收敛为如下优先级清单。

表：后量子迁移分阶段行动清单与时间参考｜时间为建议性排序，需结合行业监管节奏调整

需要强调的是，优先级排序应以"组织自身的数据暴露面"为准，而非仅按行业标签一刀切。同一行业内，直接承载高敏长周期数据、对外暴露程度高的系统应当靠前；离线、短生命周期或非关基的一般系统可延后。把有限预算投向真正暴露在量子威胁下的资产，是迁移投资回报最大化的关键。

风险、不确定性与待决事项

本报告给出的迁移路线隐含若干必须向决策者披露的不确定性与风险，CIO 在立项时应将其作为方案的一部分加以管理。

其一，标准未完全定型。ML-KEM/ML-DSA 已定型，但 HQC、FN-DSA 仍在标准化进程中，算法生态在 2025—2028 年间仍会增补；过早全面绑定某一算法组合存在二次迁移风险。应对策略是优先建设密码敏捷架构，以混合模式过渡。其二，性能与互操作风险。抗量子算法（尤其签名）的计算与带宽开销高于传统算法，对金融低延迟交易、工业受限设备、海量终端场景影响不一，必须经充分压测与灰度验证。其三，国密合规衔接风险。后量子改造的落地算法与密码设备必须与既有密评体系兼容，不能以牺牲国密合规为代价换取抗量子能力。其四，供应链与人才缺口。抗量子密码产品、密码设备与实施人才供给仍处早期，采购周期与能力建设需提前规划。其五，监管节奏的不确定性。国内对后量子密码的专门标准与强制性时间表仍在酝酿，四类行业的监管要求可能分步出台，CIO 应建立与行业监管的常态化沟通机制，而非被动等待。

结语

后量子密码标准落地，标志着一场波及所有公钥密码体系的、不可逆的合规迁移已经启动。对政务、金融、电信、工业互联网的 CIO 而言，这既是法律义务，也是数据安全责任，更是检验组织安全架构前瞻性与工程执行力的分水岭。迁移的关键不在于"是否开始"，而在于"以正确的顺序、可控的风险、可持续的架构开始"。以密码敏捷性为底座，以"国密＋抗量子"混合模式为过渡，以清查分级为优先级依据，以年度密评为质量闸门——这条路径既满足当前合规，也为未来十年的算法演进保留了足够的腾挪空间。泷码软件（上海）有限公司、泷码软件研究院与泷码首席信息官（CIO）平台将持续跟踪标准演进与行业实践，为决策者提供实证、可复核的参考。

数据来源

本报告的关键事实与数据来源如下，均可在公开渠道核验：

• NIST, Post-Quantum Cryptography（CSRC 项目主页，含 FIPS 203/204/205 与迁移说明）

• NIST, NIST IR 8547, Transition to Post-Quantum Cryptography Standards（2024年11月初始公开草案）

• NIST, Migration to Post-Quantum Cryptography（NCCoE 项目 FAQ）

• 国家密码管理局：《中华人民共和国密码法》《商用密码应用安全性评估管理办法》《关键信息基础设施商用密码使用管理规定》《关键信息基础设施商用密码使用管理规定（解读）》

• 国家密码管理局：国家标准 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》发布信息

• 国家密码管理局公告（第46号）：关于抗量子公钥密码算法安全性分析评估等技术研究内容

• 全国人大常委会：《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》

• 国务院：《商用密码管理条例》《关键信息基础设施安全保护条例》《网络数据安全管理条例》

• 行业公开报道：中国电信 QKD 与 PQC 分布式密码体系、三未信安抗量子密码迁移平台、金融与清算机构"国密＋抗量子"试点、上海市商用密码行业协会相关发布等

说明：以上来源链接可在报告交付的 HTML 版本中直接访问；行业试点进展多来自厂商与媒体公开披露，属"一方称"信息，已在正文中区分。

免责声明

本报告由泷码软件（上海）有限公司、泷码软件研究院与泷码首席信息官（CIO）平台基于公开资料编制，仅供信息化与信息安全决策参考，不构成法律意见、监管合规结论或投资建议。报告中涉及的法律条款与标准内容，请以有权机关的正式发布文本为准；涉及的行业试点与厂商案例属公开披露信息，引用不代表对其有效性、适用性或合规性的认可。后量子密码技术与国内外监管政策仍在快速演进，本报告所述时间表、算法组合与行业进展可能随标准与政策更新而变化，读者应结合最新官方文件独立判断并咨询专业顾问。泷码软件及相关主体不对因使用本报告内容而产生的任何直接或间接损失承担责任。