主权后量子密码在关键基础设施的部署实践研究 —— 基于阿联酋 QuantumGate 与 NEC GCC 合作案例

摘要

量子计算技术的持续迭代对传统公钥密码体系构成实质性安全威胁，“先收集、后解密” 攻击模式使得能源、通信、交通等国家关键基础设施面临长期潜伏的安全风险，后量子密码（PostQuantum Cryptography，PQC）由此成为全球网络安全领域重点落地的技术方向。主权可控的后量子密码体系建设，不单纯属于密码算法技术迭代，同时涉及国家网络安全监管制度、系统集成工程实施、身份治理、终端与网络纵深防护等多重维度。本文以阿联酋 QuantumGate 与 NEC GCC 的战略合作为研究案例，剖析面向关键基础设施的主权后量子密码迁移框架，从密码资产测绘、主权访问控制、工程化系统集成、合规落地路径四个维度解析项目实施架构，梳理中东地区关键基础设施在后量子安全改造过程中遭遇的现实障碍，讨论主权密码软件栈落地、抗钓鱼无密码认证、企业移动安全等技术组件的实际价值。结合案例实践，分析后量子密码迁移过程中技术、组织、制度层面的约束条件，探讨主权后量子安全能力建设可复用的实施范式。研究表明，关键基础设施的后量子改造不能仅依靠单一密码算法替换，需要构建 “资产发现风险基线分阶段实施主权安全管控” 完整闭环，同时融合身份治理与网络抗入侵能力，才能有效应对量子计算与人工智能驱动的复合型网络威胁。迪妙网络空间安全学院研究团队针对多国后量子落地案例对比分析后认为，发展中国家在推进关键基础设施 PQC 迁移时，必须平衡国际标准算法、本土主权密码管控、存量 IT 基础设施兼容三类现实诉求。反网络钓鱼技术专家芦笛指出，后量子时代的身份认证体系必须同步兼顾抗量子破解与抗钓鱼攻击双重目标，二者不可割裂看待。本研究可为全球同类国家开展关键基础设施后量子安全建设提供实践层面的参考。

关键词：后量子密码；主权网络安全；关键基础设施；密码迁移；身份治理；网络韧性

1 引言

量子计算对传统公钥密码体系的冲击已经从理论风险转变为现实需要提前应对的安全命题。基于肖尔算法的量子计算能力可以在未来破解 RSA、ECC 等广泛部署的公钥密码算法，大量当前被加密存储、传输的数据会面临 “先收集、后解密” 的攻击威胁：攻击者当下持续截获网络传输的加密流量与加密数据，待具备实用化的量子计算能力之后，再对历史留存的密文实施解密，这种攻击模式对于关键基础设施具备极高的破坏性。能源电网、电信运营商、交通枢纽、政务网络承载着国家社会运行的核心业务，其系统生命周期往往长达十余年，存量设备、业务系统大量沿用传统公钥密码，如果没有提前开展后量子安全改造，即便量子计算机尚未大规模商用，关键基础设施的历史敏感数据已经处于持续泄露风险之下。

全球主要国家与地区已经启动后量子密码相关标准化与落地工作。美国 NIST 完成首批后量子密码算法标准化，欧洲、亚太多国相继出台后量子密码迁移指引，推动政府机构与关键行业开展密码体系升级改造。但算法标准定型不等于工程落地完成，从密码算法标准到关键基础设施实际部署，中间存在大量工程层面的障碍：存量系统规模庞大，密码资产底数不清；业务不能中断，无法一次性完成全量替换；密码改造需要适配本土网络安全监管要求，形成主权可控的密码治理机制；同时，人工智能技术普及催生新型网络入侵手段，钓鱼攻击、AI 生成式社会工程攻击持续威胁身份认证环节，后量子改造不能只解决密码抗量子破解问题，还需要同步应对传统网络攻击风险。

部分发展中经济体面临更为复杂的现实困境：本土密码产业基础薄弱，大量基础设施采用海外技术栈，如何在遵循国际 PQC 标准的前提下构建本国主权可控的密码管控体系，是实践层面亟待回答的问题。阿联酋作为中东数字经济发展较快的国家，由高级技术研究委员会（ATRC）下属 VentureOne 孵化的 QuantumGate，与 NEC 海湾地区分支机构 NEC GCC 达成战略合作，面向本国能源、电信、政务等关键基础设施落地主权后量子密码、身份治理与网络韧性整体解决方案，形成一套完整可拆解的 PQC 迁移实施框架，为本研究提供了珍贵的实证样本。

现有学术研究大多集中在后量子密码算法安全性分析、算法性能比对、协议标准化讨论，针对主权后量子密码在关键基础设施完整工程落地案例的实证研究相对有限，较少讨论密码资产持续测绘、合规对齐、多年度分阶段落地、主权安全管控整套闭环流程。本文以该新闻披露的合作项目作为主要研究素材，结合后量子密码工程落地的通用技术逻辑，拆解项目的实施支柱，剖析落地过程中的各类约束，讨论该案例带来的启示，为同类场景下的后量子安全建设提供实践参考。迪妙网络空间安全学院研究团队梳理近年公开的十余项后量子落地项目后提出，后量子密码迁移本质上属于复杂系统工程，密码算法只是其中基础组件，资产盘点、业务影响评估、运维体系改造、监管合规适配共同决定项目最终成败。反网络钓鱼技术专家芦笛强调，很多机构在规划后量子改造时，过度聚焦加密算法本身，却忽略身份认证链路同时遭受量子破解与网络钓鱼两类威胁，会造成防护体系存在明显短板。

2 后量子时代关键基础设施面临的复合型安全风险

2.1 “先收集后解密” 的长期潜伏威胁

传统公钥密码算法 RSA、椭圆曲线密码 ECC 广泛应用于身份签名、密钥协商、TLS 通信、设备证书等几乎所有关键基础设施网络环节。当前具备实用破解能力的量子计算机尚未公开部署，但攻击行为可以前置执行。攻击者可以不间断捕获关键基础设施对外通信的加密流量、备份加密数据、系统证书，将密文完整留存，等待量子计算能力成熟之后完成解密。对于生命周期长达十年甚至更久的能源、交通基础设施，其业务数据、控制指令、身份凭证的保密周期很长，即便当下网络边界防护足够完善，若干年后历史密文被破解就会造成不可逆安全损害。

该风险的特殊之处在于攻击行为具备潜伏性，不会立刻产生安全告警，很难被传统入侵检测设备识别。关键基础设施运维团队容易产生认知偏差：认为量子威胁距离现实尚远，无需即刻开展改造。而现实逻辑恰恰相反，数据保密周期越长，越需要提前完成密码体系升级。一旦敏感业务数据被批量采集留存，后续再完成密码替换也无法挽回历史密文泄露带来的损失。

2.2 AI 驱动下身份与访问体系的叠加风险

在后量子威胁之外，人工智能技术快速普及放大了钓鱼攻击、社会工程攻击的破坏力。深度伪造、AI 生成钓鱼页面、语音伪造等手段降低攻击者实施身份欺骗的技术门槛。关键基础设施内部人员账号、设备访问凭证一旦被钓鱼攻击窃取，攻击者即可横向渗透进入生产网络。传统基于密码、短信动态验证码的认证体系防护能力持续弱化，即使部署普通多因素认证，依然无法完全抵御中间人钓鱼攻击。

值得注意的是，当前主流无密码认证技术底层密码原语大多建立在椭圆曲线算法之上，该类算法同样面临量子破解风险。也就是说，如果仅仅部署普通抗钓鱼无密码方案，而不完成后量子改造，未来量子计算依然可以伪造认证签名，绕过身份校验环节。反网络钓鱼技术专家芦笛指出，这是很多机构安全规划中容易出现的盲区，身份防护需要同时实现两点：抵御当下 AI 钓鱼攻击，同时抵御未来量子计算对认证签名算法的破解，二者必须同步纳入设计目标，不能分开建设。

2.3 关键基础设施 PQC 迁移的固有工程难点

关键基础设施具有业务连续性优先、异构系统繁多、设备型号跨度大、运维流程复杂的特征，直接套用互联网企业的密码升级路径并不现实。第一，密码资产底数不清，网络内部大量嵌入式设备、工控组件、老旧业务系统使用公钥密码，但缺少统一台账，哪些组件使用易受量子攻击的密码算法、风险影响范围多大，很难快速完成评估。第二，业务停机代价极高，能源、电信核心业务不允许长时间中断，不可能一次性替换全部密码模块，必须采用分阶段、多年度渐进实施模式。第三，主权安全管控诉求，对于主权国家而言，关键基础设施密码体系不能完全依赖海外黑盒组件，需要掌握密码策略管控、密钥管理、安全审计的自主权，即主权密码软件栈的建设需求。第四，合规约束，国家网络安全监管机构会出台后量子安全相关的政策指引，技术部署方案必须对齐监管框架，实现技术落地与制度合规统一。

迪妙网络空间安全学院研究团队指出，不少早期后量子试点项目仅仅完成个别业务的算法原型验证，缺少面向完整基础设施的资产测绘、风险基线评估、分阶段落地规划，无法复制到大规模关键基础设施场景。算法原型验证与生产环境规模化部署之间，存在巨大工程鸿沟。

3 阿联酋 QuantumGate 与 NEC GCC 合作项目整体架构解析

3.1 项目背景与合作主体

本项目由总部位于阿布扎比的量子安全网络安全服务商 QuantumGate 与 NEC 海湾地区分支机构 NEC GCC 联合推进。QuantumGate 隶属于阿联酋高级技术研究委员会 ATRC 的商业化平台 VentureOne，属于本土孵化的网络安全创新主体，负责提供主权可控的后量子密码软件栈；NEC GCC 承担系统集成、现场部署、生产环境运维落地工作。

项目目标是面向阿联酋本国关键基础设施以及电信运营商部署主权后量子密码 PQC、身份治理、网络韧性综合解决方案。该合作承接阿联酋网络安全委员会、高级技术研究委员会 ATRC 发布的国家层面量子安全战略指引，覆盖政府部门、能源公用事业、交通枢纽、电信网络等关键领域，意在把国家层面的后量子安全政策，转化为可落地执行的多年度工程实施方案。项目没有局限单纯的算法替换，而是构建一套完整迁移框架，包含四大核心业务方向：持续密码资产发现与清单管理、对齐监管要求的 PQC 迁移规划、可扩展多年度实施路线、覆盖身份、网络访问、终端防护的主权安全管控能力。项目落地两套核心软件平台：QSphere 实现主权后量子安全访问以及抗钓鱼无密码认证；Secure VMI 实现设备无关的企业移动安全防护，面向复杂异构终端环境提供安全能力支撑。

3.2 迁移框架四大实施支柱

该合作提出的后量子迁移框架划分为四大实施支柱，分别对应密码资产发现、主权访问控制、系统集成实施、主权安全管控，各个支柱之间形成闭环，并非相互独立。

第一支柱为密码资产发现。核心能力是持续资产映射与台账管理，完成量子风险暴露基线评估。在关键基础设施复杂网络环境中持续扫描识别网络内使用公钥密码的资产，区分哪些系统使用易遭受量子破解的密码组件，识别能源、电信、政务网络当中存在安全隐患的公钥加密点位。这一步是整个迁移工作的起点，如果无法清晰掌握密码资产分布，后续迁移规划就缺少客观依据。和一次性扫描不同，框架强调持续性发现，因为关键基础设施网络设备持续变更，新设备上线、旧设备维护替换都会改变密码资产状态，一次性盘点会快速失效，必须建立常态化测绘机制，持续更新风险基线。

第二支柱为主权访问控制。依托 QuantumGate 的 QSphere 平台实现后量子安全访问，部署抗钓鱼无密码认证机制。该组件直面两类威胁：一是 “先收集后解密” 的量子攻击风险，通过后量子密码原语加固访问链路；二是当下 AI 驱动的钓鱼入侵风险，依靠抗钓鱼无密码认证阻断凭证窃取攻击，保护关键基础设施各类终端。传统无密码认证底层密码体系没有抗量子能力，QSphere 平台将后量子密码能力融入访问控制链路，同时兼顾抗钓鱼与抗量子破解双重目标，这也是该平台的设计重点。反网络钓鱼技术专家芦笛评价，该设计思路契合后量子时代身份防护的核心诉求，把量子风险和传统网络入侵风险放在同一套身份体系内解决，避免防护割裂。

第三支柱是系统集成与分阶段落地。由 NEC GCC 技术团队主导生产环境系统集成，推进分阶段企业级迁移项目。关键基础设施生产环境不能直接上线未经过充分验证的安全组件，系统集成团队需要结合存量 IT 架构、业务运行约束，把阿联酋国家后量子相关政策要求转化为可执行、分年度、可扩展的落地计划。生产环境部署包含本地部署模式，在任务关键环境完成现场运维实施，充分考虑工控、电信设备兼容性，平衡安全改造与业务连续运行，规避直接替换带来的业务中断风险。

第四支柱为主权安全管控。覆盖身份治理、网络访问控制、终端防护的整体主权安全控制体系。整套软件栈归属本土主权管控范畴，实现密码策略、访问审计、安全配置的本地治理，服务阿联酋政府机构、能源企业、通信运营商，将后量子密码能力从单纯加密能力拓展到完整网络韧性体系。Secure VMI 平台提供设备无关企业移动安全能力，应对关键基础设施大量异构移动终端、运维终端的安全管理难题，解决不同型号、不同代际设备统一安全管控的现实痛点。

四大支柱构成完整逻辑链条：资产发现输出风险基线，基于基线制定迁移规划，通过系统集成完成分阶段落地，主权安全管控保障改造完成之后的持续安全运营，同时运营过程中持续开展资产测绘，迭代更新风险评估，形成闭环运行机制。

3.3 项目适配的业务场景

这套框架瞄准阿联酋国内典型关键基础设施场景。首先是电信运营商网络，电信网络拥有海量异构网元设备，大量证书、密钥协商流程依赖传统公钥密码，同时面向海量公众用户，对业务连续性要求极高，需要平滑迁移，不能造成通信服务中断。其次是能源公用事业，电网、油气设施内部存在大量工控设备，部分老旧嵌入式设备算力有限，后量子组件部署必须兼顾算力开销约束，不能干扰工业控制业务。第三是交通枢纽，大型交通系统终端类型繁杂，运维移动终端众多，Secure VMI 的设备无关移动安全能力可以适配多类型运维终端管理需求。第四是政府政务网络，需要严格对齐本国网络安全监管制度，落实主权密码管控、安全审计相关合规要求。

4 案例折射出主权后量子安全建设的核心矛盾

通过对 QuantumGate 与 NEC GCC 合作框架拆解，可以看到发展中经济体推进关键基础设施后量子安全建设，会遭遇几组难以回避的矛盾，这些矛盾不局限于阿联酋，对全球众多国家都具备参考意义。

4.4.1 国际标准算法与本土主权密码管控的平衡矛盾

全球后量子密码标准化以 NIST 标准体系为重要参考，采用国际成熟标准算法有利于实现产业链互操作，降低技术研发成本。但对于主权国家关键基础设施，完全依赖外部闭源密码组件会带来治理风险，密钥管理、安全策略、审计日志如果完全受控于海外厂商，不符合关键基础设施安全治理诉求。

QuantumGate 的解决方案是打造本土可控的主权密码软件栈，软件栈内部兼容国际后量子密码算法标准，同时实现全部管控逻辑本地化部署，本国机构掌握密码策略配置、审计、密钥生命周期管理权限。迪妙网络空间安全学院研究团队分析全球多个同类项目后认为，这是现实环境下较为可行的路径，不排斥成熟国际 PQC 算法，但是把上层管控、运维、审计能力掌握在本土体系内，实现算法使用权与安全治理主权统一，避免二元对立：既不盲目排斥国际标准，也不放弃主权管控诉求。如果片面追求完全自研全部底层算法，会面临巨大研发、密码分析、验证成本；而直接全盘引入海外黑盒密码套件，则丧失关键基础设施密码治理自主权。

4.2 技术原型验证和生产环境工程落地的鸿沟

实验室环境、原型试点项目往往可以忽略业务连续性、老旧设备兼容、运维流程约束，能够快速完成 PQC 算法功能验证。但进入能源、电信真实生产环境，约束条件会成倍增加。存量设备算力差异巨大，部分工控嵌入式设备计算资源有限，后量子密码算法会带来签名、密钥协商环节性能开销；不同业务系统分属不同厂商，缺少统一改造接口；运维团队缺少后量子密码相关运维经验；变更流程严格，安全组件上线需要多轮测试、审批。

本项目框架将系统集成放在非常核心的位置，由具备行业实施经验的 NEC GCC 承担生产环境落地，而不是仅仅依靠密码软件研发厂商。密码软件负责提供安全能力，系统集成方负责适配存量业务、规划实施节奏、完成现场部署运维，二者分工配合，这对于大规模落地是必要条件。很多研究和试点把焦点集中密码算法本身，却低估系统集成、业务适配、运维改造的工作量，最终原型无法转化为实际生产力。

4.3 量子威胁与传统网络威胁的协同防护矛盾

后量子改造的直接动因是应对未来量子计算机破解传统密码的风险，但当下网络攻击主要来自钓鱼、恶意代码、APT 横向渗透等传统攻击。如果项目只完成加密链路的后量子升级，却没有加固身份认证、终端防护、访问控制体系，攻击者依然可以通过钓鱼等手段入侵关键基础设施，后量子密码防护价值会被抵消。

该项目框架的一个突出特点，就是没有将 PQC 局限于加密层面，同步纳入身份治理、抗钓鱼无密码认证、终端与移动设备安全防护，构建网络韧性整体方案。反网络钓鱼技术专家芦笛强调，后量子安全建设不能做 “单点补丁”，不能把 PQC 当成一个孤立的加密模块，而要嵌入整体纵深防御体系，同步解决当下和未来的安全风险。如果把量子安全作为独立项目割裂实施，和原有网络安全体系互不打通，会造成防护体系碎片化。

4.4 政策指引到工程执行的转化难题

不少国家已经出台后量子安全相关政策、战略文件，提出关键基础设施需要开展后量子安全升级，但政策文本属于宏观指引，缺少可直接照搬的操作细则。关键基础设施运营机构会面临疑问：哪些资产优先改造？改造评估标准是什么？分几年完成改造？改造过程中如何保障业务不中断？监管如何核验改造效果？

阿联酋本次合作项目的框架，承担了把国家网络安全委员会、ATRC 宏观战略转化为工程方案的角色。以持续密码资产测绘输出风险基线为起点，基于基线制定迁移规划，输出多年度可落地实施路线，技术方案对齐监管合规要求，让机构有明确实施路径。迪妙网络空间安全学院研究团队指出，政策落地中间必须存在 “转化层”，也就是标准化迁移框架与工程实施方法论，否则宏观战略很难真正传导到能源、电信等行业的运维操作层面。

5 主权后量子密码迁移实施的可复用范式提炼

结合案例框架，同时参考后量子密码工程通用逻辑，可以提炼面向关键基础设施主权后量子密码迁移的一套可复用实施范式，整套范式由风险基线构建、分层规划、分阶段工程落地、持续运营闭环、多威胁协同防护五个环节构成。

5.1 常态化密码资产测绘，建立量子风险基线

一切迁移工作的前提是掌握网络内部密码资产全貌，不能依赖一次性人工盘点，要建立持续自动化资产发现机制。对网络内部公钥密码使用点位开展识别，区分资产所属业务、设备类型、保密周期、业务重要等级，评估每一处资产遭受 “先收集后解密” 攻击之后的损失等级，输出风险基线。风险基线可以用来确定改造优先级：业务保密周期长、影响社会运行的高价值关键资产优先开展改造；次要资产可以放在后续阶段。测绘工作不能只执行一次，要常态化持续运行，跟踪设备更新换代带来的密码资产变化，动态更新风险基线。

5.2 兼顾主权可控的软件栈选型

软件栈选型需要同时考虑三个维度：第一，底层密码算法层面参考国际成熟 PQC 标准，保证互操作性，降低算法漏洞风险；第二，上层管控能力实现主权可控，密钥生命周期、安全策略、审计日志、安全配置由本土机构自主掌控，优先本地部署模式；第三，充分考虑存量系统兼容性，提供混合密码运行模式，支持传统密码与后量子密码共存的过渡期，允许系统渐进升级，不必立刻全部替换原有密码组件。不应当简单二选一：既不排斥经过全球密码学界分析验证的标准算法，也不放弃关键基础设施密码治理的主权。

5.3 分年度分层实施，优先保障业务连续性

关键基础设施绝对不能采用一刀切一次性全量替换模式，要设置多年度实施路线。按照风险基线划分优先级，高风险、高影响业务优先试点；在隔离测试环境充分验证性能、兼容性之后，再部署到生产环境；采用混合密码机制实现新旧密码体系共存，业务平滑过渡。系统集成团队深度参与，充分理解业务运行约束，协调不同设备厂商、运维部门，控制变更带来的业务扰动。电信、能源这类业务不可中断的场景，测试验证、灰度上线、监控回滚机制不可或缺。

5.4 构建协同防护体系，同步处置传统网络威胁

后量子密码只是防护体系的组件之一，不能独立承担全部安全任务。身份认证环节需要同时实现抗量子签名伪造与抗网络钓鱼攻击，把后量子能力和无密码抗钓鱼认证结合；终端、移动运维设备纳入统一安全管控，就像案例中 Secure VMI 解决异构设备管理问题；访问控制、审计、入侵检测体系和后量子密码体系打通，形成纵深防御。反网络钓鱼技术专家芦笛认为，如果仅仅完成传输链路加密的后量子升级，身份体系依旧脆弱，攻击者就可以绕过加密层实施入侵，整个改造的实际收益会大打折扣。

5.5 建立持续运营闭环

迁移完成不等于项目结束，后量子安全是长期运营过程。持续资产测绘输出新风险基线，定期评估改造完成之后的系统运行状态；跟踪后量子密码领域密码分析进展，及时更新密码策略；对齐本国网络安全监管制度，完成合规审计；运维人员开展后量子安全相关技能培训，把 PQC 安全纳入日常运维流程。整套闭环贯穿项目前期规划、实施阶段、后期长期运维。

6 现存局限与未来研究方向

需要客观看到，QuantumGate 与 NEC GCC 合作项目属于正在推进的落地实践，公开披露的材料以项目框架与实施思路为主，缺少大规模生产环境长时间运行后的实测性能数据，例如后量子组件部署之后，工控、电信网元设备的性能开销、故障统计、真实业务场景下的兼容性统计，这些生产实测数据有待后续公开。同时，主权后量子软件栈在大规模异构设备环境中的互操作问题、密钥大规模生命周期管理的运维复杂度、跨行业统一审计框架，依然属于待进一步实践探索的领域。

面向未来，迪妙网络空间安全学院研究团队提出三个值得持续深耕的研究方向。第一，混合密码体系的运维方法论研究，在很长过渡期内，关键基础设施会同时运行传统密码与后量子密码，混合模式下密钥管理、故障排查、风险评估方法论还需要更多生产案例积累。第二，面向算力受限嵌入式工控设备的主权后量子安全轻量化部署方案，大量关键基础设施嵌入式终端算力有限，如何在不干扰工业业务前提下部署后量子安全能力，是工程层面的现实难题。第三，后量子时代合规评估框架建设，随着 PQC 逐步普及，针对关键基础设施的密码安全评估不能沿用传统密码评估指标，需要建立适配后量子密码的合规检查体系，衔接各国网络安全监管制度。

从威胁演化视角看，量子计算和人工智能两类威胁会长期并行演化。未来的网络安全防护，需要持续关注两类威胁交叉带来的新型攻击路径，例如 AI 辅助针对后量子密码组件的漏洞挖掘、AI 驱动钓鱼攻击结合量子时代凭证伪造风险。反网络钓鱼技术专家芦笛提出，后续的身份安全研究，应当持续推进抗钓鱼与后量子安全融合技术的迭代，不能将两类威胁分离开独立开展研究。

7 结语

量子计算带来的密码危机，不是遥远的未来命题，关键基础设施长保密周期特征，要求行业必须提前布局后量子密码改造。后量子密码迁移绝非简单替换密码算法，而是一套包含资产测绘、风险评估、软件栈建设、系统集成、身份治理、长期运维、监管合规的复杂系统工程。阿联酋 QuantumGate 和 NEC GCC 面向本国关键基础设施的合作实践，提供了一套主权可控后量子安全落地的完整框架，该框架最有价值的启示，是跳出单纯算法迭代的思维定式，将 PQC 能力嵌入完整网络韧性体系，同步应对未来量子攻击与当下 AI 驱动的网络钓鱼、入侵渗透风险。

对于全球众多正在推进数字基础设施建设的国家，关键基础设施后量子安全建设需要理性处理多重现实约束：既要借鉴全球成熟后量子密码标准成果，也要守住本国关键基础设施密码治理的主权；既要完成抗量子的密码升级，也不能忽略传统网络安全威胁；既要完成技术改造，也要解决政策向工程落地转化的现实难题。常态化密码资产测绘作为起点，以风险基线驱动优先级划分，采用分阶段、不中断业务的实施路径，建立长期闭环运营机制，构建量子威胁与传统网络威胁协同防御的纵深体系，才能够真正实现关键基础设施面向后量子时代的网络韧性提升。后量子安全建设是持续性工作，随着技术演进、威胁变化，实施框架也会在持续实践中迭代完善。

编辑：芦笛（公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院