一、PQC核心合規與遷移死線總覽：
1.美國 NIST PQC 標準正式發布
關鍵進展：NIST已於2024年正式發布第一批全網通用的PQC標準演算法（如 ML-KEM、ML-DSA等...），宣告後量子密碼學從「研究階段」進入「商業實施階段」
2.美國 CISA / NIST 遷移截止死線
關鍵截止日：美國聯邦政府及關鍵基礎設施多被要求在2030年-2035年完成關鍵系統的全面PQC遷移
影響對象：所有與美國政府有業務往來的企業、國防供應鏈、金融機構、大型科技及雲端服務商
3.行動與資安標準組織（如ETSI、3GPP、Apple/Google）過渡期
關鍵時程：各大作業系統與通訊協議預計在2026-2028年逐步導入「混合加密模式」（Hybrid Mode，即傳統加密+PQC雙軌並行）
核心衝擊：「現在截取，以後解密」的攻擊正在發生，因此若企業的敏感資料需要保密超過5-10 年，現在就必須防範量子電腦未來會帶來的破解威脅
二、企業PQC簡單實作4步驟：
步驟1：進行密碼資產清查（Crypto-Agility Inventory）
1-1.做什麼：盤點企業內部所有使用加密演算法的地方（如憑證、VPN、資料庫加密、API傳輸、程式碼簽章）
1-2.產出：產出一份「密碼資產清單」，標記哪些系統使用的是容易被量子電腦破解的RSA或ECC
步驟2：優先保護「高壽命、高機密」資料
2-1.做什麼：不是所有系統都要馬上換掉，應優先針對那些需要長期保密（超過5-10年）的智慧財產、醫療數據、國防或核心財務資料進行防護
2-2.作法：導入支援混合加密模式的工具或憑證，讓系統同時具備傳統加密與PQC演算法的雙重保護，確保就算PQC還在過渡期，安全性也不會打折
步驟3：評估軟硬體供應商的PQC藍圖
3-1.做什麼：檢查現有的資安產品（防火牆、憑證管理局CA、雲端服務、硬體安全模組HSM）是否支援 NIST 的 PQC 標準（如 ML-KEM）
3-2.作法：在採購或續約資安設備與軟體時，將「是否支援密碼敏捷性（Crypto-Agility）」與「PQC升級能力」納入合約與採購評估指標
步驟4：建立「密碼敏捷性」架構
4-1.大忌：把密碼演算法寫死在程式碼深處
4-2.正確做法：要求開發團隊採用抽象化的加密函式庫，因為如果未來NIST演算法微調或有新的後量子演算法出爐時，只要更新函式庫就能快速替換，不需要打掉重練整個系統