针对“后量子时代”的破解加密技术，美国政府已于本周二公布了四项设计和测试标准。科学家们早就指出，随着时间的推移，先进量子计算机将对主流加密技术造成降维打击。有鉴于此，美国国家标准与技术研究院（NIST）特地对相关量子数据保护工作进行了监督。

在 NIST 选择的四项技术中，预计有两项会发挥更广泛的作用。首先是 Crystals-Kyber，其旨在构建于两台计算机之间共享加密数据所需的密钥。

其次是 Crystals-Dilithium，其用于签署加密数据，以确定到底是谁发出的数据。不过我们可能需要等待两年时间，才会等到相关标准化技术融入当今的软硬件平台。

需要指出的是，上述两项和 Falcon 都是基于格的算法（lattice-based algorithm），同时 NSA 有打算过渡到此类加密解决方案。

至于第四个 Sphince+ 选项，其被认为是不基于格的最强大的数字签名解决方案。

作为攻击用的‘矛与盾’，量子计算机仍需经历多年的稳步发展，才可创造出足够强大且可靠的机器来破解加密。

但无论怎样，比之亡羊补牢，提前制定的加密防御策略，总归是更加稳妥的路线。

毕竟寻找新的加密方法、确保其安全性并推广开来，往往需要数年的时间。

另一方面，即使当前的加密数据尚未得到破解，黑客仍可现保留当下收集到的敏感信息，并寄希望于在未来某个时刻破解仍有价值的部分。

量子计算机软硬件制造商 Quantinuum 的网络安全负责人 Duncan Jones 表示：

业界普遍认为需要预备 10-15 年的时间尺度来抵御攻击，但由于‘先到手、后解密’的可能性的存在，相关攻击或早已在秘密谋划中。

最后，未来的先进量子计算机，还可能对加密货币造成同样强烈的破坏性影响。[阅读原文]

“2022 西湖论剑·网络安全大会——数据安全治理和个人信息保护论坛”在京举办

 7 月 3 日，由全国信息安全标准化技术委员会秘书处主办的“2022 西湖论剑·网络安全大会——数据安全治理和个人信息保护论坛”在北京举办。工业和信息化部网络安全管理局雷楠处长、国家市场监督管理总局标准技术管理司刘大山处长出席论坛并讲话，全国信息安全标准化技术委员会秘书长、中国电子技术标准化研究院党委书记杨建军致欢迎辞。

  杨建军致辞指出，党和国家高度重视数据安全和个人信息保护工作，数据安全和网络安全已一并纳入总体国家安全观。全国信息安全标准化技术委员会秘书处作为标准化专业机构，一是加快推动重点急需标准研制，有效支撑数据安全和个人信息保护相关法律法规落地实施、行业管理和产业发展；二是加强标准宣贯实施，促进标准应用与技术产业协同联动，充分发挥标准在数据安全治理和个人信息保护中的基础性、规范性、引领性作用；三是发挥自身优势，为各行业领域搭建网络安全和数据安全标准化沟通交流平台，以标准为基础提升数据安全支撑服务能力，努力营造全民数据安全和个人信息保护的良好社会氛围。

  雷楠指出，面对日益严峻的数据安全风险，要按照成体系、有重点、分步骤的工作思路推进数据安全和个人信息保护工作。一是夯实数据安全管理的制度基石，健全工业和信息化领域数据分类分级、安全防护、风险评估、应急处置等重点制度和关键标准；二是完善数据安全治理工作机制，加快推进重要数据目录备案、安全信息共享、社会投诉举报等工作机制，打造协同联动的工作格局；三是提升数据安全技术能力和保障水平，整合优化行业资源，建设工业和信息化领域数据安全技术手段，形成数据监测溯源和应急处置能力；四是增强数据安全产业供给能力，推进产业园区、创新示范区、重点实验室的建设布局，培育优势骨干企业和专业人才队伍，壮大创新数据安全产业生态。

  刘大山指出，要认真贯彻落实党中央和国务院关于数据安全和标准化工作的决策部署，以标准化工作为重要抓手，为各行业数据安全治理和数据安全防护体系建设提供依据。一是深刻认识数据安全标准化工作的重大意义，筑牢保护国家安全和数字经济发展的标准之盾，应对各种可以预见和难以预见的风险挑战；二是强化数据安全和个人信息保护标准顶层规划，加强新时期数据安全标准化研究和布局，明确本领域标准化技术发展趋势和演变路径；三是加快重点领域急需标准制定与实施，提升标准支撑网络安全审查、数据安全管理认证、个人信息保护认证等相关工作的能力；四是加强国际标准化交流合作，积极参与数据安全和个人信息保护领域国际规则的制定，与国际国外标准化组织开展合作，积极贡献中国智慧，贡献中国方案。

  论坛邀请了国家信息技术安全研究中心总师组专家李京春带来《数据安全保护与数据跨境合规的探讨》主题演讲；四川大学网络空间安全学院院长陈兴蜀分享《数据分类分级的挑战及实践》；中国科学技术大学公共事务学院、网络空间安全学院教授左晓栋介绍《重要数据安全标准进展》；国家信息中心大数据发展部规划与应用处处长王建冬讲解《推进“东数西算”的政策思考与实施路径》；中国电子技术标准化研究院网安中心数据安全部主任胡影讲解《数据安全评估和认证概览》；安恒信息高级副总裁刘博分享《企业数据安全治理体系与实践》；清华大学技术创新研究中心数权经济研究室主任钟宏讲解《国家数据战略 3.0 时代–数据统一大市场的发展机遇》；阿里云安全资深产品专家马乐乐介绍《新型办公环境下的数据安全实践》。论坛还发布了《数据安全和个人信息保护白皮书系列》。