一、主要内容
2026年6月22日,美国特朗普总统签署第14409号行政令,统筹推进全国后量子密码(PQC)迁移升级改造,旨在保护敏感数据、关键基础设施与数字经济安全。
该行政令的主要内容,包括但不限于:
(1)牵头与落地机构:美国白宫行政管理和预算局(OMB)、国家网络总监负责推进PQC迁移,商务部、国家安全局、国土安全部负责提供落地实操指引,各联邦机构设专项负责人,分场景在2030年、2031年前完成高价值资产的PQC替换。
(2)部署试点项目:商务部启动PQC迁移试点项目,于2027年12月31日前完工。
(3)国内外协同:国务院及其他联邦机构协助本国关键基础设施运营商、外国政府及海外行业组织开展PQC迁移。
(4)管控成本:OMB、国防部、国家航空航天局、联邦总务署协同梳理方案,挖掘全国PQC迁移规划中的成本优化空间。
(5)规范联邦承包商:联邦采购监管委员会配套出台规定,受管辖承包商须在2030年底前满足联邦网络安全标准和漏洞披露相关制度。
二、相关背景
后量子密码(Post-Quantum Cryptography,PQC)是专门设计用于抵御量子计算机攻击的新一代密码算法。
2018年,特朗普总统签署《国家量子倡议法案》,通过10年规划来加速量子信息科学的研究与开发。
2022年5月,拜登总统签署2项行政令,将推动量子信息科学(QIS)的研究与开发,帮助美国计算机网络向后量子加密标准过渡。
2024年8月,美国国家标准与技术研究院(NIST)发布首批PQC标准,包括FIPS 203《模块格基密钥封装机制标准》、FIPS 204《模块格基数字签名标准》、FIPS 205《无状态哈希基数字签名标准》等。
2025年6月,特朗普总统签署一项行政令,聚焦针对境外网络威胁的关键防护措施,加强安全技术实践,以强化国家网络安全。
2026年3月,特朗普总统签署《美国网络战略》,将从国内治理、基础设施防护、技术领先、人才储备等方面,指导美国网络空间领域的政策制定、资源配置与行动。
三、中国企业应关注的重点
面向美国政府、关键基础设施行业提供云服务、网络设备、IT系统、软件等产品和服务的企业重点关注此信息,全面梳理加密资产,按风险优先级分级,优先在高风险链路部署混合加密;持续关注美国各联邦机构的落地实践指引,提前对标调整产品与服务的安全配置。
(信息来源:美国白宫官方网站)
《跨境合规》信息内容仅供大家参考,不能视为做决策的唯一依据。如有意见及反馈信息,请与我们联系。
联系人:北京市贸促会法律事务部吕红军
电子邮箱:lvhongjun@ccpitbj.org
联系电话:010-55560563