面對量子電腦未來可能破解傳統密碼的威脅，企業光是把系統升級、導入抗量子密碼演算法還不夠。澳洲政府情報與資安機構澳洲通訊局公布後量子密碼學轉型架構的第五階段建議，把重點放在跨部門溝通、教育訓練以及長期維護，強調企業不能把這場轉型當成一次性的系統升級工作。
澳洲通訊局提出的轉型架構名為LATICE，前四個階段依序是密碼學資產盤點、風險評估、排定轉型優先順序，以及執行系統改造，協助企業找出還在使用傳統非對稱式密碼學的系統，評估風險，再逐步導入抗量子密碼演算法。新公布的第五階段則把視角拉回人的身上，也就是溝通與教育訓練，為後續的維護工作做好準備。
為什麼不能只換系統？因為新的抗量子演算法在效能特性上可能與舊演算法不同，會連帶影響系統運作方式、資料大小以及運算資源需求。企業除了更換演算法，還需要更新內部的教育訓練和技術指引，讓相關團隊真正掌握新密碼學機制的部署與維護方式，理解這些改變對各自工作和維護責任的影響。
溝通的內容也要因人而異。對管理階層，重點是整體轉型方向、時程與風險；對負責系統設計與維護的架構師和技術人員，則要提供具體的技術資訊，說明轉型如何影響系統管理、設計、採購以及資安工作。企業還應說清楚轉型時程和可能面臨的限制，並和供應商及服務提供者協調產品支援情況與不同系統之間的相依關係。
實務上，部分系統可以透過例行的憑證更新或平台升級就導入抗量子密碼，一般使用者幾乎不會察覺變化。但系統負責人、架構師、採購和資安人員不能置身事外，他們必須理解轉型會如何改變系統管理與設計的假設。澳洲通訊局建議，企業應依照不同職務調整溝通內容，而不是一份文件打天下。
供應商的角色也很關鍵。轉型時程和各產品的支援狀況往往掌握在供應商手上，企業需要和他們確認支援計畫，並釐清不同系統之間的相依關係，避免某個關鍵元件拖延而卡住整體進度。這也是為什麼轉型計畫不能只看內部工程排程，外部供應鏈的準備度同樣要盤點。
教育訓練同樣不能只做一次。企業應更新內部技術指引，協助團隊掌握抗量子密碼系統的部署與維護方式，並且把這項需求放進日常的系統設計、產品採購和風險管理工作中，而不是只有執行轉型專案時才想到它。換句話說，抗量子密碼要變成組織的日常，而不是專案。
即使某個轉型里程碑已經完成，工作也還沒結束。澳洲通訊局提醒，企業必須持續監控已部署的密碼學機制，並留意技術指引、密碼學標準、供應商產品更新以及量子威脅本身的變化，必要時調整系統。密碼學標準仍在演進，今天合適的選擇，明天可能需要重新評估。
相關人員的技術知識也要跟著更新。企業應定期確認前四個階段的盤點、風險評估、轉型優先順序和系統改造決策是否仍然適用，因為系統和需求會變，當初的假設未必成立。轉型因此是一個循環，而不是一條單行道。
對亞洲企業來說，這份建議同樣值得參考。許多企業以為換上新演算法就交差，忽略了人員訓練和長期維護的成本。第五階段的訊息很清楚：抗量子轉型是一項長期工程，前期的盤點和改造決定起點，但溝通、訓練和持續監控才決定這條路走得遠不遠。
這份建議本身並不改變任何法規要求，但它提供了一套可操作的順序：先盤點、再評估、排優先順序、執行改造，最後把人和制度補上。企業若能照著這個順序走，至少不會在系統換完之後，才發現沒有人知道該怎麼維護它。
