
Сингапур квантын шилжилтийн хугацаа тогтоов: төлөвлөгөө 2027 онд бэлэн

Сингапурын Кибер аюулгүй байдлын агентлаг (CSA) 2026 оны 10 дугаар сарын 14-нд квантын аюулгүй шилжилтийн хугацааг зарлав; уг чиглэлийг сайд Жозефин Тео Singapore International Cyber Week 2026 арга хэмжээнд танилцуулжээ. Чухал мэдээллийн дэд бүтцийн системийг 2031 он гэхэд шилжүүлэх, квантын эрсдэлд өртөх бусад байгууллагыг 2035 он гэхэд шилжиж дуусахад чиглүүлэх зорилт тогтоож, туршилтад зориулсан Quantum-Safe Kickstarter Grant тэтгэлгийг эхлүүлсэн байна.
CSA-ийн байгууллагуудад зориулсан зөвлөмж эрсдэлд өртөх байгууллагыг 2027 оны эцэс гэхэд шилжилтийн төлөвлөгөөтэй болохыг уриалж байна. Эхэлж олон жил нууцлах мэдээлэл, интернэтэд ил систем, шинэчлэхэд хүндрэлтэй урт настай төхөөрөмжөө ялган үнэлэхийг зөвлөжээ. Энэ нь Монголд үйлчлэх хугацааны шаардлага биш ч банк, төрийн систем, дата төвийн хөрөнгийн бүртгэлийг эрсдэлээр нь эрэмбэлэхэд хэрэглэх тодорхой загвар юм.
Хэнд аль хугацаа хамаарах вэ
Сингапурын үе шатлалд чухал мэдээллийн дэд бүтэц түрүүлж орно. Эдгээр системийн эзэмшигчдэд зориулсан чиглэлийг CSA өмнө нь гаргасан; шинэ зөвлөмж харин мэдрэмтгий мэдээллийг удаан хугацаанд хадгалдаг, эсвэл харилцаа холбоо, цахим гүйлгээ зэрэг үйлчилгээний нууцлал ба бүрэн бүтэн байдлыг хамгаалдаг бусад байгууллагад чиглэжээ. Төлөвлөгөө бэлэн болох хугацаа нь системийн шифрлэлт бүрийг сольж дуусгах хугацаатай адил биш. Байгууллага эхлээд юунд эмзэг, хэн хариуцах, ямар бүтээгдэхүүнд шинэчлэл хэрэгтэйг тогтоох ёстой.
Энэ ялгаа техникийн ажилд бодитой нөлөөлнө. Шифрлэлтийг зөвхөн өгөгдлийн санд бус, холболт тогтоох, хэрэглэгчийг баталгаажуулах, цахим гарын үсэг батлах, нөөц хуулбар дамжуулах зэрэг олон хэсэгт ашигладаг. Холбогдсон системүүд өөр өөр нийлүүлэгчтэй байж болох учраас нэг хэсгийн алгоритмыг солиход бусад хэсэг түүнтэй нийцэх эсэхийг шалгах шаардлагатай. Хуучин төхөөрөмжийг зогсоож шинэчлэх хугацаа үйлчилгээний тасралтгүй ажиллагаанд нөлөөлөх тул эцсийн тов нь бүх ажлын бодит хугацааг орлохгүй.
Эхний бүртгэлд ямар систем орох вэ
Монголын байгууллагад энэ зөвлөмжөөс шууд авч болох зүйл нь эрсдэлийг гурван шинжээр шүүх арга юм. Бүртгэлийн нэг мөрөнд системийн эзэмшигч, хамгаалж буй өгөгдөл, шифрлэлтийн хэрэглээ, гадаад холболт, нийлүүлэгч, шинэчлэх боломжийг тэмдэглэнэ. Ингэснээр бүх тоног төхөөрөмжийг ижил яаралтай гэж үзэхийн оронд хамгаалах мэдээллийн үнэ цэнэ болон шилжүүлэхэд гарах хүндрэл нэг дор харагдана. Энэ нь практик эрэмбэлэх загвар бөгөөд Сингапурын албан онооны систем биш.
- Мэдээлэл хэр удаан нууц байх ёстой вэ? Хэрэв архивласан мэдээлэл олон жилийн дараа ч нууц хэвээр байх шаардлагатай бол зөвхөн идэвхтэй өгөгдлийн санг тоолоод зогсохгүй нөөц хуулбар, архив руу дамжуулах суваг, тэдгээрийг тайлах түлхүүрийн удирдлагыг хамруулна. Өнөөдөр хуулж авсан шифрлэгдсэн мэдээллийг илүү хүчтэй тооцооллоор дараа нь тайлах эрсдэл нь урт настай нууцыг эхэлж харах шалтгаан. Урт хугацааны гэрээ, иргэний эмзэг мэдээлэл зэрэг нь ийм үнэлгээний боломжит жишээ.
- Систем гадаад сүлжээнд хэр ил вэ? Нийтийн вэб үйлчилгээ, үүлэн үйлчилгээ, VPN, цахим шуудангийн холболт аль нь интернэтээр харилцаж байгааг тодорхойлно. Мөн шифрлэлт аль талд эхэлж, аль талд дуусдаг, гуравдагч талын бүтээгдэхүүн эсвэл байгууллагатай ямар протоколоор холбогддогийг бүртгэх хэрэгтэй. Олон тал зэрэг оролцдог холболтод зөвхөн нэг байгууллага шинэчлэл хийснээр асуудал шийдэгдэхгүй байж болно; нийлүүлэгчийн шинэчлэх хуваарь энд чухал.
- Хөрөнгийг солиход хэр хэцүү вэ? Удаан ашиглагдах удирдлагын төхөөрөмж, хуучин үйлдлийн орчин, үйлчилгээ зогсоож байж шинэчилдэг систем тусдаа анхаарал шаардана. Шифрлэлтийн аргыг тохиргоогоор солих боломжтой эсэх, гэрчилгээ дахин олгох хэрэгтэй эсэх, эсвэл төхөөрөмжийг бүхэлд нь солих шаардлага гарах эсэхийг ялгана. Өндөр эрсдэлтэй атлаа өөрчлөхөд удаан хөрөнгийг эрт илрүүлэх нь туршилт, худалдан авалт, нийлүүлэгчтэй тохирох ажлын хугацааг бодитой болгоно.
Эдгээр шинжийг нийлүүлж үзэхэд бүртгэлийн эхэнд гарах хөрөнгө илүү тодорно. Жишээлбэл, олон жил нууцлах өгөгдөл дамжуулдаг, интернэтэд нээлттэй, хуучин төхөөрөмжөөс хамааралтай үйлчилгээ гурван шалтгаанаар эрт шинжлэх шаардлагатай. Харин зөвхөн дотоод сүлжээнд ажилладаг ч солих боломжгүй системийг автоматаар хойшлуулахгүй: мэдээллийн нас болон үйлчилгээний чухал байдлыг хамтад нь харна. Ийм ангилал нь Монголын зохицуулагчийн тогтоосон босго биш бөгөөд байгууллага өөрийн өгөгдөл, үйлчилгээний нөхцөлд тааруулж хэрэглэнэ.
Төлөвлөгөө техникийн солилцоогоор дуусахгүй
Шилжилтийн төлөвлөгөөнд хариуцах эзэн, турших систем, нийлүүлэгчийн үүрэг, үйлчилгээ тасалдах боломжит үеийг тусгах хэрэгтэй. Одоо хэрэглэж буй алгоритм, гэрчилгээ, протокол хаана байгааг мэдэхгүй бол шинэ шийдлийн үнэ, нийцэл, хэрэгжих хугацааг найдвартай тооцоход бэрх. Ялангуяа нэг үйлчилгээнд хэд хэдэн нийлүүлэгчийн бүтээгдэхүүн холбогдсон бол аль тал шинэчлэл хийх, аль тал өөрчлөлтийг баталгаажуулахыг урьдчилан тохиролцох шаардлагатай.
Туршилтаар зөвхөн өгөгдөл шифрлэгдэж, тайлагдаж буй эсэхийг шалгахгүй. Зарим квантын аюулгүй алгоритмын түлхүүр том, тооцооллын хэрэгцээ өндөр байж болох учраас гүйцэтгэл болон систем хоорондын нийцлийг бодит нөхцөлд хэмжинэ. Мөн ирээдүйд алгоритм солиход бүх системийг дахин бүтээхээргүй уян хатан бүтэц төлөвлөх нь олон жил үргэлжлэх шилжилтэд чухал. Ийм туршилтын үр дүн нь аль хөрөнгийг түрүүлж шинэчлэх, худалдан авах гэрээнд ямар дэмжлэг шаардахыг шийдэхэд хэрэглэгдэнэ.
Туршилтын тэтгэлэг ямар ажилд чиглэв
Шинэ Quantum-Safe Kickstarter Grant нь шилжилтийн шийдлийг бодит орчинд туршихад зориулагдсан. «Ляньхэ Заобао» сонины мэдээллээр тэтгэлэг төслийн зардлын 70 хүртэлх хувийг дааж, 2026 оны 11 дүгээр сарын 1-нээс 2027 оны 10 дугаар сарын 31 хүртэл үргэлжилнэ; нэг туршилт зургаан сараас уртгүй бөгөөд чухал мэдээллийн дэд бүтцийн эзэмшигчдэд давуу эрх олгоно. Энэ нь Сингапурын хөтөлбөр бөгөөд Монголын байгууллагын шилжилтийг санхүүжүүлэх шийдвэр гэж ойлгож болохгүй.
Тэтгэлгийн тэргүүлэх сэдэвт нэг системийг бүхэлд нь шилжүүлэх, шифрлэлтийн хэрэглээг илрүүлж бүртгэх, хуучин болон үйлдвэрлэлийн технологийн системийг шинэчлэх ажил багтсан. Эдгээр нь шинэ алгоритм сонгохоос илүү өргөн хүрээтэй: бүтээгдэхүүний бодит дэмжлэг, холболтын нийцэл, ажиллагааны тасралтгүй байдлыг туршилтаар тогтоох зорилготой. Монголын байгууллагад үүнээс гарах бодит хэрэгцээ нь шифрлэлтийн хөрөнгийн бүртгэлээ системийн эзэн, хамгаалах мэдээллийн нас, гадаад холболт, шинэчлэх боломжтой нь холбож гаргах явдал юм. Тэгж байж аль үйлчилгээг эхэлж турших, нийлүүлэгчээс ямар өөрчлөлт шаардахыг үндэслэлтэй тогтооно.
Мөн уншаарай:
Холбоотой нийтлэлүүд


Signal эсвэл WhatsApp: ижил шифрлэлт metadata-г ижил хамгаалахгүй

Meanwhile $37.5 сая босгов: Bitcoin даатгал өв залгамжлал руу орлоо

PRIMA 2033 онд ниснэ: Webb-ийн харж чаддаггүй хүйтэн орчлонг нээнэ

Backblaze B2 эсвэл Wasabi: 90 хоногийн дүрэм хадгалалтын үнийг эргүүлнэ

Anthropic $100 саяар 10 мянган инженер бэлтгэнэ, элсэлт нээлттэй биш
Мэдээллийн товхимолд бүртгүүлэх
Web3, AI болон криптоны шинэ мэдээг шууд имэйл хайрцагтаа аваарай.