3.1 阶段(高级) 13 3.1.1 能力和技能发展 14 3.1.2 密码学发现和分析 14 3.1.3 业务风险分析 14 3.1.4 优先排序、规划和治理 15 3.1.5 补救措施执行 15 3.1.6 运营和持续的加密治理 15 3.2 标准、认证、法规指导和立法 15 3.2.1 标准 15 3.2.2 认证 16 3.2.3 法规 16 3.2.4 指导 16 3.2.5 立法 16 3.3 国家和地区的后量子密码学政府举措 16 3.4 加密治理 16 3.5 治理和决策问题 17 3.6 自动化的初步建议 18 3.7 零信任架构框架考虑 18 3.7.1 后量子密码学背景下的零信任架构 18 4 密码算法和协议 19