• 确定公钥算法在信息系统中的使用位置和方式 • 通过提供工具、指南和实践来降低企业风险，组织可以使用这些工具、指南和实践来规划更换/更新使用易受量子攻击的公钥算法的硬件、软件和服务 • 制定涉及人员、流程和技术的基于风险的迁移剧本