美國白宮於2026年6月22日發布總統行政命令第14412號《強化國家因應先進密碼攻擊能力》(Securing the Nation Against Advanced Cryptographic Attacks)及第14413號《推動下一代前沿量子技術創新布局》(Ushering in the Next Frontier of Quantum Innovation),旨為強化美國量子資訊科學與技術之技術優勢,推動量子運算、量子感測及量子網路之部署與商業化,並加速導入後量子密碼學(Post-Quantum Cryptography, PQC),以因應相關威脅。 總統行政命令第14412號聚焦於PQC遷移,推動聯邦資訊系統遷移至國家標準與技術研究院核准之PQC聯邦資訊處理標準,並協助關鍵基礎設施所有者及營運者完成轉換。並要求各機關指定PQC遷移負責人,另就高價值資產及高影響系統制定遷移計畫,分別於2030年12月31日前及2031年12月31日前完成其於金鑰建立及數位簽章方面採用PQC。此外,要求將PQC納入《聯邦採購法規》(Federal Acquisition Regulation)與承包商管理架構中。 總統行政命令第14413號要求更新《國家量子戰略》(National Quantum Strategy),包含促進商業化與部署、支持關鍵技術生態系,以及建立合作關係;並設立量子電腦應用開發與科學研究計畫(Quantum Computer for Application Development and Discovery Science),推動量子感測、量子網路及供應鏈生態系發展,同時透過投資限制、貿易管制及技術保護措施等方式,保護敏感技術。 整體而言,前述兩項行政命令分別自PQC遷移、關鍵基礎設施與聯邦採購制度,以及QIST之研發、供應鏈、人才、技術保護與國際合作等面向,建構美國因應量子技術競爭與資安風險之政策架構。
新加坡開始採行商業政府電子密碼制度新加坡資通訊發展局(Infocomm Development Authority, IDA)宣布,自2016年9月15日起,商業政府電子密碼系統(Singapore Corporate Access,簡稱CorpPass)將正式開始運作,此一新的數位身分辨識功能將提供公司或其他法人向政府機關辦理線上業務時使用。企業目前所採用的是複合式的數位身分辨識機制,包括SingPass和E-Services Authorisation System等,而採行單一的辨識系統,除了可以帳密管理上的便利外,也可加強企業對員工應用政府數位服務的管理。 此外,由於像SingPass此類身分辨識機制,因為也可提供個人向政府辦理業務時使用,員工如果同時要利用其辦理公司業務時,就有可能會因為需要分享其個人帳密給同事,而增加了個人隱私上的風險。因此如果採用企業與個人事務分立的登入機制,也能更加保護企業與個人間的資訊安全。 此一制度將由2016年9月到2017年12月之期間內逐步推廣,第一階段推行期,包括新加坡智慧財產辦公室、貿易與工業部、國家環境局及新加坡海關等機關的服務都會採用此一系統,而在與企業參與伙伴與各試用者充分討論,取得相關反饋意見後,將陸續有更多的機關與服務加入此一制度。
資通安全法律案例宣導彙編 第1輯 創投業景氣欠佳,政府扮演助力角色在網路泡沫化之後,曾經在九○年代紅極一時的資金投資機構 -- 創業投資 (Venture Capital) 也歷經了前所未有的低潮。創業意願的低落、股市的低迷,使得創投在投資目標的選擇與投資的回收上,都面臨很大的瓶頸。 然而近期以來,在美國,一股對創投支撐的力道,正逐漸成形。這股力量正是來自於各州的政府。目前在美國,除了六個州之外,各州的政府均積極投入創投產業,希望透過創投的中介功能,發展產業。各州政府經由創投發展的產業,主要有生技、醫療設備、軟體、電信、能源、半導體與網路等。 各州政府希望透過創投,發展當地的產業,並提供就業機會。在這波的潮流之下,四十四個州所支持的 151 支創投基金,已為創投業者帶來一股新的希望。