摘要
大型组织在同时实施多项安全现代化项目时面临重大的系统集成挑战。本文研究了美国国防部如何同时推进三项转型计划：后量子密码学（PQC）迁移、零信任架构（ZTA）部署以及人工智能安全保障，这些计划分别在不同的治理结构、时间表和合规框架下进行。通过对59个来源（47份政策/标准文件和12个性能基准）的系统化证据分析，我们发现了各项目之间的相互依赖关系，这些关系会在项目孤立运行时导致集成失败。我们提出了一种共享的现代化基础设施架构（包括密码服务、身份管理、分析流程和政策协调四个层次），该架构能够在保持项目独立性的同时实现协调执行。该框架解决了项目之间 Schedule 不匹配和资源需求竞争所带来的根本性系统集成问题。我们还引入了一个五级三级融合成熟度模型（TCMM），并提供了可操作化的评估指标，以实现组织的重复性评估。通过将这一框架应用于国防部的三个现代化项目，展示了其区分不同成熟度级别的能力。性能分析结合了已发布的基准数据：企业级PQC的延迟开销实际上是可控的；而在丢包假设下，战术环境中的延迟开销估计为158%至383%。场景建模表明，通过这种基础设施架构进行协调的事件响应可以显著减少风险暴露时间。该框架将分散的项目执行转变为同步的系统现代化过程，为首席信息官、项目经理以及负责管理多项技术转型的企业架构师提供了实用的指导。
