香港金融管理局(金管局)与香港科技大学(科大)今日(11月2日)在业界参与者的支持下,推出后量子密码学(PQC)工具包(工具包),为银行提供一套有系统且全面的框架,支援其规划及推进后量子密码学过渡进程。
工具包协助银行建立清晰的管治及责任安排、全面评估密码技术风险敞口、精准识别过渡需要,并持续监察实施进度;同时,工具包整合关键的规划考虑因素,促进有序和以风险为本的过渡。
工具包亦包括一套实务工具,协助银行开展实际评估及规划工作,例如盘点其加密技术及相互依赖关系、订定过渡的优先次序、加强与供应商沟通,并据此制定切实可行的过渡时间表。
为协助银行业及早应对未来量子运算技术持续发展所带来的潜在网络安全风险,金管局于2026年7月推出量子准备度指数1,以评估银行业落实量子安全加密的准备程度。首个量子准备度指数得分为2.3分 (满分为10分),显示银行业虽已开始应对量子技术相关发展,但整体而言,就过渡至后量子密码学的部署工作仍处于初步阶段。工具包由金管局与科大共同开发,旨在支援银行将认知转化为具体行动,以推动整个银行业在2030年前为量子时代做好全面准备(指数达10分)。
科大致力推动社会对新兴科技及其对商业与社会影响的理解,是次合作正体现这方面的努力。凭借在网络安全、密码学、金融、经济、企业管治及科技应用等领域的跨学科专业知识,科大正积极应对量子运算发展所带来的其中一项关键挑战。
金管局副总裁阮国恒表示:「量子准备度指数为银行业提供了清晰的起点,下一步将协助银行将有关认知转化为明确的责任、准确的优次安排和切实可行的计划。工具包由金管局、科大及业界携手开发,为银行提供共同基础,让其可因应自身情况加以应用。我们的目标是让银行更容易展开相关工作,稳步推进整个后量子过渡过程。」
科大工商管理学院院长安思远教授表示:「为量子时代作好准备,是领导层需要应对的一项挑战。即使量子威胁出现的时间仍不确定,银行仍可着手累积所需知识和建立组织能力。我们与金管局及业界合作,将学术研究与实务经验转化为银行可运用的指引。银行可从切实可行的步骤开始,透过试验汲取经验,逐步提升准备程度。」
此项合作汇聚金管局的监管经验、科大的学术专业与业界的实务见解。透过共同开发模式,工具包未来将因应技术发展、国际标准及行业实施经验适时更新。后量子密码学工具包已上载到金管局网站的金融科技资讯平台2(只备英文版本)。
1 金管局发表量子准备度白皮书及指数 支援银行业迎接量子时代(2026): https://www.hkma.gov.hk/chi/news-and-media/press-releases/2026/07/20260727-3/
2 后量子密码学工具包:
通告:https://brdr.hkma.gov.hk/chi/doc-ldg/docId/20261102-3-TC
下载工具包:https://www.hkma.gov.hk/chi/key-functions/banking/fintech-knowledge-hub/quantum-preparedness/