金管局與科大推出後量子密碼學工具包
香港金融管理局與香港科技大學推出後量子密碼學工具包,協助銀行規劃量子安全過渡。工具包提供管治框架、風險評估及實務工具,推動銀行業在二○三○年前全面準備迎接量子時代。
香港金融管理局(金管局)與香港科技大學(科大)今日(十一月二日)在業界支持下,推出後量子密碼學工具包,為銀行提供一套有系統且全面的框架,支援其規劃及推進後量子密碼學過渡進程。
工具包協助銀行建立清晰的管治及責任安排、全面評估密碼技術風險敞口、精準識別過渡需要,並持續監察實施進度。同時,工具包整合關鍵的規劃考慮因素,促進有序和以風險為本的過渡。
工具包亦包括一套實務工具,協助銀行開展實際評估及規劃工作,例如盤點其加密技術及相互依賴關係、訂定過渡的優先次序、加強與供應商溝通,並據此制定切實可行的過渡時間表。
為協助銀行業及早應對未來量子運算技術持續發展所帶來的潛在網絡安全風險,金管局於二○二六年七月推出量子準備度指數,以評估銀行業落實量子安全加密的準備程度。首個量子準備度指數得分為2.3分(滿分為10分),顯示銀行業雖已開始應對量子技術相關發展,但整體而言,就過渡至後量子密碼學的部署工作仍處於初步階段。
金管局副總裁阮國恒表示:「量子準備度指數為銀行業提供了清晰的起點,下一步將協助銀行將有關認知轉化為明確的責任、準確的優次安排和切實可行的計劃。工具包由金管局、科大及業界攜手開發,為銀行提供共同基礎,讓其可因應自身情況加以應用。」科大工商管理學院院長安思遠教授表示:「為量子時代作好準備,是領導層需要應對的一項挑戰。即使量子威脅出現的時間仍不確定,銀行仍可着手累積所需知識和建立組織能力。」
此項合作匯聚金管局的監管經驗、科大的學術專業與業界的實務見解。透過共同開發模式,工具包未來將因應技術發展、國際標準及行業實施經驗適時更新。工具包(只備英文版本)已上載到金管局網站的金融科技資訊平台。