金管局發表銀行業量子準備度白皮書 逾三成銀行未啟動後量子密碼學過渡

香港金融管理局（金管局）今日正式發布《香港銀行業量子準備度白皮書》，並同步揭示首個量子準備度指數，旨在提升銀行業界對量子計算技術的認知，並協助業界及早規劃應對潛在的網絡安全風險。此舉被視為金管局推動金融科技藍圖的關鍵一步，反映當局對新興技術挑戰的重視。 據《白皮書》披露，金管局年初對銀行業界進行了一項詳細調查，結果顯示業界對量子技術的認知度正逐步提升。基於是次調查結果，金管局首次推出的量子準備度指數，其設計為一項前瞻性指標，主要從「認知」、「規劃」、「試行」及「實務準備」四大面向評估銀行業界的量子技術部署狀況。 首個量子準備度指數錄得2.3分（滿分為10分），這數字反映香港銀行業在量子技術的部署上仍處於初步發展階段，正為迎向未來的量子時代奠定基礎。金管局強調，在過渡至後量子密碼學（Post-Quantum Cryptography, PQC）的關鍵時期，銀行業不僅應持續強化現有的網絡防衞韌性，更需同步提升科技成熟度及創新能力。 根據調查結果，整體而言，約有68%受訪銀行已對量子技術具備一定認知，或已進展至規劃及試行階段。然而，值得關注的是，仍有約32%的受訪銀行尚未展開任何相關的過渡工作。此外，業界在PQC過渡方面的準備程度亦顯著不均，約半數受訪銀行迄今仍未正式制訂後量子規劃。 儘管量子計算技術仍處於發展初期，調查亦反映部分銀行已開始審視其可能帶來的機遇與影響，並著手展開初步籌備，但實際應用層面仍相對較少。約半數受訪銀行表示，董事會層面曾就量子計算的潛在應用進行討論；另有約三分之一的受訪銀行已開始探索或試行量子技術的相關應用。 為支援銀行業順利過渡至PQC時代，金管局將透過發布實務指引、提供技能培訓及促進業界交流等多方面措施，目標是在2030年前協助銀行業界為量子時代做好全面準備，並將量子準備度指數提升至滿分10分。具體措施包括：金管局將聯同香港科技大學工商管理學院及業界專家，共同開發一套PQC工具，以助銀行界釐清過渡規劃的優先次序，並提升其「密碼敏捷性」（cryptographic agility）；同時，亦將舉辦一系列工作坊，旨在協助銀行建立相關能力，提早部署PQC，並負責任地探索量子技術在未來的潛在應用。