金管局聯同科大推出後量子密碼學工具包 助銀行業迎戰量子時代

香港金融管理局（金管局）與香港科技大學（科大）攜手合作，正式發布一套後量子密碼學（PQC）工具包。此舉旨在為銀行業界提供一套系統化且全面的框架，協助其規劃並推進向後量子密碼學技術過渡的進程，以應對未來量子計算帶來的潛在網絡安全威脅。 據悉，該PQC工具包涵蓋多個核心功能，助力銀行建立清晰的管治與責任架構，全面評估現有密碼技術的風險敞口，精準識別過渡需求，並對實施進度進行持續監察。此外，工具包還整合了多項關鍵規劃考量，旨在促進銀行進行有序且以風險為本的過渡。為便利實際操作，工具包更附帶一套實務工具，指導銀行進行具體評估及規劃工作，包括盤點加密技術及其相互依賴關係、訂定過渡優先次序、加強與供應商的溝通協調，並據此制定切實可行的過渡時間表。 值得留意的是，金管局早前於今年7月已發布「量子準備度指數」，旨在評估銀行業實施量子安全加密的準備程度。首次發布的指數錄得2.3分（滿分為10分），反映儘管銀行業界已逐步意識到量子技術發展所帶來的影響，並開始著手應對，但整體而言，在全面過渡至後量子密碼學的部署方面仍處於初步階段。是次金管局與科大聯手開發的PQC工具包，正是為了將業界的認知轉化為具體行動，力求推動香港整個銀行體系在2030年前，全面達致量子時代的備戰目標（即指數達到10分）。 金管局副總裁阮國恆對此表示，量子準備度指數為銀行業勾勒出一個清晰的起點。他指出，下一步重點在於協助銀行將對量子威脅的認知，轉化為具體的責任分工、精準的優先次序設定以及切實可行的實施計劃。阮國恆續稱，這套工具包由金管局、科大及業界代表通力合作開發而成，為銀行提供了一個通用的基礎架構，銀行可因應自身情況靈活應用，旨在簡化銀行開展相關工作的流程，從而穩步推進整個後量子密碼學的過渡進程。