香港金管局与港科大为银行推出后量子迁移工具包

香港金管局与港科大发布PQC工具包，包含涵盖23个工作流程的参考手册和四项工具，目标是在2030年前将银行业量子准备指数从2.3提升至10。

本页由英文翻译而来。公司和产品名称及来源链接保持不变。阅读英文原文

香港的银行监管机构已从衡量量子准备程度，转向指导银行如何建立这种能力。11月2日，香港金融管理局（HKMA）与香港科技大学（HKUST）在业界参与者的支持下发布了后量子密码（PQC）工具包（Post-Quantum Cryptography Toolkit），指导银行替换未来量子计算机可能破解的加密技术。

发布内容

据金管局介绍，该工具包是一个结构化框架，帮助银行为迁移建立治理和问责机制、评估密码学风险敞口、识别需要改变之处，并在工作启动后跟踪进展。其实用工具涵盖盘点密码资产和依赖关系、确定优先事项、与供应商合作以及制定切实可行的时间表。

同日发给所有认可机构的通函提供了更多细节。工具包包含一本围绕23个工作流程编排的参考手册，覆盖从认识和规划到试点和实际准备的全过程，并以机器可读格式发布。随附四项工具：

用于收集和管理迁移相关信息的数据模型；
用于与服务供应商及其他交易对手沟通其PQC准备情况的依赖关系评估问卷；
描绘可能目标技术架构的参考架构；
用于制定迁移路线图的项目规划工具，并给出关键任务的参考所需时间。

对银行的期望

通函强烈鼓励银行按照自身风险状况、技术环境和复杂程度使用该工具包，并期望银行设定清晰的里程碑，由高级管理层定期审视。列出的优先事项包括：制定按优先级排序、并考虑关键供应商和集团服务提供方准备情况的路线图；在高级管理层监督下明确量子相关风险的责任；建立覆盖范围逐步扩大的密码清单；以及增强密码敏捷性，即能够迅速且不造成重大运营中断地更换算法。

准备程度数据

工具包以金管局2026年7月推出的量子准备指数（QPI）为基础。业界首次得分为2.3分（满分10分），监管机构认为这表明行业仍处于准备的早期阶段。既定目标是在2030年前实现全面准备，即QPI达到10分。金管局在通函中表示，预计到2028年第二季度进行的下一次QPI调查时，行业得分可达5至6分。

金管局副总裁Arthur Yuen表示，该指数确立了起点，下一步是帮助银行将这种认识转化为"clear responsibilities, informed priorities and practical plans"（明确的责任、有依据的优先事项和切实的计划）。港科大商学院院长Frederik Anseel则将量子准备形容为一项领导力挑战，即使威胁到来的时间尚不确定，银行也可以着手应对。

为何重要

金融业的后量子迁移主要是一个盘点和治理问题：银行必须先找出公钥密码在自身系统及供应商系统中的位置，然后才能替换。通过发布通用模板、预期进展路径和既定日期的再次调查，金管局为香港银行提供了具体的基准，也为其他监管机构提供了可参考的模式。

后续关注

金管局表示，工具包将随技术发展、国际标准和实施经验的演变而更新，并欢迎银行提供反馈。下一个公开检验点是2028年的QPI调查，以及行业能否达到监管机构预期的5至6分区间。