金融管理局在FiNETech8論壇上,發布首份量子計算與後量子密碼學(PQC)白皮書,並推出量子準備指數(Quantum Preparedness Index)。結果顯示,香港銀行業目前的量子準備指數僅為2.3分(滿分10分),金管局訂下目標,期望業界在2030年前達至滿分水平,以妥善應對量子相關風險。
金管局助理總裁(銀行監理)朱立翹在開幕致辭中指出,量子計算正從「可能性」轉向「準備度」。銀行面臨雙重任務:既要管理量子帶來的風險,也要利用量子技術進行風險管理。調查發現,約一半銀行已在董事會層面討論量子計算,約3分1已開始探索或試行相關應用;約70%銀行已展現相關意識或進入更高階段,但仍有30%尚未展開過渡旅程。
白皮書建議銀行建立「密碼敏捷性」,即能在不嚴重干擾現有系統、營運或服務的情況下,及時、可控且高效地升級加密演算法。由於過渡至PQC並非一次性資訊科技項目,標準將持續演變,銀行必須具備相應的適應能力。
金管局將與香港科技大學合作開發PQC工具包,協助銀行識別過渡規劃的優先事項,並提供參考架構以提升密碼敏捷性。此外,當局亦會舉辦工作坊,協助銀行建立能力。朱立翹強調,對於已有過渡計劃的銀行,平均實施時間預計為5.6年,說明行動的迫切性。