香港发布银行后量子密码迁移工具包

初步评估后推出新的准备框架

香港金融管理局于2026年11月2日发出通函，介绍后量子密码工具包。该工具包由金管局与香港科技大学共同开发，旨在帮助认可机构准备迁移至能够抵抗量子计算能力的密码技术。文件为银行提供准备方法，并不意味着其系统已经完成迁移，也不意味着所有风险已经消失。

金管局指出，银行业最初的量子准备指数为10分中的2.3分，反映准备工作仍处于早期阶段。这是此前评估的结果，通函没有将其称为11月2日取得的新测量值。调查后，各机构已开始加强准备。共同目标仍是到2030年实现全行业准备就绪；这是工作目标，而不是已经取得的成果。

23项工作流程手册与四种实用工具

工具包包括一本参考手册，涵盖从认知和规划，到试点及实际准备的23项工作流程，并提供机器可读版本。该框架适用于成熟程度和运营复杂性不同的机构。监管机构鼓励各银行根据自身风险确定所需行动，而不是忽略具体系统与服务，机械套用统一的技术时间表。

四种配套工具分别是：收集和管理相关信息的数据模型、评估供应商及其他交易对手依赖关系的问卷、参考架构，以及项目规划工具。最后一项提供部分任务所需时间的参考估计。这些资料可以帮助组织迁移路线图，但不构成安全认证，不是要求所有机构采用同一种算法，也不能证明某个供应商已完成自身迁移。

责任与里程碑需要持续监督

金管局强烈鼓励银行在制定或检视计划时使用工具包，并要求设定明确里程碑，由高级管理层定期检视。重点包括资源及关键依赖关系、责任分工，以及逐步扩大系统和关键业务覆盖范围的密码资产清单。文件也强调密码敏捷性，即能够及时更新密码算法，而不造成重大的运营中断。

金管局将继续与业界交流，并根据技术发展、国际标准及实际经验更新工具。监管机构预计，在计划于2028年第二季度进行的下一次调查中，行业指数可能达到5至6分，并朝2030年10分的目标推进。这些数字属于附条件的预期。11月2日的发布是具体的准备步骤，但不能据此断言量子攻击即将发生，或银行基础设施已经能够抵御其所有后果。