主要变化
- 香港金管局与香港科技大学发布了后量子密码学（PQC）工具包，协助银行评估密码学风险暴露情况并规划过渡时间表。
- 该计划基于 2026 年 7 月发布的量子准备度指数（QPI）得分（满分 10 分中仅获 2.3 分），目标是到 2030 年实现全面就绪（达到 10 分）。
- 该工具包融合了跨学科的学术、监管及行业专业知识，并将持续更新以与国际标准保持一致。
香港金融管理局（HKMA）联合香港科技大学（HKUST）及行业参与者，推出了后量子密码学（PQC）工具包。此工具包面向在香港特别行政区运营的银行及金融机构，为其规划和推进向量子安全网络安全的过渡提供了一个结构化的框架。
该工具包协助银行建立明确的治理结构、审计密码风险暴露及资产依赖关系、确定过渡优先级、与技术供应商对接，并持续监控实施进度。该工具包直接依托金管局于 2026 年 7 月推出的量子准备度指数（QPI）。最初的全行业 QPI 评估得分为 2.3 分（满分 10 分），表明虽然银行已开始关注量子技术发展，但整个行业的发展准备仍处于早期阶段。联合工具包旨在将这种初步意识转化为实际行动，推动香港银行业在 2030 年前达到 10 分的目标 QPI 得分。
香港金管局副总裁阮国恒表示，该工具包提供了一个通用基础，各机构可根据自身的具体运营情况加以应用。香港科技大学工商管理学院院长弗雷德里克·安塞尔（Frederik Anseel）教授强调，应对量子威胁代表着一项组织领导力挑战，即使在威胁时间表尚不确定的情况下，也需要建立相关能力。该倡议依托港科大在网络安全、密码学、金融、经济学、公司治理和技术应用领域的跨学科专业知识。
根据公告，工具包将定期更新，以反映最新的技术发展、国际标准和实际实施经验。该文件可通过香港金管局网站的“金融科技知识中心”（Fintech Knowledge Hub）专区获取。
受影响对象
香港特别行政区的银行和金融机构、其网络安全与风险团队，以及技术供应商。
跨境背景
适用于在香港特别行政区监管框架内运营的国际银行及跨境金融实体。
后续关注事项
- 在 brdr.hkma.gov.hk/eng/doc-ldg/docId/20261102-3-EN 查阅工具包通函
- 访问香港金管局“金融科技知识中心”专区获取工具包材料
- 在 www.hkma.gov.hk/eng/news-and-media/press-releases/2026/07/20260727-3/ 查看 2026 年 7 月香港金管局《量子准备度白皮书及指数》
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。