本文共字，预计阅读时间。

量子计算将为英国金融业带来重大机遇，但企业需要立即行动起来，为这样一种未来做好准备：一台可用的、具有攻击性的量子计算机，可能破解当今广泛使用的密码标准。

金融业依赖安全的信息与通信。密码技术——加密只是其中一部分——帮助企业保护客户数据、核实交易对手身份，并维持人们对系统的信任。

足够强大的量子计算机对这类安全构成切实威胁。一旦失去可信的密码技术，消费者将面临欺诈，企业将遭受运营中断，金融交易与市场的完整性也将受到威胁。

正因如此，FCA正在与企业沟通，推动它们现在就为后量子密码（PQC）做准备。可用的量子计算机何时问世尚无定论，但未来几年，这项技术很可能快速演进。

为这样一个新世界做准备，企业需要弄清自己在何处、以何种方式使用密码技术，并有能力将所有硬件和软件迁移至PQC，同时管理好运营风险。

对多数企业而言，这实际上需要投入大量时间、资金和精力。

时间表已给出：2028、2031、2035三个节点

那么，时间表是怎样的？英国国家网络安全中心（NCSC）提出了三个关键节点：

• 2028年前，企业完成PQC迁移计划。
• 2031年前，企业完成高优先级迁移工作。
• 2035年前，企业将所有系统、服务和产品迁移至PQC。

企业不应等到这些节点才行动；在安全的前提下，应争取更早准备就绪。参照NCSC的指引，FCA期望企业立即行动：

• 全面、准确地了解各系统和信息中现用的密码技术。
• 设定清晰、可行、安全且基于风险的迁移目标。
• 落实迁移计划，并对变更进行监测、测试和验证，必要时作出调整。

高管人员应确保企业投入足够的时间、资金和资源，安全地管理PQC迁移并赶上相关期限。2025年报告给FCA的事故中，约有五分之一源于变更项目失败。

FCA的应对：试运行工具、分享经验、制定指引

FCA正在部分企业样本中试运行一套新的监管自评估工具，并计划在适当时候推广至更多企业。这将帮助企业评估自身计划的成熟度，也帮助监管方了解全行业为PQC迁移所做的准备情况。

此次试运行还将帮助识别共性挑战和良好实践范例，并计划与全行业分享。

FCA已于2026年4月分享了来自企业的相关洞见，并将继续通过网络安全协调小组（CCGs）、跨市场运营韧性小组（CMORG）以及各行业协会和机构与业界保持沟通。

FCA还将就企业网络韧性指引公开征求意见，其中包括监管方对企业应如何通过密码控制来应对PQC风险的期望。

更多信息可参阅：

• NCSC，《向后量子密码迁移的时间表》（Timelines for migration to post-quantum cryptographyLink is external）
• G7网络专家组，《关于在金融业推进后量子密码转型协同路线图的声明》（Statement on advancing a coordinated roadmap for the transition to post-quantum cryptography in the financial sectorLink is external）
• CMORG，《后量子密码指引》（Guidance for post-quantum cryptographyLink is external）

人工智能免责声明: 本文部分内容由人工智能工具辅助整理生成，并经未央网编辑团队审核

[Source]

本文系未央网专栏作者发表，属作者个人观点，不代表网站观点，未经许可严禁转载，违者必究！首图来自图虫创意。

本文为作者授权未央网发表，属作者个人观点，不代表网站观点，未经许可严禁转载，违者必究！首图来自图虫创意。

本文版权归原作者所有，如有侵权，请联系删除。首图来自图虫创意。