FCA 要求金融机构现在开始准备后量子密码迁移
Act now to be resilient in the quantum future
FCA表示,金融机构应现在就为后量子密码(PQC)迁移做准备,以应对未来量子计算机可能破坏现有广泛使用的加密标准。NCSC建议的三个节点是:2028年完成迁移计划,2031年开展高优先级迁移活动,2035年把所有系统、服务和产品迁移到PQC。
对华人意味着什么
金融机构需要现在就梳理加密使用情况并推进后量子密码迁移,FCA和NCSC给出的目标时间分别是2028年、2031年和2035年。详细解读
FCA说,量子计算的发展会给英国金融业带来机会,但也可能让具备足够能力的恶意量子计算机破解今天广泛使用的密码学标准,从而威胁客户数据、身份验证、系统信任、交易完整性和市场稳定。
因此,FCA正在与机构讨论后量子密码(PQC)迁移准备工作,并要求机构现在就了解自己在系统和信息中如何使用密码学,设定清晰、可实现、基于风险的迁移目标。
机构还需要实施迁移计划,对变更进行监测、测试和验证,并在必要时调整;高级管理人员应确保分配足够的时间、投入和资源,安全完成迁移并满足相关期限。
FCA还在试用一款新的监管自我评估工具,先让一部分机构使用,之后计划推广到更多机构,以帮助判断行业准备程度并识别常见挑战和最佳实践。该机构还会继续通过4月2026年分享的行业洞见、网络协调小组、Cross Market Operational Resilience Group 和行业协会保持沟通,并就网络韧性指引征求意见。
