2023年1月，第二屆數據安全治理峰會成功召開，會上發(fā)布了第二批“可信數安”評估評測結果，聯(lián)軟科技“聯(lián)軟UniWMS文檔防擴散系統(tǒng)軟件V5.0”參與并通過了數據水印溯源產品評測。該評測依據《大數據 數據水印溯源產品技術要求》，對數據水印溯源產品在安全功能、自身安全性、安全保障等方面的能力進行了十分全面的評測。

近日，聯(lián)軟水印產品經理宮小茜接受了“數據安全推進計劃”（數據安全推進計劃Data Security Initiative，以下簡稱“DSI”）的采訪，雙方以對話的形式，就數據水印溯源相關問題進行了探討。

以下為采訪全文：

DSI：首先恭喜貴公司通過了數據水印溯源產品評測，貴公司是出于什么考慮參與“可信數安”評估評測？

宮小茜：“可信數安”工作體系是國內首個關注數據安全行業(yè)供需發(fā)展，面向供需雙側能力要求建立的權威市場化數據安全評估體系。聯(lián)軟參與此次評測，旨在進一步優(yōu)化數據安全保障體系和能力建設，助力數據安全領域技術及服務水平的提質增效。

DSI：通過本次評測給貴公司帶來了什么收獲？

宮小茜：聯(lián)軟的產品通過此次權威評測，是業(yè)內對聯(lián)軟在數據安全領域產品實力以及實踐經驗的高度認可，提升了聯(lián)軟在數據安全領域的行業(yè)影響力，建立了業(yè)內良性互動關系，與行業(yè)發(fā)展同頻共振。

DSI：貴公司為什么要做數據水印溯源產品，數據水印溯源產品目前的市場應用場景如何？能滿足需方企業(yè)的哪些方面的需求？

宮小茜：當代辦公方式的高度信息化極大的豐富了各類信息的傳播方式，加大了信息的傳播速度與廣度，在提高效率的同時，也埋下了信息泄露等隱患。內部人員違規(guī)操作是數據泄露主要的風險來源。而內部人員泄密事件很大一部分的占比是無意間發(fā)生的，這種無意識泄密是源自于事發(fā)單位疏于對敏感信息的管理與人員保密意識的培養(yǎng)。

聯(lián)軟聚焦于政企客戶防泄密的核心場景和典型需求，推出聯(lián)軟UniWMS文檔防擴散系統(tǒng)。聯(lián)軟UniWMS文檔防擴散服務為降低內部泄密風險而生，它為用戶主動信息保護提供行之有效的手段，在信息的流轉過程中提供及時有效的保密提示及信息防泄露保護。

聯(lián)軟UniWMS文檔防擴散系統(tǒng)是用以全面防止終端或業(yè)務系統(tǒng)敏感文檔泄露的產品，能很好解決企業(yè)數據在流轉、使用過程中的擴散問題等核心需求。

通過控制終端上的查看、打印及外發(fā)行為，在用戶操作業(yè)務系統(tǒng)或文檔時加載明文、矢量水印，對屏攝、物理載體及網絡通道等途徑的主動被動數據泄露行為做到審計留痕。明文水印主要作用為威懾或提醒文檔的版權所有及敏感度，密文水印作用為對泄密文檔的進行審計追蹤。

DSI：數據水印溯源產品還面臨什么挑戰(zhàn)，貴企業(yè)未來的研究計劃是什么？

宮小茜：數據水印溯源產品在實際應用中仍面臨著諸多挑戰(zhàn)。比如對于部分特定信息，如何更加有效地去添加水印是值得探索的問題。同時，水印算法在時間消耗和空間存儲上仍可以進一步優(yōu)化。

未來，聯(lián)軟將緊密圍繞客戶需求，緊跟行業(yè)技術發(fā)展趨勢，依托強大的研發(fā)實力和深厚的技術積累，致力于構造隱形水印和水印一體化溯源管理平臺，完全實現各類水印的自動化溯源，為政企客戶數字化轉型筑牢數據安全防線。

聯(lián)軟數字水印解決方案

聯(lián)軟科技“數字水印解決方案”，包括：有代理、無代理數字水印和文檔打標簽方案，能很好解決企業(yè)文檔在流轉過程中的泄密問題，通過數字水印實時警示加強員工安全意識，同時為泄密行為提供溯源追責證據。

方案包括

● 水印效果：支持明文、二維碼、圖片、矢量（隱形水?。?、盲水印（如截屏、拍照）等多種水印生成方案。

● 水印內容：可自定義包含設備、用戶自身信息的內容，自動生成上述不同類型的水印。

● 有代理水?。和ㄟ^在設備安裝客戶端，可將上述不同類型的水印，根據不同的業(yè)務系統(tǒng)數據源與不同的文件敏感級別，加載到設備的屏幕上以及打印文件中。

● 無代理水?。和ㄟ^將企業(yè)業(yè)務系統(tǒng)與聯(lián)軟科技的水印服務器進行對接，將上述不同類型水印以無需客戶端支持的無代理方式嵌入到業(yè)務系統(tǒng)頁面和從業(yè)務系統(tǒng)下載的文檔中。

● 文檔標簽及溯源：除了以上水印方案，還可以對安裝客戶端的終端通過文檔追蹤策略，實現對終端上的敏感文件（如常用辦公文件）打上標簽，當敏感數據泄密后可通過標簽進行溯源。

方案部署后

● 終端打開機密文檔時屏幕自動嵌入帶有身份信息的水印，同時在文檔中打上標簽；

● 終端訪問企業(yè)業(yè)務系統(tǒng)時，業(yè)務系統(tǒng)自動嵌入帶有身份信息的水印，從業(yè)務系統(tǒng)中下載的文檔也同樣帶有水??；

● 文檔打印時,水印內容或水印標記隨文檔一起被打印；

● 通過泄密圖片、文檔上的水印內容和文檔標簽可快速定位設備和人員。

價值與優(yōu)勢

● 場景化的水印才是好水印

提供多種水印效果，可結合實際場景靈活部署不同的水印方案，同時用戶可以根據個人喜好自主切換水印方案，有效保障用戶體驗的同時達到數字水印方案價值。

● 提高員工的數據安全意識

通過有代理和無代理水印技術，實現對企業(yè)內所有PC終端、移動終端、業(yè)務系統(tǒng)的數據加載水印，時刻警示員工，提高員工數據安全防護意識。

● 安全與效率平衡

聯(lián)軟科技該方案在用戶無感知的前提下，不影響員工正常辦公體驗和效率，很好的解決文檔在瀏覽、編輯、流轉、外發(fā)過程中可能存在的有意或無意的信息泄露和文檔擴散溯源難等問題。

成功案例

中國建設銀行、中國民生銀行、浦發(fā)銀行、順豐速遞、格力電器、國信證券......