2023年1月,第二屆數據安全治理峰會成功召開,會上發布了第二批“可信數安”評估評測結果,聯軟科技“聯軟UniWMS文檔防擴散系統軟件V5.0”參與并通過了數據水印溯源產品評測。該評測依據《大數據 數據水印溯源產品技術要求》,對數據水印溯源產品在安全功能、自身安全性、安全保障等方面的能力進行了十分全面的評測。
近日,聯軟水印產品經理宮小茜接受了“數據安全推進計劃”(數據安全推進計劃Data Security Initiative,以下簡稱“DSI”)的采訪,雙方以對話的形式,就數據水印溯源相關問題進行了探討。

以下為采訪全文:
DSI:首先恭喜貴公司通過了數據水印溯源產品評測,貴公司是出于什么考慮參與“可信數安”評估評測?
宮小茜:“可信數安”工作體系是國內首個關注數據安全行業供需發展,面向供需雙側能力要求建立的權威市場化數據安全評估體系。聯軟參與此次評測,旨在進一步優化數據安全保障體系和能力建設,助力數據安全領域技術及服務水平的提質增效。
DSI:通過本次評測給貴公司帶來了什么收獲?
宮小茜:聯軟的產品通過此次權威評測,是業內對聯軟在數據安全領域產品實力以及實踐經驗的高度認可,提升了聯軟在數據安全領域的行業影響力,建立了業內良性互動關系,與行業發展同頻共振。
DSI:貴公司為什么要做數據水印溯源產品,數據水印溯源產品目前的市場應用場景如何?能滿足需方企業的哪些方面的需求?
宮小茜:當代辦公方式的高度信息化極大的豐富了各類信息的傳播方式,加大了信息的傳播速度與廣度,在提高效率的同時,也埋下了信息泄露等隱患。內部人員違規操作是數據泄露主要的風險來源。而內部人員泄密事件很大一部分的占比是無意間發生的,這種無意識泄密是源自于事發單位疏于對敏感信息的管理與人員保密意識的培養。
聯軟聚焦于政企客戶防泄密的核心場景和典型需求,推出聯軟UniWMS文檔防擴散系統。聯軟UniWMS文檔防擴散服務為降低內部泄密風險而生,它為用戶主動信息保護提供行之有效的手段,在信息的流轉過程中提供及時有效的保密提示及信息防泄露保護。
聯軟UniWMS文檔防擴散系統是用以全面防止終端或業務系統敏感文檔泄露的產品,能很好解決企業數據在流轉、使用過程中的擴散問題等核心需求。
通過控制終端上的查看、打印及外發行為,在用戶操作業務系統或文檔時加載明文、矢量水印,對屏攝、物理載體及網絡通道等途徑的主動被動數據泄露行為做到審計留痕。明文水印主要作用為威懾或提醒文檔的版權所有及敏感度,密文水印作用為對泄密文檔的進行審計追蹤。
DSI:數據水印溯源產品還面臨什么挑戰,貴企業未來的研究計劃是什么?
宮小茜:數據水印溯源產品在實際應用中仍面臨著諸多挑戰。比如對于部分特定信息,如何更加有效地去添加水印是值得探索的問題。同時,水印算法在時間消耗和空間存儲上仍可以進一步優化。
未來,聯軟將緊密圍繞客戶需求,緊跟行業技術發展趨勢,依托強大的研發實力和深厚的技術積累,致力于構造隱形水印和水印一體化溯源管理平臺,完全實現各類水印的自動化溯源,為政企客戶數字化轉型筑牢數據安全防線。
聯軟數字水印解決方案
聯軟科技“數字水印解決方案”,包括:有代理、無代理數字水印和文檔打標簽方案,能很好解決企業文檔在流轉過程中的泄密問題,通過數字水印實時警示加強員工安全意識,同時為泄密行為提供溯源追責證據。
方案包括
● 水印效果:支持明文、二維碼、圖片、矢量(隱形水印)、盲水印(如截屏、拍照)等多種水印生成方案。
● 水印內容:可自定義包含設備、用戶自身信息的內容,自動生成上述不同類型的水印。
● 有代理水印:通過在設備安裝客戶端,可將上述不同類型的水印,根據不同的業務系統數據源與不同的文件敏感級別,加載到設備的屏幕上以及打印文件中。
● 無代理水印:通過將企業業務系統與聯軟科技的水印服務器進行對接,將上述不同類型水印以無需客戶端支持的無代理方式嵌入到業務系統頁面和從業務系統下載的文檔中。
● 文檔標簽及溯源:除了以上水印方案,還可以對安裝客戶端的終端通過文檔追蹤策略,實現對終端上的敏感文件(如常用辦公文件)打上標簽,當敏感數據泄密后可通過標簽進行溯源。
方案部署后
● 終端打開機密文檔時屏幕自動嵌入帶有身份信息的水印,同時在文檔中打上標簽;
● 終端訪問企業業務系統時,業務系統自動嵌入帶有身份信息的水印,從業務系統中下載的文檔也同樣帶有水印;
● 文檔打印時,水印內容或水印標記隨文檔一起被打印;
● 通過泄密圖片、文檔上的水印內容和文檔標簽可快速定位設備和人員。
價值與優勢
● 場景化的水印才是好水印
提供多種水印效果,可結合實際場景靈活部署不同的水印方案,同時用戶可以根據個人喜好自主切換水印方案,有效保障用戶體驗的同時達到數字水印方案價值。
● 提高員工的數據安全意識
通過有代理和無代理水印技術,實現對企業內所有PC終端、移動終端、業務系統的數據加載水印,時刻警示員工,提高員工數據安全防護意識。
● 安全與效率平衡
聯軟科技該方案在用戶無感知的前提下,不影響員工正常辦公體驗和效率,很好的解決文檔在瀏覽、編輯、流轉、外發過程中可能存在的有意或無意的信息泄露和文檔擴散溯源難等問題。
成功案例
中國建設銀行、中國民生銀行、浦發銀行、順豐速遞、格力電器、國信證券......