2023年1月,第二届数据安全治理峰会成功召开,会上发布了第二批“可信数安”评估评测结果,联软科技“联软UniWMS文档防扩散系统软件V5.0”参与并通过了数据水印溯源产品评测。该评测依据《大数据 数据水印溯源产品技术要求》,对数据水印溯源产品在安全功能、自身安全性、安全保障等方面的能力进行了十分全面的评测。
近日,联软水印产品经理宫小茜接受了“数据安全推进计划”(数据安全推进计划Data Security Initiative,以下简称“DSI”)的采访,双方以对话的形式,就数据水印溯源相关问题进行了探讨。
以下为采访全文:
DSI:首先恭喜贵公司通过了数据水印溯源产品评测,贵公司是出于什么考虑参与“可信数安”评估评测?
宫小茜:“可信数安”工作体系是国内首个关注数据安全行业供需发展,面向供需双侧能力要求建立的权威市场化数据安全评估体系。联软参与此次评测,旨在进一步优化数据安全保障体系和能力建设,助力数据安全领域技术及服务水平的提质增效。
DSI:通过本次评测给贵公司带来了什么收获?
宫小茜:联软的产品通过此次权威评测,是业内对联软在数据安全领域产品实力以及实践经验的高度认可,提升了联软在数据安全领域的行业影响力,建立了业内良性互动关系,与行业发展同频共振。
DSI:贵公司为什么要做数据水印溯源产品,数据水印溯源产品目前的市场应用场景如何?能满足需方企业的哪些方面的需求?
宫小茜:当代办公方式的高度信息化极大的丰富了各类信息的传播方式,加大了信息的传播速度与广度,在提高效率的同时,也埋下了信息泄露等隐患。内部人员违规操作是数据泄露主要的风险来源。而内部人员泄密事件很大一部分的占比是无意间发生的,这种无意识泄密是源自于事发单位疏于对敏感信息的管理与人员保密意识的培养。
联软聚焦于政企客户防泄密的核心场景和典型需求,推出联软UniWMS文档防扩散系统。联软UniWMS文档防扩散服务为降低内部泄密风险而生,它为用户主动信息保护提供行之有效的手段,在信息的流转过程中提供及时有效的保密提示及信息防泄露保护。
联软UniWMS文档防扩散系统是用以全面防止终端或业务系统敏感文档泄露的产品,能很好解决企业数据在流转、使用过程中的扩散问题等核心需求。
通过控制终端上的查看、打印及外发行为,在用户操作业务系统或文档时加载明文、矢量水印,对屏摄、物理载体及网络通道等途径的主动被动数据泄露行为做到审计留痕。明文水印主要作用为威慑或提醒文档的版权所有及敏感度,密文水印作用为对泄密文档的进行审计追踪。
DSI:数据水印溯源产品还面临什么挑战,贵企业未来的研究计划是什么?
宫小茜:数据水印溯源产品在实际应用中仍面临着诸多挑战。比如对于部分特定信息,如何更加有效地去添加水印是值得探索的问题。同时,水印算法在时间消耗和空间存储上仍可以进一步优化。
未来,联软将紧密围绕客户需求,紧跟行业技术发展趋势,依托强大的研发实力和深厚的技术积累,致力于构造隐形水印和水印一体化溯源管理平台,完全实现各类水印的自动化溯源,为政企客户数字化转型筑牢数据安全防线。
联软数字水印解决方案
联软科技“数字水印解决方案”,包括:有代理、无代理数字水印和文档打标签方案,能很好解决企业文档在流转过程中的泄密问题,通过数字水印实时警示加强员工安全意识,同时为泄密行为提供溯源追责证据。
方案包括
● 水印效果:支持明文、二维码、图片、矢量(隐形水印)、盲水印(如截屏、拍照)等多种水印生成方案。
● 水印内容:可自定义包含设备、用户自身信息的内容,自动生成上述不同类型的水印。
● 有代理水印:通过在设备安装客户端,可将上述不同类型的水印,根据不同的业务系统数据源与不同的文件敏感级别,加载到设备的屏幕上以及打印文件中。
● 无代理水印:通过将企业业务系统与联软科技的水印服务器进行对接,将上述不同类型水印以无需客户端支持的无代理方式嵌入到业务系统页面和从业务系统下载的文档中。
● 文档标签及溯源:除了以上水印方案,还可以对安装客户端的终端通过文档追踪策略,实现对终端上的敏感文件(如常用办公文件)打上标签,当敏感数据泄密后可通过标签进行溯源。
方案部署后
● 终端打开机密文档时屏幕自动嵌入带有身份信息的水印,同时在文档中打上标签;
● 终端访问企业业务系统时,业务系统自动嵌入带有身份信息的水印,从业务系统中下载的文档也同样带有水印;
● 文档打印时,水印内容或水印标记随文档一起被打印;
● 通过泄密图片、文档上的水印内容和文档标签可快速定位设备和人员。
价值与优势
● 场景化的水印才是好水印
提供多种水印效果,可结合实际场景灵活部署不同的水印方案,同时用户可以根据个人喜好自主切换水印方案,有效保障用户体验的同时达到数字水印方案价值。
● 提高员工的数据安全意识
通过有代理和无代理水印技术,实现对企业内所有PC终端、移动终端、业务系统的数据加载水印,时刻警示员工,提高员工数据安全防护意识。
● 安全与效率平衡
联软科技该方案在用户无感知的前提下,不影响员工正常办公体验和效率,很好的解决文档在浏览、编辑、流转、外发过程中可能存在的有意或无意的信息泄露和文档扩散溯源难等问题。
成功案例
中国建设银行、中国民生银行、浦发银行、顺丰速递、格力电器、国信证券......