2023年1月,第二屆數(shù)據(jù)安全治理峰會成功召開,會上發(fā)布了第二批“可信數(shù)安”評估評測結(jié)果,聯(lián)軟科技“聯(lián)軟UniWMS文檔防擴(kuò)散系統(tǒng)軟件V5.0”參與并通過了數(shù)據(jù)水印溯源產(chǎn)品評測。該評測依據(jù)《大數(shù)據(jù) 數(shù)據(jù)水印溯源產(chǎn)品技術(shù)要求》,對數(shù)據(jù)水印溯源產(chǎn)品在安全功能、自身安全性、安全保障等方面的能力進(jìn)行了十分全面的評測。
近日,聯(lián)軟水印產(chǎn)品經(jīng)理宮小茜接受了“數(shù)據(jù)安全推進(jìn)計劃”(數(shù)據(jù)安全推進(jìn)計劃Data Security Initiative,以下簡稱“DSI”)的采訪,雙方以對話的形式,就數(shù)據(jù)水印溯源相關(guān)問題進(jìn)行了探討。
以下為采訪全文:
DSI:首先恭喜貴公司通過了數(shù)據(jù)水印溯源產(chǎn)品評測,貴公司是出于什么考慮參與“可信數(shù)安”評估評測?
宮小茜:“可信數(shù)安”工作體系是國內(nèi)首個關(guān)注數(shù)據(jù)安全行業(yè)供需發(fā)展,面向供需雙側(cè)能力要求建立的權(quán)威市場化數(shù)據(jù)安全評估體系。聯(lián)軟參與此次評測,旨在進(jìn)一步優(yōu)化數(shù)據(jù)安全保障體系和能力建設(shè),助力數(shù)據(jù)安全領(lǐng)域技術(shù)及服務(wù)水平的提質(zhì)增效。
DSI:通過本次評測給貴公司帶來了什么收獲?
宮小茜:聯(lián)軟的產(chǎn)品通過此次權(quán)威評測,是業(yè)內(nèi)對聯(lián)軟在數(shù)據(jù)安全領(lǐng)域產(chǎn)品實力以及實踐經(jīng)驗的高度認(rèn)可,提升了聯(lián)軟在數(shù)據(jù)安全領(lǐng)域的行業(yè)影響力,建立了業(yè)內(nèi)良性互動關(guān)系,與行業(yè)發(fā)展同頻共振。
DSI:貴公司為什么要做數(shù)據(jù)水印溯源產(chǎn)品,數(shù)據(jù)水印溯源產(chǎn)品目前的市場應(yīng)用場景如何?能滿足需方企業(yè)的哪些方面的需求?
宮小茜:當(dāng)代辦公方式的高度信息化極大的豐富了各類信息的傳播方式,加大了信息的傳播速度與廣度,在提高效率的同時,也埋下了信息泄露等隱患。內(nèi)部人員違規(guī)操作是數(shù)據(jù)泄露主要的風(fēng)險來源。而內(nèi)部人員泄密事件很大一部分的占比是無意間發(fā)生的,這種無意識泄密是源自于事發(fā)單位疏于對敏感信息的管理與人員保密意識的培養(yǎng)。
聯(lián)軟聚焦于政企客戶防泄密的核心場景和典型需求,推出聯(lián)軟UniWMS文檔防擴(kuò)散系統(tǒng)。聯(lián)軟UniWMS文檔防擴(kuò)散服務(wù)為降低內(nèi)部泄密風(fēng)險而生,它為用戶主動信息保護(hù)提供行之有效的手段,在信息的流轉(zhuǎn)過程中提供及時有效的保密提示及信息防泄露保護(hù)。
聯(lián)軟UniWMS文檔防擴(kuò)散系統(tǒng)是用以全面防止終端或業(yè)務(wù)系統(tǒng)敏感文檔泄露的產(chǎn)品,能很好解決企業(yè)數(shù)據(jù)在流轉(zhuǎn)、使用過程中的擴(kuò)散問題等核心需求。
通過控制終端上的查看、打印及外發(fā)行為,在用戶操作業(yè)務(wù)系統(tǒng)或文檔時加載明文、矢量水印,對屏攝、物理載體及網(wǎng)絡(luò)通道等途徑的主動被動數(shù)據(jù)泄露行為做到審計留痕。明文水印主要作用為威懾或提醒文檔的版權(quán)所有及敏感度,密文水印作用為對泄密文檔的進(jìn)行審計追蹤。
DSI:數(shù)據(jù)水印溯源產(chǎn)品還面臨什么挑戰(zhàn),貴企業(yè)未來的研究計劃是什么?
宮小茜:數(shù)據(jù)水印溯源產(chǎn)品在實際應(yīng)用中仍面臨著諸多挑戰(zhàn)。比如對于部分特定信息,如何更加有效地去添加水印是值得探索的問題。同時,水印算法在時間消耗和空間存儲上仍可以進(jìn)一步優(yōu)化。
未來,聯(lián)軟將緊密圍繞客戶需求,緊跟行業(yè)技術(shù)發(fā)展趨勢,依托強(qiáng)大的研發(fā)實力和深厚的技術(shù)積累,致力于構(gòu)造隱形水印和水印一體化溯源管理平臺,完全實現(xiàn)各類水印的自動化溯源,為政企客戶數(shù)字化轉(zhuǎn)型筑牢數(shù)據(jù)安全防線。
聯(lián)軟數(shù)字水印解決方案
聯(lián)軟科技“數(shù)字水印解決方案”,包括:有代理、無代理數(shù)字水印和文檔打標(biāo)簽方案,能很好解決企業(yè)文檔在流轉(zhuǎn)過程中的泄密問題,通過數(shù)字水印實時警示加強(qiáng)員工安全意識,同時為泄密行為提供溯源追責(zé)證據(jù)。
方案包括
● 水印效果:支持明文、二維碼、圖片、矢量(隱形水?。?、盲水印(如截屏、拍照)等多種水印生成方案。
● 水印內(nèi)容:可自定義包含設(shè)備、用戶自身信息的內(nèi)容,自動生成上述不同類型的水印。
● 有代理水?。和ㄟ^在設(shè)備安裝客戶端,可將上述不同類型的水印,根據(jù)不同的業(yè)務(wù)系統(tǒng)數(shù)據(jù)源與不同的文件敏感級別,加載到設(shè)備的屏幕上以及打印文件中。
● 無代理水?。和ㄟ^將企業(yè)業(yè)務(wù)系統(tǒng)與聯(lián)軟科技的水印服務(wù)器進(jìn)行對接,將上述不同類型水印以無需客戶端支持的無代理方式嵌入到業(yè)務(wù)系統(tǒng)頁面和從業(yè)務(wù)系統(tǒng)下載的文檔中。
● 文檔標(biāo)簽及溯源:除了以上水印方案,還可以對安裝客戶端的終端通過文檔追蹤策略,實現(xiàn)對終端上的敏感文件(如常用辦公文件)打上標(biāo)簽,當(dāng)敏感數(shù)據(jù)泄密后可通過標(biāo)簽進(jìn)行溯源。
方案部署后
● 終端打開機(jī)密文檔時屏幕自動嵌入帶有身份信息的水印,同時在文檔中打上標(biāo)簽;
● 終端訪問企業(yè)業(yè)務(wù)系統(tǒng)時,業(yè)務(wù)系統(tǒng)自動嵌入帶有身份信息的水印,從業(yè)務(wù)系統(tǒng)中下載的文檔也同樣帶有水??;
● 文檔打印時,水印內(nèi)容或水印標(biāo)記隨文檔一起被打印;
● 通過泄密圖片、文檔上的水印內(nèi)容和文檔標(biāo)簽可快速定位設(shè)備和人員。
價值與優(yōu)勢
● 場景化的水印才是好水印
提供多種水印效果,可結(jié)合實際場景靈活部署不同的水印方案,同時用戶可以根據(jù)個人喜好自主切換水印方案,有效保障用戶體驗的同時達(dá)到數(shù)字水印方案價值。
● 提高員工的數(shù)據(jù)安全意識
通過有代理和無代理水印技術(shù),實現(xiàn)對企業(yè)內(nèi)所有PC終端、移動終端、業(yè)務(wù)系統(tǒng)的數(shù)據(jù)加載水印,時刻警示員工,提高員工數(shù)據(jù)安全防護(hù)意識。
● 安全與效率平衡
聯(lián)軟科技該方案在用戶無感知的前提下,不影響員工正常辦公體驗和效率,很好的解決文檔在瀏覽、編輯、流轉(zhuǎn)、外發(fā)過程中可能存在的有意或無意的信息泄露和文檔擴(kuò)散溯源難等問題。
成功案例
中國建設(shè)銀行、中國民生銀行、浦發(fā)銀行、順豐速遞、格力電器、國信證券......