黃開(kāi) 鄧袁欽 馮睿

摘要

公安內(nèi)網(wǎng)涉及大量公民隱私數(shù)據(jù)，為了有效應(yīng)對(duì)內(nèi)網(wǎng)用戶通過(guò)拍照、截屏、打印等方式泄露內(nèi)部信息的事件發(fā)生，加大對(duì)內(nèi)網(wǎng)用戶宣傳教育力度，需要配合屏幕管理手段，有效管控業(yè)務(wù)數(shù)據(jù)安全，浙江公安全面導(dǎo)入防泄露警示屏幕水印技術(shù)，取得了較好的實(shí)踐效果。

【關(guān)鍵詞】屏幕水印 數(shù)據(jù)防泄露 宣傳教育應(yīng)用實(shí)踐

1 引言

信息技術(shù)的飛速發(fā)展推動(dòng)了信息的數(shù)字化，信息的數(shù)字化為信息的存儲(chǔ)、處理和傳輸提供了極大的便利性，但是隨著計(jì)算機(jī)網(wǎng)絡(luò)通訊技術(shù)的發(fā)展，具有拍照、攝錄功能的智能設(shè)備不斷增多，通過(guò)屏幕拍照、截屏、打印等手段把數(shù)字信息外泄出去也成了信息安全保護(hù)的一大隱患。

公安內(nèi)網(wǎng)，涉及到大量不宜外傳的內(nèi)容，諸如公安機(jī)關(guān)偵查手段、正在查辦的案件信息、當(dāng)事人個(gè)人隱私、相關(guān)證人信息等等，而有些信息一旦外泄，將引發(fā)的嚴(yán)重后果。為了有效應(yīng)對(duì)內(nèi)網(wǎng)用戶通過(guò)拍照、截屏、打印等方式泄露內(nèi)部信息的事件發(fā)生，加大對(duì)內(nèi)網(wǎng)用戶宣傳教育力度，為了提高數(shù)據(jù)流轉(zhuǎn)的安全性，浙江省公安部門(mén)引入了防泄露安全警示屏幕水印技術(shù)，取得了顯著的應(yīng)用成效。

2 屏幕水印表現(xiàn)形態(tài)

防泄漏警示水印以桌面水印的形式在內(nèi)網(wǎng)終端計(jì)算機(jī)桌面上顯示，可有效降低信息泄露風(fēng)險(xiǎn)，保證外泄后可追溯，提高外泄后非法使用的成本。該防泄漏警示水印可在應(yīng)用系統(tǒng)頁(yè)面、桌面、網(wǎng)頁(yè)、辦公文檔、遠(yuǎn)程桌面等各種場(chǎng)景下顯示，支持文本、點(diǎn)陣、二維碼等多種方式。如圖1所示。

2.1 文本水印

文本水印是通過(guò)文字信息展現(xiàn)水印的一種方式。文本水印支持將自定義內(nèi)容（“嚴(yán)禁泄露公民個(gè)人信息和警務(wù)工作秘密”）、終端IP/MAC地址、終端使用人（注冊(cè)信息）、數(shù)字證書(shū)、系統(tǒng)時(shí)間等信息投射到終端計(jì)算機(jī)桌面上，同時(shí)，為了在安全性和觀賞度找到最佳契合點(diǎn)，還可以定義水印展示效果，支持對(duì)水印字體、字號(hào)、密度、透明度（水印濃度）、間距、傾斜度等進(jìn)行自定義和修改，可根據(jù)用戶的實(shí)際需要，微調(diào)文本水印的屬性來(lái)達(dá)到理想的效果。如圖2，圖3所示。

2.2 點(diǎn)陣水印

點(diǎn)陣式水印拋棄原有傳統(tǒng)模型的水印方式，用一種“輕微型”標(biāo)記的方式來(lái)展現(xiàn)水印，近乎等同于“隱形水印”。如果有屏幕拍照或者截屏，一旦發(fā)生泄密事件，即可通過(guò)泄密照片上的點(diǎn)陳水印信息快速鎖定泄密者。點(diǎn)陣水印具有抗折疊、冗余備份、抗波爾紋等的特點(diǎn)，即無(wú)論圖片如何壓縮、優(yōu)化、折疊都不會(huì)影響到水印信息的審計(jì)和泄密源的定位，即使得到的泄密的圖片不夠完整，系統(tǒng)也能支持查詢出精確度最高的結(jié)果。如圖4所示。

2.3 二維碼水印

二維碼水印是通過(guò)二維碼的形式展現(xiàn)水印。二維碼水印在屏幕上以陳列形式進(jìn)行展示，保證終端電腦無(wú)死角可尋，并且二維碼水印內(nèi)容既可以配置成自定義的固定內(nèi)容也可以配置關(guān)聯(lián)數(shù)字證書(shū)信息，二維碼水印可以通過(guò)微信或者其它二維碼掃描工具進(jìn)行掃描，掃描后即可彈出所配置的數(shù)字水印內(nèi)容;對(duì)于二維碼水印屬性，支持多種自主配置?？梢愿鶕?jù)需求調(diào)整二維碼水印樣式等。如圖5所示。

3 防泄露安全警示屏幕水印技術(shù)特點(diǎn)

3.1 具備安全宣貫，提升內(nèi)網(wǎng)用戶對(duì)重要數(shù)據(jù)保護(hù)警覺(jué)性

支持文本水印內(nèi)容自定義（如“嚴(yán)禁泄露公民個(gè)人隱私和工作秘密”），常駐用戶終端桌面，提升內(nèi)網(wǎng)用戶的安全意識(shí)及對(duì)重要數(shù)據(jù)保護(hù)警覺(jué)性，對(duì)拍照、截屏、錄像等方式泄露數(shù)據(jù)形成有效的震懾，有效保障重要業(yè)務(wù)數(shù)據(jù)安全。

3.2 具備屏幕泄露數(shù)據(jù)事件追溯功能

屏幕水印支持IP地址、MAC地址、數(shù)字證書(shū)、系統(tǒng)時(shí)間等信息以明文、密文方式顯示，保證發(fā)生數(shù)據(jù)外泄后可追溯，能夠快速定位責(zé)任終端、責(zé)任人，提高外泄后非法使用的成本。

3.3 支持多種應(yīng)用場(chǎng)景

防泄露警示水印可在應(yīng)用系統(tǒng)頁(yè)面、桌面、網(wǎng)頁(yè)、辦公文檔、遠(yuǎn)程桌面等多種場(chǎng)景下使用，可覆蓋所有需防護(hù)應(yīng)用系統(tǒng)，是一種全局的解決方案。

3.4 多樣化水印解決方案

具備多樣化水印解決方案，支持文本、點(diǎn)陣、二維碼等多種方式，支持水印方式、顯示內(nèi)容自定義設(shè)置。

4 應(yīng)用成效

防泄漏警示水印目前已覆蓋浙江省十余萬(wàn)臺(tái)公安信息網(wǎng)終端，統(tǒng)計(jì)數(shù)據(jù)顯示，2018年二季度全省訪問(wèn)“浙江公安信息資源綜合應(yīng)用平臺(tái)”（我省使用量最大的共享類查詢系統(tǒng)）的對(duì)象數(shù)量（以身份證為條件）和審計(jì)日志數(shù)量，均比2017年同期減少了40%以上，在宣傳警示及案件查處等方面發(fā)揮了重大作用，成效顯著。