摘自：國家工業(yè)信息安全發(fā)展研究中心

前言

      為貫徹落實《中華人民共和國數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》和《工業(yè)和信息化部等十六部門關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》，充分挖掘工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全防護(hù)典型經(jīng)驗做法，切實增強(qiáng)行業(yè)數(shù)據(jù)安全保障水平，2023年，工業(yè)和信息化部組織開展了工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例遴選工作，面向工業(yè)領(lǐng)域征集了“四方向、十類型”數(shù)據(jù)安全典型案例，經(jīng)申報推薦、形式審查、專業(yè)初審、專家評審和網(wǎng)上公示，挖掘出34項行業(yè)廣泛認(rèn)可、企業(yè)應(yīng)用效果良好的工業(yè)領(lǐng)域數(shù)據(jù)安全典型案例，為指導(dǎo)工業(yè)領(lǐng)域數(shù)據(jù)處理者提高數(shù)據(jù)安全防護(hù)能力，促進(jìn)數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)產(chǎn)業(yè)化應(yīng)用提供了重要參考。希望通過案例分享，多角度、全方位、立體式呈現(xiàn)工業(yè)領(lǐng)域數(shù)據(jù)安全應(yīng)用實踐成果，展望數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展趨勢，為更多行業(yè)企業(yè)進(jìn)一步提供數(shù)據(jù)安全示范。

電力調(diào)度移動終端屏幕數(shù)據(jù)安全溯源解決方案典型案例

申報單位：國網(wǎng)安徽省電力有限公司、安徽明生恒卓科技有限公司、合肥高維數(shù)據(jù)技術(shù)有限公司

單位簡介：國網(wǎng)安徽省電力有限公司以建設(shè)和運營電網(wǎng)為核心業(yè)務(wù)，作為安徽省能源領(lǐng)域骨干企業(yè)，承擔(dān)著保障能源安全、服務(wù)人民美好生活的重要使命。安徽明生恒卓科技有限公司專注于電力行業(yè)IT服務(wù)，是國網(wǎng)安徽電力信息化建設(shè)主要支撐單位，業(yè)務(wù)范圍包括信息運維、系統(tǒng)集成、軟件開發(fā)、智能制造等板塊。合肥高維數(shù)據(jù)技術(shù)有限公司是一家新型數(shù)據(jù)安全公司，由中國科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)空間安全學(xué)院教授、校友創(chuàng)建，主要聚焦信息隱藏相關(guān)技術(shù)產(chǎn)業(yè)化。

建設(shè)內(nèi)容

      保障了電力調(diào)度移動應(yīng)用終端中的電力數(shù)據(jù)安全，為電網(wǎng)安全運行保駕護(hù)航。案例中構(gòu)建的屏幕數(shù)據(jù)安全溯源體系，通過“電－光－電”跨媒介隱形水印技術(shù)，在屏幕嵌入不可見的溯源信息，防止發(fā)生因屏幕拍照、攝錄、截屏等導(dǎo)致的數(shù)據(jù)泄露事件，便于調(diào)度管理部門定位泄露源頭，震懾泄露行為，維護(hù)電網(wǎng)數(shù)據(jù)安全。

解決的問題

      解決屏幕拍攝泄露的管控盲點、難點問題，研究能夠抵抗屏幕信道傳輸失真的水印算法和滿足多重實際場景溯源需求的魯棒水印算法等關(guān)鍵技術(shù)，為屏幕拍攝泄露源頭追溯提供可信計算依據(jù)，通過在調(diào)度移動應(yīng)用終端嵌入隱形水印，實現(xiàn)屏幕拍攝泄露的精準(zhǔn)溯源并形成震懾作用，有效保護(hù)調(diào)度移動應(yīng)用的數(shù)據(jù)安全。

技術(shù)先進(jìn)性

      抵抗屏攝信道傳輸失真的數(shù)字水印技術(shù)，不僅具有強(qiáng)魯棒性、視覺不敏感性，還具有實時性和多場景實用性；案例中提出的提取端驅(qū)動的疊加式水印方法，嵌入端基于設(shè)計水印信息模板實現(xiàn)了應(yīng)用無關(guān)的低功耗屏幕隱形水印，滿足了后臺應(yīng)用與屏幕內(nèi)容快速切換場景下的屏幕拍照溯源需求。提出的失真/內(nèi)容解耦的魯棒增強(qiáng)屏攝水印方法，將幾何失真與非幾何失真分離處理，構(gòu)建了幾何失真無關(guān)的提取增強(qiáng)網(wǎng)絡(luò)，提升了水印在多重失真下的魯棒性。

行業(yè)與場景適用性

      國網(wǎng)安徽省電力有限公司作為典型的關(guān)系國計民生的基礎(chǔ)支柱型企業(yè)，其存在的數(shù)據(jù)泄露風(fēng)險在同類企業(yè)中普遍存在，本案例解決了傳統(tǒng)信息安全產(chǎn)品對于屏幕拍攝泄露方式的管理漏洞，為安全監(jiān)管部門提供了強(qiáng)有力的抓手。具有廣泛的適用性和可擴(kuò)展性，本案例研制開發(fā)的產(chǎn)品能夠在本公司內(nèi)的其他平臺及其他網(wǎng)省公司推廣使用。

- END -