高要求的数据水印

通常来说，不同于传统型非结构类文件，数据水印对水印不可见性以及水印质量要求更高。数据水印在数据文件（数据库、文本文件、表格等）中嵌入的水印，需带有数据接收方等标识信息、隐形标记，且不易被发现也不易被破坏。如果发生了数据泄漏，可以时间从泄漏的数据中提取水印标识，并通过数据水印追溯还原整个泄漏的数据流转全流程，溯源到操作数据用户身份、作业及泄露范围和渠道。

数据水印

数据开放共享能促进数据价值的释放，然而也带来更多的数据泄露风险。同一份数据的共享（或多次分发过程）往往涉及到多个数据接收机构，若其中一方由于安全失责原因导致了数据泄露，数据泄露后如何正确溯源到真正的泄露方呢？这是溯源的第二类场景，如图4所示：分发机构在原始数据库嵌入不同的水印信息（如机构ID、时间戳）给不同的接收机构。一旦发生相关的数据泄露，分发机构可提取泄露数据库的水印信息，通过溯源取证，进而对泄露主体进行追责。从合规视角看，针对组织机构的泄露溯源可促进数据接收方落实数据安全保护责任，强化接收方实施相应级别的安全措施。

数据水印规范数据分发流程，辅助建设数据安全体系

浪潮云数据水印溯源系统处理数据整个过程不落地，不存在数据的另存备份，水印数据严格直接分发到数据库或文件，建立了严格的水印数据分发机制，规范分发流程，辅助建设完整性数据安全体系。数据溯源，快速定位风险者数据流动过程中存在较大风险，当发生数据泄露和时，浪潮云数据水印产品可以帮助用户快速定位风险者，查到数据是谁泄漏、什么时间泄漏、泄露了什么，泄露溯源不仅***上黑灰产与数据泄露问题，保障数据安全共享。