针对电力行业，其作为国家基础性能源行业，在智能电网建设的行进过程中，电力数据的实时性、精确性对企业生产影响重大。
昂楷科技助力某省国网公司，通过数据水印溯源解决方案，开展全业务敏感数据进行溯源追责、分发管理、所有权保护。在推动大数据发展应用的同时，全面提升国网公司的数据安全管控能力，实现电力大数据持续健康发展，为国民经济保驾护航。
1客户需求分析
随着全球能源互联网重要战略的实施，“互联网+”智慧能源的快速发展，智能电网（尤其是微网、智能配电网、智能电表）的全面建设，使电力行业大数据地理分布面更广、数据采集点更多、数据类型更多、业务关联关系更复杂，数据的使用方式和使用者更加广泛，在给电力生产、营销带来便利的同时，也给电网大数据安全带来以下风险：
当前缺乏数据版权保护措施
一方面数据作为数字经济时代最核心、最有价值的生产要素，正在逐步成为组织和企业内部最核心的资产。
另一方面数据面临的内外部威胁不断上升；大量的数据背后隐藏着许多重要信息、核心价值信息、有用的商业信息，一旦泄露，数据拥有者无法证明数据的所有权，因而需要对这些核心数据，敏感数据，商业信息进行版权保护，以防止不法分子从中获利。
数据泄露无法溯源追责
随着互联网的快速发展，数据的不断开放，数据使用，数据共享范围和场景不断增长，数据面临泄露的风险和危险也越来越多，数据一旦泄露，无法有效溯源到泄露人，数据泄露无法对对事件定责追溯。
数据跨行业共享受阻
国网公司现阶段主要依托电力数据，为政府、能源企业和社会大众提供以电力视角为主的大数据分析应用支撑。电力大数据要真正发挥价值，需要逐步引入煤炭、石油、天然气等能源领域及水务、气象、经济、交通、金融等其他领域数据，实现数据资源的融合、开放、共享和应用，并培育能源产业创新发展新业态。
但当前部分企业以数据安全、数据隐私保护为由不愿意披露自己核心业务数据，尤其是可以反映企业运营活动的数据，造成数据中所隐藏的“信号”缺失，对大数据的真实性造成影响。数据价值也难以有效挖掘和释放。
2昂楷数据水印溯源解决方案
从数据安全角度考虑数据流通过程中的 “数据泄露、数据盗窃、数据非法扩散、数据非法使用”等数据安全隐患和事件，以及保障大数据交换时的信息安全、保护电网核心业务数据隐私、提取数据价值，保障合法合规。
通过构建水印溯源技术实现数据安全保护能力，在不影响原数据使用情况下，将水印信息嵌入到表数据、文件数据中，从而解决数据在共享、分发、使用中数据泄露无法溯源的难题，进一步保障数据的安全使用。
基于数据中台的数据水印系统，可实现对数据文件进行自动读取、识别、增加水印等过程，可自动发现源数据中的数据类型。当数据需要共享外发时，可以打上特有水印数据，作为数据所有者的依据，出现数据被他人违法、违规使用时，可以通过溯源报告进行取证，实现数据版权保护。
总体架构
水印系统总体上采用 B/S 架构，总体分为数据源层、平台层、服务应用层和展示层。
数据源层：底层数据源为数据中台；
平台层：为数据水印溯源框架
服务应用层：基于数据水印溯源技术，支撑业务中台数据、数据中台数据安全，实现对内对外数据服务应用的数据隐私保护，达到数据版权保护和安全追责，实现数据跨行业联合应用价值挖掘。
业务架构
针对公司领导、业务用户、数据管理人员、数据开发人员、外部单位等不同专业背景用户的用数需求和习惯出发，打造基于数据中台的水印溯源功能开发，对内外实现数据中台的数据要素流通合规监测，满足数据跨行业价值挖掘。
数据水印溯源功能应用首先从数据中台中梳理数据元数据以及相关数据资产，对梳理出来的数据经过相关处理、分析并决策相关的水印算法后，在数据抽取过程中，识别相关数据，使用对应的水印算法对数据进行加工处理，输出到目标数据库中，最后生成带水印信息的数据。
3客户价值
1、 溯源追责
出现数据泄露可通过泄露数据样本进行溯源追责，包括数据分发对象、分发单位、分发时间等信息，实现数据泄露后的溯源追责，降低数据使用的安全隐患，提高对数据安全的管理意识。
2、分发管理
结合国网对数据安全管控的流程，实施数据安全流程管控，管理所有外发数据，一旦出现数据泄露、方便快速溯源追责。
3、 所有权保护
对于外发数据，可以打上特有水印数据，作为数据所有者的依据，从而达到数据版权保护，防止不法分子滥用、盗用数据。
