12月17日，“第三届CSIG中国数字媒体取证与安全大会”在福建福州成功举行，来自国内媒体取证与安全的专家、学者、企业家代表等共计1000余人次以线下与线上相结合的方式参加会议。数篷科技研究院首席科学家刘永亮博士受邀出席，并聚焦数据安全治理中的两项关键技术（数据分类分级技术和数据水印技术）以及它们在金融行业的协同应用作精彩分享。

本届大会由中国图象图形学学会主办，中国图象图形学学会数字媒体取证与安全专业委员会、福建师范大学计算机与网络空间安全学院承办。会议主题为“数字媒体智能篡改攻击与安全防御”，旨在探讨和分享数字媒体智能篡改攻击技术、信息隐写与分析技术、数字媒体水印技术、DeepFake生成与检测技术、AI模型安全技术、人工智能检测与取证技术等相关领域新的研究成果、创新思想和科学方法。

在刘永亮博士看来，《数据安全法》等相关法律法规的出台促进了各行业尤其是金融行业数据安全治理的快速发展，但数据分类分级和数字水印技术作为主流的数据安全技术，在企业实际经营中发挥的价值尚可提升。就数据分级分类而言，由于不少行业存在数据不开放、对特定行业数据的理解需要极高的专业性、分类分级标准的某些不确定性以及管理和分工合作机制不够成熟完善等原因，企业数据分类分级工作面临巨大挑战。同时，现有水印方案在对数据嵌入水印时几乎“一视同仁”，导致高安全等级数据的保护力度可能不够，而低安全等级数据则过于保护，这在浪费终端算力资源的同时也给员工带来一定干扰。

数篷科技是国内领先的数据安全技术创新服务商，始终关注企业数据在开放环境中的流动安全。其以软件定义安全边界的方式对数据形成近身保护，从而实现敏感数据的精准访问控制和有效隔离管控。在此基础上，其首席科学家刘永亮博士带队攻关的数据分类分级技术和数字水印技术，则继续强化企业数据的风险预警和泄露溯源能力，帮助企业建立更加高效合理的数据开放和共享安全机制。

具体地说，数篷科技可以基于数据分类分级的结果指导数据水印嵌入方案的设计，保证企业敏感数据得到与其安全等级相适配的保护。同时，在这类嵌入分级水印的数据流转、外发或者编辑时，可迅速识别分级水印，做出足够精准的风险预警，实现事前防控。此外，数篷科技的数字水印能力还可与其产品DACS协同，当数据被以截屏或拍照形式泄露时，内嵌在数据中的暗水印可以通过技术手段识别，进而实现数据溯源。

会议现场，数篷科技将两大关键技术协同应用于金融行业的探索获得多位资深专家的关注和肯定。其中，作为数字水印技术的资深研究者，论坛主持人为看到过往研究的水印技术有如今的应用感到高兴，并对数篷科技提出的解决思路表示认可。同时，她也提到，当下企业遇到的实际问题对于研究工作很有借鉴意义，业界学界的互动交流对行业发展意义重大，鼓励更多的交流合作活动的开展。此外，某高校数字安全领域资深教授表示，他们也正在研究金融行业的数据安全问题，希望双方能够多开展交流。

刘永亮博士在数据安全领域有扎实的实战经验和深厚的学术积累，目前负责数篷科技的数据安全技术研究与创新以及高校合作工作，包括数据分类分级、数据防泄露、流动追踪、泄露溯源和异常检测以及国密认证等。其曾先后就职于飞利浦亚洲研究院高级研究员、华为中央研究院主任工程师和阿里巴巴基础安全部资深安全专家。曾发表学术文章30余篇，提交专利申请70多项，已获得国外授权专利30多项，获得广电科技创新二等奖1项，还凭借在ISO/IEC MPEG 系统组的动态自适应流媒体标准化工作中的贡献获得2022年度“技术与工程艾美奖”。

攻关数据分级分类技术和数据水印技术，只为让企业数据流动更安全更高效，这种持续的技术创新是数篷科技精诚服务客户的根基。未来，数篷科技将继续躬身精耕，增强数据安全预警及溯源能力，强化企业关键数据资源保护能力，助力企业打造自主可控、安全高效的经营环境，让企业能够真正随时随地放心使用数据，充分释放企业数据的业务价值。

中国媒体取证与安全大会（ChinaMFS）

中国媒体取证与安全大会（Chinese Conference on Media Forensics and Security，ChinaMFS）是媒体取证领域的盛会，由中国图象图形学学会主办，已入选中国科协《重要学术会议指南（2022）》。此大会为国内媒体取证与安全学术界、产业界人士以及专委会委员提供了一个广泛和便捷的学术交流平台，对探讨本领域发展所面临的关键性挑战问题和研究方向，推动该领域理论、技术的发展和应用大有裨益。

数篷科技

数篷科技是数据安全技术创新公司，为企业提供符合零信任架构标准的下一代解决方案，产品被证券、保险、银行、电商、高端制造、游戏、互联网等众多行业客户采纳，获得客户高度评价。数篷科技核心成员来自百度、腾讯、谷歌、SAP等全球知名企业，具有基础架构、前沿安全技术和企业服务的丰富经验。 数篷科技现已推出DACS（零信任终端安全工作空间）与DAAG（零信任应用访问网关）两款产品，企业可以根据自身的信息化水平、现有网络框架、对数据安全等级要求等因素来选择匹配的产品。