国家标准《数据安全技术 数字水印技术实现指南》（征求意见稿）编制说明一、工作简况
1.1 任务来源
为加强网络安全国家标准在国家网络安全保障工作中的基础性、规范性、引领性作用，全国网络安全标准化技术委员会（以下简称：网安标委）调研国家网络安全重点工作和技术产业发展需求，研究形成了 2023 年网络安全国家标准需求清单，含《数据安全技术 数字水印技术实现指南》。2022 年 3 月，阿里巴巴（北京）软件服务有限公司联合相关单位参与申报，于 2022 年 9 月份通过信安标委立项。
1.2 制定背景
数据已成为国家新型生产要素，数据要素的确权、流通是充分发挥数据价值的基础，而流通与安全密不可分。数字水印技术即可以用于数据确权、溯源，又不影响数据的流通利用，其技术应该作为数据利用、数据保护措施来重点推广应用。
但是，数据种类繁多，不限于数据库、图像、视频、文件、网页等多种类型，其数字水印技术实现千差万别。同时，数据在传输过程中易受到各种干扰、攻击等，这种都严重阻碍了数字水印技术健康发展。
因此，亟待制定相关标准，为组织研发、应用数字水印技术提供建议，促进
数字水印技术安全合理使用，增强数据安全保护能力。
1.3 起草过程按照项目进度要求，编制组首先对相关论文期刊及国内外标准文件进行深入阅读与理解，查阅有关资料并调研相关组织数字水印技术应用情况，在完成标准编制提纲基础上，开始具体的编制工作。
2022 年 10 月，阿里巴巴联合中国电子技术标准化院等单位组建编制组，就本标准展开 10 余次讨论，对标准内容、框架、流程等方面进行详细研讨并完善，
形成草案 V1.0，并提交 2023 年度标准需求申请。

2023 年 4 月，标准经信安标委工作组“会议周”讨论通过，进入立项准备阶段。
2024 年 5 月，根据信安标委统一立项申请安排，编制组对标准草案进行大
幅修改，提交标准草案 V2.0，在昆明会议周进行正式立项汇报。
2023 年 9 月，编制组针对昆明会议周专家建议对标准草案进行修缮，再次提交标准草案 V2.1 供专家评审，并于 2022 年 9 月通过信安标委立项。
2023 年 10 月 12 日，编制组召开标准正式启动及编制会议，与会 50 多名专
家提出了 148 条专业建议。
2023 年 10 月 13 日-10 月 30 日，编制组针对专家意见进行逐一回复，并大幅补全标准相关章节内容，形成标准草案 V3.0 版本。
2023 年 11 月 4 日，编制组在武汉会议周上进行标准汇报，经过专家讨论及投票，标准进入内部征求意见阶段。
2024 年 1 月 2 日，编制组针对 11 月武汉会议周专家建议，进一步完善文稿，
形成标准草案 V3.1 版本。
2024 年 3 月 15 日，标准通过 TC260 WG1 专家组审查。
2024 年 3 月 22 日，编制组针对 2024 年 3 月 TC260 WG1 专家组建议，如：修改实现功能为功能等，逐一研讨并完善文稿，形成标准草案 V3.2 版本。

二、标准编制原则、主要内容及其确定依据
2.1 标准编制原则本标准对象为数字水印技术。首先需要明确技术范围，即数字水印技术包括哪些内容。其次标准为实现指南，非实施指南，实现指南是 0-1 的过程，实施指南偏重于系统，是 1-N 的过程。即要求标准站在水印技术的研发者视角来考虑，如果要新研发水印技术，需要具备哪些算法、流程等，以及什么样的算法是合适
的。再次，标准还要回答如果提高水印技术的可靠性和可行性。最后标准还要给
出典型的水印使用场景，供水印技术的推广应用。
明确数字水印技术框架，水印需要嵌入水印载体（如：图像、视频、文档等）上，使用水印嵌入/提取算法、水印编码/解码算法进行嵌入或提取水印，水印实现流程包括水印嵌入、载体分发、水印提取，最后水印

技术可封装为 SDK、SaaS 等。
明确数字水印技术功能，基本功能是保证水印基本可用，增强功能是指水印的鲁棒性和安全性，对应水印技术的可靠性和可行性，特定功能是
指水印信息的大容量、实时性需求。
明确数字水印实现流程，水印嵌入和水印分发通常是连续的，但只要需
要溯源、版权保护等场景，才需要水印提取，所以，水印提取也看着是
独立过程，也有提前方案设计及预处理。同时在水印载体分发环节会遭受到失真干扰和水印攻击，这就需要增强型的水印算法。
给出水印算法选择建议，针对文档、图像、视频、音频、网页、数据库等水印载体，在基本功能、增强功能、特定功能宜选择的水印算法。
给出典型水印场景使用建议，针对数据版权保护、数据泄露追踪溯源、生成式人工智能生成内容的水印标识、网络数据分类分级标识及管理、数据完整性保护等场景，给出水印使用的流程及建议。
给出水印功能的评价方法，针对基本功能、增强功能、特定功能，给出
测试方法供相关组织衡量水印功能达成情况。
2.2 主要内容及其确定依据本标准给出数字水印技术的框架、功能、算法、流程、接口、原则，以及在图像、视频、文件、数据库等水印载体中的实现建议。主要内容包括：（1）提供数字水印技术的实现框架、实现功能、实现流程、水印算法选择、水印服务接口等方面的建议，（2）并给出常见数字水印算法、典型安全场景等相关信息。
（3） 针对数字内容种类多、安全应用场景多等难点和问题，进行具有系统
性、区分性的技术推荐和实现方式阐述。
（4）针对数字水印本身面临的安全性问题，提供有效解决方案。
2.3 修订前后技术内容的对比[适用于国家标准修订项目]不适用。
三、试验验证的分析、综述报告，技术经济论证，预期的经济效益、社会效
益和生态效益3.1 试验验证的分析、综述报告本标准为组织研发、应用数字水印技术提供建议，促进数字水印技术安全合理使用，增强数据安全保护能力。
阿里巴巴（北京）软件服务有限公司牵头制定该标准，并承担标准应用推广工作。中国电子技术标准化研究院、清华大学、快手、亚信安全等单位将承担标
准应用试点和技术支持任务。
标准试验验证主要包括以下内容：（1）系统研究及深入调研，扎实推进标准研制
分析梳理国际、国内数字水印技术文件资料，系统整理数字水印技术构
成，调研国内外相关组织的数字水印技术应用案例，跟踪研究国内外优秀经验做法。
组织参与单位研究开展标准研制，组织召开专家研讨会、评审会，根据专家意见对标准草案进行修改完善，推动形成标准征求意见稿、送审稿、标准报批稿，加强重难点问题研究，征求并认真听取各方意见，加快推动标准发布。
（2）选取典型领域及场景，针对性开展标准试点（a）试点准备：形成成熟标准草案后，选取互联网、运营商、企业等行业领域及典型应用场景，编制配套文件、试点单位评估实施方案。
（b）试点实施：组织相关人员交流学习，开展标准试点，指导编制评估报告。
（c）试点总结：总结试点经验与意见，编制试点工作总结报告，完善
标准内容。
（3）全面多行业铺开，持续开展标准应用推广（a）标准正式发布前，组织标准宣贯、专题培训、实践指导等应用推
广工作，推动标准在各行业领域应用，以评促建，切实推动我国数据处理者
的数字水印技术发展。
（b）联合项目参与单位研制评估实施文件、技术支撑工具，持续推动标准应用推广。
3.2 预期的经济效益、社会效益和生态效益
数字水印技术作为数据安全领域的一项重要技术，近年来受到了广泛关注和应用。数字水印技术是隐蔽的嵌入到数字内容中的标识，在保护数据的同时，又不影响数据的流通使用，对数据要素的确权、流通、保护等意义重大。
本标准的提出，旨在解决由于缺乏统一的实施流程、服务接口等，导致的数
字水印技术可靠性和可信性不足问题；也可为数据处理者应用数字水印技术实现
数据版权保护、数据泄露追踪溯源。同时，此标准为组织研发、应用数字水印技术提供建议，促进数字水印技术安全合理使用，增强数据安全保护能力。
四、与国际、国外同类标准技术内容的对比情况，或者与测试的国外样品、样机的有关数据对比情况
国内外无数字水印技术的具体实现类标准。相关标准项目如下：
ISO/IEC TR 21000-11 聚焦研究音频内容中使用的水印和指纹的评估方法，包括评估的框架、配置和流程，以及对可靠性、可感知性、鲁棒性、计算性能等方面的评估要求。
ISO/IEC TS 23078-1 主要介绍出版界的版权保护的技术，提到其中包
括水印技术，但并未展开介绍。
GB/T 36303-2018《印刷数字水印》主要适用于印刷数字水印技术的防
伪产品及相关产品。
2022 年已结题的 TC260 研究项目《数据水印溯源产品应用研究》，研究给出了数据水印溯源产品涉及的相关技术，包括水印算法、水印加注技
术、水印提取溯源等技术，同时也给出数据内容认证、数据泄漏溯源、
数据版权保护等应用场景。
五、以国际标准为基础的起草情况，以及是否合规引用或者采用国际国外标准，并说明未采用国际标准的原因
不适用。
六、与有关法律、行政法规及相关标准的关系无。
七、重大分歧意见的处理经过和依据无。
八、涉及专利的有关说明本标准不涉及专利。

九、实施国家标准的要求，以及组织措施、技术措施、过渡期和实施日期的建议等措施建议
本标准提出了数字水印技术的实现指南。本标准适用于数字水印技术的设计、
开发、应用和测试，也可供有关组织对数字水印技术实施安全评估提供参考。
十、其他应当说明的事项
无。

标准编制组
2024 年 3 月 22 日