涉及数据确权和AI技术！数字水印首个国家标准发布

国家标准《数据安全技术 数字水印技术实现指南》
（征求意见稿）编制说明

一、工作简况
1.1 任务来源
为加强网络安全国家标准在国家网络安全保障工作中的基础性、规范性、引领性作用，全国网络安全标准化技术委员会（以下简称：网安标委）调研国家网络安全重点工作和技术产业发展需求，研究形成了 2023 年网络安全国家标准需求清单，含《数据安全技术数字水印技术实现指南》。2022年3月，阿里巴巴（北京）软件服务有限公司联合相关单位参与申报，于 2022 年 9 月份通过信安标委立项。

1.2 制定背景

数据已成为国家新型生产要素，数据要素的确权、流通是充分发挥数据价值的基础，而流通与安全密不可分。数字水印技术即可以用于数据确权、溯源，又不影响数据的流通利用，其技术应该作为数据利用、数据保护措施来重点推广应用。

但是，数据种类繁多，不限于数据库、图像、视频、文件、网页等多种类型，其数字水印技术实现千差万别。同时，数据在传输过程中易受到各种干扰、攻击等，这种都严重阻碍了数字水印技术健康发展。因此，亟待制定相关标准，为组织研发、应用数字水印技术提供建议，促进数字水印技术安全合理使用，增强数据安全保护能力。

1.3 起草过程

按照项目进度要求，编制组首先对相关论文期刊及国内外标准文件进行深入阅读与理解，查阅有关资料并调研相关组织数字水印技术应用情况，在完成标准编制提纲基础上，开始具体的编制工作。

2022 年 10 月，阿里巴巴联合中国电子技术标准化院等单位组建编制组，就本标准展开 10 余次讨论，对标准内容、框架、流程等方面进行详细研讨并完善，形成草案 V1.0，并提交 2023 年度标准需求申请。2023 年 4 月，标准经信安标委工作组“会议周”讨论通过，进入立项准备阶段。

2024 年 5 月，根据信安标委统一立项申请安排，编制组对标准草案进行大幅修改，提交标准草案 V2.0，在昆明会议周进行正式立项汇报。

2023 年 9 月，编制组针对昆明会议周专家建议对标准草案进行修缮，再次提交标准草案 V2.1 供专家评审，并于 2022 年 9 月通过信安标委立项。

2023 年 10 月 12 日，编制组召开标准正式启动及编制会议，与会 50 多名专家提出了 148 条专业建议。

2023 年 10 月 13 日-10 月 30 日，编制组针对专家意见进行逐一回复，并大幅补全标准相关章节内容，形成标准草案 V3.0 版本。

2023 年 11 月 4 日，编制组在武汉会议周上进行标准汇报，经过专家讨论及投票，标准进入内部征求意见阶段。

2024 年 1 月 2 日，编制组针对 11 月武汉会议周专家建议，进一步完善文稿，形成标准草案 V3.1 版本。

2024 年 3 月 15 日，标准通过 TC260 WG1 专家组审查。

2024 年 3 月 22 日，编制组针对 2024 年 3 月 TC260 WG1 专家组建议，如：修改实现功能为功能等，逐一研讨并完善文稿，形成标准草案 V3.2 版本。

二、标准编制原则、主要内容及其确定依据
2.1 标准编制原则

本标准对象为数字水印技术。首先需要明确技术范围，即数字水印技术包括哪些内容。其次标准为实现指南，非实施指南，实现指南是 0-1 的过程，实施指南偏重于系统，是 1-N 的过程。即要求标准站在水印技术的研发者视角来考虑，如果要新研发水印技术，需要具备哪些算法、流程等，以及什么样的算法是合适的。再次，标准还要回答如果提高水印技术的可靠性和可行性。最后标准还要给出典型的水印使用场景，供水印技术的推广应用。

明确数字水印技术框架，水印需要嵌入水印载体（如：图像、视频、文档等）上，使用水印嵌入/提取算法、水印编码/解码算法进行嵌入或提取水印，水印实现流程包括水印嵌入、载体分发、水印提取，最后水印技术可封装为 SDK、SaaS 等。

明确数字水印技术功能，基本功能是保证水印基本可用，增强功能是指水印的鲁棒性和安全性，对应水印技术的可靠性和可行性，特定功能是指水印信息的大容量、实时性需求。

明确数字水印实现流程，水印嵌入和水印分发通常是连续的，但只要需要溯源、版权保护等场景，才需要水印提取，所以，水印提取也看着是独立过程，也有提前方案设计及预处理。同时在水印载体分发环节会遭受到失真干扰和水印攻击，这就需要增强型的水印算法。

给出水印算法选择建议，针对文档、图像、视频、音频、网页、数据库等水印载体，在基本功能、增强功能、特定功能宜选择的水印算法。

给出典型水印场景使用建议，针对数据版权保护、数据泄露追踪溯源、生成式人工智能生成内容的水印标识、网络数据分类分级标识及管理、数据完整性保护等场景，给出水印使用的流程及建议。

给出水印功能的评价方法，针对基本功能、增强功能、特定功能，给出测试方法供相关组织衡量水印功能达成情况。

2.2主要内容及其确定依据

本标准给出数字水印技术的框架、功能、算法、流程、接口、原则，以及在图像、视频、文件、数据库等水印载体中的实现建议。主要内容包括：
（1）提供数字水印技术的实现框架、实现功能、实现流程、水印算法选择、水印服务接口等方面的建议，

（2）并给出常见数字水印算法、典型安全场景等相关信息。

（3） 针对数字内容种类多、安全应用场景多等难点和问题，进行具有系统性、区分性的技术推荐和实现方式阐述。

（4）针对数字水印本身面临的安全性问题，提供有效解决方案。

2.3 修订前后技术内容的对比[适用于国家标准修订项目不适用。

三、试验验证的分析、综述报告，技术经济论证，预期的经济效益、社会效益和生态效益

3.1 试验验证的分析、综述报告 本标准为组织研发、应用数字水印技术提供建议，促进数字水印技术安全合理使用，增强数据安全保护能力。

阿里巴巴（北京）软件服务有限公司牵头制定该标准，并承担标准应用推广工作。中国电子技术标准化研究院、清华大学、快手、亚信安全等单位将承担标准应用试点和技术支持任务。

标准试验验证主要包括以下内容：

（1）系统研究及深入调研，扎实推进标准研制

分析梳理国际、国内数字水印技术文件资料，系统整理数字水印技术构
成，调研国内外相关组织的数字水印技术应用案例，跟踪研究国内外优秀经验做法。

组织参与单位研究开展标准研制，组织召开专家研讨会、评审会，根据专家意见对标准草案进行修改完善，推动形成标准征求意见稿、送审稿、标准报批稿，加强重难点问题研究，征求并认真听取各方意见，加快推动标准发布。

（2）选取典型领域及场景，针对性开展标准试点

（a）试点准备：形成成熟标准草案后，选取互联网、运营商、企业等行业领域及典型应用场景，编制配套文件、试点单位评估实施方案。
（b）试点实施：组织相关人员交流学习，开展标准试点，指导编制评估报告。
（c）试点总结：总结试点经验与意见，编制试点工作总结报告，完善标准内容。
（3）全面多行业铺开，持续开展标准应用推广

（a）标准正式发布前，组织标准宣贯、专题培训、实践指导等应用推广工作，推动标准在各行业领域应用，以评促建，切实推动我国数据处理者的数字水印技术发展。

（b）联合项目参与单位研制评估实施文件、技术支撑工具，持续推动标准应用推广。

3.2 预期的经济效益、社会效益和生态效益

数字水印技术作为数据安全领域的一项重要技术，近年来受到了广泛关注和应用。数字水印技术是隐蔽的嵌入到数字内容中的标识，在保护数据的同时，又不影响数据的流通使用，对数据要素的确权、流通、保护等意义重大。

本标准的提出，旨在解决由于缺乏统一的实施流程、服务接口等，导致的数字水印技术可靠性和可信性不足问题；也可为数据处理者应用数字水印技术实现数据版权保护、数据泄露追踪溯源。同时，此标准为组织研发、应用数字水印技术提供建议，促进数字水印技术安全合理使用，增强数据安全保护能力。

四、与国际、国外同类标准技术内容的对比情况，或者与测试的国外样品、样机的有关数据对比情况

国内外无数字水印技术的具体实现类标准。相关标准项目如下：

ISO/IEC TR 21000-11 聚焦研究音频内容中使用的水印和指纹的评估方法，包括评估的框架、配置和流程，以及对可靠性、可感知性、鲁棒性、计算性能等方面的评估要求。

ISO/IEC TS 23078-1 主要介绍出版界的版权保护的技术，提到其中包括水印技术，但并未展开介绍。

GB/T 36303-2018《印刷数字水印》主要适用于印刷数字水印技术的防伪产品及相关产品。

2022 年已结题的 TC260 研究项目《数据水印溯源产品应用研究》，研究给出了数据水印溯源产品涉及的相关技术，包括水印算法、水印加注技术、水印提取溯源等技术，同时也给出数据内容认证、数据泄漏溯源、数据版权保护等应用场景。

五、以国际标准为基础的起草情况，以及是否合规引用或者采用国际国外标准，并说明未采用国际标准的原因不适用。

六、与有关法律、行政法规及相关标准的关系
无。
七、重大分歧意见的处理经过和依据
无。
八、涉及专利的有关说明

本标准不涉及专利。

九、实施国家标准的要求，以及组织措施、技术措施、过渡期和实施日期的建议等措施建议本标准提出了数字水印技术的实现指南。本标准适用于数字水印技术的设计、开发、应用和测试，也可供有关组织对数字水印技术实施安全评估提供参考。
十、其他应当说明的事项
无。
标准编制组
2024 年 3 月 22 日























END好文推荐Valuable Articles
中评协《数据资产评估指导意见》（附全文）

附下载丨《数据运营实践白皮书》发布

上海数据交易所发布《数据资产入表及估值实践与操作指南》

财政部《企业数据资源相关会计处理暂行规定》专题培训要点回顾

全国首发《数据资产评估场景化案例手册》 为企业数据资产评估工作提供实操指引