一、技术手段（终端系统层面）

1. 动态隐形 / 可见屏幕水印（最核心）

在屏幕上叠加水印，包含账号、姓名、IP、终端编号、时间，可设置滚动水印、斜纹密铺水印。

- 可见水印：拍照后直接留下身份信息，起到震慑、溯源作用；

- 隐形水印（盲水印）：肉眼不易察觉，拍照图片传回后台可提取水印信息，适合不影响阅读、不想界面很乱的场景。

安秉网盾支持全局屏幕动态水印，可针对机密文档、加密图纸、源码窗口单独触发水印，打开涉密文件自动加载，关闭文件水印消失。

2. 防截屏只是辅助，不能防拍照

系统截屏、截图工具、录屏可以用软件拦截，但拦不住手机拍照，方案里一定要写明这个边界，避免验收时产生误解。

3. 屏幕内容脱敏、分级展示

高密级文件禁止完整全屏展示：

- 高机密资料仅支持在线预览、禁止放大；

- 拆分内容、屏蔽关键参数、关键字段脱敏（打码）；

- 只开放最小视图，不允许最大化。

4. 屏幕防窥膜（物理防护）

适合研发、财务、保密工位，窄视角防窥膜，正面正常看，侧面无法看清屏幕；缺点：正面拍照依然能拍到，只能防止邻座偷拍。

5. 终端环境管控

- 禁止外接采集设备：采集卡、HDMI 录制盒、视频采集器（这类设备可以直接抓屏幕画面，比拍照更清晰），USB 黑白名单拦截未知采集硬件；

- 摄像头管控：工位电脑自带摄像头按需禁用；

- 高密区电脑禁用无线投屏。

 二、物理与区域管控（重点，高保密场景优先）

1. 保密区域隔离

建立保密机房 / 研发保密室，实行门禁准入；涉密工位禁止携带手机，入口手机存放柜统一保管手机，这是防拍照泄密效果最强的手段。

适用：核心图纸、源代码、工艺配方等高价值资产。

2. 环境监控

保密区域部署视频监控，覆盖工位，留存录像；监控用于事后追溯，不是直接阻止拍照。

3. 工位布局

屏幕不对着门窗、过道；工位之间增加挡板，减少侧面偷拍机会。

数据防泄密  https://www.anbinginfo.com/products/drawing-encryption/