办公全面信息化，企业内存储着机密信息的文档越来越多，然而这些文档在流转过程中极易发生外泄，如被外发、拷贝、拍照或截屏等，即使大部分企业已经做了严密的管控措施，还是难免有漏网之鱼，威胁企业的机密安全。

因此对于泄密事件出现后，如何进行快速有效定位溯源，挽回损失，也是企业信息安全管理的重要组成部分，然而由于缺乏有效措施，大部分溯源工作难有实质效果。

1、除了常规的电子文档传送，手机拍照、截屏和纸质打印等行为导致的泄密更加难以进行有效防范和追溯；

2、即使从互联网等渠道获得已泄密的文档，还是无法快速定位和追溯泄密源头。

如何提高文档溯源能力，掌握文档的整个流通过程，尤为重要。IP-guard水印及追溯解决方案就是旨在帮助企业通过水印与追溯措施，震慑拍照截屏泄密的同时，提供完整线索溯源文档的流转全过程。

IP-guard水印及追溯解决方案，根据需要部署文档水印、文档流转追踪策略、屏幕水印以及打印水印，对终端以及重要文档设置水印标记，详细记录文档在其生命周期内的流转操作历史，以及涉及的相关人员和时间节点，使得企业可以更好地追踪文档的来源和去向。

文档水印提高可追溯性

可以对需要重点管理的文档中设置水印，水印将跟随电子文档一直存在，员工可在自主对文档添加显式水印或隐式水印，隐藏在文字中的隐式水印不易被发现，可以降低水印被发现和破坏的概率。

可根据需要设置自动添加水印，如重要办公文件完成解密后，系统自动打上水印，文档复制到移动盘、网络盘，通过邮件或者即时通讯工具外发时，自动留存备份副本并打上水印，管理员能够根据水印追溯到执行操作的用户、日期、时间等信息。

追踪文档流转动态

部署文档流转追溯策略，在文档传输或者外发时及时添加流转信息，追踪文档流转，以便日后检查文档流转情况。比如当文档通过移动盘、IM、邮件、网页等外传，或者通过IM外传图片，可及时备份文档副本以及自动添加流转信息。

若是不幸发生文档泄露，可通过扫描文档流转日志，查询这份文档的流转全过程，确定存在可疑操作的人员，如文档曾传送到哪些终端，该终端对文档做了何种操作，是否存在解密行为以及外发给他人的行为等，快速缩小可疑范围，最后可以结合屏幕监控记录，还原当时的操作画面，让泄密者无可辩解。

打印水印声明出处和版权

IP-guard可以帮助在打印的纸张呈现文字水印、图片水印、二维码水印和点阵水印，可以对不同打印机、应用程序设置不同的打印策略，通过纸张的水印信息声明文档出处和版权，同时也提醒这份文档需要做好保密。

震慑拍照截屏泄密

IP-guard支持在电脑全屏幕、指定应用程序或者网站显示水印信息，也可以设置打开加密文档时显示屏幕水印，打开非加密文档时不显示屏幕水印，震慑通过拍照或截屏泄密的行为，发生屏幕被截屏或拍照泄密时，可根据水印信息追溯泄密者。

文档标签分类保护机密

面对数量繁多的文档，管理员可以提前设置分类规则（文档类型和敏感内容），自动对落地文档打标签。通过不同标签、密级的自由组合，迅速定位需要管控的资产，然后部署针对性管控措施，如控制指定标签或者密级文档的外发，在文档页眉自动添加密级水印或自定义水印信息，提醒用户文档的重要性，做好保护工作。

IP-guard水印及追溯解决方案，帮助企业详细记录文档在各个计算机节点上的流通情况，管理员可以直观了解文档在各终端的流转情况，及时发现异常行为，并采取管控措施，保护机密信息安全，如果发生泄密，也可以通过水印以及流转信息快速溯源泄密的全过程，避免损失进一步扩大。