屏幕水印與 DLP 有何分別？

一句話的分別

DLP（資料外洩防護）針對「資料離開系統」的途徑：檔案複製、外發郵件、上載、列印、USB。它會在資料流動時檢查內容，並按政策攔截或記錄。

屏幕水印針對「資料離開屏幕」的途徑：截圖、錄屏、螢幕分享、用手機影畫面。這條路徑不涉及任何檔案流動，所以 DLP 看不到。

為什麼 DLP 攔不到截圖外洩

DLP 的偵測點在系統內部：檔案系統、郵件閘道、網絡出口、列印伺服器。一張用手機影的相片從來冇經過這些地方，它由鏡頭直接去到個人裝置。

即使是系統內的截圖，很多情況下亦只是進入剪貼簿或本機圖片檔，之後經個人通訊軟件傳出，未必會觸及企業的監控點。

攔截 vs 阻嚇

DLP 的設計目標是攔截：符合規則就擋下來。好處是直接，代價是誤判會打斷正常工作，而且規則需要長期調校。

屏幕水印的設計目標是阻嚇與追溯：它不會阻止動作發生，而是令每次拍攝都帶住身分線索。好處是幾乎不影響日常操作，代價是它防不到「不怕被追查」的人。

部署成本的差距

DLP 項目通常需要資料分類、規則設計、試行調校，時間以月計，亦需要專責同事持續維護。

屏幕水印的設定項目少得多：顯示什麼、在哪些程式顯示、外觀如何。多數公司可以在短時間內完成試行。

應該揀邊樣

如果你最擔心的是大量檔案被複製或外發，先處理 DLP 或存取控制。

如果你最擔心的是員工對住屏幕影相、遠端同事截圖、外判團隊看到客戶資料，屏幕水印更直接對應。

兩者並不衝突。常見做法是先用屏幕水印覆蓋成本最低、最快見效的那條路徑，再按需要擴展其他措施。