手机拍照行为检测
PHONE CAMERA DETECTION
识别手机靠近屏幕、举起取景、停留拍摄等外拍行为，先判断风险再触发策略。
PROTECTED SCREEN
客户资料窗口
客户姓名 / 联系方式 / 合同金额
华东渠道商 A-0139
年度续费合同 ¥ 286,000
负责人 李** 138****9021
敏感内容已遮挡
检测到手机拍照行为，桌面立即进入保护态。
手机取景动作已识别，触发遮挡策略。
01手机拍照行为已检测
02敏感桌面内容已遮挡
03桌面数据证据已保存
DETECT = PHONE BEHAVIOR + SCREEN SHIELD + EVIDENCE
检测到拍照，立即遮挡并留证
防护不只是给屏幕加水印。系统先判断是否发生手机拍照行为，再对敏感内容执行遮挡，并保存可复盘的桌面数据。
敏感桌面即时遮挡
INSTANT SCREEN SHIELD
检测到拍照行为后，自动遮挡敏感窗口或屏幕区域，阻断内容进入手机画面。
桌面数据留存
DESKTOP EVIDENCE CAPTURE
留存触发时刻的桌面画面、窗口信息、终端身份与策略记录，形成可复盘证据。
与其他产品的区别
不是附属功能，而是独立防拍照产品
它可以独立完成手机拍照行为检测、敏感内容遮挡和桌面数据留存；也可以作为事件源接入现有安全体系，把结果推送给第三方系统继续处置。
把防拍照当作附属能力
依赖水印、截屏管控或终端管理的一部分
更多关注事后追责，缺少拍照行为识别
事件通常停留在单一系统内，联动成本高
独立识别外拍风险并联动处置
作为独立产品部署，不绑定某一类终端或文档系统
检测手机拍照行为后，自动遮挡并留存桌面数据
通过标准接口把事件推送给第三方安全、审计和告警系统
独立产品形态
可单独部署在涉密办公、研发、财务、门店等场景，不要求替换现有终端安全体系。
第三方产品联动
检测到手机拍照行为后，可联动桌管、DLP、SOC/SIEM、工单、IM 告警等系统继续处置。
标准化 API 推送
支持通过标准 API 或 Webhook 推送事件类型、触发时间、终端身份、遮挡结果和证据摘要。
客户侧数据闭环
支持本地化和内网环境，桌面数据与审计证据可留存在客户侧，便于合规复盘。
适合需要自动响应外拍风险的敏感桌面
研发图纸、财务报表、客户名单、招投标文件和门店终端，都可以在检测到手机拍照行为后自动进入遮挡和留证流程。
识别手机靠近屏幕、举起取景、停留拍摄等外拍行为
检测到拍照行为后自动遮挡敏感窗口或屏幕区域
留存触发时刻的桌面画面、窗口信息和终端身份
水印作为辅助追责线索，可与遮挡策略同时启用
检测、遮挡、留证，按策略联动
先从高敏部门和重点应用试点，再扩展到全员终端。策略可以按组织、应用、终端环境和风险等级联动触发。
策略说明
手机拍照行为检测
持续识别手机靠近屏幕、举起取景和停留拍摄等外拍风险动作。
触发条件
员工屏幕前出现手机举起、靠近、停留取景等疑似拍照行为。
系统动作
系统记录风险等级，并把事件交给遮挡策略判断是否立即保护屏幕。
留存内容
留存行为类型、发生时间、终端编号和当前应用窗口信息。
策略说明
自动遮挡响应
一旦检测到拍照行为，立即遮挡敏感窗口、区域或全屏内容。
触发条件
拍照行为命中高敏应用、客户资料、财务报表等保护范围。
系统动作
立即遮挡敏感窗口或全屏内容，阻断手机画面继续拍到关键信息。
留存内容
记录遮挡范围、策略名称、触发前后的屏幕状态和恢复时间。
策略说明
桌面数据留存
在遮挡触发的同一时刻，保存桌面画面、窗口标题、终端和人员信息。
触发条件
系统已完成拍照行为识别，并执行遮挡或告警策略。
系统动作
自动保存当时桌面数据，形成可追溯、可导出的事件记录。
留存内容
包含桌面快照、窗口标题、登录人员、终端身份和事件时间线。
策略说明
辅助追责水印
在遮挡前后的可显示内容中叠加身份、终端与时间标识，辅助后续追责。
触发条件
敏感内容允许显示，但仍需要保留外传后的责任线索。
系统动作
在可显示区域叠加人员、终端和时间标识，与拍照事件绑定。
留存内容
发现外传照片时，可结合水印和事件记录定位来源。
洞察眼MIT系统
冀公网安备13019902001038号
