✔ 主动加密：文件在创建、浏览、编辑、归档、分发、销毁的所有环节下均为透明加密状态。受控文件在管控内部使用不受限制，跨部门文件传输、编辑等都可进行。不影响使用习惯。有效防止数据信息通过微信、邮箱、移动硬盘等方式外泄，敏感信息看不懂、拿不走。

✔ 智能加密：按照企业情况，所有数据分类分级定密。核心数据全加密，个人文件不加密，明文密文安全交互。

✔ 落地加密：电子文件从管控平台下载到本地客户端上时，实施落地自动加密，保障数据的落地安全。

✔ 外发管控：加密文件通过严格审批后才能解密，与外部交互。企业根据用户层级自定义外发策略，实现分级审批、多级审批。

✔ 行为审计：实时审计终端文件的拷贝、打印、外传等行为，并对识别文件中包含的敏感内容，进行告警或阻断。

✔ 水印溯源：利用数字水印和电子标签技术，对设备屏幕、涉密文档和纸质文件上打标记，预防拍照、截图和打印外泄敏感内容，以及对外泄文件进行分析，定位出泄密源头。