本（běn）产品主要针对（duì）各（gè）级保密局、政府机关、军工单位、科研院所等各类机（jī）关企事业单位（wèi）保密（mì）管理（lǐ）工作机（jī）构使用。系统实（shí）现对管辖网络（luò）范围内的所有非涉密计算机终（zhōng）端进行批量化、周（zhōu）期性、常（cháng）态化的保密检查（chá），重（chóng）点检查是否违规处理（lǐ）涉密信息，检查结果（guǒ）准确全面。根（gēn）据用户场景支（zhī）持临（lín）检模式（shì），可在检查完（wán）成后自动卸（xiè）载客（kè）户端，不影响终端用户的正常办公。

本系统通（tōng）过批（pī）量铺盖式检查，可有效提高保密检查的效率（lǜ），预（yù）防单位内非涉密电脑存在（zài）涉密信（xìn）息（xī）的风险（xiǎn）。

1 系统环境全面适配

支持Windows平（píng）台（tái）所有系统；支持主流的信创国产化平台，如银河麒麟、统信UOS、中科方德（dé）等（děng）。并且（qiě）和其它软件不（bú）冲突，终端操（cāo）作稳定。

2 支（zhī）持跨操（cāo）作系统混合部署管理

支持客户端跨（kuà）操作系统混合部署，一个管（guǎn）理端（duān）可以统一管控所有Windows终（zhōng）端（duān）和信（xìn）创（chuàng）终端。

3 支持（chí）终端授权（quán）点数回收（shōu）

支持（chí）管理端对接入的（de）客户终端进行（háng）统一软（ruǎn）件授权管理。因终端（duān）软（ruǎn）件、硬件故障引起的系统不能（néng）正（zhèng）常工（gōng）作时，管理端（duān）可以远程（chéng）卸载（zǎi）客户端回收终（zhōng）端点位数。

4 支持三（sān）员管理

系统采用（yòng）三员管理员的设计（jì），三员（yuán）账号权限相互独立（lì）。默（mò）认（rèn）提供了系统管理员、安全保密管理员与安（ān）全（quán）审（shěn）计管理员三（sān）个账户。

5 支持分（fèn）角（jiǎo）色（sè）分部门管理

支持根据（jù）实际场景划分功能权限设置用户角色，根据组织机构划分（fèn）管理权限（xiàn）设（shè）置二级管（guǎn）理员，实（shí）现分级管理（lǐ）多级违规判（pàn）定，能（néng）够极大减少一级管理（lǐ）员（管理（lǐ）部门）的工作负担。

6 系统安全设（shè）计（jì）标准化（huà）

系（xì）统安全设（shè）计依据等级保护（hù）和分级保护相关标准要求进行身（shēn）份鉴（jiàn）别（bié）、访（fǎng）问控制、安全审计、数据（jù）完整（zhěng）性、数据保密性等方面防（fáng）护（hù），对文件数据和通信数（shù）据进行（háng）加密，确保系统的安全性和（hé）保密性（xìng）。

7 系统检查设计标准化（huà）

系（xì）统（tǒng）保密检（jiǎn）查功能设（shè）计符合国家保密局最新非SM 计算机终端保密技术检查标准相（xiàng）关要求，并涵盖检查标（biāo）准中所有检查项目。

8 支持（chí）网检（jiǎn）模式与临检模（mó）式（shì）

系统根据用（yòng）户使（shǐ）用场景（jǐng）可在网检模式和临检模式间切换。网检模式可对本单（dān）位进行（háng）常态化检查；临检模式可方便去其他单位（wèi）进行临时检查（chá），检（jiǎn）查（chá）完成客户端（duān）自动（dòng）卸载，不影响终端用户办（bàn）公。

9 检查文件类型全（quán）面

支持一（yī）百多种主流的（de）文件格式。涵盖（gài）主（zhǔ）流常见（jiàn）的办公文档（dàng）、图片文（wén）件、压（yā）缩包、文（wén）本文件等类型；且支（zhī）持自（zì）定义文件（jiàn）后缀。

10 检查文件智能分析

系统（tǒng）根据智能算法能够识（shí）别标密文件和密标（biāo）文件（jiàn），并对检查的文件给出（chū）疑（yí）似SM 程度判（pàn）断（duàn）。同时对（duì）于部分（fèn）数据损毁的文件内容仍（réng）能进（jìn）行分析，支持检查（chá）损坏文件（jiàn）、嵌套文件、文件属性、修改文件后缀检查（chá）、可疑（yí）有密码文件检查、夹带文（wén）件检（jiǎn）查等。支（zhī）持增量检查、断点续查（chá）。

11 检查（chá）快速定位违规终端

系统（tǒng）实现保密检查的集中管控，对受检终端（duān）进行（háng）批（pī）量网络化检查，检查结束系统会对本次任务所有检查结果（guǒ）进行综合分析，形式汇总报告，能够（gòu）快速定位存在已判定违规文件的（de）违规终端。

12 结果集中违（wéi）规判定

检查完成后，终端上报本次所有（yǒu）检（jiǎn）查结果，在文件审核界面进行集中（zhōng）违（wéi）规（guī）判定，不需要分别打开终（zhōng）端（duān）检查报告逐（zhú）一分（fèn）析。支持（chí）对（duì）检（jiǎn）查出（chū）的疑似SM 文件（jiàn）记录（lù），能够处置（zhì）判定其文件的合法性。

13 处置结果与文件黑白名单库（kù）关联

系统对于判定处置过的文件记（jì）录，会自（zì）动抽取文件（jiàn）特征码值加入文件黑白名单库（kù）中，不需要源文件，实现客户端后续检查的白名（míng）单文件自动识（shí）别与过（guò）滤（lǜ）。

14 结果关联分析处置（zhì）机制

系统支持检查结果（guǒ）与（yǔ）告警结果关联分析与处（chù）置机制（zhì），判定（dìng）一条即可关联所有相同文件（jiàn）记录，自（zì）动批量处置（zhì），避免同一个文件反复处理浪费时间，降（jiàng）低文件处置工作量。

15 处置结果增量判定

对（duì）已（yǐ）判定（dìng）过（guò）的（de）相同文件，后续（xù）识别系统自动判定，无需人工再（zài）次（cì）参与，降低文件处置工作量

16 违规文件远程消除

管理员对于违规文件，可以通过网（wǎng）络下发（fā）清除指令远程批量清除终端（duān）电脑（nǎo）上存在（zài）的违规文（wén）件，终端数据清除模块可由（yóu）管理（lǐ）端控（kòng）制（zhì）开关。

17 终（zhōng）端防卸载机制

系统（tǒng）设计客户端（duān）进程保护功能，能够（gòu）有效防（fáng）止非授（shòu）权（quán）用户卸（xiè）载客户端软件，防止结束进程导（dǎo）致（zhì）的检查（chá）漏洞。