通过硬件(USBKey)和软件(USBKeyClient)相结合的方式实现物理身份与用户身份的双重认证。通过将USBKey与操作系统不同权限用户的绑定，实现对USBKey的权限划分；由于USBKey本身的唯一性，从而保证操作系统用户本身的唯一性。双重认证安全登录管理（USBKey+PIN码与用户名+密码双重认证）。USBKey与操作系统不同权限用户绑定管理。USBKey登录权限划分管理（通过USBKey与操作系统不同权限用户的绑定，实现对USBKey的登录权限划分）。USBKey拔除实时锁屏管理，屏保锁屏管理，注销锁屏管理。禁用安全模式登录。可以在计算机上建立若干个文件保险箱并进行加密处理。可以像操作普通磁盘一样使用文件保险箱来保存敏感的数据和文件。USBKey用户登录情况审计管理（包括USBKey的名称、登录时间、次数、序列号等信息）。1.包含3年期质保服务，3年期系统软件升级服务。2.供应商提供的产品必须是全新、未使用的现货产品，外包装不得有拆封痕迹，不接受清单与需求不符、拼凑、串货等情况，供应商送货上门，不接受邮寄交货或委托交货。3.供应商按采购方要求提供上门设备安装调试，不接受远程或委托安装、调试，所有实施过程必须在现场进行。

在打印机列表里可以查看和设置所有连接到的打印机名称、状态、备注信息以及是否启用等。 主要对刻录设备进行管理，可为用户配置刻录机使用范围。在刻录机信息列表里可以查看刻录机名称、状态、备注信息以及是否启用等。 系统管理员实现对系统的运行维护操作；安全保密管理员进行管理员账号权限和安全日志管理；安全审计员对系统管理员和安全保密管理员的行为进行审计。 可指定是否在输出文档上叠加二维条码等标识。 审批流程支持逐级审批，多级审批，单签、汇签等模式，可建立多个审批流程，根据不同的文档密级、审批等级选择审批人。打印信息主要包括用户名称、打印文件名、文件处理方式、文件密级、任务提交时间、打印文件份数、文件包含页数、使用打印机名称、计算机使用人、任务状态等信息。 刻录信息主要包括用户名称、刻录文件名、文件处理方式、文件密级、任务提交时间、刻录文件份数、文件大小、使用刻录机名称、计算机使用人、任务状态等信息。 采用打印机虚拟驱动防护技术，未注册打印机无法使用，防止数据泄密。1.包含3年期质保服务，3年期系统软件升级服务。2.供应商提供的产品必须是全新、未使用的现货产品，外包装不得有拆封痕迹，不接受清单与需求不符、拼凑、串货等情况，供应商送货上门，不接受邮寄交货或委托交货。3.供应商按采购方要求提供上门设备安装调试，不接受远程或委托安装、调试，所有实施过程必须在现场进行。

以终端管理为核心，形成集主机监控审计、补丁管理、桌面应用管理、桌面安全管理、终端行为管控等终端安全行为一体的管理体系，为企业管理者提供终端多位一体、统一管理的解决方案，为用户创建一个安全、可靠、稳定的办公网络。非法外联管理：对利用双网卡、Wi-Fi、3G、蓝牙、红外等违规连接方式进行监测、审计和阻断，且可以对审计和控制策略设置适用场景，确保在安全的基础上实现灵活办公。可以对内部终端、离线终端非法外联互联网或其他网络行为进行监控，并及时对其进行警告、阻断、自动关机、行为取证。 桌面安全管理：通过对桌面终端安全管理与防护，最终实现对桌面终端的安全控制与合规性管理，实现桌面终端的可管理性、可控性，杜绝不安全的终端电脑在网络中的运行，防止各种不安全因素在网络中运行而造成的安全风险。 终端安全加固：对终端计算机硬件外设进行安全管控，对终端计算机的弱口令、系统屏保等管理控制；能够对终端计算机的用户权限变更进行管理控制及审计；能够对终端CPU、内存、硬盘、流量等资源运行情况进行审计管理；防止终端连接非法网络。 行为安全管控：通过终端行为管理的建设，最终实现对终端用户的上网行为、机密信息传输、网络应用行为、各种操作行为的统一管控和统计分析，降低终端用户行为访问的安全风险。 端口与外设硬件控制：系统可以设置受控主机允许或禁止使用USB设备、串口、并口、软驱、光驱、红外设备、蓝牙设备、网络设备（无线网卡、网卡、PCMCIA）、1394接口、打印设备。系统采用硬件设备驱动级的禁用方式实现对上述设备的禁用。 打印和光盘刻录管理：根据策略对主机打印和光盘刻录行为进行监控审计，从而防止打印和刻录输出结果被非授权查看和获取。 安全审计管理：通过对终端行为的管理与综合审计，最终实现对终端操作行为、远程访问行为的集中记录与审计，便于对各种事件信息的统计分析和事后跟踪、追查。1.包含3年期质保服务，3年期系统软件升级服务。2.供应商提供的产品必须是全新、未使用的现货产品，外包装不得有拆封痕迹，不接受清单与需求不符、拼凑、串货等情况，供应商送货上门，不接受邮寄交货或委托交货。3.供应商按采购方要求提供上门设备安装调试，不接受远程或委托安装、调试，所有实施过程必须在现场进行。

该系统由信息消除程序和USB Key组成，可对存储敏感信息的介质进行清除，杜绝敏感信息外泄。文件夹粉碎；文件粉碎；导入XML粉碎。 磁盘粉碎：粉碎磁盘；粉碎分区。剩余空间粉碎：系统盘粉碎；非系统盘粉碎。上网痕迹清理：常规上网纪录清理；深度上网纪录清理。USB记录清理：常规USB记录清理；深度USB纪录清理。系统痕迹清理：临时文件清理；回收站清理；文件操作记录清理。? 支持IDE磁盘、SATA磁盘、U盘、SD卡、CF卡和SSD盘等多种设备清除。? 支持Windows 2003/XP/7/10/11等操作系统。? 产品能够识别并清除WIFI连接记录。? 产品能够识别并清除USB手机连接记录。? 支持Windows PE系统下的消除操作。? 支持直接清除来自于检查导出的结果。? 产品能够设置数据粉碎次数。? 磁盘数据粉碎后，数据恢复软件无法恢复原内容。