本（běn）产品主要针对各级保密局、政府机关（guān）、军工单位、科研（yán）院所等各类机关企事业（yè）单位保（bǎo）密管（guǎn）理工作机构使（shǐ）用。系统（tǒng）实现对（duì）管辖（xiá）网络范围内的所有非涉密计算机终端进行批量化、周期性、常态化的保密检查（chá），重点（diǎn）检查（chá）是否（fǒu）违规处理涉（shè）密信息，检查结（jié）果准确全面。根据（jù）用（yòng）户场景支持临检模式（shì），可在检（jiǎn）查完成后（hòu）自动卸载客户端，不影响（xiǎng）终（zhōng）端用（yòng）户的正常办公。

本（běn）系统通过批量铺盖式检查，可有效提高保密检（jiǎn）查（chá）的效率，预防单位内（nèi）非涉密电脑存在涉密（mì）信息的风险。

1 系统（tǒng）环境（jìng）全面适配（pèi）

支持Windows平台所有系统；支（zhī）持主（zhǔ）流的信创（chuàng）国产化平台（tái），如银河麒麟、统信UOS、中科（kē）方德等。并且和其它软件不冲突，终（zhōng）端操作稳定。

2 支持跨操作系统混合部署管理

支持（chí）客户（hù）端（duān）跨操作系统混合部署，一个管理端可以统一管控所（suǒ）有Windows终（zhōng）端和（hé）信创终端。

3 支（zhī）持终端授权点数回收

支持管理端（duān）对接入的客户终（zhōng）端进行统一软件授权管理。因（yīn）终端软件、硬件故障引起的（de）系统不能（néng）正常工作时，管（guǎn）理端（duān）可（kě）以远程（chéng）卸（xiè）载（zǎi）客户端回收终端点位数。

4 支持三员管（guǎn）理

系统采用三员管理员的设计，三员账号权限相互独立。默认提供了系统管理员、安全保密管（guǎn）理员与安全审计管理员三个（gè）账户（hù）。

5 支（zhī）持分角（jiǎo）色分部门管（guǎn）理

支（zhī）持（chí）根据（jù）实际场景划（huá）分功能权限设置用（yòng）户角色，根据组织机（jī）构划分（fèn）管理权（quán）限设置二级管理员，实（shí）现（xiàn）分级管理多级违（wéi）规判定，能够极大减少一级管理员（管理部门）的工作负担。

6 系（xì）统安（ān）全设计标（biāo）准（zhǔn）化

系统安（ān）全设计依据等级保护和分级保护相（xiàng）关标准要求（qiú）进行身份鉴别、访问控制、安全审计、数据完整性、数据（jù）保密性等方面防护，对文件数据（jù）和通信数据进行（háng）加密，确保系统的安全性和保密性。

7 系统检查（chá）设（shè）计标准（zhǔn）化

系统保密检（jiǎn）查功能设计符（fú）合（hé）国家保密局（jú）最新非SM 计算机（jī）终端保密技（jì）术检查标准相关要求，并涵盖检查标准中所（suǒ）有检查项目。

8 支持网检模（mó）式与（yǔ）临检模式

系统根据用户使用（yòng）场（chǎng）景可在网检（jiǎn）模式（shì）和临检模（mó）式间（jiān）切换（huàn）。网检模式可（kě）对本单位进行常态化检查；临检模（mó）式可方便去其他单位进行临时检查，检查完成（chéng）客户端自动卸载，不影响终（zhōng）端用户（hù）办公。

9 检查文件（jiàn）类型全面

支持一百（bǎi）多种主流的文件格式。涵盖主流常见（jiàn）的办公文（wén）档、图片文件、压缩包、文本文件等类型；且支（zhī）持自定义（yì）文件后缀。

10 检查文件智能（néng）分析

系统根据智能算法能（néng）够识（shí）别标（biāo）密文件和密标文件，并对检查的文（wén）件给（gěi）出疑似SM 程度（dù）判断。同时对于（yú）部分（fèn）数据（jù）损（sǔn）毁（huǐ）的文（wén）件内容（róng）仍能进行分析，支（zhī）持检（jiǎn）查损坏文件、嵌套文件、文件属性、修（xiū）改文件（jiàn）后缀检查、可疑有密码（mǎ）文（wén）件检查（chá）、夹带（dài）文件检查（chá）等。支持（chí）增量检查、断点续查（chá）。

11 检查快速定位违规终端

系统实现（xiàn）保密检查的集中（zhōng）管控，对受（shòu）检终端进行批量网（wǎng）络化检查（chá），检（jiǎn）查结束系（xì）统会对本次任务所有检查结果（guǒ）进行（háng）综合分（fèn）析，形式汇总报告，能（néng）够快速定（dìng）位存在已判（pàn）定违规文件的违规终端。

12 结果集中违（wéi）规判定

检查完成（chéng）后，终端上报本（běn）次所有检查结果，在文（wén）件（jiàn）审核界面（miàn）进行集中（zhōng）违规判定，不需（xū）要（yào）分别打开终端检查（chá）报告逐一分析。支持对（duì）检查出的疑（yí）似SM 文件（jiàn）记（jì）录，能够（gòu）处置判定其文（wén）件（jiàn）的（de）合法性。

13 处置结果（guǒ）与文件黑（hēi）白名单（dān）库关联

系统对于判定处（chù）置过（guò）的（de）文件记录，会（huì）自动抽（chōu）取文件特征码值加入文（wén）件黑白名单库（kù）中，不需要源文件，实现（xiàn）客户端（duān）后续检查的白名单文件（jiàn）自动（dòng）识（shí）别与过滤。

14 结果关联分析处置机制（zhì）

系统支（zhī）持检（jiǎn）查结果与告警结（jié）果关联分析（xī）与处置机制（zhì），判（pàn）定一条即可关联（lián）所有相同（tóng）文件记录，自动批（pī）量处置，避免（miǎn）同一个文（wén）件反复处（chù）理浪费时间，降低文（wén）件处置工作量。

15 处（chù）置结果增量判定

对已判定（dìng）过的（de）相同（tóng）文件（jiàn），后续识别系统自动判定，无（wú）需人工再次参（cān）与，降低（dī）文件处置工作量（liàng）

16 违规文件远程消除

管理员（yuán）对于违（wéi）规文件，可以通过网（wǎng）络下发清（qīng）除指令远程（chéng）批量清除终端电脑上（shàng）存在的违规文件，终端数据清除模块（kuài）可（kě）由管理（lǐ）端控制开关。

17 终端防卸载机（jī）制

系统（tǒng）设计客户端（duān）进程保护（hù）功能，能够有效防止非（fēi）授权用户卸载客户端软件，防止（zhǐ）结束进程导（dǎo）致的检查（chá）漏洞（dòng）。