丨形成階段 

通過DGS加密系統(tǒng)自動強制性對指定計算機中的重要、核心商密數(shù)據(jù)進(jìn)行加密，保證所有商業(yè)秘密涉密文件始終都處于加密狀態(tài)，一旦離開加密環(huán)境，文件無法使用；DGS加密系統(tǒng)支持文檔起草時進(jìn)行預(yù)定密，預(yù)定密后為內(nèi)部加密文件，能夠保證在單位內(nèi)部可正常進(jìn)行使用，非法外出無法使用；

完善的密級管理體系的系統(tǒng)，可在不同人員、不同部門、不同角色采用不同的密級，從而實現(xiàn)不同區(qū)域、不同級別、不同人員之間加密文件訪問的互通和禁用；涉密文件起草完畢時，系統(tǒng)支持自主發(fā)起定密審批流程，各密級對應(yīng)不同的流程，各審批流上的人依次收到審批任務(wù)的氣泡提示。

丨流轉(zhuǎn)階段

通過部署DGS系統(tǒng)文件追蹤模塊，可對帶有商密信息的電子文件流轉(zhuǎn)做記錄，進(jìn)行相應(yīng)的追蹤審計。了解文件整個生命周期操作過程，進(jìn)行文件追蹤定責(zé)；通過文件授權(quán)控制文件流轉(zhuǎn)權(quán)限，對內(nèi)部商密文件進(jìn)行細(xì)粒度的權(quán)限管理，從文件源頭受制作者的權(quán)限管控，解決部門的核心文件，在企業(yè)內(nèi)過度被使用的情況。

屏幕水印管控使所有客戶端屏幕上顯示文件歸屬水印，水印內(nèi)容可包括公司名稱、企業(yè)標(biāo)志、涉密的等級、系統(tǒng)時間、用戶名稱等。既能對拍照、截圖起到追溯作用，同時還能給使用電腦的用戶帶來警示作用；還可以對用戶的截屏權(quán)限進(jìn)行控制。加密文件的內(nèi)容不允許通過MSN、QQ的截屏功能截屏，再隨意粘貼發(fā)送到企業(yè)外部，包括通過QQ截屏技術(shù)中的保存、另存的操作都可以禁止；

針對商密文件對外流轉(zhuǎn)過程，通過DGS系統(tǒng)數(shù)據(jù)泄露防護(hù)掃描離開企業(yè)的所有商密數(shù)據(jù)，監(jiān)視包括電子郵件、web即時消息、文件傳輸、企業(yè)云盤等，以查看其是否包含敏感信息，使用審計、預(yù)警和阻斷相結(jié)合的管控策略，使企業(yè)能夠監(jiān)視離開企業(yè)的數(shù)據(jù)。

丨存儲階段

DGS可控制系統(tǒng)服務(wù)器文件上傳解密、下載加密。服務(wù)器通過應(yīng)用系統(tǒng)下載文件時，文件自動加密后再下載至終端設(shè)備，確保所有終端下載文件都為加密文件，保證所有商業(yè)秘密涉密文件下載安全；可對用戶的打印權(quán)限進(jìn)行控制，針對商密文件，支持關(guān)閉應(yīng)用程序的打印輸出功能，通過設(shè)置授權(quán)打印機后，只有授權(quán)列表里的打印機方可打印商密文件。

還支持對移動存儲介質(zhì)進(jìn)行認(rèn)證管控，對USB端口進(jìn)行管控，禁止未授信的私人移動存儲介質(zhì)接入公司電腦，可以禁用或授信帶有存儲的USB外設(shè)，包括移動存儲設(shè)備（U盤、移動硬盤）、無線網(wǎng)卡、移動光驅(qū)、內(nèi)置光驅(qū)和內(nèi)置無線網(wǎng)關(guān)等。

丨脫密階段

DGS系統(tǒng)支持按照文件密級分配審批流程，核心和重要商密文件可建立與內(nèi)部知密文件的差異化審批流程。核心和重要商密文件走更嚴(yán)格的多級審批流程；所有涉密數(shù)據(jù)的外發(fā)行為都保留審計記錄，服務(wù)器上可記錄所有申請、審批記錄，包括申請人、審批人、申請時間、審批時間、申請理由、審批意見、外發(fā)接收單位、申請文件權(quán)限、申請解密的文件名、文件大小等所有相關(guān)信息。