丨形成階段 

通過DGS加密系統(tǒng)自動強制性對指定計算機中的重要、核心商密數(shù)據(jù)進行加密，保證所有商業(yè)秘密涉密文件始終都處于加密狀態(tài)，一旦離開加密環(huán)境，文件無法使用；DGS加密系統(tǒng)支持文檔起草時進行預定密，預定密后為內(nèi)部加密文件，能夠保證在單位內(nèi)部可正常進行使用，非法外出無法使用；

完善的密級管理體系的系統(tǒng)，可在不同人員、不同部門、不同角色采用不同的密級，從而實現(xiàn)不同區(qū)域、不同級別、不同人員之間加密文件訪問的互通和禁用；涉密文件起草完畢時，系統(tǒng)支持自主發(fā)起定密審批流程，各密級對應不同的流程，各審批流上的人依次收到審批任務的氣泡提示。

丨流轉階段

通過部署DGS系統(tǒng)文件追蹤模塊，可對帶有商密信息的電子文件流轉做記錄，進行相應的追蹤審計。了解文件整個生命周期操作過程，進行文件追蹤定責；通過文件授權控制文件流轉權限，對內(nèi)部商密文件進行細粒度的權限管理，從文件源頭受制作者的權限管控，解決部門的核心文件，在企業(yè)內(nèi)過度被使用的情況。

屏幕水印管控使所有客戶端屏幕上顯示文件歸屬水印，水印內(nèi)容可包括公司名稱、企業(yè)標志、涉密的等級、系統(tǒng)時間、用戶名稱等。既能對拍照、截圖起到追溯作用，同時還能給使用電腦的用戶帶來警示作用；還可以對用戶的截屏權限進行控制。加密文件的內(nèi)容不允許通過MSN、QQ的截屏功能截屏，再隨意粘貼發(fā)送到企業(yè)外部，包括通過QQ截屏技術中的保存、另存的操作都可以禁止；

針對商密文件對外流轉過程，通過DGS系統(tǒng)數(shù)據(jù)泄露防護掃描離開企業(yè)的所有商密數(shù)據(jù)，監(jiān)視包括電子郵件、web即時消息、文件傳輸、企業(yè)云盤等，以查看其是否包含敏感信息，使用審計、預警和阻斷相結合的管控策略，使企業(yè)能夠監(jiān)視離開企業(yè)的數(shù)據(jù)。

丨存儲階段

DGS可控制系統(tǒng)服務器文件上傳解密、下載加密。服務器通過應用系統(tǒng)下載文件時，文件自動加密后再下載至終端設備，確保所有終端下載文件都為加密文件，保證所有商業(yè)秘密涉密文件下載安全；可對用戶的打印權限進行控制，針對商密文件，支持關閉應用程序的打印輸出功能，通過設置授權打印機后，只有授權列表里的打印機方可打印商密文件。

還支持對移動存儲介質(zhì)進行認證管控，對USB端口進行管控，禁止未授信的私人移動存儲介質(zhì)接入公司電腦，可以禁用或授信帶有存儲的USB外設，包括移動存儲設備（U盤、移動硬盤）、無線網(wǎng)卡、移動光驅、內(nèi)置光驅和內(nèi)置無線網(wǎng)關等。

丨脫密階段

DGS系統(tǒng)支持按照文件密級分配審批流程，核心和重要商密文件可建立與內(nèi)部知密文件的差異化審批流程。核心和重要商密文件走更嚴格的多級審批流程；所有涉密數(shù)據(jù)的外發(fā)行為都保留審計記錄，服務器上可記錄所有申請、審批記錄，包括申請人、審批人、申請時間、審批時間、申請理由、審批意見、外發(fā)接收單位、申請文件權限、申請解密的文件名、文件大小等所有相關信息。