系统需采用驱动层加密技术，对终端程序安装目录、常驻进程、注册表项等进行安全保护，使用户无法通过常规手段进行强制移除或终止；即使用户通过强制手段破坏了客户端运行环境，系统也要有相应的保护措施，确保加密机制的安全、高效和稳定。即使在安全模式下工作，也需提供同等加密保护。
系统需支持如下通用加密算法，支持用户自主设置高强度加密密钥，同时也支持系统随机创建高强度加密密钥；对于高密级密钥要求，系统支持由多用户共同设置加密密钥，防止密钥信息泄漏；对核心加密数据，须采用基于硬件的数字证书和非对称加密算法进行保护。
可实现对任意文档（包括但不限于个人办公电脑、文件服务器、应用系统、移动终端等所包含的文档）自动加密的功能，也可以选择文档产生过程不保护，即文档定稿或归档时进行安全保护，保证数据完整性，同时不改变和影响用户的任何使用习惯及工作效率。支持单个和批量文档加密。
对加密文档的管理和控制，需以不影响员工正常的文档编辑阅读、数据处理、数据交换、出差和在外办公为前提，即使在网络无法连通的情况下，也不会因此使管理和控制手段受到影响
系统需支持如下通用加密算法，支持用户自主设置高强度加密密钥，同时也支持系统随机创建高强度加密密钥；对于高密级密钥要求，系统支持由多用户共同设置加密密钥，防止密钥信息泄漏；对核心加密数据，须采用基于硬件的数字证书和非对称加密算法进行保护。
可实现对任意文档（包括但不限于个人办公电脑、文件服务器、应用系统、移动终端等所包含的文档）自动加密的功能，也可以选择文档产生过程不保护，即文档定稿或归档时进行安全保护，保证数据完整性，同时不改变和影响用户的任何使用习惯及工作效率。支持单个和批量文档加密。
对加密文档的管理和控制，需以不影响员工正常的文档编辑阅读、数据处理、数据交换、出差和在外办公为前提，即使在网络无法连通的情况下，也不会因此使管理和控制手段受到影响
