“文件寶”的保護(hù)控制流程：通過管理控制臺(tái)對(duì)審計(jì)模式、身份認(rèn)證、“文件寶”存儲(chǔ)區(qū)位置、涉密應(yīng)用等保護(hù)策略進(jìn)行一一配置后，“文件寶”將控制（機(jī)密）電子文件操作采用實(shí)時(shí)、安全、可靠的全方位保護(hù)。1.終端系統(tǒng)初始狀態(tài)為非工作模式。所有應(yīng)用程序均可正常操作任何文檔，但政策設(shè)置的“文檔寶”已關(guān)閉，（機(jī)密）電子文檔無法訪問或操作；操作電子文檔時(shí)能下載一個(gè)小程序的軟件，必須通過正確的身份認(rèn)證并切換到工作模式。此時(shí)能下載一個(gè)小程序的軟件，“ 沒有任何限制的存儲(chǔ)區(qū)域（文件級(jí)別的拖動(dòng)、復(fù)制/剪切等；內(nèi)容級(jí)別的復(fù)制/剪切等）；5.任何存儲(chǔ)在“文檔寶”存儲(chǔ)區(qū)之外的文檔都可以在工作模式下由非機(jī)密應(yīng)用程序操作，不受任何限制。但是，當(dāng)使用涉密應(yīng)用訪問操作時(shí)，只允許只讀權(quán)限；“文件寶”存儲(chǔ)區(qū)中所有（涉密）電子文件均以加密形式存儲(chǔ)，在讀寫時(shí)進(jìn)行處理。無感知內(nèi)核透明加解密處理；7.終端系統(tǒng)“文件寶”存儲(chǔ)區(qū)的（機(jī)密）電子文件可以在“文件寶”之間收發(fā) 根據(jù)之前進(jìn)入工作模式的賬號(hào)權(quán)限，在內(nèi)網(wǎng)指定范圍內(nèi)各終端系統(tǒng)的存儲(chǔ)區(qū)域。8.當(dāng)需要將“文件寶”存儲(chǔ)區(qū)中的（機(jī)密）電子文件帶離終端系統(tǒng)或內(nèi)網(wǎng)時(shí)，文件的導(dǎo)出須經(jīng)保密部門或上級(jí)領(lǐng)導(dǎo)批準(zhǔn). 導(dǎo)出表格可根據(jù)保密（基于可信代理運(yùn)行環(huán)境的自動(dòng)加解密技術(shù)）、打包（基于文件密碼的加解密技術(shù)）、明文（可信全解密明文輸入技術(shù)）的需要進(jìn)行加密。安全處理。綜上所述，“文獻(xiàn)寶” 遵循“只進(jìn)出出”的基本保護(hù)原則，將終端系統(tǒng)中的（機(jī)密）電子文件存放在“文件寶”存儲(chǔ)區(qū)。任何形式的操作都不能從“文件寶”存儲(chǔ)區(qū)取出（機(jī)密）電子文件，只有經(jīng)過授權(quán)才能安全導(dǎo)出。從而達(dá)到防止（涉密）電子文檔泄露的最終目的。