1、注册授权：所有移动存储介质在使用前均要经过授权中心统一授权，授权内容包括密级（高、中、低）、主管部门、所属部门、责任人、使用人（可指定多人）、使用部门、使用主机、有效使用周期、有效使用次数、是否采用口令保护等等；

2、访问控制：系统对移动存储介质的访问控制包含两个方面的含义，对未注册过的移动存储介质的访问控制和对注册过的移动存储介质的访问控制；

3、数据保护：系统采用了三层防护措施，对移动存储上的数据提供保护：1、安全容器技术，‚2、TTDS技术，3、强制加密技术；

4、自我保护：1、口令破解限制，‚2、以只读方式加载磁盘，3、自毁；

5、日志审计：对于移动存储介质的入库登记、授权使用、各种违规操作等，系统提供了详细的日志记录。审计的内容包括：注册信息、违规使用信息、文件操作信息和安全U盘管理操作信息等。