防止企业核心数据资产被窃取
1、所有新建电子文档受到KDS金盾卫士加密软件自动高强度加密算法保护（Office文档加密，任意格式CAD图纸加密等）。
2、被加密的文档只能被授权用户在授权环境（如企业内部网络）中使用，操作不受影响。
3、文档在创建、存储、应用、传输等环节中均以加密形式存在，杜绝黑客工具的窃取和监听。
4、脱离授权环境，加密电子文档无法解密和应用。
防止内部员工泄密企业核心资料
1、用户只能应用自己授权范围内的电子文档。
2、电子文档被加密保护，非法传输到企业外部后无法应用。
3、加密软件可以控制使用者对文档的应用权限，具体包括只读、编辑、打印、打开时间、解密等多种权限。
4、防止非法用户复制、粘贴重要文档，并通过 E-mail、即时聊天工具、USB 等方式进行泄密。
5、通过日志审计系统，企业可以掌握所有员工文档操作记录，为事后追踪提供依据。
文档全流程跟踪
用户可以通过加密软件监控文件读写、创建、删除、重命名、打印，以及文件解密等操作都会被程序记录，并且会将记录保存到服务器。
远程监视，远程控制
实时监视员工计算机，并能对其进行控制。就像操作自己电脑一样简单的操作员工计算机，能够实时了解员工的工作情况，预防各种潜在泄密行为。
计算机外设管理
加密软件可对光驱、软驱、USB设备进行禁用，以避免员工使用与工作不相关的计算机设备。实现了只禁用USB存储设备，而不禁用USB鼠标、键盘等非存储设备的职能识别功能。通过这些方式来实现文件数据防泄密。
全程控制员工使用程序
可自行设定禁用员工计算机的指定的程序，比如即时聊天工具、游戏、炒股软件等。规范员工使用计算机，禁止员工通过聊天工具来实现文件数据防泄密。
脱机工作、移动办公加密策略
1、当企业加密软件的服务器崩溃或者网络中断的时候，受加密控制的计算机仍然能够在一段时间内正常进行工作，对加密文件进行正常读写操作。
2、当出差人员，或部分领导需要脱离企业网络进行工作的时候，能够保证在设定的脱机时间内正常进行工作，实现脱机环境文件防泄密。
灵活的权限机制
部分企业希望只是在需要查看加密文件（例如只对图纸加密）时才启动加密客户端，但是日常的工作文档并不希望进行加密；另外一部分企业则可能希望公司内部所有的文件都受到加密控制。针对企业不同需求，KDS金盾卫士加密软件提供大量可选择的权限选项，从容面对不同企业的个性化需求。其中包括：