a.管理员分配员工帐号并设置控制权限（是否禁止复制、打印、截屏、直接解密等权限）
b.管理员根据不同的员工分组设置不同的控制权限（如不同部门设置不同的控制策略）
c.管理员可解除帐号与用户计算机的绑定对应关系（相当于终端接入审核）
d.管理员可针对单一用户设置不同的加密策略（对需要开启数据加密服务的应用清单针对特定用户自定义）
e.管理员可以针对不同群组用户设置不同的加密策略（需要开启数据加密服务的应用清单）
f.根据企业组织架构将不同的部门划分成不同的虚拟安全域，不同的安全域之间进行隔离，彼此不能打开被加密的文档。如行政部无法打开财务部的加密文档。
g.管理员可以分配或指定用户、用户组归属于某个或多个不同的安全域，如公司老总或企业高管拥有所有安全域的权限。
h.管理员可以指定不同的用户或用户组拥有不同的文档加密密级（总共分三级，普通、机密、绝密），同安全域内的用户，高密级权限用户可打开低密级权限用户的加密文档。
i.管理员对外发申请进行审核批准或拒绝审核
如果企业根据以上功能特性，就可以选择出好的加密软件，安秉信息加密软件主要是为了防止企业机密文件外泄，相对隔离电脑、断网、取消USB接口这些措施来说，用加密软件可以最大限度降低对人员工作的影响，不会降低工作效率，是现在企业最受青睐的防泄密解决方案。
