“文件宝”的保护控制流程：通过管理控制台对审计模式、身份认证、“文件宝”存储区位置、涉密应用等保护策略进行一一配置后，“文件宝”将控制（机密）电子文件操作采用实时、安全、可靠的全方位保护。1.终端系统初始状态为非工作模式。所有应用程序均可正常操作任何文档，但政策设置的“文档宝”已关闭，（机密）电子文档无法访问或操作；操作电子文档时能下载一个小程序的软件，必须通过正确的身份认证并切换到工作模式。此时能下载一个小程序的软件，“ 没有任何限制的存储区域（文件级别的拖动、复制/剪切等；内容级别的复制/剪切等）；5.任何存储在“文档宝”存储区之外的文档都可以在工作模式下由非机密应用程序操作，不受任何限制。但是，当使用涉密应用访问操作时，只允许只读权限；“文件宝”存储区中所有（涉密）电子文件均以加密形式存储，在读写时进行处理。无感知内核透明加解密处理；7.终端系统“文件宝”存储区的（机密）电子文件可以在“文件宝”之间收发 根据之前进入工作模式的账号权限，在内网指定范围内各终端系统的存储区域。8.当需要将“文件宝”存储区中的（机密）电子文件带离终端系统或内网时，文件的导出须经保密部门或上级领导批准. 导出表格可根据保密（基于可信代理运行环境的自动加解密技术）、打包（基于文件密码的加解密技术）、明文（可信全解密明文输入技术）的需要进行加密。安全处理。综上所述，“文献宝” 遵循“只进出出”的基本保护原则，将终端系统中的（机密）电子文件存放在“文件宝”存储区。任何形式的操作都不能从“文件宝”存储区取出（机密）电子文件，只有经过授权才能安全导出。从而达到防止（涉密）电子文档泄露的最终目的。