通过数据梳理和分类分级定义敏感数据，通过敏感数据扫描将敏感数据分布情况可视化，企业对终端敏感数据情况了如指掌，从而让敏感数据“无处逃脱”。

数据生命周期内流转轨迹可追溯，数据追踪不再成为难题，一反面通过水印等手段对数巨泄露心理起到震慑作用，另一方面根据审计情况对数据泄露事件真正做到“有迹可循”。

根据不同部门的特点对不同部门、人员赋予不同权限，配合文件外发审批功能，做到文件权限最小化，从而防止数据扩散。