| 功能点 | 功能分类 | 指标描述 |
| 移动存储管理 | 设备注册 |
通过U盘管理工具，设定U盘的设备编号、设备名称、责任部门、责任人、标签组等设备注册信息； 支持通过U盘管理工具对普通U盘、安全U盘的注册信息进行编辑。 |
| 终端用户可以申请注册移动存储设备，然后由管理员进行注册审批。 | ||
| 分类管理 |
对已注册U盘，根据设备类型、设备状态、标签组、设备组等进行筛选统计并导出信息； 支持管理员新建设备组、标签组。 |
|
| 授权管理 | 支持从终端分组维度设置未注册的普通U盘的使用权限，包括只读、读写、禁用。（未注册的安全U盘不受此策略限制） | |
|
设备授权：对于已注册的【普通U盘】，可以基于设备组维度或设备组内的单个U盘设置使用权限，包括只读、读写、禁用； 标签授权：对于已注册的【普通U盘】、【安全U盘】，可以基于标签组维度设置内网权限（此处的“内网权限”可以理解为已注册U盘在客户端上的使用权限）。其中，普通U盘可以设置的内网权限包括只读、读写、禁用； 安全U盘的标签授权支持设置其【安全存储区】的内网权限（只读、读写、禁用），安全U盘【普通存储区】的默认内网权限为”读写“且不可变更或更改。安全U盘的“只读”权限是指：文件可以从安全U盘拷贝到客户端，但无法从客户端把文件拷贝到安全U盘，安全U盘的“读写”权限是指：可以在安全U盘和客户端之间执行文件的双向拷贝。 |
||
| 提供针对【普通U盘】的自动审批机制，包括终端U盘注册自动审批、终端U盘注销自动审批。通过自动审批注册的普通U盘，可以自动划分到管理员提前设置的标签组中。 | ||
| 设备停用/挂失 | 支持管理员对已注册的【普通U盘】、【安全U盘】执行停用/挂失操作。 | |
| 设备注销 |
支持通过U盘管理工具注销【普通U盘】、【安全U盘】； 终端用户可申请注销【普通U盘】（非安全U盘），由管理员进行审批。 |
|
| 重置密码 | 支持通过U盘管理工具重置初始化【安全U盘】的密码。（重置密码会格式化安全U盘的数据） | |
|
注意： 1.移动存储模块授权不包含安全U盘，移动存储模块中涉及安全U盘的功能项/功能描述，需要额外采购安全U盘才能实现。 2.在非客户端上无法控制普通U盘的使用权限。 3.内网权限：是指已注册U盘在启用了移动存储模块授权的客户端上的使用权限。 |
||
