| 功能点 | 功能分类 | 指标描述 |
| 移动存储管理 | 设备注册 |
通过U盘管理工具，设定U盘的设备编号、设备名称、责任部门、责任人、标签组等设备注册信息； 支持通过U盘管理工具设置普通U盘、安全U盘的注册信息。 Windows、信创操作系统（UOS、麒麟V10+X86；UOS、麒麟V10+ARM）环境，可以使用对应的U盘注册工具，注册后的安全U盘或普通U盘支持在Windows、信创终端上使用； |
| Windows终端用户可以申请注册移动存储设备（仅限于普通U盘，不包括安全U盘），然后由管理员进行注册审批。 | ||
| 分类管理 |
对已注册U盘，根据设备类型、设备状态、标签组、设备组等进行筛选统计并导出信息； 支持管理员新建设备组、标签组。 |
|
| 授权管理 | 支持从终端分组维度设置未注册的普通U盘的使用权限，包括只读、读写、禁用。（未注册的安全U盘不受此策略限制） | |
|
设备授权： Windows终端：对于已注册的【普通U盘】，可以基于设备组维度或设备组内的单个U盘设置使用权限，包括只读、读写、禁用、取消授权； 信创终端：对于已注册的【普通U盘】，可以基于设备组维度或设备组内的单个U盘设置使用权限，包括只读、读写、禁用、取消授权。 |
||
|
标签授权： Windows终端：对于已注册的【普通U盘】、【安全U盘】，可以基于标签组维度设置内网权限（此处的“内网权限”可以理解为已注册U盘在客户端上的使用权限）。其中，普通U盘可以设置的内网权限包括只读、读写、禁用、取消授权； 信创终端：对于已注册的【普通U盘】、【安全U盘】，可以基于标签组维度设置内网权限（此处的“内网权限”可以理解为已注册U盘在客户端上的使用权限）。其中，普通U盘可以设置的内网权限包括只读、读写、禁用、取消授权。 |
||
| 安全U盘的标签授权支持设置其【安全存储区】的内网权限（只读、读写、禁用），安全U盘【普通存储区】的默认内网权限为”读写“且不可变更或更改（若内网权限为禁用，则普通存储区也为禁用，其他内网权限都为读写）。安全U盘的“只读”权限是指：文件可以从安全U盘拷贝到客户端，但无法从客户端把文件拷贝到安全U盘，安全U盘的“读写”权限是指：可以在安全U盘和客户端之间执行文件的双向拷贝。 | ||
| 提供针对【普通U盘】的自动审批机制，包括终端U盘注册自动审批、终端U盘注销自动审批。通过自动审批注册的普通U盘，可以自动划分到管理员提前设置的标签组中。 | ||
| 设备停用/挂失 | 支持管理员对已注册的【普通U盘】、【安全U盘】执行停用/挂失操作。 | |
| 设备注销 |
支持通过U盘管理工具注销【普通U盘】、【安全U盘】； Windows终端用户也可申请注销【普通U盘】（非安全U盘），由管理员进行审批。 |
|
| 重置密码 | 支持通过U盘管理工具重置初始化【安全U盘】的密码。（重置密码会格式化安全U盘的数据） | |
| 移动存储审计 | 普通U盘 | 支持对注册的普通U盘的操作进行记录，包括U盘的接入、接入被拒绝、拔出操作； |
| 安全U盘 | 支持对注册的安全U盘的操作进行审计记录，审计U盘的接入、接入被拒绝、拔出、导入、导出、复制、新建、删除、重命名、格式化安全U盘、管理员登录、管理员退出、修改管理员密码操作； |
