基于“涉密不上网、上网不涉密”的原则，计算机安全保密检查取证系统分成了两个版本，一个是涉密专用版，一个是非涉密专用版。
专用版主要有四种检查规则，即上网检查、USB安全检查、文件操作检查和文件内容检查。
上网检查包括两个功能：常规上网检查、深度上网检查。常规上网检查的主要功能是检查计算机当前的上网记录，以及当前的上网痕迹。深度上网检查的主要功能是采用新磁盘数据搜索和恢复技术，对已经格式化过或删除的磁盘进行深度数据恢复，获取有效数据信息达100%。
USB安全检查包括常规USB检查和深度USB检查两部分。常规USB检查可以快速找出移动介质的插拔记录信息，包括移动介质的名称、类型、序列号、插拔时间等。深度USB检查采用新磁盘数据搜索和恢复技术，查找出所有的移动介质使用记录。文件操作检查和文件内容检查能够对计算机中的各种文件进行搜索。
非涉密专用版主要功能是文件操作检查、文件内容检查、USB安全检查等检查项。