KYSEC是麒麟操作系统内核层面的安全框架，核心机制为基于安全标记对执行程序、脚本文件、共享库、内核模块这四类文件实施安全防护。系统默认集成的上述四类文件会自动纳入防护范围，而所有外来途径获取的同类文件，包括拷贝、移动、下载或重新编译生成的文件，必须添加至麒麟安全管理工具对应的白名单列表，方可被执行调用；同时白名单内的文件会受到保护，避免被非法修改、移动或删除。需要明确的是，KYSEC并非以文件名作为安全标签，也不会为系统所有用户、进程、文件分别赋予安全标记，其接入控制也不属于DAC（自主访问控制）范畴。