IO-Auditor由两部分组成：系统引擎和审计工具。 系统引擎作为后台服务，运行于系统中，根据用户配置实时记录在指定的设备类上发生的文件浏览、文件删除、文件拷贝、设备拔插和文件打印事件，并将审计数据保存到指定的储存介质中。如爱思计算机信息安全黑匣子，以保证不被破坏、篡改和删除，为安全审计提供最原始的依据。 审计工具，可以独立运行，是查看审计数据的工具。
爱思系统资源审计系统，以下简称IO-Auditor，是一个针对重要PC机上信息泄漏实施全面监视的安全审计系统。