本发明涉及单机模式下的安全管控领域，尤其涉及一种单机模式电子文件可信管控方法及系统，该系统包括加密模块、可信策略设置模块、人脸识别模块、流转控制模块和异常警示模块；本发明还提供了一种单机模式电子文件可信管控方法，它包括终端计算机对个人计算机的安全授信和可信管控。本发明能够在终端计算机与其他个人计算机之间建立可信安全管控环境，获取可信码，且人脸信息与人脸数据库匹配的用户可以正常查看电子文件；获取可信码不一致或人脸信息与人脸数据库不匹配的用户不能正常查看电子文件；本发明采用了流转可信管控策略，便于电子文件的管理，同时避免了电子文件在非可信管控的环境下流转。