一种企业数据安全合规管理方法及系统

本发明公开了一种企业数据安全合规管理方法及系统，涉及数据安全保护领域。该企业数据安全合规管理系统，包括：用于获取企业客户数据、企业员工数据、企业运营数据的数据获取子系统；用于对企业客户数据、企业员工数据、企业运营数据进行数据分类处理，得到敏感数据集和非敏感数据集，并分别进行安全风险评估的分类分析子系统，用于基于安全风险评估结果对敏感数据集和非敏感数据集进行风险等级划分，并分别采取采取合规管理措施的划分管理子系统，本发明通过精确分类和风险评估，确保敏感数据获得更严格的保护，而非敏感数据则在保证安全的前提下减少过度保护，从而优化保护措施的资源分配，进而能够有效减少不必要的开支，同时保障关键数据的安全。