一种企业数据安全的访问控制方法与系统

本申请提供了企业数据安全的访问控制方法与系统，涉及节点安全技术领域，通过响应于用户的访问请求，确定所述用户的身份信息和访问信息；根据预设的所述身份信息与权限信息之间的对应关系，确定所述用户的初始权限范围，所述权限范围包括与所述身份信息对应的至少一种所述权限信息；确定所述访问信息与预设访问信息之间的相符程度；若所述相符程度低于程度阈值，调整所述初始权限范围至最低权限范围。本申请可以在接收到用户的访问请求之后，获取用户的身份信息和访问信息，在用户的访问信息与预设访问信息不符，可以认为用户的访问环境不安全，对用户的访问权限进行限制，更好地实现执行对企业数据的保护。