本发明提供了一种数据访问控制的方法和装置，所述方法包括：在接收到用户终端发送的针对敏感数据的访问请求时，获取访问请求的访问属性和敏感数据的敏感属性；确定针对用户标识的用户意图；确定针对用户标识的行为习惯信息；根据用户意图、访问时间和行为习惯信息，确定针对用户标识的第一安全程度，获取敏感数据的日志信息，根据日志信息确定敏感数据的第二安全程度；根据第一安全程度和第二安全程度，采用预置的验证策略针对用户标识进行验证，并在验证通过的情况下，允许用户标识访问敏感数据，实现了在账号登录之后的数据访问控制，保护敏感数据的安全性，避免不法分子在登录账号之后窃取敏感数据。