本发明属于网络数据交换领域，特别涉及一种数据交换方法及系统，其中数据交换方法是在数据传输过程中引入数据流向控制规则以及操作标识和数据签名认证机制，保证操作过程的合法合规，提高数据交换过程的稳定性，同时还实时记录整个过程的操作日志实现全面监管，使系统具有可追溯性。还提出了实现前述交换方法的数据交换系统，本发明为企业间或企业内的数据可靠流转提供了一种安全稳定的手段，使得整个企业数据交换过程变得更加安全和高效，并且适用范围宽广，既能应用于一般领域企业，也非常适用军工涉密企业。本发明提出的交换系统结构清晰，部署方便，既可以作为独立的完整系统，也能提供交互接口，并集成至其他系统内为其提供数据交换服务。