本说明书实施例提供了确定企业员工信息泄露源的方法和装置。根据一个实施方式，首先从流量服务器的办公日志数据中获取针对办公系统的访问数据，作为候选数据，然后，对候选数据进行预定处理，以从中获取员工信息访问记录，接着基于当前泄露员工信息的信息类型，通过员工信息访问记录确定至少一个可疑泄露源；进一步地，利用对各个可疑泄露源的风险分析，从至少一个可疑泄露源确定出当前泄露员工信息的目标泄露源。该实施方式用于个人数据保护，在对被泄露的隐私信息溯源时，对于繁杂的流量数据进行多重筛选过滤，从而大大减少数据处理量，同时结合机器学习方法，可以提高信息泄露溯源的有效性。