本申请提供一种数据库风险评估方法及装置，涉及数据处理领域，该数据库风险评估方法包括：根据各个数据库的开发环境，选择与待采集数据库对应的元数据采集方法；使用元数据采集方法，从待采集数据库所对应的元数据中采集出多个目标字段；根据多个目标字段的字段类型、字段长度以及字段命名方式对待采集数据库进行评估；当得到的评估值大于预设阈值时，确定待采集数据库为风险数据库。可见，实施这种实施方式，能够通过对元数据的采集，并基于元数据完成对数据库的风险评估，从而避免了避免对全部数据进行采集，进而能够提高风险评估的整体效率。