本发明给出了一种基于元数据驱动的数据安全管理方法与系统，包括基于公共仓库元模型设计标准的元数据以及元模型；将探查器和适配器作为独立的小程序与被用于管理元数据的主系统连接，再利用探查器对数据库服务进行探查和处理，利用适配器对各类数据源的元数据进行获取和入库；基于元模型和已获取的元数据进行元数据自动识别以及关联结合，从而对已获取的元数据构建用于逐级提取明细信息的目录；使用名称匹配和内容抽样匹配并结合NLP算法进行自动对标，从而对数据资产进行分类分级以及资产盘点；基于目录以及数据资产的元数据的动态变化，评估资产的总体风险概况。能够很好的协助用户了解数据资产分布以及梳理数据使用情况。