本发明提供一种权限管理方法及装置，通过为不同部门的不同角色的不同级别下的权限信息设置对应的控制接口，所述控制接口用于限制获取的数据种类；根据用户预先录入的基本信息，对该用户设置相应部门、角色、级别的权限标签；基于所述权限标签，为所述用户分配对应的控制接口。本发明通过给用户分配角色，再对角色分配权限，实现各部门权限的控制，使得信息技术部对其他部门系统的使用情况有更好的了解和掌控；通过控制接口的数据权限来限制不同角色能够获取的数据种类；以此实现对各个部门各个岗位的权限分配，以此达成权限管理。