本发明适用于数据存储技术领域，尤其涉及数据库安全防护用数据防泄漏方法及系统，所述方法包括：接收待存储数据，对待存储数据进行数据分类，得到核心数据和普通数据并存储；接收数据读取指令，进行身份信息预验证，若身份信息预验证不通过则拒绝读取任何数据；若身份信息预验证通过，则准许读取普通数据，进行身份信息权限验证；当身份信息权限验证通过时，准许读取核心数据。本发明对需要存储至数据库的数据进行分类，将分类后的数据进行单独存储，对数据读取方进行身份验证，根据验证结果赋予其不同的读取权限，而待存储数据需要将普通数据与核心数据进行结合才能恢复，因此即使数据泄漏也无法直接恢复待存储数据，保证了数据的安全性。