本发明公开了一种建立安全数据通讯的方法及装置，涉及数据通讯安全技术领域，通过建立数据分类系统，通过分类系统划分数据敏感等级和数据访问权限等级，并对不同级别数据进行分级分类；根据数据访问者、访问对象以及访问行为，建立统一的身份认证体系；根据不同权限等级的身份认证，授予与其相对应的单点访问隔离、多隐私控制访问入口；对于敏感数据级别和权限进行审批，限制开发数据导出，审批通过后统一平台进行导出；基于UBA分析对操作行为进行审计，对于异常行为和事件溯源。该建立安全数据通讯的方法及装置，提高截获客户终端输入的数据以及将其解码的难度，从而提高数据通信的安全性。