本发明涉及数据安全相关领域，公开了一种数据安全管理方法及系统，通过密钥获取模块以及隐私加密模块的设置，可以通过根据使用者的生物信息生成唯一的隐私密钥，从而对检测定位模块所检测分析出的使用者的隐私信息进行加密或是部分加密，保护在文件数据的传输过程中用户隐私信息的安全性，且通过生物信息获取和验证的隐私密钥，无法通过传统的文件加密破解方式进行轻易的解除，提高了用户隐私信息的安全性；进一步的，数据分级模块的设置可以对文件数据进行访问权限的划分，可以实现控制文件数据对不同人员的访问限制，对于企业等团体的文件管理更加方便有效。