本发明公开了一种基于用户权限的数据过滤方法及系统，方法包括：创建权限组织表，用于映射业务系统中具有不同权限的业务组织节点的架构；针对业务数据表添加权限归属维度列，用于描述每行数据的权限所归属的权限组织表中对应的业务组织节点；当前用户在执行数据查询或修改时，根据查询或修改指令生成SQL语句；根据当前用户的业务组织节点，在SQL语句中，增加针对权限归属维度列的过滤条件，过滤条件为限制所要查询或修改的数据为当前用户拥有数据权限归属的数据，并执行修改后的查询或修改指令。通过本发明的技术方案，在降低内存占用的同时，保持了权限控制的细粒度以及更高的灵活性，降低了权限处理与业务逻辑强耦合，避免造成干扰。