本申请公开了一种数据库备案访问控制方法和系统，该方法包括：接收用户配置的对数据库进行操作的权限信息，并保存该权限信息；对所述用户对数据库进行操作的SQL语句进行抓取；对抓取到的SQL语句进行审计，判断抓取到的SQL语句对所述数据库的操作是否超过所述权限信息的限制；在抓取到的SQL语句对数据库的操作超过所述权限信息的限制的情况下，保存所述SQL语句并对所述SQL语句增加标签，所述标签用于指示所述SQL语句超出所述权限信息的限制。通过本申请解决了数据库用户无法得知自己对数据库进行的操作是否符合要求的问题，从而在用户操作数据库的时候，能够在用户超出权限进行操作的时候进行警告，在一定程度上能够使用户更加了解自己的操作行为。