本发明提供了一种企业数据的保护方法和装置。该方法包括：在移动终端中建立用于存储企业数据的工作区；其中，工作区的数据采用加密的方式保存；对系统事件进行监测，并判断系统事件是否符合企业或用户设定的规则；当系统事件符合企业或用户设定的规则时，在工作区内执行与该事件对应的操作。通过本发明，可以避免由于恶意程序的攻击造成的企业数据的泄漏，即使移动终端丢失，由于工作区已加密，其他人也不能读取得到企业数据，保证了企业数据的安全性，并且能不被恶意程序所获取。