本发明提供了一种用户身份画像的数据处理方法和装置，涉及网络安全，包括：获取多个初始风险用户信息，初始风险用户信息包括手机号以及手机号对应的多个初始风险标签；基于目标行业的特征以及多个初始风险标签，确定多个目标风险标签；根据多个初始风险标签，通过聚类分析对目标风险标签进行更新；基于更新后的目标风险标签以及多个初始风险标签，确定每个手机号对应的目标风险标签，得到目标行业的用户身份画像，通过对标签的不断聚类更新，使得画像对应的风险标签模板能够适用于各种场景，命中率较高，可有效规避黑产攻击风险。