本申请涉及数据处理技术领域，尤其是涉及一种项目数据的权限管理方法及系统，包括：通过接收用户发送的登录请求；对所述登录请求进行身份认证；响应于所述身份认证通过，确定所述用户的权限属性；基于权限属性向所述用户开放目标数据；记录所述用户的数据访问行为，并对所述数据访问行为进行合法性判断，对非法行为进行预警并终止。本申请通过将身份认证与权限管理进行统一管理，并基于用户的身份和权限对操作行为进行合法性判断，有利于提升项目管理平台的安全性。