本公开提供了一种安全策略的确定方法及系统，属于通信技术领域。该方法包括：在接收到UE的身份认证请求的情况下，UDM网元获取所述UE的用户标识；所述UDM网元根据所述UE的用户标识，获取所述UE的用户标识所在的目标号码段对应的安全策略为目标安全策略；所述UDM网元向AMF网元发送第一消息，所述第一消息包括所述目标安全策略的标识；目标网元基于所述目标安全策略的标识，确定所述UE对应的安全策略，所述目标网元为所述AMF网元或基站。基于本公开实施例提供的安全策略的确定方法，可以解决安全策略的选择不够灵活的问题。