本发明实施例涉及一种基于资源和数据的访问控制方法及装置，包括：注册或更新页面资源以及所述页面资源对应的页面元素；基于工程管理的应用方的管理需求，为每个应用方分配应用角色；基于所述应用角色配置应用角色对应的访问权限，其中，所述访问权限包括菜单访问权限、页面资源访问权限和页面元素访问权限；基于所述访问权限和预设的数据访问权限对用户的访问操作进行控制，由此，可以根据用户角色的多种权限控制系统访问操作顺序并且将访问权限与数据权限分离实现多维度和分类管控。