本发明提供一种多方关联数据合谋行为识别模型构建方法、识别方法及装置，包括：获取用户访问数据，并根据字段提取有效数据作为用户特征；基于用户特征，构建随机变量表；将随机变量表中各变量作为节点，并根据不同变量之间的关联关系设置节点之间的连接线，以构建基于贝叶斯网络结构识别模型，计算识别模型中各节点的先验概率；将各用户组合输入识别模型，得到各用户组合发生合谋行为的概率。基于本发明提供的方法构建得到的识别模型适用于多用户多操作的数据访问安全风险识别，且识别效率高、精度高。