银行信息系统由各种计算机系统和网络设备组成，它可通过英特网和内联网完成银行之间的数据传输、交换和共享，也可实现与银行客户的信息交互。在这些信息交互过程中可能会发生数据泄漏，而数据又是银行的重要资产，因此，日常办公和业务交易时，数据保护已经成为银行考虑的重点。基于银行业的现状，结合敏感信息安全的重要性和银行信息系统的开放性特点以及可能导致数据泄漏的原因，本文提出了预防数据泄漏的方法和实施步骤，这些方法和实施步骤也可以降低银行信息系统风险发生的概率。文中也讨论了银行信息系统进行风险评估的重要性和风险评估的框架以及风险评估流程；通过对TBAC模型和RBAC模型的分析，提出一个基于TBDAC模型的权限控制算法，该算法可以提高数据库的安全级别，也实现了访问权限的实时控制。最后，本文还论述了视图方法、模糊化技术、数据过滤技术在银行业数据保护中的应用，并通过实例验证了这些技术可以保护银行业敏感数据的安全，可供银行业参考。