数据是企业的核心资产，数据安全是系统安全的核心。随着云计算、大数据技术的广泛应用，加大了数据保护的难度，建立数据安全风险自动识别模型，对于数据安全保护将起到极为重要的作用。利用笛卡尔集建立一种形式化风险描述，为风险自动识别打下基础；根据数据流经的环境对风险进行过滤，确定不同环境下的数据安全风险集；为了提高风险筛选规则的适应性，利用粗糙集对安全事件进行规则学习，极大提高了风险识别的准确性，该模型为数据安全保护提供了一种新的有效手段。