本发明公开了一种敏感文件管理方法，包括：预先建立敏感文件数据库，对敏感文件数据库中存储的敏感文件设置敏感度；获取预设时间段内网络流量数据并进行解析，筛选出目标类型的文件集合，根据敏感文件数据库识别所述文件集合中是否存在敏感文件；在确定存在敏感文件时，对敏感文件进行聚类分析，形成敏感文件集合；获取敏感文件集合中各个敏感文件的敏感度，计算敏感文件集合的敏感聚合度，在确定所述敏感聚合度大于预设敏感聚合度阈值时，建立敏感文件集合生命周期，分析敏感文件集合的流转途径，在确定敏感文件集合的流转途径偏离预设流转途径时，发出报警提示。避免敏感文件的泄露，对敏感文件的流转过程进行有效监控。