一种电力物联网信息安全风险评估方法及系统

本发明提供一种电力物联网信息安全风险评估方法及系统，涉及信息安全技术领域。本发明针对电力物联网系统中重要度高并且容易出现安全漏洞的设备、网络、数据进行安全检测，分别对每种攻击方式建立攻击树模型，生成攻击影响指数以评估设备、网络、数据的安全风险状况，根据攻击树的风险，生成应对每种风险的安全措施，通过分析系统中是否存在对应的安全措施以及安全措施的应对效果，生成安全控制指数以评估安全措施针对不同类型攻击的应对效果，最终结合攻击影响指数和安全控制指数生成综合评价指数判断电力物联网系统的安全风险情况。