本发明提供一种工控终端策略控制系统和工控终端策略控制方法，其中工控终端策略控制系统，包括：多个PC终端以及与所述多个PC终端通信连接，用于向所述多个PC终端发送控制策略的配置审计端；所述PC终端具有采集控制模块，所述采集控制模块采集所述PC终端信息并将采集信息的数据上报给所述配置审计端，所述配置审计端根据所述数据计算得到控制策略发送给所述多个PC终端，所述采集控制模块接收并运行所述控制策略。根据本发明的工控终端策略控制系统可以根据各PC端的用户的操作进行实时监控，通过实时检测和计算可以及时鉴别和处理用户的误操作或者是违规操作，这样能够及时地对新型威胁和攻击进行有效应对，使得系统能够安全稳定地运行。