一种工业互联网安全能力编排方法，包括以下步骤；S1：调用系统级API接口获得开发态安全设备的操作句柄，通过操作句柄调用安全设备上运行的安全服务程序、安全系统的管理员权限、安全机制的配置权限、安全工具的使用权限，并将其开放成安全组件调用接口API；S2：将安全组件根据功能分为风险收集类、异常检测类、通知类、事件处置类；S3：对安全组件的输入内容以及输出数据内容进行标准化适配；S4：划定安全事件处置权限，对于涉及工业生产大区、办公大区、互联网区的不同安全事件设定不同的操作权限，本发明具有处置速度快、自动化程度高、对人工依赖小的优点。