本发明公开了一种工控系统安全状态评估方法及系统，方法包括：获取历史工业信息安全事件的日志报文的核心日志参数信息，基于历史工业信息安全事件的核心日志参数信息建立安全事件典型日志参数信息；基于安全事件典型日志参数信息构建典型日志参数匹配模型；构建安全事件典型日志参数信息、安全事件反映的网络设备节点位置、安全事件类型及引起安全事件反映的网络设备节点状态的关联关系表；将当前突发工业信息安全事件的核心日志参数信息输入典型日志参数匹配模型得到目标参数，将目标参数与关联关系表进行匹配得到安全状态评估结果。本发明从多个维度对工控系统进行状态鉴定，提升了评估的全面性及可参考性，保障了工控系统的安全评估效果。