本发明提供一种面向工业控制系统的一体化风险评估方法及系统，方法包括：根据工业控制系统的功能安全风险指标函数和信息安全风险指标函数，确定目标函数；根据目标函数的解空间、工业控制系统的功能安全等级要求、工业控制系统的信息安全等级要求和目标函数，确定目标函数的约束条件；根据目标函数对应的空间曲线的帕累托最优解集，确定工业控制系统的最佳防护策略。所述系统执行所述方法。本发明能够同时对工业控制系统的功能安全和信息安全进行风险评估，与现有技术中工业控制系统的功能安全和信息安全需要分别进行风险评估相比，节省了人力物力成本，同时能够为工业控制系统提供最佳防护策略，保障工业控制系统的安全运营。