本发明涉及电力工控领域及软件领域，尤其涉及一种电力工控软件供应链分析方法，所述电力工控软件供应链分析方法包括：根据待分析的目标电力工控软件的软件信息，确定目标电力工控软件是否为预先设置的黑名单软件库中软件或者白名单软件库中软件，并进一步对所述目标电力工控软件进行溯源分析；根据溯源分析结果，对所述目标电力工控软件进行安全性分析；根据安全性分析结果，判断是否将目标电力工控软件加入白名单软件库，以确定是否将所述目标电力工控软件加入电力工控软件供应链。本发明实施例有效提高了电力工控软件供应链的安全性。