本发明涉及数据处理技术领域，具体涉及一种电力信息网络安全风险评估方法及系统。其中的方法包括：从电力信息数据库中调取网络日志；依据所述网络日志中异常数据点所占的比例计算所述网络日志存在风险的可能性；将所述网络日志的异常重要性和所述网络日志的异常程度的乘积作为所述网络日志的风险发生后的影响程度；依据所述存在风险的可能性和所述风险发生后的影响程度的乘积计算所述网络日志的风险等级评判指标；所述网络日志的风险等级评判指标与所述乘积呈正相关；依据所述网络日志的风险等级评判指标获取所述电力信息网络的风险等级。采用本发明的方法可以大大提高对电力信息网络的风险等级评估结果的准确度。