工业控制系统作为保证工业企业生产正常进行的重要基础，它的安全稳定对企业至关重要。近年来，随着“智能制造”、“工业 4.0”时代的到来，工业控制系统中越来越多的采用通用的TCP/IP通信方式，使得原本封闭的工业控制系统逐渐走向开放，与互联网的信息交互日渐增多。新技术为工业领域带来便利的同时，也使其陷入工控病毒、网络攻击等威胁的包围之中，越来越多的信息安全隐患从互联网中被带入了工业控制系统。　　本文以工业控制系统作为研究对象，对工业控制系统信息安全测评方法开展研究，主要解决了工业控制系统信息安全测评方法中的两个问题，一是建立有效的测评指标体系及指标量化的问题，二是采用合适的测评算法优化测评结果的问题。本文通过分析工业控制系统当前面临的主要外部威胁，建立全面的测评指标体系和量化方法；同时提出了一种采用层次分析模型与灰色模糊理论相结合的测评方法，通过识别测评指标权重比和专家评分权重比，有效降低测评过程中主观因素对测评结果的影响，得出该系统的综合测评结果，并发现系统所面临的高危风险隐患。　　同时，本文采用 Matlab 软件开发了工业控制系统信息安全测评系统，由两个功能模块构成，包括输入模块和结果模块。输入模块采集现场测评时的各种测评数据，结果模块可完整表示测评结果。为验证本文所提测评指标体系和测评算法的科学性，赴国内某电厂开展现场试验，证明了本方法的科学性和有效性。