随着工业控制系统与信息通信技术的深度融合，工控系统面临着日益严重的信息安全威胁。工控系统一旦遭受攻击将会严重影响国民经济和社会稳定，甚至威胁国家安全。面对日益严峻的工控系统信息安全问题，准确地分析工控系统的安全风险进而动态评估系统风险已成为研究重点。　　针对工业控制系统动态风险评估问题，本文从攻击者的角度出发，将攻击图与贝叶斯理论结合，提出一种基于贝叶斯攻击图的工控系统动态风险评估框架。基于这种框架，可实现自动化构建贝叶斯攻击图模型并以攻击数据驱动参数学习进而量化动态风险。首先对系统进行风险分析，进而根据系统脆弱性等信息进行攻击图自动建模与优化；然后通过攻击图转换实现贝叶斯攻击图模型结构的构建，通过基于专家经验的条件概率计算实现贝叶斯攻击图模型参数的构建；其次结合先验知识和攻击数据运用贝叶斯参数学习方法动态修正节点参数；最后基于资产损失量化系统动态风险，进而实现对目标网络整体安全性的动态风险评估。　　本文在对动态风险评估框架深入研究的基础上，设计实现了动态风险评估软件，并基于典型的工业过程控制系统，利用评估软件对目标系统进行动态风险评估及仿真分析，通过仿真结果对比分析，证明了该框架的有效性和准确性，可动态评估工控系统安全风险，可为工控系统的建立、安全运行以及安全策略决策提供依据。