当前工业控制系统的安全问题中,缺少适用于工控系统的风险评估是导致许多安全事故的重要因素。因此,需要对工控系统进行详细的风险要素分析,制定专门的风险分析和风险管理方案。本文主要关注工控系统的风险评估,在准备阶段详细分析了工控系统中的风险要素及其相互关系,对防护措施的功能进行了更加细化的描述和分析。在风险分析中的研究包括：识别得到了系统面临的主要网络威胁、威胁发生概率和影响程度,建立相关的威胁库；利用攻击树模型,将系统按功能进行模块化处理,以安全措施有效性为衡量条件,以D-S证据理论确定安全措施组件的安全等级,并利用未确知测度方法得到安全措施的有效性等级,利用对应关系量化表示各个模块的脆弱性等级；利用表示资产价值和安全事件的影响系数量化计算损失。根据脆弱性削减评和风险削减,量化评估了安全计划的效用,通过安全投资回报从成本角度优化了风险的管理。