本申请实施例公开了用于工业信息安全的方法、装置及系统，系统包括：工业设备、工业控制设备、操作员站以及服务器；工业设备，用于采集工业现场环境数据；工业控制设备，用于获取工业设备实时采集的环境数据并进行处理；操作员站，用于对环境数据进行合法性验证，并将所在物理机的认证码发送至服务器进行认证，在认证通过后，将环境数据和操作员操作点击数据进行加密并发送至服务器，对服务器返回的控制数据进行解密后发送至工业控制设备以控制工业设备；服务器，用于接收操作员站发送的认证码进行认证，在认证通过后发送认证通过指令至操作员站，接收操作员站发送的加密数据进行解密并返回加密后的控制数据至操作员站。