本发明公开了一种工程机械通信安全网络威胁建模的方法及系统，包括：获取工程机械通信安全网络中的通信组件信息并对通信组件信息进行识别处理；根据识别处理后的工程机械通信安全网络中的通信组件信息建立威胁库模板；获取业务场景，根据业务场景结合威胁库模板确定通信组件间的数据交互关系并绘制数据流图；根据通信组件间的数据交互关系以及数据流图对通信组件间的交互数据进行威胁分析，确定分析报告；将所有的分析报告进行汇总，每一个组件根据预先设置的安全需求对应的一种或多种的威胁，确定相关的威胁缓解措施，根据相关的威胁缓解措施构建威胁模型。优点：本发明可以避免对设计人员要求过高的劣势，可以有效降低系统开发和维护成本。