本发明实施例公开了一种基于工业设备系统的隐患排查方法及装置，所述方法包括：构建漏洞补丁库与配置标准库；获取设备以及操作系统的配置信息；将所述配置信息根据所述配置项进行配置核查，以得到配置项的信息集合；根据所述信息集合，整理出配置项的隐患设置参数集合；根据所述配置项的隐患参数集合判断待测设备/系统的配置信息是否存在隐患参数，若存在安全隐患，则进行汇总提示并展示出便于设备使用者进行优化的提示项信息；其有益效果是：一方面通过获取工业设备以及系统的配置信息，另一方面引入隐患设置参数集合，从而快速、直观地提示设备使用者了解设备存在哪些隐患配置，以防导致工业生产环境遭到入侵或遭到破坏。