本发明公开了一种工业互联网信息安全评估方法及装置，其中评估方法包括：响应于安全检测申请，输入检测对象；响应于检测对象生成检测命令；响应于检测命令进行端口检测和漏洞检测，形成检测结果；识别检测结果并出具检测报告；响应于安全评定申请，对检测结果进行风险评级并出具评级报告。评估装置主要包括输入模块、命令生成模块、检测模块、识别模块、评级模块。通过本发明的技术方案，基于用户需求针对工业设备及为工业生产提供信息化服务的服务资源主机进行端口和漏洞检测，并对检测结果进行安全评级，实现了用户对工业互联网信息安全情况的精准把控。