一种应用系统侧安全管控方法及系统，接收应用系统用户根据需求申请接入的基本信息、访问设备范围及指令同步到指令平台，配置应用系统基本信息、访问的设备范围以及指令；审核应用系统访问权限及指令，若审核通过，判断是否进行大区/省份审核；若进行大区/省审核通过，配置网元级白名单；当全部大区/省份审核结束且全部或部分审核通过，判断应用申请的指令是否多于集团级白名单；若应用申请的指令多于集团级白名单，将应用申请指令添加至集团级白名单；对添加至集团级白名单的应用申请指令，若全部或者部分指令审核通过，则添加应用级白名单。本发明从应用系统侧进行安全把控，确保指令调用的可靠性，加强数据安全性，减少指令下发风险。