针对工业控制系统信息安全动态风险评估问题,将攻击图与贝叶斯理论结合,提出一种基于贝叶斯攻击图的工业控制系统信息安全动态风险评估模型。基于贝叶斯攻击图网络结构,结合先验分布和入侵检测系统获得的实时攻击样本数据运用贝叶斯参数学习对节点条件概率表进行动态调节,实现对目标网络整体安全性的动态风险评估。仿真结果分析证明了该模型的有效性和准确性,可为实施动态安全防护策略提供决策依据。