本发明公开了一种污水处理系统信息安全在线风险分析方法及系统。本发明先建立系统模型,包括资产损失分析模型、人员损失分析模型、环境损失分析模型、效益损失分析模型、安全事件模型、功能支撑模型以及贝叶斯攻击图;然后各网络节点作为从节点,监测其功能运行情况,并将监测结果发送给作为主节点的工程师工作站;最后主节点根据监测结果,利用建立的系统模型,分析系统损失。系统包括设置在工程师工作站上的主节点,设置在各网络节点上的从节点,