水电厂电力监控系统由电气系统、水情系统等组成。当前，水电厂电力监控系统已依照《电力监控系统安全防护总体规划》（国内安全[2015]36号）的“安全分区、网络专用、横向隔离、纵向认证”十六字方针进行了有关建设。水电厂监控系统分为安全Ⅰ区、安全Ⅱ区及安全Ⅲ区，各区之间选取隔离装置进行安全防护。随着网络攻击大局的复杂化，国度、行业对网络安全的防护要求日益提高，必要在天堑防护的基础上，出现了新的安全挑战，如违规表联、非授权接入、运维管控等。
匡安水电厂电力监控系统网络安全解决规划基于等级；2.0的根基要求，并结合《电力监控系统安全防护总体规划》、《电力监控系统安全防护划定》（2014年14呼吁）的要求设计。
水电厂电力监控系统凭据《电力监控系统安全防护总体规划》划分为安全Ⅰ区、安全Ⅱ区及安全Ⅲ区，其中安全Ⅰ区重要蕴含水电厂集中监控系统、梯级调度监控系统、PMU、继电；ぁ⑽宸老低车；安全Ⅱ区重要蕴含梯级水库调度自动化系统、水情自动测报系统、水电厂水库调度自动化系统、电能量采集装置、电力市场报价终端、故障录波等；安全Ⅲ区重要蕴含雷电监测系统、形象信息系统、大坝自动监测系统、防汛信息系统、报价辅助决策系统、检建治理系统和治理信息系统(MIS)等？锇菜绯У缌嗫叵低嘲踩阑そ饩龉婊，重要在安全Ⅰ区、安全Ⅱ区部署主站运维网关、便携式运维网关、网络安全关键风险检测装置和设备接口安全管控系统，实现电力监控系统主机防护、安全审计和安全治理等安全防护职能，详情如下： 
水电厂电力监控系统集中监控系统及水情系统等均必要时时性发展运维工作，为保险运维工作有序发展，防控运维前、运维钟注运维后的安全风险，在安全I/II区部署机架式主站运维网关或配置移动式便携式运维网关，实现对系统内部运维资产、运维用户的统一治理，并细化运维过程细粒度监管，从而对运维事前事中进行有效管控及过后可追忆，保险运维安全。
通过在电力监控系统接入网络安全关键风险检测装置，对电力监控系统网络及设备进行网络跨区衔接检测、主机违规表联检测、纵向天堑安全检测及电力监控系统频发缝隙专项检测，并综合分析了局，为电力监控系统网络安全整改提供技术凭据及建议。
违规表联、非授权接入等风险是影响水电厂电力监控系统不变运行的沉要成分，通过在水电厂安全II区部署设备接口安全管控系统，共同终端主机（如后盾监控主机、水情工作站）上部署的USB接口管控装置，并接入局域网互换机，实现对电力监控系统设备接口（USB接口、网络接口）的统一集中管控，从接入本原上杜绝违规表联、非授权接入，从而提升接入电力监控系统的防护水平。
提高运维管控及设备接入安全管控水平，强化事前及事中节造能力，降低电力监控系统运维及接入带来的风险。
具备风险检测能力，实时发现技术性违章，预防治理性违章，从而提升网络安全治理水平。
