随着计算机技术的不断发展和智能电网调度自动化水平的大幅提高，电力调度自动化系统网络安全越来越受到重视。它涉及到调度系统方方面面的区域，每个区域都有不同的风险、威胁以及解决方法，并且威胁与安全之间的较量是动态的没有终止的。本文从电网调度自动化系统现状入手，首先剖析了电力调度自动化系统潜在的安全威胁和基本防护原则，然后根据电力调度自动化系统的新技术和新标准，依据网络层次理论和电力二次系统安全防护要求，从主站和厂站两个角度设计出一种新的调度自动化系统安全防护方案CSSDA，从而建立起全安全的调度自动化系统安全防护架构。首先从硬件角度来设计电力调度自动化系统网络安全防护方案，详细给出防护方案中硬件架构设计，然后介绍了安全防护产品在防护方案中的设计实现。给出了防火墙和安全隔离装置这两种重要的安全防护产品在电力调度自动化安全防护系统中的设计实现，确保硬件设计中边界明确，不留死角。接下来设计了电力调度自动化系统安全防护系统软件，文中确定了常用的Windows、Aix、Linux操作系统在安全防护系统中的设计实现和Oracle和SQLServer数据库在安全防护系统中的配置。最后，实现了电力调度自动化安全防护系统的主要功能，从沧州某站的试运行来看，效果良好。