针对上海电网各级调度监控系统和数据网络的安全防护,指出安全的重点在于控制安全、信息安全和应用系统的安全.提出了安全防护分区原则和"胖Ⅲ区、瘦Ⅱ区"的分区方案.为适应网络安全分区和安全隔离的需要,横向上建立电网调度自动化系统数据中心统一支撑平台,纵向上建设基于异步传输模式ATM的上海电力调度数据网(Shanghai Power Dispatching Network,ShPDnet)和基于多业务传输平台MSTP的电力数据通信网(Shanghai Power Telecommunication Network,ShPTnet),并分析了安全防护实施过程中应注意的事项.作者提出的防护方案体系结构清晰,有利于应用系统的整改,从而保证上海电网调度核心业务系统的安全稳定运行.