作为关系国家安全与国民经济命脉的关键性基础设施,电力系统是敌对组织网络攻击的高价值目标。在大国竞争的时代背景下,以电力工业控制系统为目标的网络攻击已逐渐发展成为国家对抗的重要博弈工具。为保障电力监控系统的安全,防范黑客及恶意代码等对电力监控系统的攻击及侵害,以“安全分区,网络专用,横向隔离,纵向认证”十六字方针为核心,构筑了基于边界安全的纵深安全防护体系,在过去的实践中有力地保障了我国电力监控系统的体系结构安全。但近年来发生的网络安全事故表明网络安全领域并不存在绝对的网络安全。计量自动化系统属于电力监控系统,涉及用电领域,直接关系到电力用户的切身利益,是高价值攻击目标。计量自动化系统主站横向上分布于安全Ⅰ、Ⅱ、Ⅲ区,纵向上与外界交互频繁(低压、配变、厂站),遭网络攻击风险高。此外,南方电网公司加速转型综合能源服务,衍生出了多表合一和费控功能等新兴业务形态,可能带来新的安全威胁。本文基于计量自动化系统的安全防护体系架构从边界接入、网络安全、主机安全、应用安全、终端安全五个方面综合考虑系统的安全性,研究了计量自动化主站多维度信息安全防护风险,经分析发现在计量终端上因多表合一的接入存在数据不安全的风险、营销系统的内部业务操作上存在合法人员费控指令误操作造成停电的风险、计量自动化主站系统存在缺乏整合,难以形成对系统安全态势全局性认识的问题,并针对不同风险结合计量自动化系统的实际应用情况分别提出采用基于AES-128对称加密算法的软件加密方式实现水表数据加密、在计量自动化系统增设费控指令合规性校验的环节,设计计量自动化主站系统态势评估的防护措施。从多个维度降低了计量自动化系统的安全风险、完善了计量自动化系统的安全防护体系,为实现计量自动化系统的业务系统稳定运行提供有力支撑和保障。