现代电力系统的调度运行、生产经营和日常管理越来越依赖于各种计算机信息系统。目前,电力信息系统承载着电力企业几乎所有的运营管理信息。电力信息系统的安全已经直接关系到电力系统的安全可靠运行。随着电力信息系统在局域网和广域网中的广泛应用,信息安全状况的恶化己经使如何提高电力信息系统的信息安全性成为了电力信息领域中一个研究热点和需求点。信息是数字电力系统的重要资源,确保电力信息的安全是现代电力系统必须面临的重要任务。我国电力工业在信息安全方面已经有了一定的投入。大部分电力企业采取了必要的安全防护措施,诸如身份认证、防火墙、防病毒系统和入侵检测系统等。总体而言,已有的大部分系统属于点和局部的防护措施,不能达到高水平防御的程度。为解决电力信息系统中信息安全问题,在信息安全一般性概念和原则基础上,结合电力系统的特点,搭建电力信息安全防护的基本架构。选取黄龙滩水电站MIS系统进行分析和设计,从水电站MIS系统构成、网络设计、用户认证管理、防火墙配置、入侵检测的实施等方面进行了应用方面的分析、研究与实现,提出电力系统MIS系统的信息安全保障技术方案。