随着计算机网络在工业中的广泛运用，远程在线监测与诊断技术获得了长足的发展和进步。但是受到网络技术在信息安全上的约束和水电站物理位置的限制，目前国内的水电站二次系统在功能和结构上存在很多漏洞或隐患，因此建立良好的防护体系成为必然的选择。　　 本文综合分析了目前国内水电站二次系统网络结构现状，结合国家电力监管委员会针对电力二次系统防护提出的具体要求，阐述了调整和优化水电站远程监测系统结构和功能的必要性。从系统结构和系统安全两个方面解读了电力二次系统防护规定，在网络层次、网络安全、数据安全和应用安全四个方面设计了防范处理策略和方案。　　 本文结合葛洲坝水电站最优维护信息系统的初始网络结构提出了结构优化和功能调整方案，展示了调整之后的最优维护信息系统框架，制定了单向隔离和双向隔离两种安全区的隔离方案，设计了基于信息加密的网络通信方法和基于用户角色的访问控制策略。制定了实时数据传输方案和历史数据分布式存储策略，并设计了访问数据和更新数据的方法。最后描述了上述方案和设计在长江电力具体的实施情况并做了展示。经过调整和升级之后的最优维护信息系统的结构更加合理，组织更加严密，网络更加安全，为葛洲坝水电站的安全稳定运行提供了更好的保障。