防护方案所涵盖的电力监控系统依据《信息安全技术信息系统安全等级保护实施指南》(相关设备－2010)和《电力行业信息系统安全等级保护定级指导意见》所确定的保护等级纳入相应的安全分区中。本期水电站业务系统划分为生产控制大区和管理信息大区两个大区。生产控制大区由具有实时控制功能的安全区Ⅰ和具有非实时控制功能的安全区Ⅱ组成，业务系统安全分区见图2所示。管理信息大区按照水电站业务管理需求划分为安全区Ⅲ、安全区Ⅳ。
业务系统安全分区如图3所示。水电站计算机监控系统和机组状态监测系统向MIS网提供的Web服务调整为独立的系统，迁移至安全区Ⅲ运行。
根据水电站的各业务网络连接情况，防护方案采用如图4所示链式拓扑结构实现安全区互连。