本发明公开了一种用于火电机组DCS系统安全防护系统和方法，系统包括：通讯网络安全防护子系统，用于保证DCS系统通信过程和通信数据的安全；安全区域边界安全防护子系统，用于内部和外部网络行为进行检查或限制，对网络攻击行为进行检测、防止和限制，对网络行为进行分析，对攻击信息进行记录和报警，进行安全审计以及对边界设备进行可信验证；安全计算环境安全防护子系统，对用户进行身份鉴别，定期备份审计记录，对重要节点的入侵行为及病毒进行检测识别和报警，对应用程序的执行环节进行动态可信验证，对数据传输和存储完整性进行校验及异地的实时备份；安全管理中心，该系统和方法提升了DCS系统的安全防护能力，保障了DCS系统的安全稳定运行。