本发明公开了一种电网操作系统安全防护方法，包括：为电网操作系统中的每个用户配置关联角色；获取用户的登录信息；根据所述登录信息确定是否允许用户登录到电网操作系统；接收用户在登录电网操作系统后基于其关联角色生成的访问请求，所述访问请求包括要访问的目标资源和要执行的操作动作；根据所述访问请求获取所述目标资源的状态信息；根据所述目标资源的状态信息确定否允许用户对目标资源执行所述操作动作。本发明中根据目标资源的状态信息确定用户能否执行相应的操作动作，可避免目标资源被随意篡改、删除，提高了目标资源的安全性。