摘要： 电力系统作为国家关键信息基础设施，其调度系统正面临日益严峻的网络安全威胁。文章以提升电力调度系统内生安全能力为目标，研究基于国产可信计算3.0技术的主动免疫安全防护体系。通过将可信计算技术深度融入电力调度业务，构建覆盖“节点—边界—网络—管理”的多层级纵深防御架构，实现从硬件信任根、运行环境至区域边界的全局可信。重点突破传统被动防御的局限，建立以“可信验证、动态管控、集中运维”为特征的主动免疫机制，支持身份可信、行为可控、数据可溯与网络可管。

关键词: 电力调度系统, 可信计算, 主动免疫, 安全防护, 可信根