摘要：电力信息系统是典型的分布式互连系统，需要采用系统化的方法进行安全设计。文章分析了风险管理方法、遵循安全设计指南方法、形式化验证方法、“发现修改”方法、预防性安全设计方法等现有安全设计方法的特点和不足，总结了信息系统安全工程过程、安全需求分析方法、可生存系统分析设计等方面研究的可借鉴之处。文章采用的分析不同安全设计方法的角度可用于安全设计方法的分类和比较，有利于对安全设计过程的进一步深入研究。

关键词：计算机和网络安全 电力信息系统 安全体系设计 风险管理方法 安全需求分析 

单位：南瑞继保电气有限公司; 江苏省南京市211100; 清华大学电机工程与应用电子技术系; 北京市海淀区100084; 国家电力调度通信中心; 北京市西城区100031