本发明公开了一种适用于电力智能终端设备的安全防护系统及方法，包括：位于终端侧的终端设备外壳防护单元、验证单元、数据交互控制单元、通信控制单元和位于中心侧的中心控制单元，本发明通过外壳保护加固、物理信号处理、设备安全引导启动、设备内核安全保护、设备端口管控、设立防火墙、构建入侵检测系统、设置网络隔离区与安全接入区和设置设备的访问控制权限，逐层从外到内进行部署，以进行防护，通过对物理、通信以及电力智能终端操作系统的加固，能够有效防止电力智能终端系统被攻击，全面的提升电力智能终端安全。