本发明涉及一种电力二次系统业务安全防护系统和方法，其中系统包括：云侧和边侧，云侧与边侧之间通过信息安全通道进行通信交互；云侧包括：业务主站和加密认证装置；量子密钥生成及分发系统，用于生成第一量子会话密钥；量子密钥传递服务模块，用于将第一量子会话密钥向业务主站和加密认证装置传递；加密认证装置用于对第一量子会话密钥进行加密，业务主站用于将加密后的第一量子会话密钥传递至边侧；边侧包括：边设备，设置有第一安全芯片，第一安全芯片用于对加密后的第一量子会话密钥进行解密，得到第一量子会话密钥；云侧的业务主站与边侧的边设备基于第一量子会话密钥进行业务数据的传输。本发明能够有效提升电力二次系统数据安全传输能力。