针对当前水电站监控系统设备异构、实时性要求高、存量改造难度大、传统边界防护难以抵御深度攻击等问题，本文基于可信计算3.0双体系架构，重点研究安全可信厂站控制级服务器与安全可信PLC一体化两大关键技术，提出适配水电工控场景的定制化可信根构建方案，实现从硬件到应用、从数据到控制的全链路可信防护。通过硬件前置启动、标准化密码接口、全流程审计、轻量化可信度量等技术，解决资源受限、安全与实时性冲突、可信能力与业务融合难等核心难点。试验表明，该体系可100%抵御固件篡改、内核植入、中间人攻击，满足等保2.0三级与国密二级密评要求，且对系统性能影响极小，为水电站监控系统提供低成本、高兼容、易运维的内生安全方案。