二次系统由软件、设备和其中的交互信息共同组成，并且和控制人员直接交互，其对电力系统的价值在于能够完成一次系统安全运行所需的数据采集、信息处理、装置控制等功能。根据文献的描述,可将二次系统风险来源分为设备、信息和人因3个部分。过去电网的一些事故经验也表明，这3者在故障产生、演变、扩大阶段都有着重要影响 。
电网二次设备是指对一次设备进行监视、测量、控制、调节与辅助的具有行为能力的机械部件及其附属装置，主要包括继电保护和自动装置、RTU等远端测量监视装置和直流电源设备等。单个二次设备包括多个组件，其正常工作的完成是组件配合的结果。如继电保护装置的安全风险因素主要包括二次回路绝缘老化、裸露接地故障，三相操作继电器箱等辅助装置失效，通信及接口装置通信阻断等。
此外，二次设备往往处于复杂多变的外部环境之中，如大部分远端RTU装置往往受到温度骤变、电磁干扰和大量灰尘污秽的影响，增加了量测不确定性，也减少了设备寿命 。
电网正常运行时，二次设备故障会造成量测丢失或错误，影响调度人员对电网的准确感知;一次系统发生故障时，由于继电保护装置等二次设备的拒动或误动，会发生连锁故障，增加停电范围。
电力信息系统按照应用划分，可以分为生产控制系统、行政管理系统和市场营销系统3类。其中生产控制系统直接服务于电力系统运行，主要包括SCADA/EMS、变电站自动化系统、配网自动化系统等。这些系统的可靠性和实时性要求很高，采用电力调度通信专网，是信息风险因素的主要来源。
电力信息系统的风险因素主要有:硬件遭破坏造成信道阻断、信息遭窃取和篡改;利用软件的漏洞造成拒绝服务、远程控制、非法入侵等；以及变电站或网络通信协议功能完备性、可靠性和可控性等方面的安全隐患。这些风险因素会严重影响到电力生产信息的机密性、完整性和可用性，进而威胁电力系统安全。
电网运行的日前计划安排、调度控制命令下达以及故障定位排除等工作需要调度员参与完成的。而调度员由于受自身知识水平限制以及外部环境压力的影响，极有可能无法快速、准确地完成既定操作，造成设备损坏、故障扩大等严重后果；在故障情况下，控制人员的作用尤为重要。人为风险因素主要可以分为以下2部分:1)误操作、发送错误调度命令导致系统故障，主要是人对系统中继电保护误操作导致;2)无法识别或误判当前系统状态，延后或无法切除设备故障，导致电网故障范围扩大，造成额外损失。
