快速发展的互联网技术使得信息平台上多系统协作关系广泛出现,由于系统存在安全性威胁影响系统协作关系,进一步影响到业务连续性。当某系统出现信息安全事件时,可能导致多项业务执行延时或停滞,分析关键业务对系统资源分配和业务连续性恢复具有重要意义。因此,面向业务流程的信息系统关键节点识别和业务连续性分析是安全相关领域的研究热点之一。首先,阐述近年来系统安全及业务连续性分析的研究现状,归纳总结业务流程涉及的信息系统安全及业务连续性关系,并详细分析模型采用的基础理论与方法,其中包括层次分析法、熵权法和VIKOR（Vise Kriterijumska Optimizacija I Kompromisno Resenje in Serbian）方法。其次,提出一种面向业务流程的关键节点识别模型。分析业务流程获取待评估节点,结合节点重要性评估属性的量化值,构建节点重要性初始决策矩阵。采用层次分析法计算属性主观权重,熵权法计算属性客观权重,从主观、客观两个维度对属性权重进行改进,构建节点重要性组合权重决策矩阵。采用改进的VIKOR方法计算节点重要性系数,进而识别关键节点。提出一种业务连续性风险计算方法,当某系统发生信息安全事件时,基于模型识别出的关键节点分析其对业务连续性影响,通过量化业务连续风险计算指标,计算业务连续性风险值并划分业务连续性风险程度等级。最后,通过实验实现面向业务流程的离港控制系统关键节点识别与分析,验证模型与方法的有效性和准确性。实验表明,模型通过采用改进的VIKOR方法能有效地识别面向业务流程的离港控制系统关键节点,计算业务连续性风险值,分析比较关键节点和非关键节点对业务连续性影响,发现模型识别的关键节点对业务连续性影响较为严重,证明模型识别的有效性和准确性。