近年来,随着信息系统不断发展以及业务流程智能化的普及,信息系统被广泛应用到业务流程中。但是,业务流程逐渐便利化的同时也受到信息系统安全性带来的影响。目前关于系统安全的研究,集中于单一系统的安全性分析,没有考虑多个系统之间的关联性且无法识别业务流程中系统关键节点。因此,研究业务流程中系统关键节点识别模型对保护业务流程安全具有重要意义。首先,归纳总结国内外系统安全的研究现状,对系统安全研究中所涉及的多属性决策方法与加权方法进行分析,并分析了常用的关键节点识别模型,为后续建立业务流程关键节点识别模型奠定基础。其次,提出一种基于业务流程关联模型的关键节点识别模型。该模型将业务系统抽象为节点,根据业务流程中系统组成情况,建立业务流程关联树与业务流程关联网络,以表示业务系统之间的关联关系,进而得到关联评价属性矩阵。改进优劣解距离法(technique for order preference by similarity to an ideal solution,TOPSIS)的加权方法与相对接近度计算方法,利用TOPSIS改进方法计算关联评价属性矩阵得到系统重要性系数,根据系统重要性系数大小识别业务流程中关键节点,并分析业务流程所面临的安全风险,评估业务系统发生信息安全事件对业务流程连续性造成的影响。最后,通过仿真实验验证本文模型在识别业务流程中关键节点与评估业务流程安全方面的有效性。实验结果表明,本文模型具有较高的识别准确率,有效降低识别过程的时间开销,并有助于高效评估业务系统对业务流程造成的风险和影响。