业务影响分析(BIA)是信息安全领域实施业务连续性保障的首要工作。在不断变化且复杂度越来越高的业务和IT环境中，计划外的中断可能会造成严重损失，导致了企业的财务损失、数据丢失等问题。为了应对这种风险，我们需要全面了解业务流程以及企业对于这些中断的处理能力。为了保持业务正常运行，尽量减少业务流程运作过程带来的损失，公司或单位必须要做灾难恢复计划(DRP)，其首要任务是：确定哪些重要的业务功能需要被首先恢复；恢复它们需要哪些设备和数据；以及恢复工作需要哪些管理人员。目前业务影响分析方法和模型的研究还处于探索阶段。本文提出一种基于本体的IT系统业务影响分析方法，通过本体语义建模工具Protégé建立业务本体、信息资源（设备、软件、数据）本体和中断本体，在此基础上将三种本体集成来构建业务影响分析本体并构建其推理规则，从而形成业务、资产、脆弱点、威胁的逻辑单元之间的语义拓扑关系和威胁蔓延机制，实现业务影响分析的自动化。本文主要创新出在于，将本体引入IT系统业务影响分析中，不仅可以为业务流程作为语义标记，并且可以使用Jena推理机推理得出业务流程过程当中某一IT设备中断的原因和造成的影响以及该设备恢复所需要的资源，使得业务流程更加自动化些，直接反馈给技术人员以及备份设备等进行恢复。