面向业务流程的关键业务系统识别与风险评估方法

摘要

一种面向业务流程的关键业务系统识别与风险评估方法。其包括建立业务流程关联树与业务流程关联网络、获取关联评价属性矩阵、计算业务系统重要性系数、评估业务流程所面临的风险等步骤。本发明提供的面向业务流程的关键业务系统识别与风险评估方法在计算业务系统重要性系数时，对TOPSIS方法中加权方法与相对接近度计算方法进行改进，进而识别关键业务系统。最后，评估业务系统发生信息安全事件时业务流程面临的损失。实验结果表明，所提模型能准确地识别业务流程中关键业务系统，并能有效地评估业务系统对业务流程造成的影响。