随着互联网技术的发展,社会进入信息爆炸时代,与此同时各行各业规模亦逐日扩大。由于支撑系统运行的软硬件设备存在固有脆弱性,以及工作人员失误导致的系统运行故障等问题的存在,信息系统在处理大量信息的同时也承担着巨大风险。信息系统中各项业务环节按照业务流程有序关联,单项业务环节运行中断会对其关联业务环节的运行造成影响导致波及反应,严重时甚至导致业务流程运行停滞甚至崩溃。因此,面向信息系统业务流程进行业务环节运行中断波及影响分析研究,对保障业务持续性、维护系统稳定运行具有重要意义。首先,阐述影响信息系统安全的因素,分析安全隐患的存在对信息系统业务持续性的影响,以及进行业务波及影响分析的意义。归纳总结国内外信息系统安全及业务持续性管理领域研究成果,为本文研究奠定理论基础。然后,提出一种基于脆弱性的信息系统业务波及影响分析模型。通过识别信息系统主要业务环节,并基于业务流程中各项业务环节的关联顺序,构建以业务环节为节点,以业务环节间有序关联为边的信息系统业务网络拓扑。建立脆弱性评价指标体系量化业务环节脆弱性并计算节点权值,基于资产-业务关联关系计算边权值,得到有向加权业务网络拓扑。提出有向加权网络结构熵计算方法,分析业务环节运行中断至恢复时间段内系统业务网络结构熵动态变化情况。最后,通过仿真实验实现本文模型,验证模型在信息系统业务波及影响分析中的有效性。实验结果表明本文模型能准确反映业务波及影响下业务流程运行状态的变化,并有效分析业务环节运行中断对全系统业务流程造成的影响。