風(fēng)險(xiǎn)評(píng)估的概念，大部份普通民眾可能在一些大型投資性新聞上見得比較多，大型企業(yè)在進(jìn)行某項(xiàng)重要投資時(shí)，都會(huì)對(duì)項(xiàng)目進(jìn)行綜合性評(píng)估，以降低企業(yè)運(yùn)營風(fēng)險(xiǎn)。針對(duì)業(yè)內(nèi)用戶對(duì)云計(jì)算安全性的疑慮，業(yè)界提出云計(jì)算風(fēng)險(xiǎn)評(píng)估的建議，以降低用戶擔(dān)心。

云計(jì)算實(shí)行風(fēng)險(xiǎn)安全評(píng)估，可以提升產(chǎn)業(yè)認(rèn)可度。即便是對(duì)安全性問題方面的一個(gè)小小建議也都足以讓一個(gè)云計(jì)算項(xiàng)目泡湯，并讓整個(gè)云計(jì)算規(guī)劃過程及其規(guī)劃者飽受質(zhì)疑。為了避免出現(xiàn)這種情況，企業(yè)必須以辯證的方法來看待安全性問題，集中精力加強(qiáng)對(duì)新風(fēng)險(xiǎn)的管理，并從理念上理解可接受的風(fēng)險(xiǎn)等級(jí)。

大多數(shù)問題的發(fā)生都是由于企業(yè)是在理想情況下對(duì)云計(jì)算安全性進(jìn)行評(píng)估的。很少有企業(yè)會(huì)考慮在云計(jì)算中運(yùn)行一個(gè)全新的應(yīng)用程序;他們往往會(huì)希望把一個(gè)現(xiàn)成的成熟應(yīng)用程序遷往云計(jì)算。這就意味著，他們并不會(huì)對(duì)應(yīng)用程序的安全性進(jìn)行完整的評(píng)估，而是把云計(jì)算安全性與他們目前的數(shù)據(jù)中心托管安全性進(jìn)行類比。

從這個(gè)角度來看，云計(jì)算數(shù)據(jù)安全性評(píng)估就是指確定可接受的風(fēng)險(xiǎn)。如同其他所有類比的風(fēng)險(xiǎn)管理一樣，安全性風(fēng)險(xiǎn)管理是一個(gè)在風(fēng)險(xiǎn)與成本之間進(jìn)行權(quán)衡的過程。對(duì)你在現(xiàn)有的數(shù)據(jù)中心中運(yùn)行的現(xiàn)有應(yīng)用程序進(jìn)行風(fēng)險(xiǎn)評(píng)估并擔(dān)憂應(yīng)用程序在云計(jì)算中運(yùn)行的風(fēng)險(xiǎn)是非常重要的，這是因?yàn)閼?yīng)用程序在云計(jì)算中運(yùn)行所帶來的風(fēng)險(xiǎn)往往會(huì)高于你所能接受的程度。此舉可確保與云計(jì)算安全性相關(guān)的成本支出不會(huì)導(dǎo)致云計(jì)算項(xiàng)目因財(cái)務(wù)原因而流產(chǎn)，其實(shí)在現(xiàn)實(shí)生活中，這種情況發(fā)生的概率是比較高。