对于“风险评估”这个词相信大家都不会陌生，但要是把风险评估同云计算结合起来可能就会使很多人抱有疑问了。我们平时所说的风险评估是指在风险事件发生之前或之后，但还没有结束的时候，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。
然而从信息安全的角度来分析风险评估的话，就要看大量信息所面临的安全威胁、安全策略存在的弱点以及有可能造成的影响这几大方面来综合分析考虑了，作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。
回过头来我们再来说说云计算，众所周知，云计算的安全问题一直是业界大家所重点关注的，当用户把大量数据和文件存储到云端时，云计算企业在部署云计算将数据迁移到云端就会面临一些意想不到的风险，这些风险所导致的后果很有可能是难以估量的，这也就是云计算所面临的最大风险。
