风险评估的概念，大部份普通民众可能在一些大型投资性新闻上见得比较多，大型企业在进行某项重要投资时，都会对项目进行综合性评估，以降低企业运营风险。针对业内用户对云计算安全性的疑虑，业界提出云计算风险评估的建议，以降低用户担心。

云计算实行风险安全评估，可以提升产业认可度。即便是对安全性问题方面的一个小小建议也都足以让一个云计算项目泡汤，并让整个云计算规划过程及其规划者饱受质疑。为了避免出现这种情况，企业必须以辩证的方法来看待安全性问题，集中精力加强对新风险的管理，并从理念上理解可接受的风险等级。

大多数问题的发生都是由于企业是在理想情况下对云计算安全性进行评估的。很少有企业会考虑在云计算中运行一个全新的应用程序;他们往往会希望把一个现成的成熟应用程序迁往云计算。这就意味着，他们并不会对应用程序的安全性进行完整的评估，而是把云计算安全性与他们目前的数据中心托管安全性进行类比。

从这个角度来看，云计算数据安全性评估就是指确定可接受的风险。如同其他所有类比的风险管理一样，安全性风险管理是一个在风险与成本之间进行权衡的过程。对你在现有的数据中心中运行的现有应用程序进行风险评估并担忧应用程序在云计算中运行的风险是非常重要的，这是因为应用程序在云计算中运行所带来的风险往往会高于你所能接受的程度。此举可确保与云计算安全性相关的成本支出不会导致云计算项目因财务原因而流产，其实在现实生活中，这种情况发生的概率是比较高。