云应用前景一片美好，国家和政府层面在政策、资金等各个方面都进行了大力推进，但云的风险却是云用户无法回避、也是不能忽视的重要问题。通过调查，大约有1/3的云用户因为风险正在延缓云计算投资。那么，云应用过程中存在哪些风险？“没有评价，就没有管理”，如何对这些风险进行评价？盟友企业ITGOV中国IT治理研究中心针对此问题，进行了一系列研究，研究成果以《云风险评价研究报告》形式发布。

    该报告指出，云风险存在于云应用的整个生命周期，基于云生命周期，以文化、知识和角色为框架，识别了云风险，并构建了云风险的“三层三类”评价指标体系，通过发放调查问卷、实地走访、专家访谈等方式，对云风险评价指标体系进行修正，分析云风险评价指标的特性，构建云风险评价方法，并提出云风险管控体系。云用户在实际应用过程中，可以对云风险的“三层三类”评价指标体系进行裁剪。

    该报告适合企业高管、IT人员、风险管理人员、控制和审计人员等，对于云风险研究的理论学者也有一定的参考作用。该报告具体包括如下内容：

  云风险定义
  云风险的识别维度和流程
  基于云生命周期的云风险识别
  云风险的“三层三类”评价指标
  云风险评价方法
  云风险评价案例分析
  云风险管控体系