今年两会,国务院总理在《政府工作报告》中提出,加快数字化发展,打造数字经济新优势,协同推进数字产业化和产业数字化转型,加快数字社会建设步伐,提高数字政府建设水平,营造良好数字生态,建设数字中国。显然,大力发展数字经济已上升为国家战略,云计算作为当前社会数字经济发展的关键支撑和基础设施,云安全将守护和保障数字经济高质量发展。数据存储和传输安全、服务跨国家地区经营、资源共享技术等云计算潜在的安全威胁和管理风险,都将对国家安全、社会稳定、数据安全和个人隐私等产生或多或少的影响。积极开展云数据风险评估,重视用户信息保护,防范数据安全是现阶段云安全防护最重要的任务之一。为了提升云服务提供者对云平台数据管理风险感知水平和风险防控能力,本文构建了一套云数据管理风险的评价指标体系,具体工作内容有:首先,综述国内外云计算相关风险管理理论研究现状,以风险管理理论和数据安全管理规范要求,结合云数据风险管理现状,综合分析公有云平台在云数据运营管理中存在的风险和不安全因素;其次,以云数据资产分类为基础,确定风险识别的维度,采用因果图和专业人员访谈,分别识别出各类云数据资产的管理风险问题,并进行风险分析归类;再次,引入层次分析法（AHP）构建云数据管理风险评估的结构模型,包括1个目标层,8个一级指标层和46个二级指标层。通过专家打分,确定各层评价指标的权重值,进而完成风险排序和二级指标风险等级划分;最后,给出针对性的云数据管理风险应对措施和决策策略。该评价指标体系能够较为真实、准确、便捷的评价公有云数据管理风险,进而提升云服务提供者的云数据安全防护运营水平,实现可信赖的公有云环境。