云计算是当今IT界的热点技术,企业通过将业务从传统模式迁移到云计算模式能使IT运营成本降低5至7倍,对企业减少IT投入,提高投资回报率有着积极的影响,因此吸引了众多证券企业的目光。但同时企业也会碰到应用平台种类繁多,系统之间兼容问题突出以及云计算本身数据安全保障困难等问题,因此探索、研究云计算迁移项目中的风险识别、风险评价以及风险控制的方法,提出一套合适的项目风险管理模式,对企业降低迁移成本,提高项目成功率有着重要的意义。本文以项目风险管理理论为工具,对H证券公司云计算迁移项目风险管理问题进行研究。利用专家访谈法和WBS-RBS矩阵法进行风险识别和估计。然后利用层次分析法对识别出的战略、管理、合同、技术和安全5大类风险因素,及其附属的20个子风险因素进行风险评价,通过量化分析将20个子风险因素划分为高度风险、中度风险和低度风险三种风险水平,并结合风险识别结果对该项目的总体风险进行了评估。最后在风险评价的基础上重点对高、中风险水平的风险控制问题进行了研究,建议采用SQA控制过程、部署基于信任的云防御系统等积极措施进行风险控制,以确保项目的顺利实施。同时也为计划实施同类云计算迁移项目的企业提供可借鉴的风险管理经验。