Хотя за последние несколько лет «облачные» сервисы приобрели огромную популярность у предприятий за свои многочисленные выгоды, они не лишены рисков в таких областях, как безопасность, конфиденциальность данных и доступность данных. Стало очевидно, что необходимо единое мнение о методах оценки рисков облачных вычислений, но этого трудно добиться, поскольку в отрасли отсутствует единая, стандартная, структурированная платформа, которая могла бы помочь предприятиям в оценке и снижении рисков «облачных» вычислений. Существуют методы, позволяющие сделать систему безопасной изначально, вместо того чтобы полагаться на аттестаты безопасности, которые предлагает поставщик услуг облачных вычислений. В работе предложена функциональная SADT-модель оценки эффективности и рисков облачных ИТ, а также критерий и показатели оценки. На основе предложенных показателей разработана аддитивная модель факторного анализа по оценке рисков применения облачных ИТ-сервисов.

Though for the last years «cloudy» services gained huge popularity at the enterprises for the numerous benefits, they aren’t deprived of risks in such areas as safety, confidentiality of data and availability of data. It became obvious that the consensus about methods of an assessment of risks of cloud computing is necessary, but it is difficult to achieve it as in branch there is no uniform, standard, structured platform which could help the enterprises with an assessment and decrease in risks of «cloudy» calculations. There are the methods, allowing to make system safe initially instead of relying on safety certificates which are offered by service provider of cloud computing. In work the functional SADT model of an assessment of efficiency and risks of cloudy IT, and also criterion and assessment indicators is offered. On the basis of the offered indicators the additive model of the factorial analysis is developed according to risks of application of cloudy IT services.