В большинстве случаев облачные среды могут быть отнесены к объектам критического применения, для которых даже незначительные сбои при их функционировании могут приводить к существенным авариям или даже катастрофам [2–10]. <...> В соответствии с работами [4–6] под рискменеджментом понимается процесс управления рисками IT-сервисов облачных сред. <...> В таких системах принято выделять следующие состояния [11]: безопасные, работоспособные, предкритические и аварийное. <...> Безопасные состояния характеризуются высокой стабильностью системы, т. е. отсутствием возможности непосредственного перехода в предкритические состояния. <...> При недостаточной эффективности процедур обеспечения гарантированной работоспособности облачная среда имеет тенденцию к деградации, т. е. переходу из работоспособных состояний в состояния, близкие к критическим. <...> В этом случае если не будут своевременно запущены стабилизирующие процессы ее реконфигурации, то даже незначительный сбой может привести к невосстанавливаемому отказу и переходу в аварийное (поглощающее) состояние, что, например, может соответствовать отказу в вычислительном обслуживании определенного этапа ИНФОРМАЦИОННОУПРАВЛЯЮЩИЕ СИСТЕМЫ 25 ОБРАБОТКА ИНФОРМАЦИИ И УПРАВЛЕНИЕ крупномасштабной научной задачи. <...> В настоящей статье приведены результаты анализа основных угроз и уязвимостей облачного компьютинга, а также описаны ключевые особенности проактивного и реактивного подходов к риск-менеджменту. <...> Особенности риск-менеджмента IT-сервисов в облачных средах В работе [10] рассматриваются различные вызовы, характерные для облачного компьютинга. <...> Необходимость решать проблему обеспечения конфиденциальности обрабатываемых данных является существенным ограничением при использовании облачных сервисов [13] и источником возникновения неблагоприятных событий. <...> Авторы описания использования облачного аутсорсинга в Швейцарии [15] считают, что процедура миграции существенно <...>