云计算的出现是现有信息技术不断发展后的创新,同时也体现了并行计算、网格计算、虚拟化技术逐步走向成熟,基于云计算的这类服务模式得到广泛的应用。云计算具有如按需付费、部署迅速、成本低廉等一系列的典型特征,可以有效降低企业应用新技术的人力及资金成本,因此云计算得到越来越多企业和用户的青睐,对于企业及用户来说,云计算技术的安全可靠至关重要,云计算的安全性决定着企业数据安全、信息安全及隐私保护,尤其针对金融企业,数据安全、信息安全及隐私安全更是其风险管理的关键,金融企业在长期的发展中不断与新兴信息技术融合,将金融服务不断创新,与云计算结合形成提供相应云服务,其中中小金融企业由于实力较弱,抗风险能力较小,云服务过程中对安全管理敏感度较高,因此对中小金融企业的云服务安全管理研究及评价有着重要的意义。论文首先从云计算的基本概念、典型特征及云服务的服务模式和部署方式展开分析,接着介绍了模糊层次分析法及云模型方法这两种主要的评价方法,针对两种方法主要的特点进行了优劣势的比较,选取了云模型方法作为论文的主要方法;其次概述了中小金融企业的云服务业务及安全管理要求,研究了中小金融企业云服务主体关系,并根据云服务主体关系及相应主体面临的安全风险构建中小金融企业的云服务安全管理框架;然后针对中小金融企业这一主体,根据体系构建原则研究中小金融企业的云服务安全管理的内部影响因素,构建中小金融企业的云服务安全管理评价体系,再依据云模型方法构建中小金融企业的云服务安全管理评价模型;最后进行评价案例分析,收集相应数据并进行数据处理,得出评价结果,并针对实例的评价结果,提出提升该金融企业的云服务安全管理的措施及建议。