近年来随着云计算技术的发展,出现了许多云安全问题,而传统的网络安全又难以解决云租户的安全诉求,经研究安全资源池能够解决云内安全,众多大型安全厂商也纷纷投入大量精力探索解决方案。安全资源池使用的是软件定义安全的新技术,从需求分析、方案涉及、项目实施、项目收尾整个项目管理周期内都存在一定的风险。以风险管理理论知识为研究基础,选取W公司安全资源池项目为研究对象,从风险管理的四个方面展开研究。在风险管理第一个阶段,使用头脑风暴法识别出五种风险类型的34个风险因素,再通过德尔菲法得到20个关键风险因素,如需求风险、新技术风险、沟通风险、技术保护风险等。第二个阶段使用模糊层次分析法评估出各风险因素的权重,进行风险定级,制定应对措施和监控方案。本研究能够为公司和行业内相关项目的风险管理起到借鉴和参考作用,特别是新兴技术领域的技术保护风险和安全风险,值得引起重视,避免项目管理中遇到的一些风险问题。