在构建云安全框架时，识别和评估风险是最重要的一步，它为后续的安全规划、控制措施和最佳实践选择奠定了基础。