判断云文档安不安全，要看具体环节，笼统地说安全或不安全都没有意义。
一、传输环节
文档上传和下载走加密传输，通道被截获也拿不到明文内容。
这一层的风险主要来自公共网络，连接不可信的无线网络时，尽量不用网页版处理敏感文件。
二、存储环节
文件存放在服务端，多数服务会做多副本冗余，避免单点故障导致数据丢失。
能否加密存储、密钥由谁管理，属于服务商层面的能力，普通用户难以直接验证，可以参考其公开的安全说明。
三、权限环节
这是用户自己能控制、也最容易出问题的一环。
三档权限：只能查看、可以评论、可以编辑。
分享时优先指定人，而不是生成公开链接。
对外分享设置有效期，过期自动失效。
定期在分享管理里清理不再需要的链接。
四、账号环节
开启两步验证，比任何权限设置都更能防住账号被盗。
不同平台不要用同一个密码。
离职或换设备时，主动在账号安全里退出所有登录。
五、使用建议
分级存放。 普通资料放云端，涉及个人信息和商业机密的单独加密。
最小授权。 只给需要的人开需要的权限，不要图省事给全文档权限。
留本地副本。 重要文件定期导出，云端不是唯一副本。
留意审计。 企业空间一般有访问日志，异常访问能查到。
六、结论
常规办公文档放在云端，安全性不低于放在个人电脑里，还多了防丢失和版本回溯。
真正需要谨慎的是分享设置和账号本身，这两处管好，风险就可控。
七、几类文件的存放建议
日常通知、会议纪要、公开资料，放云端没有顾虑。
含个人信息的名单、工资、体检数据，加密码并限制分享。
合同与商业条款，放在企业空间，保留访问日志。
分级之后，不必所有文件都用同一套规则。