数据中心逐步集聚的IT风险，已成为我国信息化建设中最大的安全问题。从根本来看，建立高可用性的数据中心基础设施和专业化的运行管理体系，并建立完善的灾难备份、业务持续和应急预案体系，是确保信息系统安全运行的根本措施。
数据中心体系逐步建立起来，但风险也随之膨胀。
经过多年的信息技术系统建设和业务流程重组，中国各重要行业、重点企业都已经完成集中化的数据中心体系建设，大型的政府数据中心、行业数据中心和企业数据中心已经建立起来。然而，与此同时，IT风险也急剧膨胀起来。
数据中心逐步集聚的IT风险，已成为我国信息化建设中最大的安全问题。从根本来看，建立高可用性的数据中心基础设施和专业化的运行管理体系，并建立完善的灾难备份、业务持续和应急预案体系，是确保信息系统安全运行的根本措施。
但是，建设一个高安全性数据中心的投资是巨大的，周期是较长的，而管理和运营就更加不容易了。怎么办？从国外的发展经验来看，利用专业的数据中心服务商提供的服务是一个又好、又快、又省的选择。
四大等级确定安全标准
公共数据中心的建立具有一定的标准。国际正常运行时间协会(The uptime institute，以下简称UI)将数据中心分为四个等级。
第一级数据中心(T1级)：基础级。对于第一级数据中心，计划性的和非计划性的活动都很容易引起中断。它有计算机电力配送和制冷，或许有(也许没有)架空地板、UPS或者发电机。即使有UPS或者发电机，也是单模块系统，具有出现多处单点故障的隐患。为了进行预防性的维护和维修，设施都需完全地手动关闭。一般地，基础设施每年需要完全关闭一次，以进行预防性维护工作。在紧急情况下，也许需要更频繁的关机。对各部件的操作错误或自然故障将导致整个数据中心的运行中断。第一级数据中心的可用性为99.671%。
第二级数据中心(T2级)：具冗余部件级。第二级数据中心具有一些冗余的部件，由于计划性和非计划性活动引起数据中心中断的可能性小于第一级数据中心。第二级数据中心配备架空地板、UPS和发电机。但UPS和发电机的设计容量是 N+1，且为单回路设计，因此有单点中断的可能。对关键电路和其他基础设施进行维护需要程序式地关闭设备。第二级数据中心的可用性为99.741%。
第三级数据中心(T3级)：可并行维护级。第三级数据中心可以在不引起计算机硬件运行中断的情况下进行所有的计划性的现场活动。计划性的活动包括：保护性的和程序式的维护、维修和元件替换，增加或者减少与处理能力相关的部件，对部件和系统进行测试，以及更多的活动。对于使用水冷的大型系统，这就意味着需要两个独立的通路。必须有充足的处理能力和配电通路，允许在一条通路承担负载工作的同时，另外一条通路进行维护和测试。非计划性的活动，例如操作错误或者设施部件自然故障还是会引起数据中心的中断。在客户的业务需求允许增加成本进行更高级的保护时，第三级数据中心通常可以升级到第四级数据中心。第三级数据中心的可用性为99.982%。
第四级数据中心(T4级)：容错级。第四级数据中心基础设施的性能和能力可以保证任何计划性活动不会引起关键负载的中断。容错能力也为基础设施提供能忍受至少一次的最糟糕的情况--非计划性故障或非关键性负载事件的冲击。这需要同时活动的两条配送途径，通常是双系统(S+S)的配置。从电力角度来说，需要两个独立的(N+1)UPS系统。根据消防和供电安全规范的要求，还会有由于火灾报警或启动了紧急停电程序而导致的停机事件发生。第四级数据中心需要所有的计算机硬件有双电源输入。第四级数据中心的可用性为99.995%。
通过多项技术和管理方面的措施，防止火灾和紧急断电情况下的关机，可能会使数据中心有更多的正常运行时间。这些措施包括：高灵敏的烟感、标志、大范围的员工培训、职员认证、严格分区、限制关键区域中人员数量等。通过这些措施，可以进一步减少故障风险。
