摘要：QTS公司日前发布公告，其在芝加哥的数据中心设施获得UL3223标准认证，而这个标准的实施在业界引发出一些问题。

    QTS公司日前发布公告，其在芝加哥的数据中心设施获得UL3223标准认证，而这个标准的实施在业界引发出一些问题：
　　
　　（1）为什么国际安全咨询机构UL公司会推出数据中心的认证？
　　
　　（2）审核标准的范围和内容是什么？
　　
　　（3）组织是否真的需要另一种标准吗？或者这种标准与已经完善的标准/指导方针有着哪些根本的不同？
　　
　　UL的标准、标准发展和范围
　　
　　UL（美国保险商试验所）于2016年宣布开发此标准。UL以其在安全标准方面的出色工作而闻名于世，而这项公告表明其标准正在进入数据中心领域，因此采用UL的标准面临一个问题，即其他组织/标准还没有这样做。换句话说，在这个已经十分拥挤的标准空间中，这个标准能为数据中心行业增加了多少价值？
　　
　　那些熟悉标准开发的专业人士将会提出一些疑问，因为看起来UL并没有遵循标准开发流程。UL选择了一家名为Environmental Systems Design（ESD）的公司来帮助开发这个标准。专家并不是质疑UL还是ESD的能力，而是关于这个标准如何发展成为一个SDO（标准开发组织）规则，这要求具有公正的过程，以及完成许多其他事项。
　　
　　查看UL自己的“认可程序”文件，确实表明了其公正性、利益平衡的要求，没有任何一方拥有超过50%的利益，以确保制定标准时公正和均衡地对待。该文件还要求技术委员会经常进行内部审查和公开审查。因此这不确定该项目的认证规则会发生什么情况，但从现有的信息看来，它似乎不适用于这一特殊情况。
　　
　　另一个事实是，标准通常是公开的。公开提供并不意味着一定是免费的，但即使付费，人们也可以下载标准，以便查看那些制定标准的组织的完整审核标准。但通过网络搜索，却发生这个标准并没有提供下载的，甚至搜索UL的门户网站，以及UL的标准销售网站都没有。这让人感到奇怪，这个标准在哪里？人们如何才能了解详细的审计标准？
　　
　　UL公司在为这个“独特的”的标准而努力推广，根据其声明，这个标准只涉及机械和电气系统。UL3223标准的范围似乎涵盖以下内容;
　　
　　•网站/建筑
　　
　　•机械
　　
　　•电气
　　
　　•网络
　　
　　•安全
　　
　　•可持续发展
　　
　　•安全
　　
　　•调试
　　
　　当它被宣布为一个“独特”的标准时，专家认为可能是它与仅涵盖电气和机械系统的Uptime InstituteTier拓扑相比。然而，考虑所有其他标准（如ANSI/TIA-942，ANSI/BICSI-002，EN-50600）都涵盖了上述内容，并且通常内容会更多一些，那么UL3223标准的独特性因素在哪里？或者是否与其他的标准大致相同呢？专家希望UL能提供一份标准的副本，以便进行更好的评估，因为这对行业非常有帮助，因为表面上看，其标准涵盖的范围与其他标准几乎是一样的。
　　
　　也许人们可能认为UL3223标准是独一无二的，因为这个标准是以“一刀切”的基础上对待每个数据中心，因为这个标准没有评级，基本上是合格或不合格的标准。这似乎与现有其他标准中公认的层级/等级/级别相脱节。众所周知，数据中心服务于不同的目的和不同的关键基础设施，因此不同的基准级别更有意义。因此，不能确定其背后的逻辑是什么。
　　
　　审计和认证
　　
　　另一个有趣的方面是这个认证的时间只持续一年。然而，根据传统的ISO标准审核原则，在通过认证审核三年之后需要重新认证。而每年一次的全面认证审核似乎是有些过度频繁。
　　
　　有趣的是，UL公司声称将派出一支由10-12名审计员组成的团队审核数据中心。审核对于一个组织来说是相当重要的，但让这么多审计人员进入组织的数据中心，这将成为任何数据中心所有者和运营商的操作性噩梦。
　　
　　结论
　　
　　UL以其安全咨询和认证而备受推崇。他们的专业技术对数据中心行业来说绝对是非常有价值的。然而，在商业推广上可能不那么吸引人，但如果他们加入现有标准的技术委员会/工作组，进一步调整这些关于安全方面的标准，而不是尝试创建一个新的标准的话，可能更有价值。
　　
　　编辑：Harris