随着网络及信息技术的高速发展,各行各业的信息化程度越来越高,企业的生产运营、商业活动已经逐渐延伸到互联网,因此对于作为互联网载体的数据中心的要求越发的严峻。新技术新应用的采用同时也面临着新的攻击与挑战,如何实现数据中心的信息安全,不单纯依赖于安全产品和技术手段,更要在信息安全的管理方面进行规范化的管理。信息安全管理通过风险管理的手段实现对风险的识别、控制和管理,风险管理是信息安全管理工作的非常重要的一个环节,风险管理的结果直接影响了信息安全的水平,是数据中心提供可靠运维的有力保障。本文对于风险管理的发展和现状进行了学习和整理,对于风险管理的方法进行了阐述,结合数据中心的业务特点进行了风险的定性分析,并在具体的IS027001咨询项目得到实际应用,并顺利的通过了IS027001标准认证。