Pusat data dan fasilitas infrastruktur kritis beroperasi di bawah beban keamanan yang tidak dirancang untuk ditangani oleh kerangka kerja komersial standar.
Keliling fisik, kontrol akses, dan pengawasan harus berfungsi sebagai satu sistem terpadu di seluruh fasilitas dengan beberapa penyewa, akses vendor yang bergilir, dan tekanan operasional sepanjang waktu. Celah pada lapisan mana pun merupakan risiko operasional.

Persyaratan kepatuhan menambahkan lapisan lain: standar klasifikasi tingkat, jejak audit reguler, dan spesifikasi keamanan yang diamanatkan klien semuanya menyatu dalam ringkasan yang sama.