>>556
http://lists.debian.or.jp/debian-announce/201304/msg00002.html
■security ミラーサーバー運用に当たっての必要事項
- ---------------------------------------------------------------------------
　・x86_64サーバー（400GB 以上のディスク容量、4GB 以上のメモリ容量）
　・仮想マシン不可、OS は Debian の利用可
　・潤沢なネットワーク接続(1Gbps以上推奨、トラフィック制限なし)
　・IPv4 アドレス x 2 (IPv6 もあればなお可)
　・Debianシステム管理チームがrootとして管理可能な事
　・SSH 以外のシリアルコンソール (HP iLO など) のアクセス提供
　・ファイアウォールによるアクセス制限無し
　・電源／ディスクなどの冗長構成（ハードウェア保守付）

会社のコンプライアンス上、物理マシンかつ「Debianシステム管理チームが
rootとして管理可能な事」あたりが厳しそうだと思う。