中心已建成的虚拟化云服务平台，已通过等保二级备案。各课题组，业务部门可以根据业务需求，提出虚拟主机申请。原则上 按照中心所办会议通过的收费标准进行合理收费。为了更好保障虚拟主机业务安全运行，在虚拟主机业务提出前应该与IT技术部门进行沟通，并确保所有在虚拟主机上安装的软件为开源或正版 软件。为确保所有在虚拟主机上运行的程序安全，我们需要用户提前知晓以下情况：

1.虚拟化主机 原则上只在中心内部部署，如果确实一定需要在互联网上部署，用户需要在申请前告知。所有在中心内部或互联网上部署的业务系统都需要规划并申报开通的端口，默认情况下所有端口关闭，部分已列为不安全端口，如勒索病毒攻击端口，数据库访问端口或影响其他业务系统广播服务端口严禁开放。

2.虚拟化主机原则上部署正版或开源Linux系统。在部署过程中应听取IT 技术部门建议，原则上IT技术部门会给用户部署包括网站服务，数据库服务，中间件服务等常规软件，并开通用户访问配置和使用这些软件的权限。

3.网站或数据库后台管理界面 严格禁止在互联网上部署，如有遇到网站或数据库有需要用户申请登录的，必须技术保证所有用户使用的密码符合国家安全要求，全面避免弱口令情况发生。

4.所有委外开发业务系统，特别是在互联网上部署的业务系统，在上线运行前，必须由用户自行负责提供第三方安全漏洞扫描报告。如果需要由IT 技术部门协助的，应该由用户提供第三方漏扫服务费用。

5.如在虚拟申请过程中其他事项，需要提前与IT 技术部门沟通，包括 如果需要使用大数据目录，数据备份服务等。所有在互联网上部署业务系统项目必须 配备HTTPS 安全证书。

其他细化规则与IT技术部门协商解决。