Antivirus
* Alle datamaskiner i arbeidsstasjonsdomenet må ha antivirusprogramvare installert og kjører.
* Antivirusprogramvaren må være oppdatert med de nyeste virusdefinisjonene.
* Skanninger må utføres regelmessig, for eksempel daglig eller ukentlig.
Verktøy for forebygging av skadelig programvare
* Alle datamaskiner i arbeidsstasjonsdomenet må ha verktøy for forebygging av skadelig programvare installert og kjører.
* Verktøyene for forebygging av skadelig programvare må være oppdatert med de nyeste definisjonene.
* Skanninger må utføres regelmessig, for eksempel daglig eller ukentlig.
Logging og rapportering
* Verktøyene for forebygging av antivirus og skadelig programvare må logge all aktivitet.
* Loggene må gjennomgås regelmessig for å identifisere potensielle trusler.
Svarsplan
* Arbeidsstasjonsdomenet må ha en plan for å svare på trusler mot antivirus og skadelig programvare.
* Planen bør inneholde trinn for å isolere infiserte datamaskiner, desinfisere infiserte datamaskiner og gjenopprette data.
Utdanning og opplæring
* Alle brukere i arbeidsstasjonsdomenet må læres om risikoen ved antivirus og skadelig programvare og hvordan de kan beskytte seg selv.
* Opplæring bør gis regelmessig.