* Op alle computers in het werkstationdomein moet antivirussoftware zijn geïnstalleerd en actief zijn.

* De antivirussoftware moet up-to-date zijn met de nieuwste virusdefinities.

* Scans moeten regelmatig worden uitgevoerd, bijvoorbeeld dagelijks of wekelijks.

Hulpprogramma's voor het voorkomen van schadelijke software

* Op alle computers in het werkstationdomein moeten tools voor het voorkomen van schadelijke software zijn geïnstalleerd en actief zijn.

* De tools voor het voorkomen van schadelijke software moeten up-to-date zijn met de nieuwste definities.

* Scans moeten regelmatig worden uitgevoerd, bijvoorbeeld dagelijks of wekelijks.

Logboekregistratie en rapportage

* De antivirus- en preventietools voor schadelijke software moeten alle activiteiten registreren.

* De logbestanden moeten regelmatig worden gecontroleerd om eventuele potentiële bedreigingen te identificeren.

Reactieplan

* Het werkstationdomein moet een plan hebben om te reageren op antivirus- en kwaadaardige softwarebedreigingen.

* Het plan moet stappen omvatten voor het isoleren van geïnfecteerde computers, het desinfecteren van geïnfecteerde computers en het herstellen van gegevens.

Onderwijs en training

* Alle gebruikers in het werkstationdomein moeten worden geïnformeerd over de risico's van antivirus- en kwaadaardige software en hoe ze zichzelf kunnen beschermen.

* Er moet regelmatig training worden gegeven.