Incluye un documento que describe de una organización anti-virus políticas. En él se enumeran los productos, opciones de configuración, programación de actualizaciones, y anti-virus de políticas de aplicación. La organización debe revisar este documento de política por lo menos cada seis meses para comparar la postura de la empresa de seguridad con el panorama de amenazas actual.