a) Beskrive løsning for beskyttelse mot ondsinnet programvare.
b) Utarbeide prosedyrer for drift av løsningen.
c) Utarbeide prosedyre for rapportering internt ved deteksjon og håndtering av angrep av ondsinnet programvare.
d) Etablere en opplæringsplan som bevisstgjør brukere slik at man hindrer spredning av ondsinnet kode.