Serwer Policy Server jest odpowiedzialny za ocenę stanu zabezpieczeń klienta OfficeScan i tworzenie znacznika stanu. Porównuje stan zabezpieczeń z najnowszymi wersjami pliku sygnatur wirusów i silnika skanowania antywirusowego odebranymi z serwera OfficeScan, którego członkiem jest dany klient OfficeScan. Odsyła cechę stanu do bezpiecznego serwera Cisco ACS, który z kolei przekazuje ją do klienta OfficeScan z Narzędzia Dostępu do Sieci Cisco.

Instalacja dodatkowych narzędzi Policy Server w pojedynczej sieci może zwiększyć wydajność, gdy duża liczba klientów próbuje jednocześnie uzyskać dostęp do sieci. Serwery Policy Server mogą służyć także jako serwery zapasowe, gdy jeden z serwerów Policy Server przestanie działać. Jeżeli w sieci jest wiele serwerów OfficeScan, Policy Server będzie obsługiwać żądania wszystkich zarejestrowanych na nim serwerów OfficeScan. Podobnie wiele serwerów Policy Server może obsługiwać żądania pojedynczego serwera OfficeScan zarejestrowanego na wszystkich serwerach Policy Server. Na poniższej ilustracji przedstawiono relację między wieloma serwerami OfficeScan a serwerami Policy Server.

Można też zainstalować Policy Server na tym samym komputerze, co serwer OfficeScan.