Zasady zawierają kryteria stanu zabezpieczeń, odpowiedzi domyślne związane z klientami OfficeScan i operacje wykonywane przez komputery klienckie OfficeScan i serwer Policy Server.