策略伺服器負責評估 OfficeScan 用戶端的安全狀況，並建立狀況 Token。它會將安全狀況與從 OfficeScan 用戶端為其成員的 OfficeScan 伺服器接收的最新版「病毒碼」和「病毒掃瞄引擎」進行比較。也會將狀況 Token 傳回 Cisco Secure ACS 伺服器，然後伺服器會將其從 Cisco「網路存取裝置」傳送到 OfficeScan 用戶端。

在單一網路上安裝其他策略伺服器可以增進大量用戶端同時嘗試存取網路時的效能，這些策略伺服器也可在某部策略伺服器故障時做為備份使用。如果一個網路上有多部 OfficeScan 伺服器，策略伺服器會處理所有已向其註冊的 OfficeScan 伺服器的要求。同樣地，多部策略伺服器可處理已向所有策略伺服器註冊的單一 OfficeScan 伺服器的要求。下圖說明多部 OfficeScan 伺服器與策略伺服器之間的關係。

您也可以在與安裝 OfficeScan 伺服器相同的電腦上安裝策略伺服器。