4.11.1. Hệ thống phải được thiết kế để có khả năng chống và lọc spam, khả năng chống virus, có thể hoạt động với nhiều sản phẩm khác nhau.
4.11.2. Hệ thống phải có khả năng lựa chọn các hành động đối với các thư điện tử nhiễm virus: tự động diệt virus, xóa nội dung có chứa virus, cách ly (quarrantine) các nội dung có chứa virus.
4.11.3. Hệ thống phải có khả năng thông báo cho người gửi và/hoặc người nhận về thông tin thư điện tử có nhiễm virus.
4.11.4. Hệ thống cần có biện pháp tuỳ chọn cho người dùng đăng ký (subscribe) vào hệ thống diệt virus. Khả năng kiểm tra tất cả các thư vẫn phải được duy trì. 4.11.5. Hệ thống phải có biện pháp cho phép cập nhật các mẫu virus theo định kỳ (có
thể cấu hình được) hoặc bất thường (do người quản trị).
4.11.6. Hệ thống phải có khả năng phát hiện các thư spam theo các tiêu chí có thể được cấu hình bởi người quản trị.
4.11.7. Hệ thống cần cung cấp khả năng cho người dùng tự định nghĩa nội dung spam (“mark as spam’’). Người quản trị có thể xem xét trước khi chính thức đưa vào sử dụng cho hệ thống.
4.11.8. Hệ thống cần có khả năng tùy chọn đưa các thư nghi ngờ vào thư mục spam của IMAP hoặc Webmail.
4.11.9. Hệ thống cần có biện pháp cho mỗi người dùng đăng ký (subscrbe) vào hệ thống lọc spam. Khả năng lọc đối với tất cả các thư vẫn phải được duy trì. Hệ thống cho phép End-User tự xây dựng chính sách spam cho mình sẽ được đánh giá cao.
4.11.10. Cần sử dụng ngôn ngữ tiêu chuẩn SIEVE cho việc lọc thư.
4.11.11. Hệ thống phải có biện pháp cho phép cập nhật các mẫu spam theo định kỳ (có thể cấu hình được) hoặc bất thường (do người quản trị).
4.11.12. Hệ thống cần có cơ chế quản trị antispam, antivirus, báo cáo thống kê antispam, antivirus theo phương thức tập trung, và giao diện đồ hoạ, giao diện dòng lệnh nếu cần.
4.11.13. Có giao diện cho phép khách hàng cấu hình cung cấp khả năng mailbox filtering của mình.
4.11.14. Giải pháp chống spam kết hợp được với cơ sở dữ liệu hộp thư khách hàng để chống spam đạt hiệu quả cao.