企业防病毒计划应当涵盖所有受控计算机和网络中的策略和规章，包括终端用户的培训、列出实用工具、建立对付突发事件的方法。