ご丁寧に分かりやすく説明いただきありがとうございます！ 記載いただいていることと、私が想定していることの方向性が同じで安心しました。 少し細かいのですが、駆除まで必要な旨って記載ありますか？文面だと見当たらなくて。（必要と思いつつ伺っています・・・）

改めて確認すると、たしかに「地方公共団体における情報セキュリティポリシーガイドライン」には記載はなさそうですね。 とはいえ、やはりマルウェア等の脅威に対処するためには、検知と駆除の両方の機能が重要というのは一般的だとおもいます。万が一ウイルス感染などのインシデントが発生したときに、業務やシステムへの影響を最小限に抑えるためには駆除機能も必須ですから、これを無視してもよいということにはならないかと思います。 書き漏れましたが、セキュリティ監視の観点できちんと通報できないといけないので、監視ツールとの連携あるいはログファイル等で監視できないか（駆除成功したかどうか等も含めて）も機能選定のうえでは重要そうです。