ウィルス対策はとりあえずクライアント側でやった方がいいと思うな。
それ以外のセキュリティ対策をしっかりやった方がよいと思われ。