組織において情報セキュリティに関する行動指針やルールを定めた文書を何と呼ぶか。

コンピュータウイルス対策ソフトがウイルスを検知するために主に使用するデータベースは何か。