前條所稱之安全需求與設計說明如下：

一、發行機構於交易面應依據應用範圍等級，落實本準則對於交易訊息之 隱密性、完整性、來源辨識性及不可重覆性之各項規定。

二、發行機構於管理面應防範發行機構、特約機構及加值機構之交易系統 ，遭受未經授權之存取、入侵威脅及破壞，有效維護交易系統之整體 性及其隱密性，並保護交易系統作業安全及維持其高度可使用性。

三、發行機構於端末設備與環境面應實施安全控管，強化端末設備之安全 防護，以防範非法交易或遭受外力破壞。

四、發行機構於電子票證面應依據應用範圍等級，選用適當型式之電子票 證。