憑證機構應於其作業基準中載明所採行之系統軟體及網路安全控管措施。