TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
MS10 Sicherung der Funktion des Systems gegen
Fehlbedienung durch Mitarbeiter und Nutzer
2
3
MS11
1
2
3
100 Bundesamt für Sicherheit in der Informationstechnik
GS4
• Definition von Anforderungen an die Benutzerführung, Überprüfung der
Komponenten anhand der Anforderungen, empirische Tests, Einsatz fachkundigen
Personals.
Tabelle 8–30 Schutz des Gesamtsystems durch Sicherung der Funktion des Systems
gegen Fehlbedienung
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Sicherung der Funktion des Systems zur Vermeidung
technischer Fehler von Komponenten
und Übertragungswegen
Herstellererklärung:
GS4, GS5, GV2, GV3
• Gewährleistung der Funktionssicherheit entsprechend der Spezifikation
durch interne Qualitätssicherung beim Hersteller.
Prüfen nach Prüfspezifikation:
• Ausarbeitung von Prüfspezifikationen für die einzelnen Systemkomponenten.
• Technische Überprüfung der Komponenten nach den jeweiligen Prüfvorschriften.
• Spezifikation und Durchführung von Integrationstests in Test- und Wirkumgebungen.
Evaluierung von Komponenten:
Siehe 2, außerdem:
• Die Überprüfung relevanter Systemkomponenten (zumindest Lesegerät und
Trägermedien) erfolgt durch unabhängige Prüflabore.
• Es erfolgt eine Zertifizierung der relevanten Systemkomponenten durch ein
unabhängiges Institut.
• Etablierung eines Freigabeprozesses für die Systemkomponenten
Tabelle 8–31 Schutz des Gesamtsystems durch Sicherung der Funktion des Systems
gegen technische Fehler
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
MS12 Spezifikation Systemkonzept und Anforderungen
an die Komponenten
Allgemein
GS5, GV3
Die Eigenschaften eines Systems bezüglich der wesentlichen Betriebsprozesse
sind zu spezifizieren und sicherzustellen. Dabei ist zu beachten, dass oftmals
existierende Komponenten integriert werden müssen. Nichtsdestoweniger müssen
die wesentlichen Parameter und Eigenschaften des Gesamtsystems spezifiziert
und erreicht werden. Dies gilt insbesondere für die Performanz oder die
Verfügbarkeit gewisser Prozesse. Um eine diesbezügliche Integration in das
Gesamtsystem zu ermöglichen, müssen die Anforderungen in Bezug auf die
Interaktion mit dem Gesamtsystem für jede Systemkomponente spezifiziert sein