TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

MR2
3
MR3
Allgemein
TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Schützen der Referenzinformationen gegen
Auslesen, Datenfehler und Manipulationen
GR1, GR2
• Mechanismen zur Erkennung von Datenmanipulationen im Gerät, wie z. B.
MAC-gesicherte Speicherung (sofern dies aus Performanzgründen möglich
ist).
• Übernahmen von Daten von Hintergrundsystemen im Lesegerät nur nach
vorheriger gegenseitiger Authentifizierung, mindestens jedoch einseitiger
Authentifizierung der an das Lesegerät übertragenden Instanz
• Szenariospezifische Trennung von Algorithmen, Referenzdaten, Nutzungsdaten
und Schlüsseln.
• Speicherung der Schlüssel in SAM oder in einem geschützten Bereich der
Software.
• Einführung eines szenariospezifischen Zugriffschutz für Daten und Verwaltungsfunktionen
des Lesegeräts
Erweiterter Schutz
• Mechanismen zur Erkennung von Datenmanipulationen im Gerät, wie z. B.
MAC-gesicherte Speicherung (sofern dies aus Performanzgründen möglich
ist)
• Übernahmen von Daten von Hintergrundsystemen im Lesegerät nur nach
vorheriger gegenseitiger Authentifizierung des Lesegeräts mit der jeweiligen
Instanz, mit der es kommuniziert.
• Szenariospezifische Trennung von Algorithmen, Referenzdaten, Nutzungsdaten
und Schlüsseln.
• Speicherung der Schlüssel in anwendungsspezifischen SAM
• Speicherung und Ausführung kryptographischer Algorithmen in spezifischen
SAM
• Einführung eines mandantenfähigen, spezifischen Zugriffschutz für Daten
und Verwaltungsfunktionen des Lesegeräts entsprechend des Rollenmodells.
Tabelle 8–48 Schutz durch Schützen der Referenzinformationen
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Schutz des Lesegeräts gegen Fehlfunktionen GR3
Allgemeine Maßnahmen sind:
• Erstellung einer Spezifikation, die die Eigenschaften des Lesegeräts bzgl.
Performanz, Verfügbarkeit, Ablaufsteuerung und Funktion beschreibt.
• Erstellung einer Testspezifikation
• Offlinefähigkeit sofern Datennetzanbindung nicht garantiert ist.
• Referenzdaten und Nutzungsdaten müssen lokal gesichert gespeichert
werden können. Kapazität muss entsprechend den Einsatzgegebenheiten
ausgelegt werden.
• Einführung einer Unterbrechungsfreie Stromversorgung (USV) sofern externe
Netzversorgung nicht garantiert ist.
• Die USV muss mindestens in der Lage sein, einen spezifizierten Zeit-
Bundesamt für Sicherheit in der Informationstechnik 111