TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
MR3
1
2
3
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Schutz des Lesegeräts gegen Fehlfunktionen GR3
raum zu überbrücken.
Spezifikationsgemäße Umsetzung:
• Spezifikationsgemäße Umsetzung der Systemeigenschaften insbesondere
hinsichtlich Performanz, Verfügbarkeit, Ablaufsteuerung und Funktion. (Dies
setzt das Vorhandensein einer hinreichend genauen Spezifikation voraus.)
• Einfache Integritätssicherung von Systemsoftware zum Feststellen von Manipulationen
an Softwaremodulen (z. B. der Berechtigungsprüfung)
• Physikalischer Schutz der Geräte (z. B. gekapseltes Gehäuse, mechanischer
Abtrennungsschutz von LAN-Kabeln)
• Einfacher Zugriffsschutz in Form von Passwörtern und ID auf Lesegeräte
für sensitive Aufgaben wie z. B. de, Einspielen neuer Softwareversionen
• Spezifizieren und Implementieren eines Verfahrens zur Unterstützung neuer
Berechtigungen und Trägermedien.
Umsetzungsnachweis:
• Integritätssicherung von Systemsoftware zum Feststellen von Manipulationen
an Softwaremodulen (z. B. der Berechtigungsprüfung)
• Physikalischer Schutz der Geräte (z. B. gekapseltes Gehäuse, mechanischer
Abtrennungsschutz von LAN-Kabeln)
• Zugriffsschutz in Form von Passwörtern und ID auf Lesegeräte für sensitive
Aufgaben wie z. B. Einspielen neuer Softwareversionen
• Spezifizieren und Implementieren eines Verfahrens zur Unterstützung neuer
Transponder, Anwendungen und Datenformate.
• Nachweis der korrekten Umsetzung der spezifizierten Eigenschaften hinsichtlich
Performanz, Verfügbarkeit, Ablaufsteuerung, Funktion durch Tests,
die gezielt Fehlfunktionen oder Fehlbedienungen provozieren.
Evaluierung:
• Vereinbarung von Service Level und Sicherstellen von Support im Fehlerfall,
damit die Auswirkungen von Fehlfunktionen begrenzt werden können.
• Integritätssicherung von Systemsoftware zum Feststellen von Manipulationen
an Softwaremodulen (z. B. der Berechtigungsprüfung); Signaturen oder
MAC geeigneter Mechanismenstärke und Schlüssellänge.
• Physikalischer Schutz der Geräte (z. B. gekapseltes Gehäuse, mechanischer
Abtrennungsschutz von LAN-Kabeln)
• Zugriff auf alle Verwaltungsfunktionen des Terminals, wie z. B. Softwareupdates
nur nach Authentifizierung der anfragenden Instanz
• Spezifizieren und Implementieren eines Verfahrens zur Unterstützung neuer
Transponder, Anwendungen und Datenformate.
• Evaluierung und Zertifizierung von Systemsoftware und Hardware durch
unabhängige Prüflabore nach festgelegten Kriterien.
Tabelle 8–49 Schutz des Lesegerätes gegen Fehlfunktion
Weitere Maßnahmen in Bezug auf die Lesegeräte sind in Abschnitt 8.4.1 benannt.
112 Bundesamt für Sicherheit in der Informationstechnik