TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

MK4
3
MK5
1
2
TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Sicherung der Funktion der Sicherheitskomponenten
Bundesamt für Sicherheit in der Informationstechnik 117
GK4
• Spezifikation und Durchführung von Integrationstests in Test- und Wirkumgebungen.
Evaluierung:
Siehe 2, außerdem:
• Die Überprüfung der Sicherheitskomponenten erfolgt durch unabhängige
Prüflabore.
• Es erfolgt eine Zertifizierung der relevanten Sicherheitskomponenten durch
ein unabhängiges Institut.
• Etablierung eines Freigabeprozesses für die Sicherheitskomponenten
Tabelle 8–53 Schutz durch Sicherung der Funktion der Sicherheitskomponenten
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Verfügbarkeit des Schlüsselmanagements
(Rückfalllösung)
Offlinefähigkeit und sicheres Backup:
GK4, GK5
• Schlüssel müssen prinzipiell (zumindest temporär) auch autark ohne Hintergrundsystem
bzw. bei Ausfall von Systemschnittstellen verfügbar sein.
• Systemweite Schlüssel sind an mindestens zwei verschiedenen Stellen
(Original und Backup) räumlich getrennt voneinander in gesicherten Umgebungen
zu speichern. 8
• Es ist zu gewährleisten, dass das Backup den gleichen Sicherheitsanforderungen
wie das Original genügt.
• Der Austausch defekter Schlüsselkomponenten ist zu regeln.
8 Unter systemweiten Schlüsseln sind alle symmetrischen Schlüssel sowie die nichtkartenindividuellen
asymmetrischen Schlüssel zu verstehen.