TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
1 Die Systeme aus Kapitel 10.1 sollen alle vorgeschlagenen Einsatzszenarien gleichzeitig
unterstützen. Dazu gehört insbesondere auch die Unterstützung von Maßnahmen zur
Fälschungssicherheit.
2 Personenbezogenen Daten müssen ausschließlich im Hintergrundsystem (CRM-
System) verwaltet und bearbeitet werden. Dabei werden Kundenkarten verwendet.
3 Logistikdaten fallen an und müssen kommuniziert und verarbeitet werden.
Basierend auf den in Kapitel 8.2.5 dargelegten Kriterien kann die Logistik-Infrastruktur folgenden
Schutzbedarfsklassen zugeordnet werden:
Sicherheitsziel Schutzbedarfsklasse
SF1 Technische
Kompatibilität
SF2 Rückfalllösung
bei Fehlfunktionen
SF3 Intuitive, fehlertolerante
Nutzung
SI1 Schutz von
personenbezogenenDaten
im Kundendatensystem
SI2 Schutz der
Objektkennung
Kriterien zur Einordnung in Schutzbedarfsklassen
1 Alle Systemkomponenten sind vom gleichen Lieferanten.
Der Lieferant sorgt für Kompatibilität.
2 System muss mit Komponenten von wenigen definierten
Lieferanten funktionieren. Der Systemmanager
oder ein SI sorgen für Kompatibilität.
3 Offenes System, dass mit Komponenten von allen
Marktteilnehmern funktionieren soll.
1 Fehlfunktion betrifft einzelne Transponder
2 Fehlfunktion betrifft größere Mengen von Transponder
3 Fehlfunktion betrifft eine großen Teil oder alle
Transponder
1 Intuitiv nicht bedienbar von einzelnen Konsumenten.
2 Intuitiv nicht bedienbar von größerer Konsumentenmenge.
(Gilt für alle Selbstbedienungssysteme)
3 Intuitiv nicht bedienbar von einem großen Teil der
Konsumenten.
1 Es fallen keine personenbezogenen Daten im Verkaufsprozess
an.
2 Es wird beim Verkaufsprozess ein Personenbezug
über eine Kundenkartennummer hergestellt, aber keine
Logistikdaten des Produkts verwendet.
3 Es werden beim Verkaufsprozess personenbezogene
Daten bzgl. spezieller Zahlungsarten (z. B. Rechnung)
verwendet.
Nur für das Kundendatensystem relevant. Wird im
Kapitel 10.1.5 behandelt.
1 Keine Gefahr von Produktfälschungen, Manipulationen,
DoS, etc vorhanden
2 Produktfälschungen, Manipulationen, DoS, etc verursachen
begrenzte Schäden von < 1% des Warenwerts.
Bundesamt für Sicherheit in der Informationstechnik 129