TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Sicherheitsziel Schutzbedarfsklasse
SI3 Schutz der
Zuordnung von
Objekt und
Objektkennung
SI4 Schutz der
Logistikdaten
SI5 Schutz vor
DoS-Attacken
auf die RF-
Systemkomponenten
SI6 Schutz vor
Ausspähung
der Informationen
zum Warenfluss
SI7 Verfügbarkeit
der EPC Daten
Kriterien zur Einordnung in Schutzbedarfsklassen
3 Produktfälschungen, Manipulationen, DoS, etc verursachen
massive Schäden (Gefahr für Personen, große
Umsatz- und Imageverluste, etc).
Die Infrastruktur soll gemäß 10.1.1 auch Szenarien mit
hohem Schutzbedarf gegen Produktfälschungen unterstützen.
1 Keine Gefahr von Produktfälschungen, DoS, etc vorhanden.
2 Produktfälschungen, DoS, etc verursachen begrenzte
Schäden von < 1% des Warenwerts.
3 Produktfälschungen, DoS, etc verursachen massive
Schäden (Gefahr für Personen, große Umsatz- und
Imageverluste, etc)
Die Infrastruktur soll gemäß 10.1.1auch Szenarien mit
hohem Schutzbedarf gegen Produktfälschungen unterstützen.
1 Geringe Abhängigkeit von Logistikdaten
2 Fehlerhafte oder fehlende Logistikdaten verursachen
begrenzte Schäden von < 1% des Warenwerts.
3 Fehlerhafte oder fehlende Logistikdaten verursachen
massive Schäden von > 1% des Warenwerts oder
Gefahr für Personen, große Imageverluste, etc
1 Geringes Risiko von DoS-Attacken (DoS-Attacken
sind nur punktuell zur erwarten)
2 Mittleres Risiko von DoS-Attacken / DoS-Attacken
verursachen begrenzte Schäden von < 1% des Warenwerts.
3 Hohes Risiko von DoS-Attacken / DoS-Attacken verursachen
massive Schäden von > 1% des Warenwerts
oder Gefahr für Personen, große Imageverluste, etc.
1 Geringes Risiko der Ausspähung
2 Mittleres Risiko von Ausspähung / Ausspähung verursacht
begrenzte Schäden von < 1% des Warenwerts.
3 Hohes Risiko von Ausspähung / Ausspähung verursacht
massive Schäden von > 1% des Warenwerts
oder Gefahr für Personen, große Imageverluste, etc.
1 Geringes Risiko der Nichtverfügbarkeit
2 Mittleres Risiko der Nichtverfügbarkeit / Nichtverfügbarkeit
verursacht begrenzte Schäden von < 1% des
130 Bundesamt für Sicherheit in der Informationstechnik