TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

Sicherheitsziel Schutzbedarfsklasse
SP1 Schutz der
personenbezogenenDaten
SP2 Datensparsamkeit
SP3 Schutz vor der
Erzeugung von
Bewegungsprofilen
TR 03126-4: Einsatzgebiet „Handelslogistik“
Kriterien zur Einordnung in Schutzbedarfsklassen
Warenwerts..
3 Hohes Risiko der Nichtverfügbarkeit / Nichtverfügbarkeit
verursacht massive Schäden von > 1% des Warenwerts
oder Gefahr für Personen, große Imageverluste,
etc.
1 Kunde wird in seinem Ansehen geschädigt.
Nur für das Kundendatensystem relevant. Wird im
Kapitel 10.1.5 behandelt.
2 Kunde wird in seiner sozialen Existenz geschädigt.
3 Kunde wird in seiner physischen Existenz geschädigt.
1 Es fallen keine personenbezogenen Daten im Verkaufsprozess
an.
2 Es wird beim Verkaufsprozess ein Personenbezug
über eine Kundenkartennummer hergestellt, aber keine
Logistikdaten des Produkts verwendet.
3 Es werden beim Verkaufsprozess personenbezogene
Daten bzgl. spezieller Zahlungsarten (z. B. Rechnung)
verwendet.
Nur für das Kundendatensystem relevant. Wird im
Kapitel 10.1.5 behandelt.
1 Kunde wird in seinem Ansehen geschädigt.
2 Kunde wird in seiner sozialen Existenz geschädigt.
3 Kunde wird in seiner physischen Existenz geschädigt.
Tabelle 10–1 Schutzbedarf des Gesamtsystems der Logistik-Infrastruktur
10.1.2 Schnittstellen des Gesamtsystems
Das in Kapitel 10.1 dargestellte System ist auf ein Zusammenspiel aller Systemkomponenten
angewiesen. Um die in Kapitel 6 dargestellten Geschäftsprozesse abbilden zu können, müssen
die technischen Schnittstellen und die operative Interaktion zwischen den Komponenten
spezifiziert werden.
Weiterhin sind Vereinbarungen zwischen den Entitäten zu treffen, die die Verantwortlichkeiten
und die betrieblichen Abläufe regeln.
10.1.2.1 Relevante Gefährdungen für die Logistik-Infrastruktur
Aufgrund der Sicherheitsziele zur Ermittlung des Schutzbedarfs aus Kapitel 10.1.1 lassen
sich für die Schnittstellen des Gesamtsystems folgende relevanten Gefährdungen benennen.
Bundesamt für Sicherheit in der Informationstechnik 131