TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

Gefährdung Maßnahmen Maßnahme
GS5 Mangelnde Kompatibilität
der
Schnittstellen
GS6 Unerlaubtes Auslesen
der Logistikdaten
GS7 Unerlaubtes
Schreiben / Manipulieren
der
Logistikdaten
GS8 Schutz von mandantenspezifischenAnwendungen
und Objektkennungen
GS9 Produktfälschungen
MS1.3
MS11.3
MS12.3
TR 03126-4: Einsatzgebiet „Handelslogistik“
1 Einführung von Schnittstellentests und
Freigabeverfahren - Zertifizierung
2 Sicherung der Funktion des Systems
zur Vermeidung technischer Fehler von
Komponenten und Übertragungswegen
- Evaluierung von Komponenten
3 Spezifikation Systemkonzept und Anforderungen
an die Komponenten mit
dem Ziel der Integration und Interfunktionsfähigkeit
- Interfunktionsfähigkeitstests
nach Testkonzeption, Evaluierung
MS6.3 1 Vertrauliche Speicherung von Daten -
Einführung eines mandantenfähigen
Zugriffsschutz mit definiertem Rollenmodell
MS6.3 1 Vertrauliche Speicherung von Daten -
MS8.3
Einführung eines mandantenfähigen
Zugriffsschutz mit definiertem Rollenmodell
2 Sicherung der Datenintegrität bei der
Speicherung von Daten
MS6.3 1 Vertrauliche Speicherung von Daten -
Einführung eines mandantenfähigen
Zugriffsschutz mit definiertem Rollenmodell
MS15.3 1 Verwendung des EPC zur Fälschungssicherung
von Produkten- Zusätzliche
Verwendung der UID
Tabelle 10–9 Schutzmaßnahmen für die Hintergrundsysteme
10.1.4.3 Verbleibende Risiken
Aus technischen oder wirtschaftlichen Gründen ist es nicht immer möglich, Gefährdungen
durch Maßnahmen vollständig zu neutralisieren. In solchen Fällen verbleibt ein Risiko bestehen.
In diesem Kapitel wird für die relevanten Fälle das Restrisiko benannt.
10.1.5 Kundendatensysteme
Der Einzelhändler verwendet IT-Systeme um den Verkauf der Produkte an den Konsumenten
abzuwickeln. Diese Systeme unterstützen grundsätzlich den anonymen Verkauf und das
anonyme Bezahlen der gekauften Produkte. Wie in Kapitel 10 beschrieben, verwendet der
Handel ggf. zusätzlich Kundendatensystemen, die optionale kundenspezifische Dienste unterstützen:
1 Auslieferung von gekauften Produkten an den Kunden,
2 Archivierung von Garantiedaten der gekauften Produkte,
3 Abwicklung von Garantiefällen,
Bundesamt für Sicherheit in der Informationstechnik 141