TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

Gefährdung Maßnahmen Maßnahme
GV12 Unerlaubtes Verknüpfen
von Daten
TR 03126-4: Einsatzgebiet „Handelslogistik“
MV3.3 1 Trennung von personenbezogenen
Daten von Logistikdaten
Tabelle 10–11 Schutzmaßnahmen für das Kundendatensystem
10.1.5.3 Verbleibende Risiken
Aus technischen oder wirtschaftlichen Gründen ist es nicht immer möglich, Gefährdungen
durch Maßnahmen vollständig zu neutralisieren. In solchen Fällen verbleibt ein Risiko bestehen.
In diesem Kapitel wird für die relevanten Fälle das Restrisiko benannt.
10.1.6 Schlüsselmanagement
Das Schlüsselmanagement hat die Aufgabe, Schlüssel, die von mehreren Entitäten genutzt
werden, für alle im System verwendeten Trägermedien, Anwendungen und Produkte sicher
und zuverlässig bereitzustellen. Das Schlüsselmanagement obliegt dem Sicherheitsmanager.
Als generelle Anleitung zur Implementierung kann [GSHB] herangezogen werden.
Schlüssel werden für den jeweiligen Einsatzzweck individuell erzeugt. Dabei werden, sofern
möglich, für die verschiedenen Formen der Interaktion (z. B. Initialisierung, Schreiben von
Authentifizierungsdaten, Setzen von Passworten, Lesen von zugriffsgeschützten Daten, Auslösen
des Kill-Kommandos) individuell Schlüssel vergeben. Die genauen Eigenschaften
müssen für jedes Einsatzszenario im Rahmen der Erstellung des spezifischen Sicherkonzepts
im Einklang mit dem Rollenmodell ermittelt werden.
Die Schlüssel werden in einer sicheren Umgebung erzeugt und in einer sicheren Datenbank
gespeichert. In dieser sicheren Umgebung werden auch die verschiedenen Formen von
SAM erstellt. Die Dokumentation des Lebenszyklus der erstellten und ausgegebenen SAM
ist ebenfalls Aufgabe des Schlüsselmanagement.
SAM und Schlüssel werden nach Bedarf des jeweiligen Nutzers vom Sicherheitsmanager
oder dessen Beauftragten erstellt. Grundsätzlich werden folgende Arten von SAM unterstützt:
Initialisierer-SAM Initialisierer-SAM werden zur Initialisierung von Transpondern
und zum Aufbringen von geschützten Informationen (z. B. Authentifizierungsdaten,
Setzen von Passworten) benötigt.
Nutzer-SAM Nutzer-SAM werden in Abhängigkeit der im jeweiligen Einsatzszenario
geforderten Funktion von den verschiedenen Entitäten
der Lieferkette zum Lesen und Auswerten der im Transponder
gespeicherten Daten benötigt.
Üblicherweise werden in einem SAM Schlüsselinformationen nach Bedarf des Nutzers eingebracht.
Ziel eines Initialisierers ist es z. B., alle in seinem Bereich anfallenden Transponder
mit den geforderten Anwendungen ohne Wechsel des SAM initialisieren zu können.
Die Konfiguration solcher nutzerspezifischen SAM muss in Absprache zwischen Nutzer und
dem Systemmanager erfolgen.
Das SAM soll das sichere Nachladen von Schlüsseln über ein Netzwerk unterstützen. Idealerweise
könnte das Update dann direkt vom Sicherheitsmanager erfolgen.
Bundesamt für Sicherheit in der Informationstechnik 145