TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

Sicherheitsziel Schutzbedarfsklasse
DoS-Attacken
auf die RF-
Systemkomponenten
SI6 Schutz vor
Ausspähung
der Informationen
zum Warenfluss
SI7 Verfügbarkeit
der EPC Daten
SP1 Schutz der
personenbezogenenDaten
SP2 Datensparsamkeit
SP3 Schutz vor der
Erzeugung von
Bewegungsprofilen
TR 03126-4: Einsatzgebiet „Handelslogistik“
Kriterien zur Einordnung in Schutzbedarfsklassen
2 Mittleres Risiko von DoS-Attacken / DoS-Attacken
verursachen begrenzte Schäden von < 1% des Warenwerts.
3 Hohes Risiko von DoS-Attacken / DoS-Attacken verursachen
massive Schäden von > 1% des Warenwerts
oder Gefahr für Personen, große Imageverluste, etc.
1 Geringes Risiko der Ausspähung
2 Mittleres Risiko von Ausspähung / Ausspähung verursacht
begrenzte Schäden von < 1% des Warenwerts.
3 Hohes Risiko von Ausspähung / Ausspähung verursacht
massive Schäden von > 1% des Warenwerts
oder Gefahr für Personen, große Imageverluste, etc.
1 Geringes Risiko der Nichtverfügbarkeit
2 Mittleres Risiko der Nichtverfügbarkeit / Nichtverfügbarkeit
verursacht begrenzte Schäden von < 1% des
Warenwerts..
3 Hohes Risiko der Nichtverfügbarkeit / Nichtverfügbarkeit
verursacht massive Schäden von > 1% des Warenwerts
oder Gefahr für Personen, große Imageverluste,
etc.
1
2
3
1
2
3
1
2
3
Nur für das Kundendatensystem relevant. Wird im
Kapitel 10.1.5 behandelt.
Nur für das Kundendatensystem relevant. Wird im
Kapitel 10.1.5 behandelt.
In diesem Einsatzszenario nicht relevant. Ein einmaliger
Transport des Produkts zum Nutzungsort erlaubt
keine Erstellung eines Bewegungsprofils.
Tabelle 11–1 Schutzbedarf im Einsatzszenario „Fast moving consumer goods“
11.1.2 Relevante Gefährdungen
Die folgende Tabelle enthält die speziellen Gefährdungen für dieses Einsatzszenario.
Bundesamt für Sicherheit in der Informationstechnik 153