TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

Sicherheitsziel
bei Fehlfunktionen
SF3 Intuitive, fehlertolerante
Nutzung
SI1 Schutz von
personenbezogenenDaten
im Kundendatensystem
SI2 Schutz der
Objektkennung
SI3 Schutz der
Zuordnung von
Objekt und
Objektkennung
SI4 Schutz der
Logistikdaten
SI5 Schutz vor
DoS-Attacken
auf die RF-
Systemkomponenten
Schutzbedarfsklasse
TR 03126-4: Einsatzgebiet „Handelslogistik“
Kriterien zur Einordnung in Schutzbedarfsklassen
2 Fehlfunktion betrifft größere Mengen von Transponder
3 Fehlfunktion betrifft eine großen Teil oder alle
Transponder
1
2
3
1
2
3
In diesem Szenario nicht sicherheitsrelevant, da nur
Produktinformationssyteme betroffen. Self-check out
wird hier nicht erwartet.
Nur für das Kundendatensystem relevant. Wird im
Kapitel 10.1.5 behandelt.
1 Keine Gefahr von Produktfälschungen, Manipulationen,
DoS, etc vorhanden
2 Produktfälschungen, Manipulationen, DoS, etc verursachen
begrenzte Schäden von < 1% des Warenwerts.
3 Produktfälschungen, Manipulationen, DoS, etc verursachen
massive Schäden (Gefahr für Personen, große
Umsatz- und Imageverluste, etc).
1 Keine Gefahr von Produktfälschungen, DoS, etc vorhanden.
2 Produktfälschungen, DoS, etc verursachen begrenzte
Schäden von < 1% des Warenwerts.
3 Produktfälschungen, DoS, etc verursachen massive
Schäden (Gefahr für Personen, große Umsatz- und
Imageverluste, etc)
1 Geringe Abhängigkeit von Logistikdaten
2 Fehlerhafte oder fehlende Logistikdaten verursachen
begrenzte Schäden von < 1% des Warenwerts.
3 Fehlerhafte oder fehlende Logistikdaten verursachen
massive Schäden von > 1% des Warenwerts oder
Gefahr für Personen, große Imageverluste, etc
1 Geringes Risiko von DoS-Attacken
2 Mittleres Risiko von DoS-Attacken / DoS-Attacken
verursachen begrenzte Schäden von < 1% des Warenwerts.
3 Hohes Risiko von DoS-Attacken / DoS-Attacken verursachen
massive Schäden von > 1% des Warenwerts
Bundesamt für Sicherheit in der Informationstechnik 167