TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
5 Methodik zur Ermittlung der Sicherheitsanforderungen 46
5.1 Zielsetzung 46
5.2 Methodik 46
5.2.1 Erwägungen zum Umfang der Systembetrachtung 46
5.2.2 Skalierbarkeit und Flexibilität 47
5.2.3 Aufbau der Technischen Richtlinie 49
5.2.4 Erläuterung des Sicherheitskonzepts 50
6 Generische Geschäftsprozesse 52
6.1 Generische Beschreibung der Lieferkette 52
6.2 Beantragung und Auslieferung des EPC-Manager 52
6.3 Individualisieren des Transponders 53
6.4 Anbringen am Objekt 54
6.5 Wareneingang 55
6.6 Lagerhaltung 55
6.7 Kommissionierung 56
6.8 Warenausgang 57
6.9 Cross-Docking 58
6.10 Nutzung beim stationären Einzelhändler (kein Versandhandel) 58
6.11 Verkaufsprozess 60
6.12 After-sales Services 60
6.13 Entsorgung 62
7 Anwendungsfälle 63
7.1 Anwendungsfall „Herstellung und Versand der Chips“ 63
7.2 Anwendungsfall „Herstellung und Versand der Transponder“ 64
7.2.1 Herstellung des Inlays 64
7.2.2 Herstellung des Transponders 65
7.3 Anwendungsfall „Erstellung und Vergabe des EPC-Manager“ 66
7.4 Anwendungsfall „Individualisieren des Transponders“ 66
7.5 Anwendungsfall „Setzen des Kill–Passwort“ 68
7.6 Anwendungsfall „Anbringen des Transponders am Produkt“ 69
7.7 Anwendungsfall „Lesen der im Transponder gespeicherten Daten“ 69
7.8 Anwendungsfall „Aktivieren des Kill-Kommandos“ 71
7.9 Anwendungsfall „Authentifizieren des Transponders zur Echtheitsprüfung“ 71
7.10 Anwendungsfall „Schlüsselmanagement“ 72
8 Sicherheitsbetrachtungen 74
8.1 Definitionen zum Thema Sicherheit und Datenschutz 74
8.2 Definition der Sicherheitsziele 76
8.2.1 Spezifische Sicherheitsziele des Konsumenten 76
4 Bundesamt für Sicherheit in der Informationstechnik