TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
8.2.1.1 Funktionssicherheit 77
8.2.1.2 Informationssicherheit 77
8.2.1.3 Schutz der Privatsphäre 77
8.2.2 Spezifische Sicherheitsziele des Einzelhändlers 78
8.2.2.1 Funktionssicherheit 78
8.2.2.2 Informationssicherheit 78
8.2.2.3 Schutz der Privatsphäre 79
8.2.3 Spezifische Sicherheitsziele des Inverkehrbringers 80
8.2.3.1 Funktionssicherheit 80
8.2.3.2 Informationssicherheit 80
8.2.3.3 Schutz der Privatsphäre 81
8.2.4 Zusammenfassung der Sicherheitsziele der Entitäten 81
8.2.5 Bildung von Schutzbedarfsklassen 82
8.3 Gefährdungen 85
8.3.1 Gefährdungen der kontaktlosen Schnittstelle 86
8.3.2 Gefährdungen des Transponders 87
8.3.3 Gefährdungen des Lesegeräts 89
8.3.4 Gefährdungen des Schlüsselmanagement 90
8.3.5 Gefährdungen der Hintergrundsysteme 91
8.3.6 Gefährdungen der Kundendatensysteme 92
8.4 Maßnahmen 93
8.4.1 Maßnahmen zum Schutz des Gesamtsystems 94
8.4.2 Maßnahmen in Bezug auf den Transponder 103
8.4.3 Maßnahmen in Bezug auf die Lesegeräte 110
8.4.4 Maßnahmen in Bezug auf das Schlüsselmanagement 113
8.4.5 Maßnahmen in Bezug auf Kundendatensysteme 120
8.4.6 Beispiele für nicht standardisierte Schutzmaßnahmen für Systeme nach
EPCglobal 122
8.4.6.1 Beispiele zur Diversifizierung und für Schutzmaßnahmen von
Passworten 122
8.4.6.2 Beispiel für die Verschlüsselung von Daten im erweiterten
Speicherbereich des Transponders 122
9 Definition spezifischer Einsatzszenarien 124
9.1 Einsatzszenario „Fast moving consumer goods“ 124
9.2 Einsatzszenario „Unterhaltungselektronik“ 125
9.3 Einsatzszenario „Markenkleidung“ 126
10 Umsetzungsvorschläge zum Gesamtsystem 127
10.1 Umsetzungsvorschläge zur Infrastruktur 128
10.1.1 Ermittlung des Schutzbedarfs für die Logistik-Infrastruktur 128
Bundesamt für Sicherheit in der Informationstechnik 5