TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

Sicherheitsziel Schutzbedarfsklasse
SF2 Rückfalllösung
bei Fehlfunktionen
SF3 Intuitive, fehlertolerante
Nutzung
SI1 Schutz von personenbezogenen
Daten im Kundendatensystem
SI2 Schutz der Objektkennung
SI3 Schutz der Zuordnung
von Objekt
und Objektkennung
SI4 Schutz der Logistikdaten
TR 03126-4: Einsatzgebiet „Handelslogistik“
Kriterien zur Einordnung in Schutzbedarfsklassen
1 Fehlfunktion betrifft einzelne Transponder
2 Fehlfunktion betrifft größere Mengen von
Transponder
3 Fehlfunktion betrifft eine großen Teil oder alle
Transponder
1 Intuitiv nicht bedienbar von einzelnen Konsumenten.
2 Intuitiv nicht bedienbar von größerer Konsumentenmenge.
3 Intuitiv nicht bedienbar von einem großen Teil der
Konsumenten.
1 Es fallen keine personenbezogenen Daten im
Verkaufsprozess an.
2 Es wird beim Verkaufsprozess ein Personenbezug
über eine Kundenkartennummer hergestellt,
aber keine Logistikdaten des Produkts verwendet.
3 Es werden beim Verkaufsprozess personenbezogene
Daten bzgl. spezieller Zahlungsarten (z. B.
Rechnung) verwendet.
1 Geringe Gefahr von Produktfälschungen, Manipulationen,
DoS, etc vorhanden
2 Produktfälschungen, Manipulationen, DoS, etc
verursachen begrenzte Schäden von < 1% des
Warenwerts.
3 Produktfälschungen, Manipulationen, DoS, etc
verursachen massive Schäden (Gefahr für Personen,
große Umsatz- und Imageverluste, etc).
1 Keine Gefahr von Produktfälschungen, DoS, etc
vorhanden.
2 Produktfälschungen, DoS, etc verursachen begrenzte
Schäden von < 1% des Warenwerts.
3 Produktfälschungen, DoS, etc verursachen massive
Schäden (Gefahr für Personen, große Umsatz-
und Imageverluste, etc)
1 Geringe Abhängigkeit von Logistikdaten
2 Fehlerhafte oder fehlende Logistikdaten verursachen
begrenzte Schäden von < 1% des Warenwerts.
3 Fehlerhafte oder fehlende Logistikdaten verursa-
Bundesamt für Sicherheit in der Informationstechnik 83