TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Sicherheitsziel Schutz- Kriterien zur Einordnung in Schutzbedarfsklassen
bedarfsklasse
SP3 Schutz vor der
Erzeugung von
Bewegungsprofilen
1 Kunde wird in seinem Ansehen geschädigt.
2 Kunde wird in seiner sozialen Existenz geschädigt.
3 Kunde wird in seiner physischen Existenz geschädigt.
Tabelle 8–12 Definition von Schutzbedarfsklassen
8.3 Gefährdungen
In diesem Kapitel werden potentielle Gefährdungen für die in Kapitel 8.2 benannten Sicherheitsziele
benannt. Dabei wird nach Gefährdungen für die folgenden Systemkomponenten
betrachtet:
Die folgende Tabelle zeigt das Kodierungsschema der Gefährdungen und die verwendeten
Abkürzungen.
Feldnummer 1 2 3
Feld Gefährdung Zugeordnete Komponente Zählindex
Inhalt G
IF := kontaktlose Schnittstelle (Interface)
nach ISO/IEC18000-6C
T := Transponder (passiv)
RFID-Transponder nach EPCglobal Gen2
R := Lesegerät (Reader)
Lesegeräte werden im gesamten Lebenszyklus
des Transponders und bei allen
Entitäten der Lieferkette zur Kommunikation
mit dem Transponder eingesetzt.
K := Schlüsselmanagement (key management)
Schlüssel- und Passwortmanagement ist
erforderlich sobald Passworte z. B. zum
Schutz des Kill-Kommandos eingesetzt
werden oder Authentitätsprüfung aufgrund
von kryptographischen Verfahren vorgenommen
werden sollen.
S := Hintergrundsysteme
1, ... , n
1 IT-Systeme der Logistik, die den Fluss
der Logistikdaten zwischen den verschiedenen
Entitäten entsprechend
den Anforderungen der Anwendung
Bundesamt für Sicherheit in der Informund
ationstechnik der spezifischen Einsatzszenarien
85
sicherstellen. Dazu gehört z. B. die
Implementierung der Funktionalität