BOLETÍN OFICIAL DEL ESTADO
Núm. 264
Miércoles 4 de noviembre de 2015
Sec. I. Pág. 104262
Nivel MEDIO
Se aplicarán mecanismos criptográficos que garanticen la confidencialidad y la
integridad de la información contenida.
Nivel ALTO
a) Se emplearán algoritmos acreditados por el Centro Criptológico Nacional.
b) Se emplearán productos certificados conforme a lo establecido en [op.pl.5].»
«5.5.5 Borrado y destrucción [mp.si.5].
dimensiones
D
nivel
bajo
medio
alto
no aplica
+
=
La medida de borrado y destrucción de soportes de información se aplicará a
todo tipo de equipos susceptibles de almacenar información, incluyendo medios
electrónicos y no electrónicos.
Nivel BAJO
a) Los soportes que vayan a ser reutilizados para otra información o liberados
a otra organización serán objeto de un borrado seguro de su contenido.
Nivel MEDIO
b)
Se destruirán de forma segura los soportes, en los siguientes casos:
1. Cuando la naturaleza del soporte no permita un borrado seguro.
2. Cuando así lo requiera el procedimiento asociado al tipo de información
contenida.
c) Se emplearán productos certificados conforme a lo establecido en
([op. pl.5]).»
«5.6.1 Desarrollo de aplicaciones [mp.sw.1].
dimensiones
Todas
categoría
bajo
medio
alto
no aplica
aplica
=
a) El desarrollo de aplicaciones se realizará sobre un sistema diferente y
separado del de producción, no debiendo existir herramientas o datos de desarrollo
en el entorno de producción.
b)
1.º
de vida.
2.º
3.º
4.º
Se aplicará una metodología de desarrollo reconocida que:
Tome en consideración los aspectos de seguridad a lo largo de todo el ciclo
Trate específicamente los datos usados en pruebas.
Permita la inspección del código fuente.
Incluya normas de programación segura.
cve: BOE-A-2015-11881
Verificable en http://www.boe.es
Categoría MEDIA