AL SIGM 3.0: Especificación de requisitos - Plan Avanza

Versión1.0Descripción El sistema contemplará el cumplimiento de la normativa aplicablesobre Legislación de Protección de Datos (Ley Orgánica 15/1999, de13 de diciembre, de Protección de Datos de Carácter Personal).En el ámbito del presente proyecto se elaborará un nuevo documentoen el que se detallarán las tablas y ficheros susceptibles de contenerdatos protegidos por la LOPD.PrioridadAltaRNFG.2.2. SeguridadRNFG.2.2.VersiónSeguridad1.0Descripción Se adoptarán los principios y buenas prácticas de la guía dedesarrollo de OWASP (Open Web Application Security Project).Por ejemplo:• se comprobará que no existan problemas de seguridad porinyección de código SQL• se añadirán comprobaciones para evitar vulnerabilidades en lasconsultas telemáticas a los expedientes / registros de losciudadanos• Del resultado de la auditoría de seguridad que se realice, seresolverán las incidencias de nivel “alerta” y “alta” (quecomprenden el top 10 de OWASP), mientras que se evaluará laposibilidad de implementar las incidencias de nivel media y baja.PrioridadAltaSIGM3 – Especificación de requisitos 92