Avaliação de Riscos para a Segurança da Informação no ISEP Aplicação ao Processo de Notas

Desde que existe informação, há necessidade de criar um sistema que permita gerir e garantir que a informação está segura e que cumpre os requisitos básicos de segurança. Como tal, é necessário desenvolver técnicas e mecanismos para que os requisitos sejam testados e melhorados continuamente. Com esta necessidade em vista, apareceram padrões que dão resposta a um conjunto vasto de problemas, em diferentes sistemas e aplicações diversas. Estes tornaram-se guias de reflexão para quem os analisava, de arquitetura para quem os implementava e modelos para quem os geria. O padrão ISO 27001 dá resposta aos cuidados a ter para se conseguir um sistema de gestão da segurança da informação eficaz e eficiente. Esta norma preocupa-se com os detalhes de aplicação até à forma como é implementado e arquitetado o sistema. Os processos, atividades, fluxos de trabalho são essenciais para que esta norma seja cumprida. É necessário um bom escrutínio dos processos e suas atividades, assim como um fluxo de trabalho bem definido com papéis e responsabilidades de cada ator. É necessário também assegurar a forma como é gerido, a sua verificação e melhoria contínua. Foi aplicado no ISEP um exercício com o qual se pretendeu verificar se os processos e outros aspetos seguiam estes cuidados e se estavam de acordo com a norma. Durante o exercício foram verificados processos dentro de um certo âmbito, todas as suas atividades, papéis e responsabilidades, verificação de recursos, aplicação de controlos e aplicação de uma análise de risco. Esta análise tem como objetivo verificar o nível de segurança dos recursos, algo que a norma ISO 27001 propõe mas não especifica em que moldes. No final deste exercício pretendeu-se melhorar o sistema de gestão de informação do ISEP em vertentes tais como a documentação, a qual especifica quais os passos realizados no decorrer do mesmo.

Gestão de Redes e Sistemas: Estudo de um caso

A gestão e monitorização de redes é uma necessidade fundamental em qualquer organização, quer seja grande ou pequena. A sua importância tem de ser refletida na eficiência e no aumento de informação útil disponível, contribuindo para uma maior eficácia na realização das tarefas em ambientes tecnologicamente avançados, com elevadas necessidades de desempenho e disponibilidade dos recursos dessa tecnologia. Para alcançar estes objetivos é fundamental possuir as ferramentas de gestão de redes adequadas. Nomeadamente ferramentas de monitorização. A classificação de tráfego também se revela fundamental para garantir a qualidade das comunicações e prevenir ataques indesejados aumentando assim a segurança nas comunicações. Paralelamente, principalmente em organizações grandes, é relevante a inventariação dos equipamentos utilizados numa rede. Neste trabalho pretende-se implementar e colocar em funcionamento um sistema autónomo de monitorização, classificação de protocolos e realização de inventários. Todas estas ferramentas têm como objetivo apoiar os administradores e técnicos de sistemas informáticos. Os estudos das aplicações que melhor se adequam à realidade da organização culminaram num acréscimo de conhecimento e aprendizagem que irão contribuir para um melhor desempenho da rede em que o principal beneficiário será o cidadão.

Avaliação da percepção do risco associado à segurança por parte dos profissionais de educação em jardins-de-infância

O estudo que ora se apresenta avalia a percepção de risco por parte dos profissionais de educação em jardins-de-infância do concelho da Maia. A avaliação da percepção foi realizada através de inquérito por questionário. No questionário são abordados temas como a formação que os inquiridos obtiveram, a tipologia dos acidentes ocorridos com as crianças, as condições estruturais do jardim-de-infância, os recreios, materiais e equipamentos, riscos eléctricos e organização de emergência. O grupo referente à segurança, higiene e saúde nos jardins-de-infância, que se encontra no questionário, foi estruturado com base na legislação e documentação de referência. A amostra recolhida diz respeito a 8 jardins-de-infância, tendo sido respondido por 34 educadoras de infância e 34 auxiliares de acção educativa. Constituíram objectivos deste estudo, verificar a percepção de risco por parte das educadoras de infância e das auxiliares de acção educativa; verificar diferenças de percepção de risco entre as educadoras de infância e as auxiliares de acção educativa sobre os diferentes temas; analisar a influência da formação recebida, idade, experiência profissional e categoria profissional na percepção do risco; Identificar qual o tema em que a amostra demonstra menos domínio. Após a análise dos resultados verificou-se que percepção das educadoras de infância e auxiliares de acção educativa era elevada, não se verificando diferenças significativamente entre as duas categorias profissionais, nem entre quem teve formação com não teve.

Abordagem da segurança, higiene e saúde na organização e gestão escolar

A escola é o centro de convergência que justifica e fundamenta os recursos alocados ao sistema educativo. Durante o normal funcionamento das escolas, as condições de segurança, salubridade dos edifícios e equipamentos devem ser previstas e mantidas para garantir a salvaguarda da saúde e bem-estar dos seus ocupantes. A responsabilidade sobre estas questões encontra-se transferida para os Órgãos de Gestão dos estabelecimentos educativos. Neste âmbito efectuou-se um estudo que objectivou caracterizar a organização e a gestão escolar, no contexto da segurança, higiene e saúde; conhecer a forma da organização e da gestão da emergência nos estabelecimentos de ensino e o grau de satisfação dos gestores escolares relativamente aspectos relacionados com a Segurança, Higiene e Saúde. Neste sentido, foi aplicado um inquérito por questionário on-line, dirigido aos directores dos agrupamentos de escolas e escolas únicas da Região Norte de Portugal. Na generalidade os resultados obtidos demonstraram que ao nível da organização e gestão da emergência é evidenciada alguma preocupação, constatando-se no entanto, que nem todas as escolas possuam delegado de segurança, algumas não possuem plano de segurança, apenas metade evidenciou a existência de projectos educativos em áreas relacionadas com a temática e não existe ainda uma participação efectiva no seio escolar por parte da comunidade. Os gestores escolares, relativamente ao grau de satisfação, referiram as condições das infra-estruturas e estado de conservação dos estabelecimentos escolares, como factores de maior descontentamento. Percepcionou-se que a gestão escolar é centrada nos problemas do quotidiano, não existindo uma planificação ou um programa legitimado de segurança, higiene e saúde a longo prazo. A análise à actuação do gestor escolar face à segurança e higiene, não pode efectuar-se alheia e separadamente do actual regime de autonomia, administração e gestão dos estabelecimentos públicos da educação pré-escolar e dos ensinos básico e secundário, porque o desempenho dos diferentes actores no processo educativo é por si condicionada. Cabe ao gestor escolar, na figura do Director(a) consagrar a segurança, higiene e saúde integradas na dinâmica escolar, promovendo um ambiente escolar mais saudável e seguro.

A eficácia e segurança da fisioterapia respiratória no tratamento da bronquiolite aguda em crianças até 2 anos de idade: revisão sistemática

Contexto: a bronquiolite aguda é a principal patologia a afectar a criança nos primeiros 2 anos de vida, a fisioterapia respiratória é uma intervenção terapêutica utilizada com a intenção de melhorar o curso desta doença mantendo-se a incerteza sobre a sua eficácia. Objectivo: determinar a eficácia e segurança da fisioterapia respiratória em crianças com menos de 2 anos com bronquiolite aguda. Fontes de Informação: Medline (1966 a Agosto 2010), EMBASE(1990 a Agosto 2010), Pedro e Lilacs (1982 a Agosto 2010). Outra fonte de informação incluiu a bibliografia dos estudos obtidos. Selecção de estudos: estudos experimentais comparando a fisioterapia respiratória com cuidados habituais, em crianças com menos de 2 anos e bronquiolite aguda, em ventilação espontânea, em qualquer contexto. Estudos pré-experimentais ou observacionais com os mesmos participantes e intervenções foram admitidos complementarmente aos experimentais. Extracção de dados e análise: um investigador extraiu os dados dos artigos obtidos e avaliou o risco de viés. A eficácia e segurança da fisioterapia respiratória foram determinadas pelos seguintes outcomes: duração do internamento hospitalar ou do evento, variação de scores de severidade clínica, saturação periférica e suplementação de oxigénio, recidivas, recurso a antibióticos e efeitos deletérios ou deterioração clínica reportada. Síntese de dados: 6 estudos experimentais foram admitidos. As suas amostras provinham de criança internadas em hospital. As técnicas de fisioterapia respiratória foram comparadas com cuidados habituais. Nenhum estudo evidenciou melhoria dos outcomes de interesse na comparação entre grupos, excepto avaliações de curta duração da saturação periférica de oxigénio e scores de severidade clínica. 1 estudo reportou uma percentagem significativamente maior no grupo submetido a fisioterapia respiratória de crianças que vomitaram, tiveram uma desestabilização respiratória transitória, e na percepção de stress da criança pelos cuidadores. São relatadas ainda fracturas costais a causa de fisioterapia respiratória. Limitações: o risco de viés era alto em 2 estudos, baixo num estudo e indeterminado nos restantes. Conclusões: aparentemente a fisioterapia respiratória não é eficaz e pode produzir efeitos deletérios importantes, mas a evidência é pobre, carecendo de novos estudos.

Segurança no circuito do medicamento citotóxico: contributos para a avaliação da realidade hospitalar em Portugal

Introdução: O medicamento citotóxico é definido pelas suas características de genotoxicidade, mutagenicidade, carcinogenicidade, teratogenicidade, toxicidade reprodutiva e toxicidade orgânica em baixas doses. Deste modo, existe uma grande preocupação no que concerne ao manuseamento deste tipo de medicamentos, devido aos riscos ocupacionais que podem surtir da exposição a que os profissionais de farmácia envolvidos estão sujeitos. Objectivos: Analisar a realidade da farmácia hospitalar face ao cumprimento das normas e procedimentos preconizados pelas actuais guidelines para o manuseamento seguro de medicamentos citotóxicos, e identificar as lacunas existentes, conduzindo à promoção de práticas centradas na minimização do risco de exposição/contaminação dos profissionais e do ambiente. Material e Métodos: Foi realizada uma pesquisa bibliográfica sistemática sobre o tema, utilizando-se como instrumento de recolha de dados um inquérito por questionário, em que os TDT de Farmácia foram abordados sobre os procedimentos verificados no hospital onde exercem actividade profissional. Resultados: Face ao cumprimento das normas na recepção, armazenamento e transporte de medicamentos citotóxicos, verifica-se que todos os hospitais se encontram acima da média. Apesar desta evidência, é na fase de transporte que se verifica um menor cumprimento. As principais lacunas detectadas foram ao nível da não utilização de EPI nas fases de recepção e armazenamento; a recepção de medicamentos citotóxicos em conjunto com outros medicamentos; a falta de um sistema de ventilação no local de armazenamento e, ainda, ausência de portas de correr e/ou gavetas fechadas nos carros de transporte de medicamentos citotóxicos. Conclusões: Os resultados deste estudo revelam alguma heterogeneidade de procedimentos nos hospitais Portugueses, sugerindo a necessidade de intervenção e reformulação do programa de segurança e gestão de risco desenvolvidos para o manuseamento de citotóxicos.

Qualidade, higiene e segurança na gestão das empresas

Dissertação apresentada ao Instituto Superior de Contabilidade e Administração para obtenção do Grau de Mestre em Auditoria. Orientada por: Mestre Alcina Dias

A importância da segurança e privacidade da informação. Análise do estudo elaborado pelo Estado para a implementação do registo de saúde electrónico

A análise que tem vindo a ser efectuada, paralelamente a experiências diversas de implementação de registos de dados pessoais de utentes das unidades de saúde, em particular no que concerne à protecção da privacidade, enquanto valor intrínseco à pessoa humana, encontra novos contornos face ao recente trabalho realizado no âmbito da Administração Central dos Sistemas de Saúde para a implementação do “Registo de Saúde Electrónico”. Este trabalho pretende analisar a bipolarização de interesses em questão. Por um lado o interesse público de adopção de um sistema de informação único, por outro lado a necessária protecção à privacidade do ser humano.

Segurança, Higiene e Saúde no Trabalho

"A realização pessoal e profissional encontra na qualidade de vida do trabalhador, particularmente a que é favorecida pelas condições de segurança, higiene e saúde no trabalho, uma matriz fundamental para o seu desenvolvimento"

Gestão e monitorização de uma rede departamental: um caso de estudo

Mestrado em Engenharia Electrotécnica e de Computadores

Efficient implementation of a dominance protocol for wireless medium access

Mestrado em Engenharia Electrotécnica e de Computadores

Projecto, optimização e gestão de redes MAIS

Mestrado em Engenharia Electrotécnica e de Computadores

Redes e investimento directo estrangeiro

O crescimento da concorrência internacional pela captação de lnvestimento Directo externo (IDE) deixa transparecer o interesse dos países e regiões por um instrumento que pode canalizar recursos externos importantes para o seu crescimento económico. Na atracção deste investimento, atribui-se tradicionalmente grande relevância à dotação do país/região de acolhimento em factores produtivos básicos e ao regime público de incentivos praticado, desvalorizando-se, amiúde, o processo de tomada de decisão por parte do investidor. Sabe-se, entretanto, que nesse processo, de natureza interactiva, as redes (sociais, intra-empresariais, inter-empresariais e institucionais) desempenham um papel estratégico de mediação na recolha, selecção e processamento da informação sobre os países/regiões de acolhimento. Os mecanismos de formação e actuação destas redes no processo de atracção de IDE são analisados neste artigo.

EDI e a fatura eletrónica redes colaborativas e desmaterialização

O Electronic Data Interchange (EDI) oferece um vasto leque de oportunidades para as empresas se tornarem mais competitivas. Não só na ótica dos processos de negócio de bens e serviços, como nas práticas organizacionais e de gestão. A adoção de tecnologias de informação e comunicação do comércio eletrónico B2B, visando o aumento da eficácia e eficiência na troca de documentos de negócio, possibilita a melhoria da colaboração entre agentes económicos de uma cadeia produtiva de bens ou serviços. O comércio eletrónico permitiu uma profunda transformação das práticas comerciais tradicionais, onde o EDI influenciou positivamente na forma de conduzir o negócio. Um conceito atualmente emergente é o de fatura eletrónica, essencial para o desenvolvimento da relação entre entidades (B2B). A desmaterialização da fatura acarreta inúmeros benefícios para as entidades envolvidas, tais como: a redução de custos, a redução do impacto ambiental e o aumento da produtividade e da transparência nos processos de negócio. Esta dissertação pretende abordar em detalhe as temáticas referentes ao EDI e à fatura eletrónica, no que concerne ao conceito, às mensagens, aos standards utilizados, aos benefícios e custos envolvidos, e a toda a sua envolvência ao longo de uma cadeia de abastecimento. Com base nestes conceitos, é apresentado um caso de estudo de sucesso na empresa nacional Sonae®, que pretende abordar todo o programa EDI da empresa. O esforço despendido na implementação do programa e na adoção da fatura eletrónica legal na Sonae® supera em larga escala os objetivos pretendidos, devido aos benefícios inerentes à utilização do EDI. A fatura eletrónica representa não só o conceito de troca de documentos via eletrónica, como também uma nova forma de conduzir os negócios.

MyListBox

As redes sociais são estruturas compostas por indivíduos ou grupos que estão relacionados por gostos e preferências, culturas ou origens e valores ou ideais. Há alguns anos para cá, o conceito de rede social expandiu-se para a internet, e de um modo geral as redes sociais online têm como objectivo a criação de um perfil e a partilha do mesmo com amigos. Hoje em dia, há redes sociais que cumprem vários objectivos diferentes, seja apenas para partilhar o perfil de uma identidade (pessoa, grupo ou organização), seja para atingir um serviço específico, por exemplo partilhar o Curriculum Vitae. Embora haja muitos cépticos, as redes sociais ganham novos adeptos todos os dias, como tal, as redes sociais disponibilizam aplicações para dispositivos móveis para assim os seus utilizadores poderem obter a informação mais rápido, em qualquer altura, em qualquer lugar, no seu smartphone ou tablet. É imperativo que as aplicações para dispositivos móveis estão continuamente fornecer funcionalidades mais ricas, e mesmo apesar da actual aceitação das pessoas em relação aos dispositivos móveis, a tendência é para continuarem neste ritmo, ou até mesmo aumentar, pois os utilizadores estarão sempre a pedir mais, além disso, a concorrência entre os vendedores irá manter viva a evolução natural da tecnologia. Para construir uma empresa por trás de uma rede social exige um perfil empreendedor, e a vocação para o empreendedorismo não é baseada em Dna, cultura, origem ou religião, em breves palavras, não se nasce empreendedor. É algo que se desenvolve no tempo, e que se melhora com os erros cometidos, não só com os nossos mas como os erros de outros empreendedores. O espírito empreendedor é algo que cresce após a primeira ideia, e até mesmo antes, de forma inconsciente, através do desenvolvimento de competências específicas. A MyListBox é uma rede social que fornece um serviço específico, de criação de listas de presentes e partilha das mesmas com amigos e familiares, que disponibiliza aplicações para dispositivos móveis com iOS e Android, e futuramente aplicação para Windows Phone 7, que permitem os utilizadores acederem às suas listas, e às listas dos seus amigos a qualquer hora, em qualquer lugar mesmo não estando ligado à internet. No contexto do projecto MyListBox, o trabalho resultante desta tese teve como principais objectivos: - Apresentar as experiências no mundo do empreendedorismo - Resultados dos concursos de empreendedorismo - Estado da arte no universo das aplicações móveis - Avaliação dos mecanismos de segurança para aplicações móveis - Critérios da decisão na implementação dos métodos de consistência e replicação de dados.