Ferramenta de injeção de falhas para avaliação de segurança

Nos ultimos anos, com a crescente popularização das redes de computadores baseadas no protocolo IP, desde pequenas redes até metropolitanas começaram a se agrupar e a fazer do que hoje se conhece como a rede mundial de computadores.Apesar dos benefícios de comunicação e troca de informação da Internet, esse feômeno global também trouxe problemas de segurança, pois a origem e estrutura dos protocolos utilizados na comunicação entre as diversas máquinas limitam as possibilidades de prevenir, identificar ou detectar possíveis ataques ou intrusos. Assim, várias ferramentas surgiram para prevenir e auxiliar na tarefa de identicar problemas de segurança nas redes como firewalls, sniffers e sistemas de detecção de intrusão. Apesar dos benefícios trazidos por essas novas tecnologias, surgiram muitas dúvidas referentes a segurança que esses recursos proporcionam. Afinal, o desenvolvimento e validação desses sistemas são procedimentos bastante complexos e, freqüentemente, esses sitemas têm se tornado o alvo primário de um atacante. O resultado disso, não raramente, é uma falsa noção de segurança devido à utilização inadequada desses mecanismos, o que é, normalmente, mais prejudicial do que a simples inexistência de segurança em uma organização, mas cujas falhas são conhecidas por seus administradores. A realização de testes para verificação da segurança de uma organização é uma atividade fundamental a fim de alcançar um ambiente operacional seguro e de verificar a correta aplicação dos requisitos de segurança de uma organização.O uso de testes permite a uma empresa verificar com precisão a postura de segurança utilizada em seus sistemas ao mesmo tempo em que permite visualizar a sua rede da mesma maneira que um atacante a visualizaria. Ao visualizar a rede como atacante, pode-se verificar com que facilidade obtém-se informações da rede, quais suas fragilidades e a dificuldade que se tem para invadí-la. Assim, obtém-se uma visão mais realista da segurança de uma organização. Além de técnicas para a avaliação, é muito importante que se possua ferramentas para a realização desses testes. Assim, é possível automotizar a realização de testes e verificar com maior facilidade a existência de problemas em uma rede. A existência de ferramentas que testem sistemas de segurnaça é extremamente importante e necessária, pois, afinal, a segurança de toda uma rede pode depender fortemente de algum desses sistemas. Este trabalho apresenta as técncias existentes para a injecção de falhas visando verificar as que são mais eficientes para a valiação de sistemas de segurança de rede. Adicionalmente são apresentadas algumas técnicas para o teste de mecanismos de segurança e algumas ferramentas existentes para a realizão de tais testes. A partir desses estudos, é apresentado um modelo de ferramenta adequando as funções de um sistema de injeção de falhas ao teste de mecanismos de segurança em rede. Um protótipo essa ferramenta foi desenvolvido e é apresentado neste trabalho. Esse protótipo permite o envio e o recebimento de pacotes da pilha TCP/IP, podendo testar problemas em protocolos e sistemas utilizados na rede. E, através da utilização de plug-ins, permite que diversos tipos de ataque mais sofisticados possam ser realizados.

Estudo sobre a segurança e a viabilidade do uso clínico do novo antagonista da bombesina, RC-3095, em pacientes portadores de neoplasias sólidas avançadas: análise toxicológica confirmatória em roedores e resultados preliminares do primeiro estudo de Fase 1 em seres humanos

Resumo não disponível

A segurança viária e o fator humano : verificação da presença de álcool-direção no sistema de transporte rodoviário do RGS

Esta dissertação examina a situação geral dos Acidentes Viários, no contexto do transporte rodoviário, cujas evidências apontam o Fator Humano como o maior responsável por tais eventos. Entende-se que um maior conhecimento sobre ele possibilitará melhorar a segurança do tráfego e da produção transporte. O estudo pretende destacar a importância das análises relacionadas com a atividade transporte rodoviário, as variações da demanda do sistema de circulação e a tarefa do motorista, sob a ótica da ergonomia. Objetiva ele, também, mostrar importância desses estudos para melhor avaliar as interações dos fatores homemmáquina- ambiente viário e para o desenvolvimento de novas tecnologias e produtos de segurança viária. A revisão bibliográfica dos capítulos iniciais revelam o estado da arte e a importância da segurança de trânsito, em nível internacional. Também revelaram que todas nações sofrem do mesmo mal em suas redes viárias, que varia de acordo com a realidade de cada um. Embora o acidente de trânsito seja um fenômeno comum às nações, aqui eles atingiram a dimensão de flagelo social, em razão da sua severidade; e de calamidade econômica, face a elevação dos custos de produção na atividade do transporte rodoviário. São analisadas as características do fator humano, fundamentais na tarefa de condução, e o respectivo nexo causal das falhas com a gênese do acidente, num sistema multifatorial e interativo. O trabalho fundamenta-se em extensa revisão bibliográfica. O estudo de caso, desenvolvido a partir da revisão dos dados de uma pesquisa anterior, comprova a hipótese que o “álcool-direção”, considerado na literatura como o maior causador de acidentes viários, tem sua presença marcada por elevados índices nas rodovias do RS, contrariando a conclusão da pesquisa anterior. Ao final, também oferece recomendações para o desenvolvimento de ações objetivas para melhorar a segurança viária.

A reorientação estratégica das instituições financeiras públicas federais

O estudo é um contraponto e uma contribuição à Audiência Pública sobre a “Reorientação Estratégica das Instituições Financeiras Públicas Federais – IFPF’s” proposta pelo Ministério da Fazenda, em junho de 2000, após diagnóstico da participação da Estado no Sistema Financeiro Nacional pelo consórcio Booz- Allen & Hamilton – Fundação Instituto de Pesquisas Econômicas da Universidade de São Paulo (FIPE). A pesquisa qualitativa, tipo estudo de caso explanatório, insere, a princípio, os aspectos teóricos e a evolução dos Sistemas Financeiros como fundamentos às participações históricas do Estado e das IFPF´s na economia. A partir da resenha do trabalho em Audiência Pública faz-se um embate das idéias dos economistas defensores do Estado mínimo e daqueles economistas favoráveis e simpatizantes à continuidade das IFPF’s sob domínio público. Centrando-se a discussão em argumentos históricos, econômicofinanceiros e organizacionais, conclui-se o estudo com a apresentação de uma agenda alternativa, às propostas contidas no relatório em Audiência Pública, sugerindo a permanência do Estado na economia, ajustes patrimoniais, ampliação da rede de varejo das IFPF’s, incentivo e incremento em operações de Project Finance e, principalmente, uma gestão pública para estatais residuais que minimize a ação do fisiologismo neocorporativista mediante governança corporativa socialmente responsável.

Sistema de informação de custos : o método de custeio ABC (Activity-Based Costing) como ferramenta de gestão de instituições de ensino : estudo de caso

Com a globalização do mercado e o alto nível de competitividade no setor educacional, as organizações, para manterem-se, devem ser ágeis e competentes. Neste contexto, a gestão eficiente dos recursos e a obtenção de informações precisas que apóiem a tomada de decisão dependerão, em grande parte, de um sistema de informações de custos. Este sistema deverá ter como base um método de custeio que forneça informações, a fim de atender as distintas necessidades dos gestores dos diversos níveis hierárquico e das diversas áreas de atuação. O trabalho consiste no estudo de uma metodologia de custeio aplicável a uma Instituição de Ensino Superior – IES privada, a qual atenda as três perspectivas que são fornecer informações para embasar a composição dos preços, para apoiar o processo decisório e para o planejamento e controle de gastos. Para tanto, partiu-se da pesquisa bibliográfica no levantamento do estado da arte relacionada ao tema. Com o estudo de caso buscou-se a identificação das necessidades de informações de custos, demandadas pelos gestores da IES, por meio de pesquisa qualitativa. A partir dessa identificação, as necessidades foram cruzadas com os métodos de custeio existentes, o que permitiu a identificação do método mais adequado a IES. Nesta etapa foi possível o cruzamento entre a teoria e a prática, onde foram comparados o método proposto em relação ao atual método adotado pela IES o que possibilitou a identificação das deficiências do modelo atual e suas causas. A partir disto, propõe-se uma sistemática mais adequada para apoiar a tomada de decisão, com o intuito de melhoria do desempenho da instituição. Os resultados obtidos demonstram o cumprimento do objetivo onde, considerando as necessidades de informações de custos dos gestores, o método de custeio por atividades é o mais adequado para o suporte a gestão da IES.

Método de avaliação da segurança potencial de segmentos rodoviários rurais de pista simples

O objetivo dessa tese de doutorado foi desenvolver e aplicar um método de avaliação da segurança potencial de segmentos rodoviários rurais pavimentados de pista simples com base nas características físicas das rodovias. O método desenvolvido fundamentou-se na investigação da influência das características físicas da rodovia a partir da experiência e do conhecimento de profissionais que atuam junto à área de segurança rodoviária. O índice de segurança proposto recebeu a denominação de Índice de Segurança Potencial (ISP). O ISP tem a finalidade de refletir as condições latentes de segurança de segmentos rodoviários. Como resultado da aplicação do método proposto tem-se o perfil de segurança dos trechos rodoviários, através do qual é possível identificar aqueles segmentos que apresentam maiores deficiências nas condições de segurança. O índice proposto permite, ainda, que se faça uma avaliação desagregada das condições de segurança do segmento de forma a identificar as características físicas que mais contribuem para a carência de segurança.

Profissão policial : efeitos de sentidos de ambivalência nos dizeres dos alunos-policiais : o que dizem, como dizem e por que dizem?

Com o fim da Ditadura Militar, alguns importantes acontecimentos começaram a fazer parte do cotidiano nacional. A retomada do interrompido sistema democrático propiciou a instauração da Assembléia Nacional Constituinte, a promulgação da Constituição Federal em 1988 e a conseqüente retomada do País do difícil processo de reconstrução social do Estado Democrático e de Direito. Em certo aspecto, esta pesquisa estabelece laços com estes recentes acontecimentos de nossa história. Os efeitos de seus desfechos ainda potencializam inflamadas discussões e controvérsias. Não os tomamos enquanto “objetos” específicos de nossa investigação, mas os consideramos como fatores decisivos que provocaram críticas sobre as estruturas e o modos de funcionamento das instituições policiais. A decisão em elegermos o discurso dos policiais, civis e militares, como foco de atenção desta pesquisa acarreta num encaminhamento da problemática da segurança pública para além das discussões acadêmicas, para além dos discursos especialistas e para além do discurso político sobre a questão. Esta forma de encaminhamento provocou a necessidade de investigarmos de que forma as demandas sociais e institucionais (e também políticas) de mudanças são significadas pelos próprios policiais. Procuramos dar uma maior ênfase ao processo de construção da reflexão teórica, buscando em autores como Freud, Pêcheux, Bhabha, Foucault e Bauman subsídios que favorecessem a interlocução entre os respectivos campos de conhecimento a que se filiam esses autores. Os pronunciamentos escritos dos alunos-policiais produzidos em situação de sala-de-aula foram brevemente analisados como ensaio, um exercício de análise inspirado nas reformulações propostas por Pêcheux em sua última reflexão teórica, expressadas no livro O discurso: estrutura ou acontecimento, que veio a configurar o estabelecimento da Análise de Discurso de terceira época - AD3, ainda em processo de construção. Esse exercício de análise procurou surpreender, através da identificação de marcas lingüísticas de ênfase, no discurso dos sujeitos-alunos-policiais, alguns efeitos de sentidos de ambivalência.

Qualidade em serviços : um estudo multicaso em três empresas de segurança privada de Curitiba/PR

Resumo não disponível.

Midiatização das CPIs : os escândalos do leite e da segurança, entre a notícia e o espetáculo

Partindo do conceito de midiatização e das relações de visibilidade entre os campos da mídia e da política, duas Comissões Parlamentares de Inquérito realizadas pela Assembléia Legislativa do Rio Grande do Sul em 2001 são estudadas, revelando os processos de midiatização das mesmas, que dão origem a regimes de visibilidadediferentes. A CPI da Segurança Pùblica, marcada pelo escândalo político que relacionava o governo do Estado ao jogo do bicho, atingiu visibiliodade máxima n acena pública, chegando a um regime de espetacularização. A CPI do Leite, que revelou um escândalo de ordem econômica e social, obteve pouco espaço na zona de visibilidade midiática. A pesquisa baseia-se n acobertura de dois jornais, Zero Hora e Diário Gaúcho, da maior rede de comunicação do estado, a RBS, que tiveram participação intensa e mesmo direta na CPI da Segurança, delegando pouca importância à do Leite. A análise revela a importância do grau de intervenção da mídia no acontecimento, bem como da participação da participação social na configuração de regimes de visibilidade. A intervenção da mídia é relacionada a interesses próprios, que podem ou não se conjugar ao entendimento do que é de interesse público por parte do campo político. É entre estas convergências ou não que a midiatização das CPIs ocorre, recuperando e enfatizando sentidos provenientes de experiências históricas que marcam o (re)conhecimento público deste objeto.

Controles internos e gestão de riscos em instituições financeiras

O Comitê de Supervisão Bancária da Basiléia, um dos organismos mais respeitados no mundo em normatização da indústria bancária, emitiu, em setembro de 1998, o documento: Framework for Internal Control Systems in Banking Organizations, que trata da necessidade da manutenção de controles internos adequados para a natureza e para a escala dos negócios das instituições financeiras. O documento originou-se a partir de pressões internacionais por controles internos mais eficientes e eficazes. De acordo com o documento, os instrumentos de controle devem incluir disposições claras para a delegação de competência e responsabilidade; a separação de funções que envolvam a assunção de compromissos pelos bancos, a utilização de seus recursos financeiros e a responsabilidade por seus ativos e passivos; a reconciliação de tais processos; a proteção de seus ativos; e as funções apropriadas de auditoria e de conformidades independentes, internas ou externas, para verificar a adesão a tais controles, assim como às leis e regulamentos aplicáveis. O Comitê de Supervisão Bancária da Basiléia verificou que diversos problemas ocorridos em grandes organizações bancárias poderiam ser evitados com um sistema eficiente de controles internos. Vários casos estudados demonstraram que controles internos inadequados resultaram em perdas significativas para os bancos. Assim, esta dissertação apresenta, com base no documento acima citado, os tipos de perdas e a análise dos princípios de controles internos recomendados pelo Comitê de Supervisão Bancária da Basiléia e adotados no Brasil a partir da publicação pelo Conselho Monetário Nacional da Resolução 2.554, de 24 de setembro de 1998.

Um Middleware reflexivo para apoiar o desenvolvimento de aplicações com requisitos de segurança

Muitos aplicativos atuais, envolvendo diversos domínios de conhecimento, são estruturados como arquiteturas de software que incorporam, além dos requisitos funcionais, requisitos não funcionais, como segurança, por exemplo. Tais requisitos podem constituir um domínio próprio, e, portanto, serem comuns a várias outras arquiteturas de software. Tecnologias como Programação Orientada a Aspectos, Reflexão Computacional e Padrões de Projeto colaboram no desenvolvimento de arquiteturas que provêem a separação de requisitos não funcionais. Porém, sua experimentação e adoção no domínio da segurança computacional ainda é incipiente. O foco deste trabalho é a elaboração de um padrão de projeto voltado à segurança, utilizando como arquitetura conceitual programação orientada a aspectos, e como arquitetura de implementação, reflexão computacional. A composição destas tecnologias resulta em um middleware orientado à segurança, voltado a aplicações desenvolvidas em Java. Estuda-se as tecnologias, seus relacionamentos com a área de segurança, seguido da proposta de uma arquitetura de referência, a partir da qual é extraído um protótipo do middleware de segurança. Este, por sua vez, provê mecanismos de segurança tão transparentes quanto possível para as aplicações que suporta. Com o objetivo de realizar a implementação do middleware de segurança, também são estudadas os mecanismos de segurança da plataforma Java, porém limitado ao escopo deste trabalho. Segue-se o estudo da base conceitual das tecnologias de Reflexão Computacional, o modelo de implementação, seguido de Programação Orientada a Aspectos, o modelo conceitual, e, por fim, têm-se os Padrões de Projeto, a arquitetura de referência. Integrando as três tecnologias apresentadas, propõe-se um modelo, que estabelece a composição de um Padrão Proxy, estruturado de acordo com a arquitetura reflexiva. Este modelo de arquitetura objetiva implementar o aspecto de segurança de acesso a componentes Java, de forma não intrusiva,. Baseado no modelo, descreve-se a implementação dos diversos elementos do middleware, estruturados de forma a ilustrar os conceitos propostos. Ao final, apresenta-se resultados obtidos durante a elaboração deste trabalho, bem como críticas e sugestões de trabalhos futuros.

Abuso infantil : identificação e notificação pelo pediatra às instituições de proteção a crianças e adolescentes na cidade de Porto Alegre, Brasil

Resumo não disponível.

Avaliação estratégica : um modelo de avaliação institucional integrada à gestão estratégica de instituições de ensino superior

A gestão estratégica de uma instituição de ensino superior (IES) deve ser concebida a partir da articulação entre os processos de avaliação institucional e de planejamento estratégico. Essa é a essência da presente tese, assentada em pesquisa qualitativa e em estudo de caso de quatro universidades do Rio Grande do Sul. As experiências foram estudadas com o objetivo de identificar os principais aspectos que contribuem ou dificultam a implementação desse modelo de gestão em universidades. As informações coletadas decorreram de entrevistas semi-estruturadas realizadas com as lideranças e equipes responsáveis pelos processos de avaliação institucional e de planejamento estratégico, de duas instituições de ensino superior federais e duas particulares comunitárias. Considerando o referencial teórico e o que foi destacado nas experiências das universidades estudadas, foi desenvolvida uma proposta de avaliação estratégica, sustentada pela articulação dos processos de avaliação e de planejamento, como etapas indissociáveis da gestão, e por um conjunto de dimensões, interligadas entre si para permitir a consecução das finalidades básicas de ensino, pesquisa e extensão.

Cargas de trabalho e evidências de seu impacto sobre a saúde de trabalhadores em bancos : estudo de caso em quatro instituições financeiras em Porto Alegre

Este trabalho estuda as relações causais entre cargas de trabalho classificadas em organizacionais, psicossociais, físico-ambientais e posturais/ do mobiliário e os seus efeitos enquanto determinantes de desgaste/ adoecimento entre os trabalhadores bancários. Tem como objetivo avaliar o “peso” e a hierarquia de cada fator ou grupo de fatores causais para a produção do efeito sobre a saúde, nesta forma auxiliando a mobilização pela transformação das realidades de trabalho. O estudo se constitui como uma apreciação ergonômica, sendo parte de um projeto mais amplo, de Vigilância em Saúde do Trabalhador, o qual é protagonizado pelo Sindicato dos Bancários de Porto Alegre. Na metodologia, valoriza a percepção coletiva dos trabalhadores acerca de suas condições de trabalho e saúde, entendendo-os como os sujeitos sociais mais habilitados para revelar o essencial a ser transformado. O estudo foi realizado através da aplicação de um questionário sigiloso e auto-aplicado, respondido por 1518 trabalhadores, dentre estes 1087 bancários, 192 estagiários e 230 terceirizados, distribuídos entre quatro instituições bancárias, dois Bancos Públicos e dois Privados. O desgaste/ adoecimento foi analisado através de estatísticas descritivas e analíticas, pelas diferenças de médias, Análise de Variança – ANOVA, Teste Duncan, Teste Exato de Fisher com Simulação de Monte Carlo, Regressão Linear Múltipla, Coeficientes de Pearson e de Determinação Entre os achados com significância estatística, tem-se uma maior intensidade das cargas de trabalho, do estresse e do desgaste/ adoecimento percebido entre os bancários do Público A e do Privado C, no sexo feminino, na função de caixa, da faixa etária entre 40 a 49 anos, entre bancários com tempo de banco acima de dois anos e jornadas de trabalho entre 8 e 10 horas. Entre todos os fatores causais analisados por diferenças de médias, as cargas de trabalho foram as que mais impactaram o desgaste/ adoecimento. Pelo Teste de Regressão Linear Múltipla e Coeficiente de Determinação, constatou-se que as cargas de trabalho do tipo organização do trabalho e psicossociais, em termos genéricos, têm pesos semelhantes entre si e impactam muito mais o desgaste/ adoecimento comparativamente às físico-ambientais e posturais/ do mobiliário. O impacto dessas cargas sobre o desgaste/ adoecimento é especialmente mais intenso no Banco Privado Grande D, que é mais moderno e reestruturado. Os fatores de maior peso estatisticamente significantes para todos os Bancos foram a atividade estressante, a desvalorização do trabalho, a exigência de esforço mental e de repetitividade das tarefas, além dos posturais. No Banco Privado Grande D, outros fatores como as posturas das chefias, remuneração inadequada, volume de trabalho excessivo, pausas insuficientes e exigência de alcançar metas também demonstraram ter grande peso explicativo para o desgaste/ adoecimento. Conclui-se que as cargas de trabalho são hierarquicamente distintas em relação à sua capacidade de determinação do adoecimento e que a reestruturação produtiva no sistema bancário incrementa grandemente os riscos à saúde dos trabalhadores.

Proposta de sistemática apoiada no custeio baseado em atividades para avaliação e controle de custos em instituições de ensino

Resumo não disponível.