Análise de riscos: um modelo de assinatura de risco voltada para segurança da informação

Pós-graduação em Ciência da Computação - IBILCE

Aspectos éticos em organização da informação: um estudo em códigos de ética do profissional arquivista

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES)

Métodos seguros para comunicação em sistemas de rede sem fio de múltiplos saltos

Conselho Nacional de Desenvolvimento Científico e Tecnológico (CNPq)

XSOFT: estudo de reconhecimento, exploração e prevenção de vulnerabilidades de software através de uma distribuição LINUX

This work aims to give greater visibility to the issue of software security, due to people talk a lot in security conferences, that much of both IT (Information Technology) staff and, more specifically, IS (Information Security) staff does not know this, and, thanks to the spread of the mobile computing and of the cloud computing, this lack of deeper knowledge on this subject is increasingly becoming worrisome. It aims too, make applications to be developed in a security manner, priorizing the security of the information processed. It attempts to demonstrate the secure coding techniques, the principles of software security, the means to identify software vulnerabilities, the cutting-edge software exploitation techniques and the mechanisms of mitigation. Nowadays, the security guys are in charge of the most of the security tests in applications, audits and pentests, and it is undeniable that the so-called security experts, most often come from computer network field, having few experience in software development and programming. Therefore, the development process does not consider the security issue, thanks to the lack of knowledge on the subject by the developer, and the security tests could be improved whether security experts had a greater know-how on application development. Given this problem, the goal here is to integrate information security with software development, spreading out the process of secure software development. To achieve this, a Linux distribution with proof of concept applicati... (Complete abstract click electronic access below)

Identificação de Usuário em Aplicativos Interativos para a TVDi

Analisar os requisitos de segurança da informação para identificação de usuários na televisão digital interativa (TVDi). Dentre os diversos cenários emergentes das aplicações interativas, categorizamos as aplicaçoes em classificações. Para cada classificação são analisados os requisitos de segurança para a identificação do usuário.

Informação e segurança pública: modelo de banco de dados para a gestão de informações em Moçambique

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES)

Enquadramentos de transgênicos nos jornais paulistas: informação como potencial subsídio à participação política

Fundação de Amparo à Pesquisa do Estado de São Paulo (FAPESP)

Aplicação preliminar do método QRAM para avaliação de riscos para segurança ocupacional na construção civil

A segurança ocupacional é imprescindível na indústria da construção civil e a análise e avaliação de riscos para a segurança ocupacional (AARSO) é o primeiro e fundamental passo para alcançá-la, baseado na definição e implementação de programas de prevenção. A AARSO é um processo complexo, que implica a consideração e análise de muitos parâmetros quantitativos e/ou qualitativos que são difíceis de quantificar. As metodologias AARSO utilizadas na indústria da construção civil são baseadas em informação sujeita a incerteza (sendo tratada por técnicas probabilísticas e/ou estatísticas), difusa, imprecisa e/ou incompleta. Isso implica algumas limitações, como, por exemplo, obrigar os analistas a estimar parâmetros ou efetuar comparações com outros canteiros de obras (o que afasta do sistema real em estudo). O objetivo inicial deste estudo foi efetuar a pré-validação de um método AARSO, o QRAM, em duas cidades brasileiras, de médio e grande porte.

O comitê gestor da internet no Brasil: gestão, segurança e comunicação

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES)

Informação orgânica como insumo estratégico para a tomada de decisão em ambientes competitivos

Pós-graduação em Ciência da Informação - FFC

A perspectiva sóciocognitiva no tratamento temático da informação em bibliotecas universitárias: aspectos inerentes a percepção profissional

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES)

Entre as dimensões de segurança e de risco na interação médico-enfermagem-pais na Unidade de Terapia Intensiva Neonatal

Pós-graduação em Enfermagem (mestrado profissional) - FMB

O estabelecimento virtual na sociedade técnica: a necessária busca de segurança jurídica nas transações comerciais

Pós-graduação em Direito - FCHS

Tecnologias da informação e comunicação na gestão educacional: possibilidades e contribuições em uma escola técnica estadual

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES)

O assunto do e-mail como indício de fraude: contribuições da organização da informação para a prevenção criminal

Pós-graduação em Ciência da Informação - FFC