A framework for implementing outsourcing schemes

En esta tesis se aborda el problema de la externalización segura de servicios de datos y computación. El escenario de interés es aquel en el que el usuario posee datos y quiere subcontratar un servidor en la nube (“Cloud”). Además, el usuario puede querer también delegar el cálculo de un subconjunto de sus datos al servidor. Se presentan dos aspectos de seguridad relacionados con este escenario, en concreto, la integridad y la privacidad y se analizan las posibles soluciones a dichas cuestiones, aprovechando herramientas criptográficas avanzadas, como el Autentificador de Mensajes Homomórfico (“Homomorphic Message Authenticators”) y el Cifrado Totalmente Homomórfico (“Fully Homomorphic Encryption”). La contribución de este trabajo es tanto teórica como práctica. Desde el punto de vista de la contribución teórica, se define un nuevo esquema de externalización (en lo siguiente, denominado con su término inglés Outsourcing), usando como punto de partida los artículos de [3] y [12], con el objetivo de realizar un modelo muy genérico y flexible que podría emplearse para representar varios esquemas de ”outsourcing” seguro. Dicho modelo puede utilizarse para representar esquemas de “outsourcing” seguro proporcionando únicamente integridad, únicamente privacidad o, curiosamente, integridad con privacidad. Utilizando este nuevo modelo también se redefine un esquema altamente eficiente, construido en [12] y que se ha denominado Outsourcinglin. Este esquema permite calcular polinomios multivariados de grado 1 sobre el anillo Z2k . Desde el punto de vista de la contribución práctica, se ha construido una infraestructura marco (“Framework”) para aplicar el esquema de “outsourcing”. Seguidamente, se ha testado dicho “Framework” con varias implementaciones, en concreto la implementación del criptosistema Joye-Libert ([18]) y la implementación del esquema propio Outsourcinglin. En el contexto de este trabajo práctico, la tesis también ha dado lugar a algunas contribuciones innovadoras: el diseño y la implementación de un nuevo algoritmo de descifrado para el esquema de cifrado Joye-Libert, en colaboración con Darío Fiore. Presenta un mejor comportamiento frente a los algoritmos propuestos por los autores de [18];la implementación de la función eficiente pseudo-aleatoria de forma amortizada cerrada (“amortized-closed-form efficient pseudorandom function”) de [12]. Esta función no se había implementado con anterioridad y no supone un problema trivial, por lo que este trabajo puede llegar a ser útil en otros contextos. Finalmente se han usado las implementaciones durante varias pruebas para medir tiempos de ejecución de los principales algoritmos.---ABSTRACT---In this thesis we tackle the problem of secure outsourcing of data and computation. The scenario we are interested in is that in which a user owns some data and wants to “outsource” it to a Cloud server. Furthermore, the user may want also to delegate the computation over a subset of its data to the server. We present the security issues related to this scenario, namely integrity and privacy and we analyse some possible solutions to these two issues, exploiting advanced cryptographic tools, such as Homomorphic Message Authenticators and Fully Homomorphic Encryption. Our contribution is both theoretical and practical. Considering our theoretical contribution, using as starting points the articles of [3] and [12], we introduce a new cryptographic primitive, called Outsourcing with the aim of realizing a very generic and flexible model that might be employed to represent several secure outsourcing schemes. Such model can be used to represent secure outsourcing schemes that provide only integrity, only privacy or, interestingly, integrity with privacy. Using our new model we also re-define an highly efficient scheme constructed in [12], that we called Outsourcinglin and that is a scheme for computing multi-variate polynomials of degree 1 over the ring Z2k. Considering our practical contribution, we build a Framework to implement the Outsourcing scheme. Then, we test such Framework to realize several implementations, specifically the implementation of the Joye-Libert cryptosystem ([18]) and the implementation of our Outsourcinglin scheme. In the context of this practical work, the thesis also led to some novel contributions: the design and the implementation, in collaboration with Dario Fiore, of a new decryption algorithm for the Joye-Libert encryption scheme, that performs better than the algorithms proposed by the authors in [18]; the implementation of the amortized-closed-form efficient pseudorandom function of [12]. There was no prior implementation of this function and it represented a non trivial work, which can become useful in other contexts. Finally we test the implementations to execute several experiments for measuring the timing performances of the main algorithms.

Outsourcing decision-making aspects considered by IT departments in Brazilian companies

The study of Information Technology (IT) outsourcing is relevant because companies are outsourcing their activities more than ever. An important IT outsourcing research area is the decision-making process. In other words, the comprehension of how companies decide about outsourcing their IT operations is relevant from research point of view. Therefore, the objective of this study is to understand the decision-making process used by Brazilian companies when outsourcing their IT operations. An analysis of the literature that refers to this subject showed that six aspects are usually considered by companies on the evaluation of IT outsourcing service alternatives. This research verified how these six aspects are considered by Brazilian companies on IT outsourcing decisions. The survey showed that Brazilian companies consider all the six aspects, but each of them has a different level of importance. The research also grouped the aspects according to their level of importance and interdependency, using factorial analysis to understand the logic behind IT outsourcing decision process. (C) 2009 Elsevier B.V. All rights reserved.

The role of transaction costs and institutional forces in the outsourcing of recruitment

This study investigated reasons for the outsourcing of a core HRM function, recruitment. Drawing from transaction costs and institutional theories, it was hypothesised that the pressure to minimise transaction costs and the presence of industry trends towards outsourcing would be positively associated with the outsourcing of recruitment. Survey data were gathered from 1I 7 HR professionals in Australia. Both hypotheses were partially supported. Specifically, the outsourcing of recruitment activities was positively associated with trust in the agency supplying the recruitment service and with the need to reduce internal labour but not fixed costs. With regard to institutional theory, the outsourcing of recruitment was positively associated with mimetic but not coercive forces. The study concludes that although most assumptions about recruitment agency use are expressed in economic terms, in reality, HRM practices are also influenced by forces exerted by the institutional environment in which organisations are located.

Offshore outsourcing in large companies: motivations and risks perceived

When companies opt for information systems (IS) outsourcing, within the set of contracted services, they can contract their entire service needs to onshore suppliers or to offshore companies, or part of these services can be contracted to onshore suppliers and the other part to offshore suppliers. The offshore outsourcing reveals itself nowadays as an important strategic option to IS management optimization. This paper presents and discusses the main results of a survey that was carried out in Portugal to determine several aspects of offshore practice in large companies. It allowed the identification of the services more frequently contracted, the most common motivations for choosing offshore suppliers and the main risks perceived by companies. This research contributes to a better understanding of the IS offshore market, enabling client companies and vendors to improve their strategic business action.

O recurso ao outsourcing na prestação de cuidados de saúde

Nos últimos anos verificou-se uma alteração das condições e modo de funcionamento de empresas e instituições, privadas e públicas, muitas delas através da introdução de novas ferramentas de gestão. De entre elas, podemos destacar o outsourcing, que apesar de não ser um fenómeno actual, é ainda em Portugal uma ferramenta recente e pouco explorada, que pode contribuir de forma decisiva para a modernização, flexibilidade e competitividade das empresas. O presente estudo pretende abordar a contratação de serviços externos nos serviços de saúde públicos, também conhecido como outsourcing, mediante uma análise prática da realidade de uma instituição hospitalar com sete serviços em regime de outsourcing, com recolha dos dados durante o triénio 2008-2010. No Serviço de Urgência durante 2010 o principal prestador recebeu mais 104,28% acima do valor referência/hora, no Serviço de Oftalmologia no ano de 2010 o prestador recebeu um valor superior em 24,91%, no Serviço de Limpeza, Higiene e Conforto é pago ao prestador durante o ano de 2010 um valor superior em 13,85%, no Serviço de Vigilância e Segurança o prestador recebeu durante o ano de 2010 um valor superior em 27,5%, caso a instituição hospitalar optasse por contratar, para os serviços atrás referidos, profissionais para o quadro de pessoal. Ainda em relação ao Serviço de Urgência foi pago mais 21,38% acima do valor de referência publicado por Despacho governamental. Em relação aos Serviços de Lavandaria e de Tratamento de Resíduos Sólidos, não foi possível recolher os dados necessários que pudessem levar a uma conclusão válida sobre os custos pagos pela instituição hospitalar. Pode-se concluir que a contratação de prestadores externos, para os serviços de saúde, essenciais e não essenciais, em regime de outsourcing, revela-se na maioria dos casos analisados a opção menos económica, com custos bastantes elevados.

Outsourcing das actividades de marketing digital nas PME

Dissertação de Mestrado Apresentado ao Instituto de Contabilidade e Administração do Porto para a obtenção do grau de Mestre em Marketing Digital, sob orientação de Professor Doutor Freitas Santos

Análise e gestão de risco de actividades em outsourcing : estudo de caso

Mestrado em Auditoria

Estudo do processo de implementação de outsourcing de tecnologias de informação e comunicação na administração pública

Mestrado Integrado em Engenharia e Gestão Industrial

O outsourcing na Administração Pública

Comunicação apresentada no 7.º Congresso Nacional da Administração Pública, sob o tema Estado e Administração na resposta à crise, realizado em Lisboa a 7 e 8 de Novembro de 2009.

O processo de outsourcing: Implementação de um processo de engarrafamento e embalagem.

Outsourcing is a management strategy through which an organization transfers work, responsibilities and decision power to an external source. In the present scenario of global competitiveness, where firms have to react more quickly to changes in markets, outsourcing stands out as a strategy that, if adequately used by the organizations, can leverage the differentiation between one firm and its competitors. The growing use of outsourcing as a management strategy by organizations, results from the maturity reached in their use by organizations and an increase of the offer by service providers. With the increasing use of outsourcing, the complexity and the risk associated have also risen. Understanding the perspective of the customer and of the service provider and the outsourcing processes framework should contribute to a success of the customer / service provider relationship and enhance the benefits and reduce their risks. In this work, there is a contextualization of outsourcing, different methods for managing the outsourcing process from the customer's and the service provider perspective are discussed, and a methodology for managing the outsourcing process from the perspective of the service provider is proposed. The methodological approach used in this work was the case study. The case study discusses an initiative to outsource a process of bottling and packaging in the Port Wine industry. In this study it was concluded that the methodology proposed is suitable for the management of the outsourcing process by the service provider.

Como gerir em outsourcing

Nos últimos anos, muitas empresas recorreram ao Outsourcing para gerir os seus Sistemas de Informação. Provocando o Outsourcing alterações profundas ao nível das várias dimensões da organização, é essencial adoptar uma estratégia cuidada para gerir todo o processo. Este trabalho propõe uma metodologia da múltiplas etapas para conduzir o processo de Outsourcing. O trabalho está estruturado de forma a poder funcionar como guia de trabalho para qualquer empresa que adopte o Outsourcing como ferramenta de gestão.

Information Systems Outsourcing Adoption

Dissertação apresentada como requisito parcial para obtenção do grau de Mestre em Estatística e Gestão de Informação

Outsourcing de serviços de sistemas de informação na banca em Portugal

Ao longo das últimas décadas a função sistemas de informação (SI) evoluiu e tornou-se verdadeiramente fundamental no seio das organizações. Apesar de esta evidência, nem sempre as organizações dispõem dos recursos internos e do know-how necessário para a desenvolver. O outsourcing de serviços de SI tem vindo a apresentar-se como uma alternativa e opção estratégica no contexto da gestão desta função em muitas organizações e em vários setores de atividade. Desenvolver uma melhor compreensão sobre as principais práticas de outsourcing de serviços de SI no setor da banca, dadas as particularidades que apresenta (por exemplo relativamente aos requisitos de confidencialidade e sigilo), constitui o objetivo central deste trabalho. Para tal, foi realizado um inquérito baseado em questionário com o intuito de caraterizar, entre outros aspetos, os serviços sujeitos a outsourcing, as principais motivações, riscos, barreiras e impactos associados ao outsourcing, bem como aspetos de contratação, relação cliente-fornecedor e satisfação. Os principais resultados obtidos são apresentados neste artigo.

Outsourcing von Personalmanagementfunktionen: : Theoretische Grundlagen und deren Umsetzung in der Praxis am Beispiel der Personaladministration

[s.c.]