Um Middleware reflexivo para apoiar o desenvolvimento de aplicações com requisitos de segurança

Muitos aplicativos atuais, envolvendo diversos domínios de conhecimento, são estruturados como arquiteturas de software que incorporam, além dos requisitos funcionais, requisitos não funcionais, como segurança, por exemplo. Tais requisitos podem constituir um domínio próprio, e, portanto, serem comuns a várias outras arquiteturas de software. Tecnologias como Programação Orientada a Aspectos, Reflexão Computacional e Padrões de Projeto colaboram no desenvolvimento de arquiteturas que provêem a separação de requisitos não funcionais. Porém, sua experimentação e adoção no domínio da segurança computacional ainda é incipiente. O foco deste trabalho é a elaboração de um padrão de projeto voltado à segurança, utilizando como arquitetura conceitual programação orientada a aspectos, e como arquitetura de implementação, reflexão computacional. A composição destas tecnologias resulta em um middleware orientado à segurança, voltado a aplicações desenvolvidas em Java. Estuda-se as tecnologias, seus relacionamentos com a área de segurança, seguido da proposta de uma arquitetura de referência, a partir da qual é extraído um protótipo do middleware de segurança. Este, por sua vez, provê mecanismos de segurança tão transparentes quanto possível para as aplicações que suporta. Com o objetivo de realizar a implementação do middleware de segurança, também são estudadas os mecanismos de segurança da plataforma Java, porém limitado ao escopo deste trabalho. Segue-se o estudo da base conceitual das tecnologias de Reflexão Computacional, o modelo de implementação, seguido de Programação Orientada a Aspectos, o modelo conceitual, e, por fim, têm-se os Padrões de Projeto, a arquitetura de referência. Integrando as três tecnologias apresentadas, propõe-se um modelo, que estabelece a composição de um Padrão Proxy, estruturado de acordo com a arquitetura reflexiva. Este modelo de arquitetura objetiva implementar o aspecto de segurança de acesso a componentes Java, de forma não intrusiva,. Baseado no modelo, descreve-se a implementação dos diversos elementos do middleware, estruturados de forma a ilustrar os conceitos propostos. Ao final, apresenta-se resultados obtidos durante a elaboração deste trabalho, bem como críticas e sugestões de trabalhos futuros.

Como desenvolver e implementar um programa de segurança empresarial - o caso da fundação getulio vargas

A Segurança Empresarial é um programa preventivo que visa proteger os valores de uma empresa, para preservação das condições operacionais dentro da normalidade. As empresas estão sujeitas a ameaças relacionadas às suas atividades no mercado em que atuam. Muitas dessas ameaças são conhecidas e identificadas e, dentro do possível, é estabelecido um programa de proteção de seus interesses. Entretanto, as ameaças aos demais bens da empresa não são evidentes, nem perceptíveis tão facilmente. As medidas tomadas para prevenir a efetivação dessas ameaças, por meio de um Programa de Segurança Empresarial ou para minorar os problemas decorrentes da concretização dessas ameaças, até a volta às condições habituais de operação das empresas, por meio da execução de um Plano de Contingência, são vistas, não raramente, como despesas e poucas vezes como investimento com retomo. Nem geram resultados operacionais para a empresa. o objetivo final desta dissertação de mestrado foi estabelecer um Programa de Segurança Empresarial para a Fundação Getulio Vargas - FGV, recomendando a revisão das normas e procedimentos de segurança que comporão o Manual de Segurança e sugerir que a FGV o inclua no Plano Estratégico. Para alcançar o objetivo final. foram definidos: Conceitos Básicos de Segurança e Contingência; Critérios de Classificação de Dados; Gestão do Processo de Segurança e Contingência; Função Administração de Segurança. Alguns tipos de pesquisa foram aplicados. Quanto aos meios, caracterizou-se como estudo de caso; para a elaboração das recomendações de revisão das normas e procedimentos de segurança, foram aplicadas pesquisas bibliográfica, documental e de campo. Quanto ao fim, pesquisa aplicada, motivada pela necessidade de resolver problemas concretos, com finalidade prática. Foram efetuadas visitas e entrevistas nas instalações da sede da FGV e no prédio da Bolsa de Valores do Rio de Janeiro - BVRJ. Dada a complexidade e abrangência da Segurança Empresarial, o estudo foi limitado a tratar de segurança física. Foi observada a necessidade da FGV rever as Normas e Procedimentos de Segurança Empresarial, buscando melhorar o nível de segurança geral e adotar instrumentos modernos de prevenção de ocorrência de sinistros que ponham em risco os valores da FGV, a saber: pessoas, instalações físicas, equipamentos, informações, suprimentos e facilidades de comunicação. Está sendo recomendada a adoção da metodologia Sistemática Integrada de Segurança e Contingência - SISC, para minimizarão dos impactos de situações emergências.

Gestão de riscos e prevenção de perdas: um novo paradigma para a segurança nas organizações

This study analyzes the possibility of organizational change in the security activity in organizations, assuming a new paradigm: management of risks and loss prevention. Based in this, two different analytical problems had structuralized the research: A) To demonstrate the absence of an activity regulated between the public and private security, presenting as it is played and justifying by means of historical and methodological aspects the responsibility of the actors on the losses generated for the current form of management; B) the challenge of the management of risks and loss prevention, leaving of the estimated one that the acceptability of treatment of the risks is based not only by the evaluation technique, but mainly in the involved intuitive aspects in the decision made. In general lines, the intention to carry through a theoretical quarrel and an analysis of the speech of controllers of organizations, to the end, is to arrive at the conclusion of that if it cannot more admit the different sides of security and a bigger universe, where if does not have to look for to only decide the urgent problem, but also to participate and to contribute in the life of the organization, by means of a cycle of accompaniment of risks based in preventive activities. Moreover, a new involved approach in the process of understanding of the heuristically ones of the organization brings the possibility of uneven benefits in that it concerns to provide actions that if locate inside of one continuum, whose extremities are in playing activities with a maximum degree of risks displaying the life of the organization the concretion of a starter fact of damages and keeping the activity end of the organization stopped in the search of a degree of risk next to zero.

O exército brasileiro na segurança pública

Este estudo descritivo-explicativo teve como finalidade demonstrar as principais dificuldades enfrentadas pelo atual Sistema Brasileiro de Segurança Pública, em conseqüência, pelos órgãos de segurança pública, para diminuir os índices de criminalidade e violência praticados no país. Para isso, enfoca o Exército Brasileiro como possível subsistema do sistema de segurança pública, abordando aspectos da estrutura funcional e operacional da Força Terrestre que poderiam ser empregados, em apoio aos órgãos policiais, no combate à criminal idade. Conclui apresentando possíveis setores em que o Exército Brasileiro poderia atuar na área da segurança pública, sem prejudicar suas missões constitucionais.

Gestão estratégica da informação como fator condicionante para a definição e implementação de políticas de defesa e segurança nacional no contexto da Amazônia Legal: o caso SIPAM/SIVAM

The objective of this work is the study of the existing correlations between the strategical use of the information and the joint and implementation of defense politics and national security in the Legal Amazonian. For in such a way, the proposal was developed from the analysis of the systems of protection and monitoring of the Amazonian (SIPAM/SIVAM), where we search to inquire as these systems have contributed for the definition and implantation of these politics. For the Amazonian, with its natural wealth, threats and vulnerabilities, the perspectives of integration, security and national defense and of sustainable development constitute great challenges to be faced, where the efficient use of the technology is a basic reference that must be incorporated in the strategies and public politics in these areas. One is about a strategical project, conceived with vision of future, protection and development of the . The objective SIPAM/SIVAM the defense and the guarantee of the Brazilian sovereignty in the Legal Amazonian, beyond the systematization and accomplishment of the governmental actions in the region, by means of the intensive use of technological apparatus. In turn, they reflect the priority that the Amazon region has in terms of defense and security for the Country, and symbolize the strategy of the State to protect it. The SIPAM/SIVAM if finds in a boarding line in which the guarantee of the national sovereignty also involves the care with the development of the local population, inside of a proposal educative and integrator. Like conclusion we affirm that of the SIPAM/SIVAM creates a new paradigm for the public administration, where the organizations work with a shared set of information, beyond starting to act of integrated form. Thus, when searching permanently the rationalization of efforts and resources, trying an unknown form of institution relationship where infrastructure and products are shared, the SIPAM/SIVAM creates a new premise for the Brazilian public administration and contributes to give a new direction to the development of the Amazonian.

Políticas públicas de segurança do Brasil e da Argentina: uma abordagem sobre os acordos de integração policial entre as unidades federativas do Codesul e da Crecenea-Litoral

Essa dissertação objetiva identificar até que ponto o acordo firmado entre o Codesul e a Crecenea-Litoral para integração do Sistema de Segurança Pública foi executado. A obra apresenta teorias sobre a origem do Estado e da Sociedade e procura relacionar esse assunto, em linhas gerais, com as problemáticas da Segurança Pública. Aborda questões relacionadas aos direitos e garantias individuais dos cidadãos. Mostra a estrutura da organização da Segurança Pública no Brasil e na Argentina e também faz considerações sobre a integração policial entre o Codesul e a Crecenea-Litoral. A metodologia utilizada privilegiou a pesquisa de campo. O estudo concluiu que a integração do Sistema de Segurança Pública entre o Codesul e a Crecenea-Litoral se encontra em uma fase embrionária. A vivência social, a praxe operacional e administrativa nos trabalhos policiais, das duas regiões, revelam que as políticas públicas no setor de segurança pública e principalmente no que se refere a integração policial são insignificantes.

A retórica de sistemas em segurança pública: impactos funcionais e estruturais na polícia civil do Estado do Rio de Janeiro

Objetivou este estudo descritivo-explicativo demonstrar as dificuldades de formação e aperfeiçoamento da política pública em segurança, em face de uma ordem social dinâmica, marcada por contradições históricas e caracterizada pela ênfase jurídico-positivista. Enfoca a Polícia civil do Estado do Rio de Janeiro abordando aspectos da ética organizacional no convívio com a técnica, como exemplos dos casos de unidades de polícia especializada em turismo internacional e em crianças e adolescentes. Conclui que as imprecisões decorrentes da excessiva influência de referência sistêmica em sua estruturação e funcionamento dificultam seu aprimoramento produtivo pela mudança de paradigmas e inibem o intercâmbio com o meio ambiente externo, dificultando o reconhecimento público.

Meios de comunicação de massa e aparato policial: a ação da mídia em questões de segurança pública

O presente estudo foi concebido com o intuito de levantar e compilar informações, do ponto de vista conceitual, para a fundamentação da crítica quanto à influência e interferência dos meios de comunicação de massa nos assuntos de segurança pública, uma dupla temática real, mas não problematizada. Abordam-se os aspectos relativos ao histórico da instituição policial e sua estrutura permanente em contextos diferenciados, bem como a premência por um modelo que melhor se adapte ao sistema democrático, ao Estado de Direito. Enfocam-se questões referentes à visão dos meios de comunicação enquanto agentes econômicos e políticos, à liberdade de imprensa, às responsabilidades da mídia e à ética na comunicação. Constata-se, na pesquisa, que a conjunção dos temas 'meios de comunicação e aparato policial' carece de tratamento sistematizado, no meio literário, acadêmico. Busca-se, portanto, trazê-la à discussão, considerando o poder adquirido pela mídia nos últimos tempos e sua penetração na dinâmica social e no próprio aparato policial. Evidencia-se, ainda, a resultante dessa relação para o trato dos assuntos de segurança pública, relegados ao plano comercial da notícia e tratados sob a ótica de mercadoria com potencial gerador de altos índices de audiência.

A Influência do atributo de segurança na segmentação dos consumidores de carne suína da região fronteira noroeste do Rio Grande do Sul

This document constitutes itself a thesis for a master¿s, partial fulfillment for getting a master¿s degree in Public and Business Management. The subject is a research on the influence of the attribute of safety in the segmentation of pork in the northwest border of the State of Rio Grande do Sul, Brazil, involving a bibliographic review related to the theme, and also an explorative research in order to identify the characteristics of the sector. From this information, a descriptive research is carried out from data collected in stores wich commercialize pork products in Santa Rosa, reaching a comprehensive undestanding on the subject. The main results of the research are the theoretical building of the thematic support concerning the safety of the food; the use of interviews aiming at verifying the importance of different attributes of pork which the consumer consider important and also the identification of segments based on these assessments. The conclusions from the research show that the consumers in general consider of high importance the safety of the food, and it is due to the fact that pork is still considered a product which offers a high risk at consumption. Consumers still have a preconceived idea about pork, because years ago, hog breeding was conducted with precarious standards of hygiene. It is imperative that the related business and producers divulge the advances of the sector in order to destroy this negative concept. The study identified three segments of market to the consumer of in natura pork: the first emphasized attributes are the inspection and the presentation of the product (cluster 1), flavour and softness stand out as the second ones. Finally, the third most important attributes that consumers consider when picking a pork product are its price and its aspect. It also favours further studies wich can provide the formulation of new marketing strategies to order products that form part of this agrolimentary system, giving this segment opportunity to boost its business and improve its approach to its consumer.

Análise da segurança no trabalho no setor de mármore e granito do Espírito Santo: proposição de ação para reunião do índice de acidentes no trabalho

O setor de mármore e granito do Espírito Santo constitui-se no maior pala industrial brasileiro do setor, sendo líder na comercialização dos produtos dele derivados, tanto no mercado interno como externo. Apesar do crescimento significativo observado nas exportações nos últimos anos, em peso e valor, bem como de estar comercializando a cada ano, produtos com maior valor agregado, convive com problemas de naturezas diversas, os quais se solucionados, proporcionarão maior participação nos mercados em que atua. Em termos sociais o reflexo será imediato, pois com os investimentos decorrentes, haverá geração de quantidade considerável de novos postos de trabalho, visto que trata-se de atividade altamente geradora de empregos. Por outro lado, os benefícios decorrentes do aumento de produção, proporcionarão a geração de renda e divisas para o país. Entre os problemas a serem solucionados encontra-se o alto índice de acidentes ocorridos no setor, conforme mostram as estatísticas apresentadas na presente dissertação. O estabelecimento de ações que visem a redução desses índices constitui o objetivo deste trabalho, tendo como meta principal, proporcionar a preservação da saú- de e segurança do trabalhador, e a implementação das mesmas, trarão como conseqüência natural, ganhos de produtividade e redução de custos, na medida que os acidentes implicam no surgimento de custos adicionais. A globalização da economia e a política econômica vigente no país, impuseram aos setores econô- micos uma competição cada vez mais acirrada, obrigando-os a buscarem alternativas que os viabilizem. A redução de custos por meio da prevenção de acidentes Vll no trabalho se constitui numa das alternativas. Esta dissertação, apresenta a partir de diagnóstico realizado nas diversas atividades do setor, ou seja, extração, serragem e beneficiamento, as tendências das ocorrências dos acidentes, caso não haja no futuro, nenhum tipo de intervenção. É estabelecida uma comparação com os demais setores da economia capixaba, através das respectivas curvas de tendências, na qual fica caracterizada a gravidade da situação e a importância da redução dos acidentes no setor de mármore e granito do Espírito Santo. Em fun- ção da dimensão com que o problema se apresenta, surge a necessidade de intervenções, as quais são classificadas como imediatas e de médio prazo. A observância à legislação vigente, representada pelas Normas Regulamentadoras, proporcionará maior segurança aos trabalhadores, possibilitando a esses, exercer suas atividades em ambiente onde os riscos referentes a lesões, com ou sem afastamentos, e morte, sejam minimizados, na medida que eles são inerentes ao setor e sempre existirão. Como metodologia é utilizado pesquisa de campo, através de entrevistas com empresários, trabalhadores, sindicatos patronal e dos trabalhadores, representantes da DRT e INSS, com as quais é possível o levantamento estatístico, consultas a revistas especializadas, jornais, Internet, disserta- ções e Normas Regulamentadoras. É ainda utilizado referencial teórico de diversos autores, na busca de dar sustentação conceitual ao tema abordado. Como resultado, é apresentado proposta que se constitui em uma série de ações a serem implementadas, para o atingimento do objetivo procurado.

A especialização em segurança empresarial para executivos no Rio de Janeiro

o objetivo deste estudo é identificar as necessidades de conhecimentos específicos dos executivos que tem como função a gerência/direção da área de segurança em uma empresa, e apresentar um modelo de curso de especialização que atenda os anseios destes profissionais. Uma vez que tal curso de especialização é ainda incipiente no Brasil, este estudo basear-se-á em programas de especialização em gerenciamento de segurança empresarial, existentes em universidades americanas, inglesas, espanholas e australianas, servido de modelo a serem adaptados à nossa realidade empresarial, à experiência dos executivos de gestão de segurança das empresas brasileiras e na realidade atual de nosso país em matéria de segurança empresarial. Esperamos através de uma pesquisa descritiva e aplicada, onde faremos uma breve exposição sobre a história da segurança, riscos e sua prevenção e áreas de estudo da segurança, apresentar uma estrutura curricular de um programa de pós-graduação em segurança empresarial, a qual deverá contemplar aspectos gerenciais comuns à qualquer tipo de organização, tais como, finanças, recursos humanos, logística etc; e também os aspectos de prevenção de perdas , tais como, segurança pessoal, do trabalho e meio ambiente,fisica, de informações etc. Esta estnltura deverá também atender às necessidades das empresas brasileiras, dentro da conjuntura atual brasileira, nos aspectos social, político, econômico e cultural.

Gestão da segurança da informação: certificação digital

More over, the information has become the main asset of the institutions. Being thus, the Information Security (IS) is getting attention as one of the activities of extreme importance in the corporations. Guarantee the confidentiality, integrity, availability, no deny and legality becomes something very important for the day-by-day of the businesses. An analysis of the risk, passing through the assessment of the threats and vulnerabilities, is mandatory to let grow the activities of the institutions. Digital Certification came into IS to guarantee the Not Deny (ND) because it makes the unquestioned identification of the person that makes the action. Therefore, Information Security can be defined as a knowledge field focused in the protection of the information assets against: unauthorized access, improper modifications, not availability, deny of authorship and illegality.

Um modelo sistêmico de segurança do trabalho

O objetivo geral da tese foi desenvolver um modelo sistêmico de segurança do trabalho (também denominado 5C) com base nos fatores causais e contributivos aos acidentes do trabalho abordados na literatura, na análise macroergonômica do trabalho e no ponto de vista de quem os percebe (fator subjetivo). A revisão de literatura sobre Teorias e Modelos da Causa do Acidente e uma Modelagem para o Gerenciamento de Risco foi a base para a definição dos cinco fatores (5C) da primeira versão do Modelo Sistêmico de Segurança do Trabalho: carga de trabalho, confiabilidade, capacitação, custos e cultura de segurança. O referencial teórico sobre cada fator C, para a definição dos respectivos subfatores e para a concepção da estrutura do modelo que pressupõe hierarquia e permeabilidade entre os fatores 5C e fatores hipotéticos de distância e proximidade. A representação gráfica do modelo seguiu o tipo diagramático e configuração espiral. Os estudos de caso, cuja abordagem e procedimentos metodológicos tiveram como base o método de Análise Macroergonômica Trabalho (AMT) de Guimarães (1998; 2005), viabilizaram a submissão dos (sub)fatores 5C à realidade. Os estudos foram realizados no contexto de trabalho de operadores trens urbanos (Cenário I) e de eletricistas de redes aéreas desenergizadas do sistema de distribuição de energia elétrica (Cenário II), os quais possuem grau de risco três e periculosidade caracterizada por risco de contato ou de exposição a sistema elétrico de potência, permanente ou intermitente A avaliação do modelo seguiu aborgadem híbrida. A avaliação qualitativa consistiu na confrontação dos (sub)fatores 5C prescritos do modelo com os fatores descritos obtidos nos estudos de caso (Cenários I e II). Os resultados promoveram o estabelecimento dos parâmetros qualitativos dos subfatores 5C e, em decorrência, a confirmação dos (sub)fatores 5C do modelo. De outra parte, revelaram demandas de segurança não idênticas, o que era esperado, tendo em vista as características e peculiaridades de cada tarefa/sistema. A avaliação quantitativa foi realizada por meio de questionário elaborado a partir das informações geradas ao longo da pesquisa e testes estatísticos, aplicados sobre uma amostra da população do Cenário I. Os resultados indicaram que todos os (sub)fatores 5C impactam na segurança do trabalho em diferentes níveis (graus de importância) e que a intensidade de cada fator 5C para a ocorrência de acidentes varia em função do tipo de acidente. Verificou-se, também, a existência de correlações entre os fatores 5C, o que confirma a natureza sistêmica do modelo e, em decorrência, a estrutura hieráquica, o pressuposto de permeabilidade e os fatores hipotéticos de distância e proximidade. A versão final do Modelo Sistêmico de Segurançado Trabalho seguiu a primeira versão, acrescida pelos subfatores 5C, relações de constrangimento-resposta, quatro níveis (conceitual, estratégico, tático e operacional) e uma proposta de usabilidade segundo as perspectivas bottom-up e top-down. A validação do modelo implicará na sua aplicação em diferentes contextos de trabalho.

Estoques de carbono orgânico e efluxos de dióxido de carbono e metano de solos em preparo convencional e plantio direto no subtrópico brasileiro

As práticas de manejo influenciam fatores controladores da dinâmica do C em solos agrícolas e, portanto, seus estoques de C orgânico e os fluxos de C no sistema solo-atmosfera na forma de dióxido de carbono (CO2) em solo em condições aeróbicas e metano (CH4) em solo inundado. O objetivo geral desse trabalho foi avaliar essas influências em solos submetidos por longo período aos sistemas de preparo convencional (PC) e plantio direto (PD).

Cultura de segurança da informação: um processo de mudança organizacional na Petrobrás.

O estudo objetivou verificar até que ponto foi atendido o critério proposto por Kotter para a implantação de uma cultura de segurança da informação na Petrobras. A Petrobras, durante muitos anos, foi uma empresa estatal de petróleo com atuação nacional. Assim como diversas outras empresas, com o advento do processo de internacionalização, mais atores com interesses por informações valiosas começaram a interagir com a empresa. Verificava-se a necessidade de conduzir um processo de gestão da mudança para implantar uma cultura de segurança da informação. O modelo definido por Kotter possui oito etapas que, se seguidas, podem garantir uma mudança bem-sucedida. Para atingir o objetivo do estudo, utilizou-se pesquisa bibliográfica, pesquisa documental em arquivos e documentos da Petrobras e pesquisa de campo. O período analisado foi de 2002 a 2009. A avaliação do processo indicou que algumas falhas foram encontradas nas etapas definidas por Kotter. Pode-se citar: complacência alta; senso de urgência atribuído somente no primeiro momento; visão de longo prazo não foi amplamente declarada; o porquê da mudança, ao longo do tempo, não ficou explícito; estrutura organizacional de segurança da informação nas áreas ainda é deficiente; não houve total alinhamento dos sistemas de gestão da empresa; existência de estruturas e sistemas que dificultam a avaliação das ações e reconhecimento dos envolvidos no processo de mudança cultural e pouca preocupação em comemorar as conquistas de curto prazo.