Segurança informática: a perspectiva da Nato

O problema da Segurança da Informação em ambientes informatizados tem vindo a crescer significativamente. Porém, verifica-se existirem diferentes perspectivas e abordagens à questão da Segurança Informática, raramente concordantes, nem mesmo no essencial, verificando-se alguma dificuldade em estabelecer um conjunto de pressupostos teóricos que permitam estruturar a análise da realidade. Estas questões, preocupam os organismos ligados à Defesa, nomeadamente no âmbito da NATO, que tem vindo a divulgar uma série de documentos, não classificados, relativamente à sua perspectiva sobre o assunto, enunciando requisitos de segurança com vista a estabelecer padrões de orientação para os construtores de hardware e software de modo a que, após certificação, possam vir a ser usados militarmente.

Gestão de praias da Costa de Caparica. A capacidade de carga, o valor da onda, a segurança e informação

Dissertação para obtenção do Grau de Mestre Engenharia do Ambiente, perfil do Ordenamento do Território e Impactes Ambientais

Avaliação da segurança de pontes existentes: abordagem probabilística bayesiana

Dissertação desenvolvida no Laboratório Nacional de Engenharia Civil ao abrigo do protocolo existente entre o ISEL e o LNEC, e submetida à Faculdade de Ciências e Tecnologia da Universidade Nova de Lisboa para obtenção do grau de doutor em Engenharia Civil

Principais biocombustíveis e combustíveis fósseis, com breve abordagem ao projecto de conversão da refinaria de Sines do ponto de vista da higiene e segurança

Dissertação para obtenção do Grau de Mestre em Energia e Bioenergia

Muros de terra armada - verificação da segurança

Dissertação para obtenção do Grau de Mestre em Engenharia Civil – Ramo de Estruturas e Geotecnia

Segurança de Redes em Sistemas de Experimentação Remota

O crescimento dos sistemas de informação e a sua utilização massiva criou uma nova realidade no acesso a experiências remotas que se encontram geograficamente distribuídas. Nestes últimos tempos, a temática dos laboratórios remotos apareceu nos mais diversos campos como o do ensino ou o de sistemas industriais de controlo e monitorização. Como o acesso aos laboratórios é efectuado através de um meio permissivo como é o caso da Internet, a informação pode estar à mercê de qualquer atacante. Assim, é necessário garantir a segurança do acesso, de forma a criar condições para que não se verifique a adulteração dos valores obtidos, bem como a existência de acessos não permitidos. Os mecanismos de segurança adoptados devem ter em consideração a necessidade de autenticação e autorização, sendo estes pontos críticos no que respeita à segurança, pois estes laboratórios podem estar a controlar equipamentos sensíveis e dispendiosos, podendo até eventualmente comprometer em certos casos o controlo e a monotorização de sistemas industriais. Este trabalho teve como objectivo a análise da segurança em redes, tendo sido realizado um estudo sobre os vários conceitos e mecanismos de segurança necessários para garantir a segurança nas comunicações entre laboratórios remotos. Dele resultam as três soluções apresentadas de comunicação segura para laboratórios remotos distribuídos geograficamente, recorrendo às tecnologias IPSec, OpenVPN e PPTP. De forma a minimizar custos, toda a implementação foi assente em software de código aberto e na utilização de um computador de baixo custo. No que respeita à criação das VPNs, estas foram configuradas de modo a permitir obter os resultados pretendidos na criação de uma ligação segura para laboratórios remotos. O pfSense mostrou-se a escolha acertada visto que suporta nativamente quaisquer das tecnologias que foram estudadas e implementadas, sem necessidade de usar recursos físicos muito caros, permitindo o uso de tecnologias de código aberto sem comprometer a segurança no funcionamento das soluções que suportam a segurança nas comunicações dos laboratórios remotos.

Gestão da saúde e segurança no trabalho no processo de contratação de empresas externas

Dissertação para obtenção do Grau de Mestre em Engenharia e Gestão Industrial

Integração de Sistemas de Gestão da Qualidade, Ambiente e Segurança

Analisando numa perspectiva mais ampla, esta Tese/Dissertação deverá ser uma ferramenta de apoio a quem necessite de implementar e integrar sistemas de gestão normalizados. Seguindo uma abordagem empresarial, visa ajudar os praticantes de uma filosofia Kaizen, a melhorar continuamente, acrescentando valor às suas organizações, através de um conjunto de estratégias e técnicas de carácter prático. Em termos mais específicos, o objectivo foi apresentar um caso prático onde se aplicassem essas mesmas ferramentas. O case-study incidiu na análise da implementação da certificação integrada da Qualidade, Ambiente e Segurança na Divisão de Equipamento Industrial da Toyota Caetano Portugal. Esta tese/dissertação retrata a implementação teórica e prática do SIG QAS, aplicando os requisitos definidos pela TMHE (Toyota Material Handeling Europe), entre os quais o TPS (Toyota Production System), Kaizen, Toyota Way, Elimination of Waste, Gemba, JIT, Genchi Genbutsu, etc. Os resultados obtidos foram positivos por várias razões. Por ter conseguido elaborar um documento simples de entender, com sugestões de fácil aplicação futura e porque as propostas resultantes do case-study permitirão à TCAP - DEI a promoção da qualidade, a eliminação do desperdício, a completa satisfação dos clientes pela análise, antecipação das suas necessidades e expectativas e pelo cumprimento dos requisitos legais Ambientais e de Segurança aplicáveis, adoptando boas práticas ambientais e de prevenção de acidentes. Temos assim o comprometimento de que esta Tese/Dissertação contribuirá de forma inabalável para o principal desígnio, de assegurar a melhoria contínua do desempenho, garantindo a sustentabilidade da Organização.

Implementação de técnicas de higiene e segurança no trabalho na Ergohigiene, Lda. e REETEC, Lda.

Dissertação para obtenção de Grau de Mestre em Engenharia dos Materiais

Segurança do Doente: da Teoria à Prática Clínica

A investigação dos últimos 10 anos mostra que pelo menos 10% dos doentes admitidos em estabelecimentos hospitalares vão sofrer danos decorrentes da prestação dos cuidados de saúde. É da responsabilidade do profissional de saúde evitar que isso aconteça. No entanto, poucos profissionais registam os seus erros e menos ainda são os que os analisam, o que dificulta a aprendizagem e a prevenção de ocorrências semelhantes no futuro. Paradoxalmente, o primeiro passo para a criação de um sistema eficaz de promoção da segurança do doente é aumentar a visibilidade do erro e da lesão decorrentes dos cuidados de saúde. Para isso concorrem os sistemas de relatos de incidentes, as auditorias, a revisão de processos e a monitorização de indicadores clínicos. A análise dos dados obtidos permite identificar as áreas que necessitam de medidas de correcção, bem como planear a sua implementação. Em dois hospitais do Centro Hospitalar de Lisboa Central (CHLC), o sistema de informação de segurança do doente conta, desde 2003, com cerca de 5 mil relatos de incidentes feitos pelos vários profissionais de saúde. A informação gerada, associada à que é fornecida pelas auditorias clínicas e pelos indicadores clínicos, tem sido aplicada na reorganização de processos e procedimentos, e na implementação de medidas correctivas. O evento adverso tornou-se também mais visível para o próprio doente, que espera da instituição e dos profissionais maior abertura na comunicação dos problemassurgidos durante os cuidados. A avaliação de risco, a prevenção do erro e a promoção da segurança do doente fazem já parte do currículo pré e pós graduado dos profissionais de saúde do CHLC.

Formação em Gestão de Risco e Segurança do Doente

A Gestão do Risco define-se como a cultura, processos e estruturas que sustentam a gestão efetiva de potenciais oportunidades e efeitos adversos, implicando a definição e a utilização de vários instrumentos que permitem a identificação e a avaliação dos riscos (gestão de risco proactiva) e a deteção e análise de incidentes (gestão de risco reativa). A premência de disponibilizar formação sobre Gestão do Risco e Segurança do Doente a todos os profissionais do Centro Hospitalar de Lisboa Central (CHLC), criou a necessidade de encontrar múltiplas estratégias que permitam alcançar este objetivo. Desta forma a Equipa de Gestão do Risco do CHCL estabeleceu um programa de formação sobre este tema de forma a dar resposta às necessidades de formação neste âmbito em todas as áreas profissionais. Este programa de formação é realizado nos moldes tradicionais de ensino/aprendizagem com obrigatoriedade presencial, constando-se a necessidade de promover outras estratégias de formação modernas que atinjam o máximo de profissionais possível. Uma destas estratégias passa pelo planeamento e organização de formação e-learning nesta área com a finalidade de potencializar um modelo de ensino/aprendizagem não presencial.

Impacto das alterações na lei de bases da segurança social na solvência dos fundos de pensões

Dissertação apresentada na Faculdade de Ciências e Tecnologias da Universidade Nova de Lisboa para obtenção do grau de Mestre em Matemática e Aplicações - Actuariado, Estatística e Investigação Operacional

Avaliação de Riscos para a Segurança da Informação no ISEP Aplicação ao Processo de Notas

Desde que existe informação, há necessidade de criar um sistema que permita gerir e garantir que a informação está segura e que cumpre os requisitos básicos de segurança. Como tal, é necessário desenvolver técnicas e mecanismos para que os requisitos sejam testados e melhorados continuamente. Com esta necessidade em vista, apareceram padrões que dão resposta a um conjunto vasto de problemas, em diferentes sistemas e aplicações diversas. Estes tornaram-se guias de reflexão para quem os analisava, de arquitetura para quem os implementava e modelos para quem os geria. O padrão ISO 27001 dá resposta aos cuidados a ter para se conseguir um sistema de gestão da segurança da informação eficaz e eficiente. Esta norma preocupa-se com os detalhes de aplicação até à forma como é implementado e arquitetado o sistema. Os processos, atividades, fluxos de trabalho são essenciais para que esta norma seja cumprida. É necessário um bom escrutínio dos processos e suas atividades, assim como um fluxo de trabalho bem definido com papéis e responsabilidades de cada ator. É necessário também assegurar a forma como é gerido, a sua verificação e melhoria contínua. Foi aplicado no ISEP um exercício com o qual se pretendeu verificar se os processos e outros aspetos seguiam estes cuidados e se estavam de acordo com a norma. Durante o exercício foram verificados processos dentro de um certo âmbito, todas as suas atividades, papéis e responsabilidades, verificação de recursos, aplicação de controlos e aplicação de uma análise de risco. Esta análise tem como objetivo verificar o nível de segurança dos recursos, algo que a norma ISO 27001 propõe mas não especifica em que moldes. No final deste exercício pretendeu-se melhorar o sistema de gestão de informação do ISEP em vertentes tais como a documentação, a qual especifica quais os passos realizados no decorrer do mesmo.

Implementação de um sistema de gestão da segurança alimentar numa empresa de vinhos e transformados vegetais

Dissertação para obtenção do Grau de Mestre em Tecnologia e Segurança Alimentar

Taludes rochosos. Metodologias de inspecção e de avalialição de segurança. Caso de estudo das vertentes rochosas de S. Simão

A instabilização de taludes rochosos, com consequências mais ou menos gravosas, repete-se com frequência no território nacional. Os enquadramentos destes incidentes são diversos, sendo mais comum e mais visível a sua ocorrência em taludes adjacentes a vias de comunicação. No entanto, o fenómeno repete-se também em vertentes naturais, geralmente em alturas de pluviosidade mais prolongada e intensa. No presente trabalho reveem-se conceitos associados a maciços rochosos, nomeadamente as principais classificações geotécnicas e as diferentes tipologias de instabilidade em taludes rochosos. Desenvolve-se um caso de estudo de uma vertente localizada em S. Simão, concelho de Amarante. Percorrem-se as sucessivas fases de estudo, incluindo a realização da fotografia aérea com recurso a um veículo não tripulado, a geração de um modelo 3D de elevada precisão da vertente e a caracterização e a classificação dos diferentes afloramentos rochosos. Desenvolve-se uma metodologia de inspeção com a criação de dois conjuntos de fichas e propõe-se o agravamento da classificação das anomalias perante a simultaneidade de ocorrência de anomalias de idêntica gravidade e a hierarquização dos blocos potencialmente instáveis, de acordo com os respetivos níveis de gravidade (NGB). Recorre-se ao programa de modelação da queda de blocos, “Rocfall (4.0”, da “Rocscience”, a partir de trajetórias definidas no modelo 3D gerado e propõem-se soluções de reforço e de proteção da vertente.