Um Middleware reflexivo para apoiar o desenvolvimento de aplicações com requisitos de segurança

Muitos aplicativos atuais, envolvendo diversos domínios de conhecimento, são estruturados como arquiteturas de software que incorporam, além dos requisitos funcionais, requisitos não funcionais, como segurança, por exemplo. Tais requisitos podem constituir um domínio próprio, e, portanto, serem comuns a várias outras arquiteturas de software. Tecnologias como Programação Orientada a Aspectos, Reflexão Computacional e Padrões de Projeto colaboram no desenvolvimento de arquiteturas que provêem a separação de requisitos não funcionais. Porém, sua experimentação e adoção no domínio da segurança computacional ainda é incipiente. O foco deste trabalho é a elaboração de um padrão de projeto voltado à segurança, utilizando como arquitetura conceitual programação orientada a aspectos, e como arquitetura de implementação, reflexão computacional. A composição destas tecnologias resulta em um middleware orientado à segurança, voltado a aplicações desenvolvidas em Java. Estuda-se as tecnologias, seus relacionamentos com a área de segurança, seguido da proposta de uma arquitetura de referência, a partir da qual é extraído um protótipo do middleware de segurança. Este, por sua vez, provê mecanismos de segurança tão transparentes quanto possível para as aplicações que suporta. Com o objetivo de realizar a implementação do middleware de segurança, também são estudadas os mecanismos de segurança da plataforma Java, porém limitado ao escopo deste trabalho. Segue-se o estudo da base conceitual das tecnologias de Reflexão Computacional, o modelo de implementação, seguido de Programação Orientada a Aspectos, o modelo conceitual, e, por fim, têm-se os Padrões de Projeto, a arquitetura de referência. Integrando as três tecnologias apresentadas, propõe-se um modelo, que estabelece a composição de um Padrão Proxy, estruturado de acordo com a arquitetura reflexiva. Este modelo de arquitetura objetiva implementar o aspecto de segurança de acesso a componentes Java, de forma não intrusiva,. Baseado no modelo, descreve-se a implementação dos diversos elementos do middleware, estruturados de forma a ilustrar os conceitos propostos. Ao final, apresenta-se resultados obtidos durante a elaboração deste trabalho, bem como críticas e sugestões de trabalhos futuros.

Aspectos sócio-econômicos dos códigos de conduta de responsabilidade social (CRS) do setor de gás e petróleo

A presença de uma empresa internacionalmente significa também a disseminação mundial de seu Código de Conduta de Responsabilidade Social (Código de CRS). É portanto necessário um certo controle do conteúdo desses Códigos. As regras e padrões internacionais podem desempenhar este papel. O setor de gás e petróleo causa grande impacto nas comunidades em que as empresas exercem suas atividades. O mesmo se pode afirmar em relação aos seus Códigos de CRS. Este estudo examina, então, duas vertentes distintas mas convergentes. De um lado, o estudo comparativo de como os Códigos de CRS das empresas do setor de gás e petróleo tratam dos aspectos sócio-econômicos. De outro, examina-se a conformidade ou falta de conformidade dos Códigos de CRS com os tratados, convenções, normas e padrões internacionais. Estratégias podem então ser propostas ao setor de gás e petróleo, para a melhoria dos padrões sócio-econômicos de seus Códigos de CRS. Com isso atende-se às necessidades das comunidades envolvidas e, também, cria-se valor para as empresas do setor de gás e petróleo.

Aspectos sociais: códigos de conduta do setor de gás e petróleo

A presença de uma empresa internacionalmente significa também a disseminação mundial de seu Código de Conduta de Responsabilidade Social (Código de CRS). É portanto necessário um certo controle do conteúdo desses Códigos. As regras e padrões internacionais podem desempenhar este papel. O setor de gás e petróleo causa grande impacto nas comunidades em que as empresas exercem suas atividades. O mesmo se pode afirmar em relação aos seus Códigos de CRS. Este estudo examina, então, duas vertentes distintas mas convergentes. De um lado, o estudo comparativo de como os Códigos de CRS das empresas do setor de gás e petróleo tratam dos aspectos sociais. De outro, examina-se a conformidade ou falta de conformidade dos Códigos de CRS com os tratados, convenções, normas e padrões internacionais. Estratégias podem então ser propostas ao setor de gás e petróleo, para a melhoria dos padrões sociais de seus Códigos de CRS. Com isso atende-se às necessidades das comunidades envolvidas e, também, cria-se valor para as empresas do setor de gás e petróleo.

Aspectos humanos e trabalhistas: códigos de conduta do setor de gás e petróleo

A presença de uma empresa internacionalmente significa também a disseminação mundial de seu Código de Conduta de Responsabilidade Social (Código de CRS). É portanto necessário um certo controle do conteúdo desses Códigos. As regras e padrões internacionais podem desempenhar este papel. O setor de gás e petróleo causa grande impacto nas comunidades em que as empresas exercem suas atividades. O mesmo se pode afirmar em relação aos seus Códigos de CRS. Este estudo examina, então, duas vertentes distintas mas convergentes. De um lado, o estudo comparativo de como os Códigos de CRS das empresas do setor de gás e petróleo tratam dos humanos e trabalhistas. De outro, examina-se a conformidade ou falta de conformidade dos Códigos de CRS com os tratados, convenções, normas e padrões internacionais. Estratégias podem então ser propostas ao setor de gás e petróleo, para a melhoria dos direitos humanos e trabalhistas de seus Códigos de CRS. Com isso atende-se às necessidades das comunidades envolvidas e, também, cria-se valor para as empresas do setor de gás e petróleo.

Qualidade de vida no serviço público: um programa para a Agência Nacional do Petróleo, Gás Natural e Biocombustíveis - ANP

This study aimed to verify which are the main factors for a Quality of Working Life Program in context of the Agência Nacional do Petróleo, Gás Natural e Biocombustíveis (ANP). For this, a descriptive, an explanatory, a literature, a documentary and a field research was applied. ANP was the universe of the research. The sample consists of 2 Quality of Working Life Program¿s managers: one of Agência Nacional de Águas (ANA), and another one from Agência Nacional de Saúde Suplementar (ANS), as well as managers and servers from ANP. Two semi structured interviews, a mixed questionnaire and a words evoke test were applied. The Quality of Working Life Factors used in this study were: working conditions, health, moral, compensation, participation, internal communication, organization image, headmansubaltern relationship and working organization. It was concluded that relevant factors for a Quality of Working Life Program in ANP are: working organization, working condition, moral, health and organization image.

Como desenvolver e implementar um programa de segurança empresarial - o caso da fundação getulio vargas

A Segurança Empresarial é um programa preventivo que visa proteger os valores de uma empresa, para preservação das condições operacionais dentro da normalidade. As empresas estão sujeitas a ameaças relacionadas às suas atividades no mercado em que atuam. Muitas dessas ameaças são conhecidas e identificadas e, dentro do possível, é estabelecido um programa de proteção de seus interesses. Entretanto, as ameaças aos demais bens da empresa não são evidentes, nem perceptíveis tão facilmente. As medidas tomadas para prevenir a efetivação dessas ameaças, por meio de um Programa de Segurança Empresarial ou para minorar os problemas decorrentes da concretização dessas ameaças, até a volta às condições habituais de operação das empresas, por meio da execução de um Plano de Contingência, são vistas, não raramente, como despesas e poucas vezes como investimento com retomo. Nem geram resultados operacionais para a empresa. o objetivo final desta dissertação de mestrado foi estabelecer um Programa de Segurança Empresarial para a Fundação Getulio Vargas - FGV, recomendando a revisão das normas e procedimentos de segurança que comporão o Manual de Segurança e sugerir que a FGV o inclua no Plano Estratégico. Para alcançar o objetivo final. foram definidos: Conceitos Básicos de Segurança e Contingência; Critérios de Classificação de Dados; Gestão do Processo de Segurança e Contingência; Função Administração de Segurança. Alguns tipos de pesquisa foram aplicados. Quanto aos meios, caracterizou-se como estudo de caso; para a elaboração das recomendações de revisão das normas e procedimentos de segurança, foram aplicadas pesquisas bibliográfica, documental e de campo. Quanto ao fim, pesquisa aplicada, motivada pela necessidade de resolver problemas concretos, com finalidade prática. Foram efetuadas visitas e entrevistas nas instalações da sede da FGV e no prédio da Bolsa de Valores do Rio de Janeiro - BVRJ. Dada a complexidade e abrangência da Segurança Empresarial, o estudo foi limitado a tratar de segurança física. Foi observada a necessidade da FGV rever as Normas e Procedimentos de Segurança Empresarial, buscando melhorar o nível de segurança geral e adotar instrumentos modernos de prevenção de ocorrência de sinistros que ponham em risco os valores da FGV, a saber: pessoas, instalações físicas, equipamentos, informações, suprimentos e facilidades de comunicação. Está sendo recomendada a adoção da metodologia Sistemática Integrada de Segurança e Contingência - SISC, para minimizarão dos impactos de situações emergências.

Desafios que enfrenta a ANP para regular a indústria de petróleo no Brasil depois da quebra do monopólio em 1997 ate o ano de 2005

This work is analyzing the challenges which the National Petrol Agency is facing to regulate the Petrol industry in Brazil after the Monopoly crash in the period between 1997 until 2005. Due to the necessities of adaptation of its political strategies to the rules which determine the international economic flows, Brazil was forced to use the Economic Regulation in order to control the market. The regulation established in Brazil is not indifferent to imperfect markets. Thus can be find a conflict of interests among companies, the government and consumers within this process of regulation. The established agency does not have enough autonomy for administrating a regulation. The State with its paternalism power does not allow the agency to fulfill its function for which it was established, even though its function was established by law. A regulating policy which is clearly defined will establish a strong and independent agency with a clear limitation of its competences, avoiding divergent interpretation which prioritizes investments and promotes economic development. The agency will have the challenge to regulate the companies that enter the sector, allowing the opening of the market for new initiatives of investments which contribute to the welfare of the country and breaking at the same time the monopoly that is lead by Petrobras since 1953. Combining a stable set of rules with agility in order to adapt to changes will provide the regulator with a great decision-making power. The flexibility in the regulation will improve the correcting of the rules that were set in the beginning, being more efficient, which are based on acquired experience and achieved results. The structure of the agency and the flexibility of the regulation should be orientated on the promotion of competition in order to achieve economic and social development.

Gestão de riscos e prevenção de perdas: um novo paradigma para a segurança nas organizações

This study analyzes the possibility of organizational change in the security activity in organizations, assuming a new paradigm: management of risks and loss prevention. Based in this, two different analytical problems had structuralized the research: A) To demonstrate the absence of an activity regulated between the public and private security, presenting as it is played and justifying by means of historical and methodological aspects the responsibility of the actors on the losses generated for the current form of management; B) the challenge of the management of risks and loss prevention, leaving of the estimated one that the acceptability of treatment of the risks is based not only by the evaluation technique, but mainly in the involved intuitive aspects in the decision made. In general lines, the intention to carry through a theoretical quarrel and an analysis of the speech of controllers of organizations, to the end, is to arrive at the conclusion of that if it cannot more admit the different sides of security and a bigger universe, where if does not have to look for to only decide the urgent problem, but also to participate and to contribute in the life of the organization, by means of a cycle of accompaniment of risks based in preventive activities. Moreover, a new involved approach in the process of understanding of the heuristically ones of the organization brings the possibility of uneven benefits in that it concerns to provide actions that if locate inside of one continuum, whose extremities are in playing activities with a maximum degree of risks displaying the life of the organization the concretion of a starter fact of damages and keeping the activity end of the organization stopped in the search of a degree of risk next to zero.

O exército brasileiro na segurança pública

Este estudo descritivo-explicativo teve como finalidade demonstrar as principais dificuldades enfrentadas pelo atual Sistema Brasileiro de Segurança Pública, em conseqüência, pelos órgãos de segurança pública, para diminuir os índices de criminalidade e violência praticados no país. Para isso, enfoca o Exército Brasileiro como possível subsistema do sistema de segurança pública, abordando aspectos da estrutura funcional e operacional da Força Terrestre que poderiam ser empregados, em apoio aos órgãos policiais, no combate à criminal idade. Conclui apresentando possíveis setores em que o Exército Brasileiro poderia atuar na área da segurança pública, sem prejudicar suas missões constitucionais.

Gestão estratégica da informação como fator condicionante para a definição e implementação de políticas de defesa e segurança nacional no contexto da Amazônia Legal: o caso SIPAM/SIVAM

The objective of this work is the study of the existing correlations between the strategical use of the information and the joint and implementation of defense politics and national security in the Legal Amazonian. For in such a way, the proposal was developed from the analysis of the systems of protection and monitoring of the Amazonian (SIPAM/SIVAM), where we search to inquire as these systems have contributed for the definition and implantation of these politics. For the Amazonian, with its natural wealth, threats and vulnerabilities, the perspectives of integration, security and national defense and of sustainable development constitute great challenges to be faced, where the efficient use of the technology is a basic reference that must be incorporated in the strategies and public politics in these areas. One is about a strategical project, conceived with vision of future, protection and development of the . The objective SIPAM/SIVAM the defense and the guarantee of the Brazilian sovereignty in the Legal Amazonian, beyond the systematization and accomplishment of the governmental actions in the region, by means of the intensive use of technological apparatus. In turn, they reflect the priority that the Amazon region has in terms of defense and security for the Country, and symbolize the strategy of the State to protect it. The SIPAM/SIVAM if finds in a boarding line in which the guarantee of the national sovereignty also involves the care with the development of the local population, inside of a proposal educative and integrator. Like conclusion we affirm that of the SIPAM/SIVAM creates a new paradigm for the public administration, where the organizations work with a shared set of information, beyond starting to act of integrated form. Thus, when searching permanently the rationalization of efforts and resources, trying an unknown form of institution relationship where infrastructure and products are shared, the SIPAM/SIVAM creates a new premise for the Brazilian public administration and contributes to give a new direction to the development of the Amazonian.

Políticas públicas de segurança do Brasil e da Argentina: uma abordagem sobre os acordos de integração policial entre as unidades federativas do Codesul e da Crecenea-Litoral

Essa dissertação objetiva identificar até que ponto o acordo firmado entre o Codesul e a Crecenea-Litoral para integração do Sistema de Segurança Pública foi executado. A obra apresenta teorias sobre a origem do Estado e da Sociedade e procura relacionar esse assunto, em linhas gerais, com as problemáticas da Segurança Pública. Aborda questões relacionadas aos direitos e garantias individuais dos cidadãos. Mostra a estrutura da organização da Segurança Pública no Brasil e na Argentina e também faz considerações sobre a integração policial entre o Codesul e a Crecenea-Litoral. A metodologia utilizada privilegiou a pesquisa de campo. O estudo concluiu que a integração do Sistema de Segurança Pública entre o Codesul e a Crecenea-Litoral se encontra em uma fase embrionária. A vivência social, a praxe operacional e administrativa nos trabalhos policiais, das duas regiões, revelam que as políticas públicas no setor de segurança pública e principalmente no que se refere a integração policial são insignificantes.

A retórica de sistemas em segurança pública: impactos funcionais e estruturais na polícia civil do Estado do Rio de Janeiro

Objetivou este estudo descritivo-explicativo demonstrar as dificuldades de formação e aperfeiçoamento da política pública em segurança, em face de uma ordem social dinâmica, marcada por contradições históricas e caracterizada pela ênfase jurídico-positivista. Enfoca a Polícia civil do Estado do Rio de Janeiro abordando aspectos da ética organizacional no convívio com a técnica, como exemplos dos casos de unidades de polícia especializada em turismo internacional e em crianças e adolescentes. Conclui que as imprecisões decorrentes da excessiva influência de referência sistêmica em sua estruturação e funcionamento dificultam seu aprimoramento produtivo pela mudança de paradigmas e inibem o intercâmbio com o meio ambiente externo, dificultando o reconhecimento público.

Automação industrial e cultura técnica: o caso do petróleo brasileiro S/A - PETROBRÁS

A PETROBRAS, conhecedora das mudanças ocorridas no ambiente de negócios durante a década de 90, esforça-se em aproveitar as oportunidades surgidas ou aquelas que ainda estão por aparecer no setor petroleiro. Tal esforço traduziu-se na formulação do Plano Estratégico do Sistema PETROBRAS 199212001. Este plano define objetivos e estratégias decenais. Inserida no Plano Estratégico, está a questão da automação da companhia, considerada de suma importância para o seu desempenho no setor. Dentre os 14 Projetos Estratégicos do Plano temos o Projeto Estratégico de Automação (PEA), e para a implementação de seus objetivos é fundamental o desempenho dos funcionários neste Projeto. O desempenho do quadro funcional irá influenciar decisivamente o caminho a ser percorrido pela empresa rumo à modernidade, em um ambiente de negócios altamente renovado pela tecnologia de base microeletrônica. Uma das variáveis , que permitirá ou não a efetividade da PETROBRAS está relacionada à sua Cultura Técnica, ou seja, ao conjuntod,e conhecimentos que os agentes técnicos da Companhia .,.~ I-r '\ .. utilizam no processo de tomada de decisão e que depende dos paradigmas tecnológicos internacionais, das normas internas da empresa e das características societais brasileiras. Investigar criticamente a situação do PEA, por meio da identificação da Cultura Técnica predominante, é o foco do trabalho ora proposto para apreciação. Este não é um tema que diz respeito somente aos engenheiros e técnicos diretamente envolvidos com o PEA, mas a todos aqueles que fazem a empresa, como também a todos os estudiosos do tema.

Meios de comunicação de massa e aparato policial: a ação da mídia em questões de segurança pública

O presente estudo foi concebido com o intuito de levantar e compilar informações, do ponto de vista conceitual, para a fundamentação da crítica quanto à influência e interferência dos meios de comunicação de massa nos assuntos de segurança pública, uma dupla temática real, mas não problematizada. Abordam-se os aspectos relativos ao histórico da instituição policial e sua estrutura permanente em contextos diferenciados, bem como a premência por um modelo que melhor se adapte ao sistema democrático, ao Estado de Direito. Enfocam-se questões referentes à visão dos meios de comunicação enquanto agentes econômicos e políticos, à liberdade de imprensa, às responsabilidades da mídia e à ética na comunicação. Constata-se, na pesquisa, que a conjunção dos temas 'meios de comunicação e aparato policial' carece de tratamento sistematizado, no meio literário, acadêmico. Busca-se, portanto, trazê-la à discussão, considerando o poder adquirido pela mídia nos últimos tempos e sua penetração na dinâmica social e no próprio aparato policial. Evidencia-se, ainda, a resultante dessa relação para o trato dos assuntos de segurança pública, relegados ao plano comercial da notícia e tratados sob a ótica de mercadoria com potencial gerador de altos índices de audiência.

A Influência do atributo de segurança na segmentação dos consumidores de carne suína da região fronteira noroeste do Rio Grande do Sul

This document constitutes itself a thesis for a master¿s, partial fulfillment for getting a master¿s degree in Public and Business Management. The subject is a research on the influence of the attribute of safety in the segmentation of pork in the northwest border of the State of Rio Grande do Sul, Brazil, involving a bibliographic review related to the theme, and also an explorative research in order to identify the characteristics of the sector. From this information, a descriptive research is carried out from data collected in stores wich commercialize pork products in Santa Rosa, reaching a comprehensive undestanding on the subject. The main results of the research are the theoretical building of the thematic support concerning the safety of the food; the use of interviews aiming at verifying the importance of different attributes of pork which the consumer consider important and also the identification of segments based on these assessments. The conclusions from the research show that the consumers in general consider of high importance the safety of the food, and it is due to the fact that pork is still considered a product which offers a high risk at consumption. Consumers still have a preconceived idea about pork, because years ago, hog breeding was conducted with precarious standards of hygiene. It is imperative that the related business and producers divulge the advances of the sector in order to destroy this negative concept. The study identified three segments of market to the consumer of in natura pork: the first emphasized attributes are the inspection and the presentation of the product (cluster 1), flavour and softness stand out as the second ones. Finally, the third most important attributes that consumers consider when picking a pork product are its price and its aspect. It also favours further studies wich can provide the formulation of new marketing strategies to order products that form part of this agrolimentary system, giving this segment opportunity to boost its business and improve its approach to its consumer.