Gestão da segurança da informação: certificação digital

More over, the information has become the main asset of the institutions. Being thus, the Information Security (IS) is getting attention as one of the activities of extreme importance in the corporations. Guarantee the confidentiality, integrity, availability, no deny and legality becomes something very important for the day-by-day of the businesses. An analysis of the risk, passing through the assessment of the threats and vulnerabilities, is mandatory to let grow the activities of the institutions. Digital Certification came into IS to guarantee the Not Deny (ND) because it makes the unquestioned identification of the person that makes the action. Therefore, Information Security can be defined as a knowledge field focused in the protection of the information assets against: unauthorized access, improper modifications, not availability, deny of authorship and illegality.

Cultura de segurança da informação: um processo de mudança organizacional na Petrobrás.

O estudo objetivou verificar até que ponto foi atendido o critério proposto por Kotter para a implantação de uma cultura de segurança da informação na Petrobras. A Petrobras, durante muitos anos, foi uma empresa estatal de petróleo com atuação nacional. Assim como diversas outras empresas, com o advento do processo de internacionalização, mais atores com interesses por informações valiosas começaram a interagir com a empresa. Verificava-se a necessidade de conduzir um processo de gestão da mudança para implantar uma cultura de segurança da informação. O modelo definido por Kotter possui oito etapas que, se seguidas, podem garantir uma mudança bem-sucedida. Para atingir o objetivo do estudo, utilizou-se pesquisa bibliográfica, pesquisa documental em arquivos e documentos da Petrobras e pesquisa de campo. O período analisado foi de 2002 a 2009. A avaliação do processo indicou que algumas falhas foram encontradas nas etapas definidas por Kotter. Pode-se citar: complacência alta; senso de urgência atribuído somente no primeiro momento; visão de longo prazo não foi amplamente declarada; o porquê da mudança, ao longo do tempo, não ficou explícito; estrutura organizacional de segurança da informação nas áreas ainda é deficiente; não houve total alinhamento dos sistemas de gestão da empresa; existência de estruturas e sistemas que dificultam a avaliação das ações e reconhecimento dos envolvidos no processo de mudança cultural e pouca preocupação em comemorar as conquistas de curto prazo.

Sistema de detecção e isolamento de falhas em sistemas dinâmicos baseado em identificação paramétrica

The present research aims at contributing to the area of detection and diagnosis of failure through the proposal of a new system architecture of detection and isolation of failures (FDI, Fault Detection and Isolation). The proposed architecture presents innovations related to the way the physical values monitored are linked to the FDI system and, as a consequence, the way the failures are detected, isolated and classified. A search for mathematical tools able to satisfy the objectives of the proposed architecture has pointed at the use of the Kalman Filter and its derivatives EKF (Extended Kalman Filter) and UKF (Unscented Kalman Filter). The use of the first one is efficient when the monitored process presents a linear relation among its physical values to be monitored and its out-put. The other two are proficient in case this dynamics is no-linear. After that, a short comparative of features and abilities in the context of failure detection concludes that the UFK system is a better alternative than the EKF one to compose the architecture of the FDI system proposed in case of processes of no-linear dynamics. The results shown in the end of the research refer to the linear and no-linear industrial processes. The efficiency of the proposed architecture may be observed since it has been applied to simulated and real processes. To conclude, the contributions of this thesis are found in the end of the text

SurRFE -Sub-rede de filtragens específicas

The increasing of the number of attacks in the computer networks has been treated with the increment of the resources that are applied directly in the active routers equip-ments of these networks. In this context, the firewalls had been consolidated as essential elements in the input and output control process of packets in a network. With the advent of intrusion detectors systems (IDS), efforts have been done in the direction to incorporate packets filtering based in standards of traditional firewalls. This integration incorporates the IDS functions (as filtering based on signatures, until then a passive element) with the already existing functions in firewall. In opposite of the efficiency due this incorporation in the blockage of signature known attacks, the filtering in the application level provokes a natural retard in the analyzed packets, and it can reduce the machine performance to filter the others packets because of machine resources demand by this level of filtering. This work presents models of treatment for this problem based in the packets re-routing for analysis by a sub-network with specific filterings. The suggestion of implementa- tion of this model aims reducing the performance problem and opening a space for the consolidation of scenes where others not conventional filtering solutions (spam blockage, P2P traffic control/blockage, etc.) can be inserted in the filtering sub-network, without inplying in overload of the main firewall in a corporative network

Detecção de faltas em sistemas de distribuição de energia elétrica usando dispositivos programáveis

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES)

Métodos seguros para comunicação em sistemas de rede sem fio de múltiplos saltos

Conselho Nacional de Desenvolvimento Científico e Tecnológico (CNPq)

Análise de riscos: um modelo de assinatura de risco voltada para segurança da informação

Pós-graduação em Ciência da Computação - IBILCE

O estabelecimento virtual na sociedade técnica: a necessária busca de segurança jurídica nas transações comerciais

Pós-graduação em Direito - FCHS

Planejamento estocástico da expansão da rede de transmissão de energia elétrica multiestágio considerando restrições de segurança

Pós-graduação em Engenharia Elétrica - FEIS

A segurança dos sistemas de informação e o comportamento dos usuários

Numa sociedade cada vez mais global e em constante mutação, onde as organizações necessitam ter sempre disponível a informação necessária e útil para desenvolver, de uma forma rápida e eficaz, as suas atividades no dia-a-dia, garantir a segurança da informação é um fator fundamental para sustentar a sua continuidade e sucesso.Neste estudo procura-se saber em que medida os comportamentos e as atitudes dos usuários dos sistemas de informação constituem um risco ou uma proteção para a segurança destes sistemas. Para alcançar este objetivo foi primeiramente realizada uma revisão bibliográfica baseada em fontes secundárias, que permitiu desenvolver o questionário para coleta de dados; seguidamente, e usando um questionário online, foram recolhidas respostas de 780 sujeitos, que maioritariamente trabalham em Portugal. Os dados obtidos foram objeto de um tratamento estatístico simples, nomeadamente análise de frequências e médias. A principal conclusão do estudo revela que os usuários, de uma forma geral, constituem uma proteção para a segurança dos sistemas de informação nas organizações.

TRANSPORTE DE CRIANÇAS EM AMBULÂNCIAS TERRESTRES: SEGURANÇA E CONHECIMENTOS DOS PROFISSIONAIS

Introdução: O transporte de crianças em ambulâncias terrestres é uma problemática ainda insuficientemente investigada em todo o mundo. Neste contexto pretende-se conhecer as medidas de segurança usadas no transporte de crianças em ambulâncias terrestres e identificar o conhecimento dos profissionais acerca das medidas a adotar para este tipo de transporte. Materiais e Métodos: Estudo quantitativo, exploratório descritivo. A análise das medidas de segurança usadas no transporte de crianças tem por base as recomendações da National Highway Traffic Safety Administration. Aplicado um questionário a 135 enfermeiros e bombeiros/tripulantes de ambulâncias portuguesas baseado em 4 possíveis situações de transporte e abrangendo 5 faixas etárias pediátricas. Resultados: Os profissionais adotam uma grande variedade de medidas de segurança na prática havendo uma diferença significativa entre a forma como transportam as crianças e o modo que consideram ser o ideal. Os resultados da avaliação do transporte situam-se mais próximos dos níveis de segurança aceitáveis do que dos níveis recomendados como ideais. Verifica-se que mulheres, profissionais graduados e enfermeiros de pediatria transportam as crianças em ambulâncias com mais segurança. Discussão e Conclusões: Muitos profissionais desconhecem as possibilidades de transporte seguro para as crianças nem conhecem recomendações para este tipo de transporte. A dispersão apurada na forma como o transporte é efetuado e os resultados obtidos sugerem a necessidade de regulamentação deste transporte, de investimento na formação dos profissionais e de sensibilização das instituições de saúde para a importância do uso de sistemas de retenção para crianças durante o seu transporte. Palavras chave: Transporte de Pacientes; Ambulâncias; Acidentes; Criança; Medidas de Segurança.

A segurança dos sistemas de informação e o comportamento dos usuários

Numa sociedade cada vez mais global e em constante mutação, onde as organizações necessitam ter sempre disponível a informação necessária e útil para desenvolver, de uma forma rápida e eficaz, as suas atividades no dia-a-dia, garantir a segurança da informação é um fator fundamental para sustentar a sua continuidade e sucesso. Neste estudo procura-se saber em que medida os comportamentos e as atitudes dos usuários dos sistemas de informação constituem um risco ou uma proteção para a segurança destes sistemas. Para alcançar este objetivo foi primeiramente realizada uma revisão bibliográfica baseada em fontes secundárias, que permitiu desenvolver o questionário para coleta de dados; seguidamente, e usando um questionário online, foram recolhidas respostas de 780 sujeitos, que maioritariamente trabalham em Portugal. Os dados obtidos foram objeto de um tratamento estatístico simples, nomeadamente análise de frequências e médias. A principal conclusão do estudo revela que os usuários, de uma forma geral, constituem uma proteção para a segurança dos sistemas de informação nas organizações.

Segurança no circo : questão de prioridade = Circus safety: a priority issue

Universidade Estadual de Campinas . Faculdade de Educação Física

Sistemas de gestão integrados: motivações, obstáculos, benefícios e factores críticos de sucesso

Num mercado globalizado, qualquer organização que queira ser competitiva ou líder de mercado, sofre cada vez mais pressão da concorrência e possui cada vez mais necessidade de encontrar formas de gestão que lhe permita responder adequadamente aos novos desafios impostos. No entanto, com o aumento de referenciais, viram-se na necessidade de integrar os sistemas de gestão tendo por objectivo a optimização de recursos e de competências, com vista a alcançar a maximização do desempenho do sistema de gestão resultante. Este estudo teve como objectivos avaliar quais os factores críticos de sucesso para a implementação de um sistema integrado de gestão e quais as dificuldades encontradas pelas organizações aquando da integração dos sistemas de gestão. A amostragem foi do tipo não probabilística e quanto à técnica, a mesma foi por conveniência. A amostra ficou composta por quatro organizações com sistemas de gestão da qualidade, ambiente e segurança e saúde do trabalho. O estudo realizado foi do tipo descritivo e exploratório de nível I. Para se proceder à recolha dos dados recorreu-se a entrevistas semiestruturadas aos gestores dos sistemas de gestão, através dos quais procurámos analisar todo o processo de integração. Podemos concluir que o sistema integrado de gestão contribui positivamente para as empresas estudadas, conduzindo a benefícios ao nível da organização de processos, redução de custos, ganhos de eficácia e eficiência, entre outros. Podemos ainda concluir que o envolvimento da gestão de topo, a existência de recursos humanos e financeiros e a formação, assim como a motivação e envolvimento dos colaboradores, objectivos bem definidos e cumprimento de prazos, são factores determinantes para o sucesso da integração dos sistemas.

O Impacto das políticas de segurança no atual contexto de globalização

Dissertação apresentada ao Instituto Superior de Contabilidade e Administração do Porto para a obtenção do Grau de Mestre em Empreendedorismo e Internacionalização