Desafios da segurança da informação: da sua cultura e aplicação à confidencialidade

Desafios da segurança da informação: da sua cultura e aplicação à confidencialidade As dimensões colocadas pelo digital e pela complexidade das relações em rede que os atuais sistemas de informação proporcionam, lançam inúmeros desafios, nem sempre totalmente entendidos ou de solução fácil. A discussão propõe uma abordagem que contribua para permitir organizar respostas aos desafios da segurança da informação.

Definição de política de segurança informática no IPCB

Dissertação apresentada à Escola Superior de Tecnologia do Instituto Politécnico de Castelo Branco para cumprimento dos requisitos necessários à obtenção do grau de Mestre em Desenvolvimento de Software e Sistemas Interativos, realizada sob a orientação científica Professor Doutor Osvaldo Arede dos Santos, do Instituto Politécnico de Castelo Branco.

Implementação da norma NP 4397:2008 - sistemas de gestão da segurança e saúde do trabalho

Dissertação de Mestrado em Gestão Integrada da Qualidade, Ambiente e Segurança

Sistema de gestão em segurança e saúde do trabalho (SGSST) integrando a norma OHSAS 18001 e NR-18: proposta para o setor da construção civil

The job security issue is crucial for the development of construction due to the need to ensure the health of workers, which is done by means of laws and production management. Thus, among various other laws, was enacted NR-18, in order to ensure the worker's minimum conditions for the development work. Despite legislative developments on the subject, they have become ineffective against the excessive number of accidents in the construction industry, bringing the company to greater in ensuring the health and safety of its workers. In view of this need for improvement of working environment in a general appearance, both for purposes of ensuring the law obedience as comfort for workers and quality of the organization, the System Health Management and Safety (OHSMS) is a valid tool demonstrates the evolution of business management, as well as OHSAS 18001 which proposes to ensure the efficiency and integration of a system geared to safety and health at work by means of implements and adaptations of it, in order to bring significant improvements to conditions of work, especially in the form of a new culture to be adopted by the company. Addressing the problem, this paper aims to develop a management system by OHSAS 18001 which is consistent with the terms of NR-18 as it is this integration of OHSMS Management System of the company as a usual practice of that aims at an improvement of work safety in the business of Buildings.

Segurança da Informação no Ciberespaço – A Cibereducação no caminho da Cibersegurança

O papel das Tecnologias de Informação (TI) nas sociedades atuais épreponderante. O aparecimento da Internet e a vulgarização do seu uso veio alterar o paradigma do modo de funcionamento das sociedades. As sociedades industriais transformaram-se em sociedades da informação, onde o conhecimento e a informação são valorizados e têm um papel fulcral. A internet,primeiramente considerada como um espaço de liberdade absoluta e que possibilitava oacesso e compartilhamento de dados instantaneamente e a partir de qualquer ponto do globo, é hoje vista como um fator de insegurança. O ciberespaço está suscetível a novas formas de ameaça sobre a forma de crimeno mundo virtual. Os ciberataques colocam em risco a privacidade e liberdade dos cidadãos, põem em causa a soberania do Estado e podem, ainda, divulgar informação queameace a segurança nacional. O presente trabalho discute os desafios que o ciberespaço nos coloca e analisa acomponente legal que contribui para a cultura de segurança no ciberespaço, por forma autilizá-lo de forma mais livre e fiável. E não só, também propõe formas de mitigar os resultados de um ciberataqueatravés de mecanismos de formação, onde cada um tem conhecimento dos problemasatuais da internet e quais as eventuais soluções para se protegerem.

Arquivos abertos e instrumentos de gestão da qualidade como recursos para a disseminação da informação científica em segurança e saúde no trabalho

O objetivo do estudo foi apresentar a utilização da filosofia de arquivos abertos, aliada aos instrumentos de gestão da qualidade, PDCA e 5S, como um dos pilares para a gestão da segurança e saúde no trabalho (SST). O método de pesquisa se constituiu no levantamento bibliográfico, juntamente com uma sessão de entrevistas com 23 profissionais ligados à gestão da SST, que permitiu o delineamento do grau de acesso e a percepção destes sobre a informação científica. A análise qualitativa e quantitativa dos questionários apontou a iniciativa de arquivos abertos, por meio da utilização de repositórios digitais de informações, como um instrumento de apoio à gestão da segurança e saúde no trabalho, bem como identificou a necessidade do desenvolvimento de políticas de incentivo à geração e compartilhamento do capital intelectual entre a comunidade em questão encorajando a construção de um repositório digital na área de SST, visando sobretudo à preservação da integridade física e mental do trabalhador. Constatou-se que a carência de informações disponíveis na área em questão ainda é uma barreira para a gestão do conhecimento organizacional, no sentido de promover o desenvolvimento do trabalho seguro e saudável nas organizações.

Validação de tecnologias de informação e comunicação no suporte a um sistema integrado de gestão orientado para o setor agroalimentar

Dissertação de Mestrado em Gestão Integrada da Qualidade, Ambiente e Segurança

Segurança em Sistemas de Informação Governamentais – O Caso do MTIE – Ministério do Turismo, Indústria e Energia

Este trabalho monográfico cujo tema é Segurança em Sistemas de Informação Governamentais tem como objectivo avaliar a situação actual dos Sistemas de informação governamental em geral, mais precisamente, no Ministério do Turismo, Indústria e Energia do Governo de Cabo Verde, no que tange à análise e gestão de risco em segurança de informação. Para materializar-se esse estudo utilizou-se como metodologia consultas Bibliográficas, Entrevistas informal (Conversa aberta), Recolha e Analise de dados. Pretende-se analisar a situação dos sistemas de informação governamental no que concerne a análise e gestão de risco em segurança de informação, bem como fazer algumas propostas de melhoria dos sistemas e segurança de informação no MTIE e ainda fazer uma recomendação em relação a política da segurança de informação no NOSI.

Gestão da polícia militar: a cultura institucional como agente limitador da construção de uma polícia cidadã

Esta dissertação teve como objetivo compreender de que maneira a cultura organizacional da polícia militar influencia o modelo de gestão da instituição. O cotidiano institucional da policia militar é repleto de situações que servem de objeto de argüição sobre o processo de construção da identidade do policial militar como resultante de um comportamento normativo e disciplinar que consolida conceitos historicamente enraizados, os quais se repassam de geração a geração. O modo de agir do policial militar configura uma cultura institucional que reforça a crise de segurança instalada na sociedade. Frente a tal realidade, a gestão institucional passa a ser um importante objeto de investigação capaz de contribuir com mudanças no trabalho policial militar, pois ainda persiste no modus operandi da segurança pública uma ação tipicamente ligada ao controle da violência mediante o uso da violência. Presumivelmente, esse papel seria exercido através do cumprimento da doutrina que atualmente é ensinada nas academias militares. No entanto, essas formulações são usadas como anteparo e reforço de valores militares rígidos, configurando a cultura organizacional da instituição, de maneira que tais preceitos e as práticas que as acompanham são as referências principais do discurso teórico e dos argumentos ideológicos da Polícia Militar. Os resultados obtidos mostraram que as bases doutrinárias, transplantadas do exército brasileiro e que originaram as policias militares, persistem até os dias atuais nessa instituição e resultou na absorção da doutrina militar expressa no pensamento, símbolos, modus operandi e estrutura, o que a mantém sob controle rígido, atendendo às expectativas do Estado em detrimento do povo ou da própria policia; a cultura organizacional da polícia militar permanece quase inalterada desde suas origens, o que a coloca em dissonância com a realidade contemporânea; o modelo de gestão que a polícia militar utilizar foi construído a partir da base ideológica de suas origens, centrado na hierarquia e na disciplina, e que tem no cumprimento do regulamento o foco central da gestão; e que o modelo de gestão praticado pela polícia militar impede o cumprimento de sua missão institucional e social porque seu foco está deslocado, ou seja, ao invés de focar a solução dos problemas de segurança e defesa dos direitos da sociedade visa ao cumprimento linear, puro e simples do regulamento militar (Esse trecho está muito confuso!! Não consigo entender o que você quis dizer). A conclusão é que a cultura organizacional das polícias militares determina o modelo de gestão contemporâneo da instituição focado na militarização. É um modelo que privilegia a hierarquia e a disciplina (e ao apego ao regulamento), em detrimento do capital intelectual e da participação de seus membros e da sociedade na identificação e solUção dos seus objetivos e metas. Como resultado, a polícia militar se distanciou da solução de sua missão institucional e social, o que levou a sociedade a se ressentir de proteção e defesa de seus direitos.

O USO DAS TECNOLOGIAS DA INFORMAÇÃO E COMUNICAÇÃO NO CAMPO OPERACIONAL DA GUARDA CIVIL METROPOLITANA DE SÃO PAULO DESAFIOS À GESTÃO DE PESSOAS

Esta dissertação apresenta um estudo exploratório sobre a experiência de implantação de um sistema digital de segurança. O estudo teve como locus a Guarda Civil Metropolitana de São Paulo e o objetivo geral da pesquisa é analisar o uso das tecnologias da informação e comunicação no campo operacional da organização. Primeiramente foi realizada a pesquisa bibliográfica para rastreamento de temas análogos. Foi possível verificar a escassez de estudos sobre as tecnologias da informação e comunicação na Segurança Pública no Brasil. Dos raros trabalhos encontrados o que deu inspiração para essa pesquisa foi o experimento realizado em Brasília, na área de Gestão do Conhecimento e da Tecnologia da Informação, que investigou a integração de sistemas de info rmações na Segurança Pública do Distrito Federal. Para a realização deste estudo de caso adotou-se a metodologia qualitativa com pesquisas bibliográfica, documental e de campo (entrevistas e observações diretas). Os resultados obtidos demonstram a necessidade de investimentos em tecnologias da informação e comunicação, objetivando a integração e a interoperabilidade das organizações de Segurança Pública. Os resultados também confirmaram os achados em pesquisas e estudos sobre a violência urbana que apontam que só os investimentos na estrutura técnica, em pessoal, em gestão de segurança, chamada política de combate à violência e à criminalidade, não resolve. É preciso urgência na gestão de políticas públicas integradas para combater as causas provocativas da violência e da criminalidade que são a miséria crescente, o desemprego, a falta de serviços públicos eficientes, em especial no setor da saúde e da educação e a ausência de políticas sociais, todos entendidos como violência.(AU)

O USO DAS TECNOLOGIAS DA INFORMAÇÃO E COMUNICAÇÃO NO CAMPO OPERACIONAL DA GUARDA CIVIL METROPOLITANA DE SÃO PAULO DESAFIOS À GESTÃO DE PESSOAS

Esta dissertação apresenta um estudo exploratório sobre a experiência de implantação de um sistema digital de segurança. O estudo teve como locus a Guarda Civil Metropolitana de São Paulo e o objetivo geral da pesquisa é analisar o uso das tecnologias da informação e comunicação no campo operacional da organização. Primeiramente foi realizada a pesquisa bibliográfica para rastreamento de temas análogos. Foi possível verificar a escassez de estudos sobre as tecnologias da informação e comunicação na Segurança Pública no Brasil. Dos raros trabalhos encontrados o que deu inspiração para essa pesquisa foi o experimento realizado em Brasília, na área de Gestão do Conhecimento e da Tecnologia da Informação, que investigou a integração de sistemas de info rmações na Segurança Pública do Distrito Federal. Para a realização deste estudo de caso adotou-se a metodologia qualitativa com pesquisas bibliográfica, documental e de campo (entrevistas e observações diretas). Os resultados obtidos demonstram a necessidade de investimentos em tecnologias da informação e comunicação, objetivando a integração e a interoperabilidade das organizações de Segurança Pública. Os resultados também confirmaram os achados em pesquisas e estudos sobre a violência urbana que apontam que só os investimentos na estrutura técnica, em pessoal, em gestão de segurança, chamada política de combate à violência e à criminalidade, não resolve. É preciso urgência na gestão de políticas públicas integradas para combater as causas provocativas da violência e da criminalidade que são a miséria crescente, o desemprego, a falta de serviços públicos eficientes, em especial no setor da saúde e da educação e a ausência de políticas sociais, todos entendidos como violência.(AU)

O USO DAS TECNOLOGIAS DA INFORMAÇÃO E COMUNICAÇÃO NO CAMPO OPERACIONAL DA GUARDA CIVIL METROPOLITANA DE SÃO PAULO DESAFIOS À GESTÃO DE PESSOAS

Esta dissertação apresenta um estudo exploratório sobre a experiência de implantação de um sistema digital de segurança. O estudo teve como locus a Guarda Civil Metropolitana de São Paulo e o objetivo geral da pesquisa é analisar o uso das tecnologias da informação e comunicação no campo operacional da organização. Primeiramente foi realizada a pesquisa bibliográfica para rastreamento de temas análogos. Foi possível verificar a escassez de estudos sobre as tecnologias da informação e comunicação na Segurança Pública no Brasil. Dos raros trabalhos encontrados o que deu inspiração para essa pesquisa foi o experimento realizado em Brasília, na área de Gestão do Conhecimento e da Tecnologia da Informação, que investigou a integração de sistemas de info rmações na Segurança Pública do Distrito Federal. Para a realização deste estudo de caso adotou-se a metodologia qualitativa com pesquisas bibliográfica, documental e de campo (entrevistas e observações diretas). Os resultados obtidos demonstram a necessidade de investimentos em tecnologias da informação e comunicação, objetivando a integração e a interoperabilidade das organizações de Segurança Pública. Os resultados também confirmaram os achados em pesquisas e estudos sobre a violência urbana que apontam que só os investimentos na estrutura técnica, em pessoal, em gestão de segurança, chamada política de combate à violência e à criminalidade, não resolve. É preciso urgência na gestão de políticas públicas integradas para combater as causas provocativas da violência e da criminalidade que são a miséria crescente, o desemprego, a falta de serviços públicos eficientes, em especial no setor da saúde e da educação e a ausência de políticas sociais, todos entendidos como violência.(AU)

A segurança dos sistemas de informação e o comportamento dos usuários

Numa sociedade cada vez mais global e em constante mutação, onde as organizações necessitam ter sempre disponível a informação necessária e útil para desenvolver, de uma forma rápida e eficaz, as suas atividades no dia-a-dia, garantir a segurança da informação é um fator fundamental para sustentar a sua continuidade e sucesso. Neste estudo procura-se saber em que medida os comportamentos e as atitudes dos usuários dos sistemas de informação constituem um risco ou uma proteção para a segurança destes sistemas. Para alcançar este objetivo foi primeiramente realizada uma revisão bibliográfica baseada em fontes secundárias, que permitiu desenvolver o questionário para coleta de dados; seguidamente, e usando um questionário online, foram recolhidas respostas de 780 sujeitos, que maioritariamente trabalham em Portugal. Os dados obtidos foram objeto de um tratamento estatístico simples, nomeadamente análise de frequências e médias. A principal conclusão do estudo revela que os usuários, de uma forma geral, constituem uma proteção para a segurança dos sistemas de informação nas organizações.