Avaliação de Riscos para a Segurança da Informação no ISEP Aplicação ao Processo de Notas

Desde que existe informação, há necessidade de criar um sistema que permita gerir e garantir que a informação está segura e que cumpre os requisitos básicos de segurança. Como tal, é necessário desenvolver técnicas e mecanismos para que os requisitos sejam testados e melhorados continuamente. Com esta necessidade em vista, apareceram padrões que dão resposta a um conjunto vasto de problemas, em diferentes sistemas e aplicações diversas. Estes tornaram-se guias de reflexão para quem os analisava, de arquitetura para quem os implementava e modelos para quem os geria. O padrão ISO 27001 dá resposta aos cuidados a ter para se conseguir um sistema de gestão da segurança da informação eficaz e eficiente. Esta norma preocupa-se com os detalhes de aplicação até à forma como é implementado e arquitetado o sistema. Os processos, atividades, fluxos de trabalho são essenciais para que esta norma seja cumprida. É necessário um bom escrutínio dos processos e suas atividades, assim como um fluxo de trabalho bem definido com papéis e responsabilidades de cada ator. É necessário também assegurar a forma como é gerido, a sua verificação e melhoria contínua. Foi aplicado no ISEP um exercício com o qual se pretendeu verificar se os processos e outros aspetos seguiam estes cuidados e se estavam de acordo com a norma. Durante o exercício foram verificados processos dentro de um certo âmbito, todas as suas atividades, papéis e responsabilidades, verificação de recursos, aplicação de controlos e aplicação de uma análise de risco. Esta análise tem como objetivo verificar o nível de segurança dos recursos, algo que a norma ISO 27001 propõe mas não especifica em que moldes. No final deste exercício pretendeu-se melhorar o sistema de gestão de informação do ISEP em vertentes tais como a documentação, a qual especifica quais os passos realizados no decorrer do mesmo.

Projeto de sistema de gestão técnica centralizada integrando Smart Panels: edifício comercial como caso de estudo

Os Sistemas de Gestão Técnica Centralizada (SGTC) assumem-se como essenciais nos grandes edifícios, já que permitem monitorizar, controlar, comandar e gerir, de forma facilitada, integrada e otimizada, as várias instalações existentes no edifício. O estado da arte de um SGTC baseia-se numa arquitetura distribuída, com recurso a Quadros de Gestão Técnica (QGT) que incluem Automation Servers - equipamentos nativos nos protocolos de comunicação mais comummente utilizados neste âmbito, incorporadores de funcionalidades e programações pré-definidas, e que ficarão responsáveis por integrar na sua área de influência, um conjunto de pontos de SGTC, definidos em projeto. Numa nova filosofia de instalação, integração e comunicação facilitada entre dispositivos que nos quadros elétricos geram dados relevantes para o utilizador e desencadeiam ações úteis na gestão de uma instalação, surge o novo conceito no mercado de Smart Panels, da Schneider Electric. Este sistema baseia-se numa ampla e diversa gama de possibilidades de medição e monitorização energética e da própria aparelhagem, com um sistema de comunicação com o sistema de gestão e controlo da instalação integrado no próprio quadro, dispensando assim a necessidade de um sistema externo (QGT), de recolha, comunicação e processamento de informação. Após o estudo descritivo teórico dos vários tópicos, questões e considerações relacionadas com os SGTC, os Smart Panels e a sua integração, o projeto e estudo comparativo do SGTC sem e com a integração de Smart Panels num grande centro comercial, permitiu concluir que a integração de Smart Panels num SGTC pode conferir vantagens no que diz respeito à implificação do projeto, da instalação, do comissionamento, programação, e da própria exploração da instalação elétrica, traduzindo-se numa redução dos custos normalmente elevados inerentes à mão de obra associada a todos estes processos.

Farm 2.0 Using Wordpress to Manage Geocontent and Promote Regional Food Products

Dissertation submitted in partial fulfilment of the requirements for the Degree of Master of Science in Geospatial Technologies.

Framework development for providing accessibility to qualitative spatial calculi

Dissertation submitted in partial fulfillment of the requirements for the Degree of Master of Science in Geospatial Technologies.

A Metrologia na Indústria Aeronáutica

O presente relatório é um dos elementos que contribuirão para a concretização da avaliação individual da Unidade Curricular de Dissertação/Projeto/Estágio Profissional, inserida no plano de estudos do Mestrado em Engenharia de Instrumentação e Metrologia e traduz o trabalho realizado na empresa Caetano Aeronautic. O estágio, com a duração de sete meses, permitiu a concretização de finalidades e objetivos que deram suporte ao desenvolvimento das aprendizagens e mobilização dos saberes científicos relativos a domínios e conteúdos curriculares, nomeadamente inseridos nas áreas da Metrologia e Qualidade. A Metrologia é circunscrita como a ciência da medição. A medição é uma operação de extrema relevância em diversas atividades, porque é através da Metrologia que se garante um elevado nível de qualidade pretendido para a conceção, fabricação e utilização de serviços ou produtos. Face à indústria aeronáutica envolver um elevado conjunto de processos, de normas e documentação, foi necessário inicialmente um envolvimento integrado com o Sistema de Gestão da Qualidade da Caetano Aeronautic e com as operações inerentes, nomeadamente de melhoria contínua. Foram desenvolvidas, dentro do possível, propostas de melhoria no processo de inspeção dos componentes aeronáuticos. Dentro das mesmas destacam-se a alteração dos registos de medição, o estudo e posterior proposta de aquisição de ferramentas adicionais para equipamentos de medição. O fluxo de medição tornou-se mais fluído através da concretização da proposta de alteração do layout do laboratório. De salientar o trabalho desenvolvido na área da Engenharia da Qualidade, nomeadamente no tratamento de não conformidades, o que contribuiu para que o processo se encontre atualmente bastante simplificado na empresa.

Participatory mapping in the design process of a spatial data infrastructure SDI: a case study in the Biosphere Reserve Rio Platano (Honduras)

Dissertation submitted in partial fulfillment of the requirements for the Degree of Master of Science in Geospatial Technologies.

An approach to teach Calculus/Mathematical Analysis (for engineering students) using computers and active learning – its conception, development of materials and evaluation

Dissertação para obtenção do Grau de Doutor em Ciências da Educação

Behavioural assessment impacts on the performance results

A Work Project, presented as part of the requirements for the Award of a Masters Degree in Management from the NOVA – School of Business and Economics

Proposta de abordagem para gestão de ocorrências em Serviços de Sangue

RESUMO: A gestão de ocorrências, sendo um requisito, quer legal, ao nível da regulação, quer normativo, tal como surge na ISO 9001, é um componente crítico para garantir a melhoria contínua um Serviço de Sangue, dado ter como objetivo a satisfação contínua dos requisitos dos dadores e recetores. A gestão eficaz, mas com eficiência, depende, também da eficácia da abordagem para gestão de ocorrência, nomeadamente, através da geração de correções, ações corretivas e ações preventiva eficazes. Esta dissertação discute a relevância, propondo um modelo de abordagem de gestão da qualidade conforme com os requisitos da lei fundamental da regulação de Serviços de Sangue, DL 267/2007, e com a norma global para sistemas de gestão da qualidade, ISO 9001. Esta abordagem usada descreve as várias etapas para a gestão eficaz de ocorrências, desde o seu relato, à sua classificação, tratamento com medição e análise risco associado e verificação da eficácia das ações tomadas. A eficácia do modelo teórico proposto foi verificado através da sua passagem para algoritmo informático num software comercial. Foi evidenciado neste software o cumprimento dos requisitos da abordagem teórica, pelo que a aplicação informática está conforme com os requisitos estabelecidos num procedimento documentado. Foi evidenciado, também, a rastreabilidade dos dados ao longo e toda a metodologia. A utilização de uma ferramenta informática também acrescentou valor ao modelo teórico, dado o acesso a toda a informação ser mais célere e de fácil acesso, quando comparado com o uso em suporte de papel.---------ABSTRACT: The issues management is a law requirement intended for regulation of “Blood Banks” and a quality management global requirement from ISO 9001. It is a critical activity, intended to to ensure continuous improvement on “Blood Bank”. Its goal is the continuous satisfaction of blood donors and transfusion recipients. Effective management and efficiency also depend on the effectiveness of the management of occurrence approach, namely in successful corrections, corrective actions and preventive actions. This paper discusses the relevance and it proposes a model approach to quality management according to the requirements of the fundamental law of regulation of “Blood Bank”, DL 267/2007, and according to the global standard for quality management systems, ISO 9001. This approach describes the various steps for effective management of incidents, such as his account, its classification, measurement and treatment using risk analysis and verification of the effectiveness of actions taken. The efficiency of the proposed theoretical model was verified through its transition to a computer algorithm trading software. It was demonstrated in this software that the requirements of the theoretical approach has been fulfilled by the computer application, which complies with the requirements established in a documented procedure. It was also evident that traceability of data across the methodology. The use of a software tool also added value to the theoretical model due to the access to all information to be faster and more easily accessible, when compared to paper.

Equity in access to MRI equipment: the Portuguese case

Magnetic resonance imaging (MRI) is a method of image diagnose proven to be of undeniable importance when it comes to neuro and cardio related diseases. In fact, these diseases (such as: ischemic heart disease, stroke and acute myocardial infection) have high incidence in Portugal. For these reasons, the allocation of this medical technology should not be considered with light thoughts. In fact, making decision of resource allocation in health care can be a very complex and contested matter. The impacts of new technology allocation, such MRI, can be assessed in a variety of ways. However, a fundamental component should always be present: the use of evidence-based decision-making methods. One of these methods is Technology Assessment (TA). This paper aims to characterize the equity on access of the Portuguese population in general, to a specific medical device such as MRI, under the TA point of view. It is hoped to promote a bridge of scientific knowledge between the gap on research and policy-making through TA that can emerge as a tool to aid decision-makers in the organization of health systems. There are gaps in providing healthcare, due to geographical imbalances, with some areas unable to provide certain specialized services, as hospitals in the countryside do not provide all medical specialties. Portugal has also a large independent private sector that provides diagnostic and therapeutic services to NHS users under contracts called conventions. These medical contracts cover ambulatory health facilities for laboratory tests and examinations such as diagnostic tests and Radiology. However, there is no convention from the NHS when concerning the MRI exam. Therefore, this reality can be considered a limitation in the access of the general population to this kind of clinical exam. TA can play an useful and important role in helping the decision-makers to explore potential gains that might be achieved by introducing a more rational decision making into health care management, namely into the Radiology area, regarding the allocation of MRI equipment.

Electrodialytic remediation of two types of air pollution control residues and their applicability in construction materials

Dissertação para obtenção do Grau de Mestre em Engenharia do Ambiente Perfil de Engenharia de Sistemas Ambientais

Landscape composition and climatic parameters significant in the spread of an invasive species (Pine wood Nematode)

Dissertação para obtenção do Grau de Mestre em Engenharia do Ambiente

Análise comparativa do direito de acesso a cuidados de saúde no serviço nacional de saúde português e sistema de saúde norte-americano (EUA)

RESUMO - O presente estudo situa-se nas áreas gerais da Saúde Pública, dos Sistemas de Saúde e do Acesso à Prestação de Cuidados de Saúde e procura analisar o conteúdo e concretização do Direito de Acesso a Cuidados de Saúde na perspectiva de dois sistemas de saúde paradigmaticamente distintos, um sistema de acesso universal, representado pelo Serviço Nacional de Saúde português e um sistema de saúde de “não universal”, cujo paradigma é o modelo existente nos Estados Unidos da América, onde entidades gestoras de cuidados, Managed Care Organizations, são chamadas a desempenhar um papel central no acesso e prestação de cuidados de saúde. O vasto campo de investigação representado pela problemática do acesso a cuidados de saúde e a necessidade de limitar o trabalho de investigação subjazem à definição de quatro vertentes a analisar: (a) a existência ou não de uma base legal que preveja e regule o exercício do direito de acesso a cuidados de saúde; (b) o conteúdo deste direito no âmbito de cada um dos sistemas em estudo; (c) as condições de concretização do acesso a cuidados de saúde em ambos os sistemas, e, por último (d) a existência de garantias de efectivação do mesmo. Analisados os sistemas em estudo à luz das vertentes apresentadas, concluímos que a existência de um quadro normativo próprio, que explicite o conteúdo e condições de efectivação do direito, apresenta maiores garantias de concretização do exercício do Direito de Acesso a Cuidados de Saúde, entendendo-se que um sistema de acesso dependente da actuação de entidades gestoras de cuidados não beneficia o acesso a cuidados de saúde, nomeadamente por não garantir equidade no momento de procura e necessidade de cuidados. Os dados apresentados foram recolhidos através do recurso a uma metodologia qualitativa. A análise documental foi aplicada na recolha dos dados relativos à evolução e caracterização dos sistemas, bem como às condições de acesso. No âmbito do sistema de saúde de acesso universal, ou seja, o caso português, procedeu-se essencialmente à análise dos normativos aplicáveis. No que se refere ao sistema de saúde norte-americano, na ausência de base legal aplicável, recorreu-se sobretudo à análise de literatura e documentos. A participação no vi Second Biennal Seminar in Law and Bioethics1 e na 30th Annual Health Law Professors Conference2, realizados em Bóston, EUA, em Julho de 2007, permitiram uma melhor percepção da actual situação da prestação de cuidados naquele País, nomeadamente de algumas das reformas em curso, bem como um melhor entendimento das características do sistema prestador norte-americano em si mesmo. 1 Seminário organizado nos dias 30 e 31 de Maio, numa colaboração entre a Escola Nacional de Saúde Pública e o Departamento de Direito da saúde, Bioética e Direitos Humanos da Escola de Saúde Pública da Universidade de Bóston, sob o tema: “Law and ethics in rationing Access to care in a high-cost global economy”. A nossa participação deveu-se a um convite da Prof.ª Paula Lobato de Faria para colaborar na sessão sobre o sistema de saúde português. 2 Reunião realizada em Bóston nos dias 31 de Maio a 2 de Junho, sobretudo a sessão dedicada ao tema “New Models for Reform”, sobre os novos modelos de sistema de saúde em desenvolvimento nos EUA.

Rigid pavements distresses - pavement condition index evaluation

Pavements require maintenance in order to provide good service levels during their life period. Because of the significant costs of this operation and the importance of a proper planning, a pavement evaluation methodology, named Pavement Condition Index (PCI), was created by the U.S. Army Corps of Engineers. This methodology allows for the evaluation of the pavement condition along the life period, generally yearly, with minimum costs and, in this way, it is possible to plan the maintenance action and to adopt adequate measures, minimising the rehabilitation costs. The PCI methodology provides an evaluation based on visual inspection, namely on the distresses observed on the pavement. This condition index of the pavement is classified from 0 to 100, where 0 it is the worst possible condition and 100 the best possible condition. This methodology of pavement assessment represents a significant tool for management methods such as airport pavement management system (APMS) and life-cycle costs analysis (LCCA). Nevertheless, it has some limitations which can jeopardize the correct evaluation of the pavement behavior. Therefore the objective of this dissertation is to help reducing its limitations and make it easier and faster to use. Thus, an automated process of PCI calculation was developed, avoiding the abaci consultation, and consequently, minimizing the human error. To facilitate also the visual inspection a Tablet application was developed to replace the common inspection data sheet and thus making the survey easier to be undertaken. Following, an airport pavement condition was study accordingly with the methodology described at Standard Test Method for Airport Pavement Condition Index Surveys D5340, 2011 where its original condition level is compared with the condition level after iterate possible erroneous considered distresses as well as possible rehabilitations. Afterwards, the results obtained were analyzed and the main conclusions presented together with some future developments.

Aprender com as Tecnologias Digitais: um Modelo em eLearning em Contexto de Sala de Aula no Ensino Superior

O estudo de caso tem por objetivo principal analisar e avaliar a utilização de um Ambiente de Aprendizagem Enriquecido pela Tecnologia (TELE) no Ensino Superior, através do que é normalmente designado de eLearning e, perceber, o impacto que estas metodologias estão a ter no ensino presencial, a forma como estão a ser usadas e de que forma alunos e professores têm sido confrontados com esta realidade. Especificamente visa analisar o impacto da implementação de um modelo de eLearning na aprendizagem e perceber a relação entre uma estratégia metodológica suportada pela LMS Moodle na sala de aula, as competências digitais e skills que os alunos têm e de que forma isso resulta em termos de ensino-aprendizagem. O Moodle foi a plataforma de aprendizagem selecionada enquanto suporte ao processo de ensino-aprendizagem na unidade curricular de Edição Multimédia do curso de Licenciatura em Comunicação Social e Cultural da Universidade Católica Portuguesa (UCP), com uma turma de 42 alunos no total. Por conseguinte, foi o ambiente usado para a interação entre os alunos e entre estes com o professor em espaço e tempo extra aula. Com o objetivo de cumprir os objetivos propostos recorreu-se a três instrumentos de recolha de dados: dois questionários aos alunos, em momentos distintos. Primeiro, procurou-se obter conhecimentos sobre as suas competências digitais e, num segundo momento, aferir sobre a perceção e o nível de satisfação dos alunos face ao modelo de aprendizagem implementado; observação não participante de sala de aula (estruturada e naturalista), delimitando-se as seguintes dimensões: estratégias operacionalizadas pelo professor, materiais/recursos e ferramentas utilizadas e práticas e atitudes do aluno; registos da plataforma pela análise das interações entre os alunos e destes com o professor através dos fóruns de discussão. O estudo permitiu atestar o impacto bastante positivo nos níveis de satisfação dos alunos e estabelecer uma relação eficaz entre a tecnologia e a aquisição de aprendizagens significativas: potenciou uma aprendizagem ativa, interativa e um contexto para o trabalho colaborativo; consequente capacidade autorregulatória da aprendizagem; promoveu o desenvolvimento da Literacia digital; possibilitou a adoção de metodologias de aprendizagem diversificadas; contribuiu para o aumento da participação, motivação e entusiasmo dos alunos.