Avaliação de Riscos para a Segurança da Informação no ISEP Aplicação ao Processo de Notas

Desde que existe informação, há necessidade de criar um sistema que permita gerir e garantir que a informação está segura e que cumpre os requisitos básicos de segurança. Como tal, é necessário desenvolver técnicas e mecanismos para que os requisitos sejam testados e melhorados continuamente. Com esta necessidade em vista, apareceram padrões que dão resposta a um conjunto vasto de problemas, em diferentes sistemas e aplicações diversas. Estes tornaram-se guias de reflexão para quem os analisava, de arquitetura para quem os implementava e modelos para quem os geria. O padrão ISO 27001 dá resposta aos cuidados a ter para se conseguir um sistema de gestão da segurança da informação eficaz e eficiente. Esta norma preocupa-se com os detalhes de aplicação até à forma como é implementado e arquitetado o sistema. Os processos, atividades, fluxos de trabalho são essenciais para que esta norma seja cumprida. É necessário um bom escrutínio dos processos e suas atividades, assim como um fluxo de trabalho bem definido com papéis e responsabilidades de cada ator. É necessário também assegurar a forma como é gerido, a sua verificação e melhoria contínua. Foi aplicado no ISEP um exercício com o qual se pretendeu verificar se os processos e outros aspetos seguiam estes cuidados e se estavam de acordo com a norma. Durante o exercício foram verificados processos dentro de um certo âmbito, todas as suas atividades, papéis e responsabilidades, verificação de recursos, aplicação de controlos e aplicação de uma análise de risco. Esta análise tem como objetivo verificar o nível de segurança dos recursos, algo que a norma ISO 27001 propõe mas não especifica em que moldes. No final deste exercício pretendeu-se melhorar o sistema de gestão de informação do ISEP em vertentes tais como a documentação, a qual especifica quais os passos realizados no decorrer do mesmo.

Projeto de sistema de gestão técnica centralizada integrando Smart Panels: edifício comercial como caso de estudo

Os Sistemas de Gestão Técnica Centralizada (SGTC) assumem-se como essenciais nos grandes edifícios, já que permitem monitorizar, controlar, comandar e gerir, de forma facilitada, integrada e otimizada, as várias instalações existentes no edifício. O estado da arte de um SGTC baseia-se numa arquitetura distribuída, com recurso a Quadros de Gestão Técnica (QGT) que incluem Automation Servers - equipamentos nativos nos protocolos de comunicação mais comummente utilizados neste âmbito, incorporadores de funcionalidades e programações pré-definidas, e que ficarão responsáveis por integrar na sua área de influência, um conjunto de pontos de SGTC, definidos em projeto. Numa nova filosofia de instalação, integração e comunicação facilitada entre dispositivos que nos quadros elétricos geram dados relevantes para o utilizador e desencadeiam ações úteis na gestão de uma instalação, surge o novo conceito no mercado de Smart Panels, da Schneider Electric. Este sistema baseia-se numa ampla e diversa gama de possibilidades de medição e monitorização energética e da própria aparelhagem, com um sistema de comunicação com o sistema de gestão e controlo da instalação integrado no próprio quadro, dispensando assim a necessidade de um sistema externo (QGT), de recolha, comunicação e processamento de informação. Após o estudo descritivo teórico dos vários tópicos, questões e considerações relacionadas com os SGTC, os Smart Panels e a sua integração, o projeto e estudo comparativo do SGTC sem e com a integração de Smart Panels num grande centro comercial, permitiu concluir que a integração de Smart Panels num SGTC pode conferir vantagens no que diz respeito à implificação do projeto, da instalação, do comissionamento, programação, e da própria exploração da instalação elétrica, traduzindo-se numa redução dos custos normalmente elevados inerentes à mão de obra associada a todos estes processos.

Farm 2.0 Using Wordpress to Manage Geocontent and Promote Regional Food Products

Dissertation submitted in partial fulfilment of the requirements for the Degree of Master of Science in Geospatial Technologies.

Framework development for providing accessibility to qualitative spatial calculi

Dissertation submitted in partial fulfillment of the requirements for the Degree of Master of Science in Geospatial Technologies.

A Metrologia na Indústria Aeronáutica

O presente relatório é um dos elementos que contribuirão para a concretização da avaliação individual da Unidade Curricular de Dissertação/Projeto/Estágio Profissional, inserida no plano de estudos do Mestrado em Engenharia de Instrumentação e Metrologia e traduz o trabalho realizado na empresa Caetano Aeronautic. O estágio, com a duração de sete meses, permitiu a concretização de finalidades e objetivos que deram suporte ao desenvolvimento das aprendizagens e mobilização dos saberes científicos relativos a domínios e conteúdos curriculares, nomeadamente inseridos nas áreas da Metrologia e Qualidade. A Metrologia é circunscrita como a ciência da medição. A medição é uma operação de extrema relevância em diversas atividades, porque é através da Metrologia que se garante um elevado nível de qualidade pretendido para a conceção, fabricação e utilização de serviços ou produtos. Face à indústria aeronáutica envolver um elevado conjunto de processos, de normas e documentação, foi necessário inicialmente um envolvimento integrado com o Sistema de Gestão da Qualidade da Caetano Aeronautic e com as operações inerentes, nomeadamente de melhoria contínua. Foram desenvolvidas, dentro do possível, propostas de melhoria no processo de inspeção dos componentes aeronáuticos. Dentro das mesmas destacam-se a alteração dos registos de medição, o estudo e posterior proposta de aquisição de ferramentas adicionais para equipamentos de medição. O fluxo de medição tornou-se mais fluído através da concretização da proposta de alteração do layout do laboratório. De salientar o trabalho desenvolvido na área da Engenharia da Qualidade, nomeadamente no tratamento de não conformidades, o que contribuiu para que o processo se encontre atualmente bastante simplificado na empresa.

O uso dos sistemas de informação no apoio ao planeamento e controlo corporativo

Dissertação apresentada como requisito parcial para obtenção do grau de Mestre em Estatística e Gestão de Informação

Participatory mapping in the design process of a spatial data infrastructure SDI: a case study in the Biosphere Reserve Rio Platano (Honduras)

Dissertation submitted in partial fulfillment of the requirements for the Degree of Master of Science in Geospatial Technologies.

Reclamações : a sua importância nas unidades de saúde privadas : um estudo de caso

RESUMO - O sector privado da saúde tem registado um forte crescimento em Portugal. Como principais factores apontam-se a crescente preocupação dos indivíduos com a sua saúde, o aumento do poder de compra, a possibilidade de exercer a escolha do seu prestador de cuidados, o maior conforto proporcionado no consumo de cuidados de saúde e o acesso mais rápido a esses cuidados (por comparação com o serviço público). Em consequência desses factores, existe por parte da instituição privada de saúde a necessidade de apostar num sistema de gestão de reclamações capaz de dar uma resposta rápida às necessidades, expectativas e preferências do indivíduo enquanto doente e cliente. Nesse âmbito, desenvolveu-se um estudo de investigação qualitativo. Recorreu-se à realização de entrevistas semi-estruturadas cujo tratamento foi submetido à técnica de análise de conteúdo. Procurou-se perceber o que pensam os responsáveis pela gestão e tratamento das reclamações acerca da importância do circuito de reclamação, da utilização das reclamações como uma ferramenta de gestão e qual o seu impacto na estratégia da instituição privada de saúde. Dos resultados obtidos, verifica-se que, à data, dá-se ainda pouca relevância a este tema, observando-se falhas a nível do circuito de reclamação. Hoje, a reclamação é ainda pouco utilizada e perspectivada como uma ferramenta de gestão. O seu impacto na estratégia da instituição, apesar de ser relevante, tem potencial para ser melhorado, na perspectiva da learning organization. Seria importante articular as estratégias de qualidade, com a formação dos profissionais na área da reclamação, implementação ou melhoria dos instrumentos utilizados nas respostas ao cliente e à entidade reguladora do sector, bem como com o redesenho do circuito do sistema de informação nesta área.

An approach to teach Calculus/Mathematical Analysis (for engineering students) using computers and active learning – its conception, development of materials and evaluation

Dissertação para obtenção do Grau de Doutor em Ciências da Educação

Primary and hospitalar health care: Building a happy marriage

A Work Project, presented as part of the requirements for the Award of a Masters Degree in Management from the NOVA – School of Business and Economics

Procurement strategies in the health sector: How advanced are procurement processes in Portuguese hospitals

A Work Project, presented as part of the requirements for the Award of a Masters Degree in Management from the NOVA – School of Business and Economics

Proposta de abordagem para gestão de ocorrências em Serviços de Sangue

RESUMO: A gestão de ocorrências, sendo um requisito, quer legal, ao nível da regulação, quer normativo, tal como surge na ISO 9001, é um componente crítico para garantir a melhoria contínua um Serviço de Sangue, dado ter como objetivo a satisfação contínua dos requisitos dos dadores e recetores. A gestão eficaz, mas com eficiência, depende, também da eficácia da abordagem para gestão de ocorrência, nomeadamente, através da geração de correções, ações corretivas e ações preventiva eficazes. Esta dissertação discute a relevância, propondo um modelo de abordagem de gestão da qualidade conforme com os requisitos da lei fundamental da regulação de Serviços de Sangue, DL 267/2007, e com a norma global para sistemas de gestão da qualidade, ISO 9001. Esta abordagem usada descreve as várias etapas para a gestão eficaz de ocorrências, desde o seu relato, à sua classificação, tratamento com medição e análise risco associado e verificação da eficácia das ações tomadas. A eficácia do modelo teórico proposto foi verificado através da sua passagem para algoritmo informático num software comercial. Foi evidenciado neste software o cumprimento dos requisitos da abordagem teórica, pelo que a aplicação informática está conforme com os requisitos estabelecidos num procedimento documentado. Foi evidenciado, também, a rastreabilidade dos dados ao longo e toda a metodologia. A utilização de uma ferramenta informática também acrescentou valor ao modelo teórico, dado o acesso a toda a informação ser mais célere e de fácil acesso, quando comparado com o uso em suporte de papel.---------ABSTRACT: The issues management is a law requirement intended for regulation of “Blood Banks” and a quality management global requirement from ISO 9001. It is a critical activity, intended to to ensure continuous improvement on “Blood Bank”. Its goal is the continuous satisfaction of blood donors and transfusion recipients. Effective management and efficiency also depend on the effectiveness of the management of occurrence approach, namely in successful corrections, corrective actions and preventive actions. This paper discusses the relevance and it proposes a model approach to quality management according to the requirements of the fundamental law of regulation of “Blood Bank”, DL 267/2007, and according to the global standard for quality management systems, ISO 9001. This approach describes the various steps for effective management of incidents, such as his account, its classification, measurement and treatment using risk analysis and verification of the effectiveness of actions taken. The efficiency of the proposed theoretical model was verified through its transition to a computer algorithm trading software. It was demonstrated in this software that the requirements of the theoretical approach has been fulfilled by the computer application, which complies with the requirements established in a documented procedure. It was also evident that traceability of data across the methodology. The use of a software tool also added value to the theoretical model due to the access to all information to be faster and more easily accessible, when compared to paper.

Electrodialytic remediation of two types of air pollution control residues and their applicability in construction materials

Dissertação para obtenção do Grau de Mestre em Engenharia do Ambiente Perfil de Engenharia de Sistemas Ambientais

Landscape composition and climatic parameters significant in the spread of an invasive species (Pine wood Nematode)

Dissertação para obtenção do Grau de Mestre em Engenharia do Ambiente

Tempos de espera cirúrgicos: situação em Portugal e determinantes

RESUMO - Objectivos Um dos problemas mais comuns nos sistemas de saúde e particularmente naqueles que têm uma estrutura predominantemente pública são os elevados Tempos Espera (TE) para cirurgia. Este projecto tem como principal objectivo identificar a importância relativa em Portugal das determinantes do TE cirúrgico. Metodologia Para clarificar essa importância, aplicou-se um questionário desenvolvido pelo Fraser Institute, utilizado para a análise anual dos TE no Canadá, recorrendo a um painel de peritos e através da realização da técnica Delphi, procurou-se consensualizar quais as determinantes das Listas Espera (LE), mais importantes. Para ilustrar a diversidade de perspectivas, recorreu-se também à análise de trabalhos realizados por inúmeras organizações, onde pudemos observar e recolher distintas abordagens, políticas e técnicas da questão das LE em países com diferentes tipos de sistemas de saúde. Resultados Os resultados obtidos revelam que os peritos consideraram a disponibilidade de tempo no Bloco Operatório (BO) e a de anestesiologistas, como as determinantes com maior impacto no aumento das LE. Conclusões Dos dados recebidos relativos ao Sistema Integrado Gestão Inscritos Cirurgia (SIGIC), bem como dos retirados de relatórios oficiais, concluímos que as LE cirúrgicas tiveram evolução positiva, nomeadamente na redução da mediana do TE da Lista Inscritos Cirurgia (LIC) (meses), no entanto, os objectivos dos Tempos Máximos Resposta Garantidos (TMRG) não estão a ser cumpridos. A análise das diferentes iniciativas e estratégias políticas para combater as LE, permitiu-nos sugerir caminhos a explorar, tendo como objectivo minorar o problema das LE: cuidados integrados, optimização da eficiência na utilização da capacidade instalada e maior aposta na cirurgia de ambulatório.