PKI Massification in Canada and Digital Certification

Gestión del conocimiento

PKI Massification in Canada and Digital Certification

Gestión del conocimiento

O Sistema de Comunicação Digital (SICODI) como instrumento para efetivação do teletrabalho na fiscalização a cargo do Tribunal de Contas do Estado do Rio de Janeiro

The acts of public administration personnel are of great importance and various laws have been passed in attempt to limit the related expenses. The management of Public administration personnel is based on the principle of efficiency. The TCE/RJ (State of Rio de Janeiro/Audit Court) digital communication system is expected through telework to facilitate its auditing duties in compliance with the terms of the Federal and State constitutions. The TCE/RJ, the superior judicial body of auditing, has done more than just reduce costs and use flextime; it applies telework as an instrument to optimize public service through SICODI digital certification to maximize the resources applied to this constitutional act with greater efficiency for effective auditing. The focus of the first part of this study is to evaluate the tasks of positions that forward the TCE/RJ objectives and the profile characteristics of employees of the inspection area on personnel performance beginning with defined concepts and purposes. Questionnaires for auditors and technicians of the area were approved for this specific purpose to analyze the duties of positions and employee profiles. The second part of this study evaluates the TCE/RJ digital communication system according to theoretical reference and ISO/IEC Standard No. 9126-1, observing three dimensions: the content, usability and functionality. The results obtained, with the use of qualitative methods complemented by quantitative analysis, were positive for the implementation of telework in the inspection of personnel performance in relation to the analysts and technicians involved in this type of auditing as well as in relation to the TCE/RJ digital communication system.

O Sistema De Comunicação Digital (Sicodi) Como Instrumento Para Efetivação Do Teletrabalho Na Fiscalização A Cargo Do Tribunal De Contas Do Estado Do Rio De Janeiro

The acts of public administration personnel are of great importance and various laws have been passed in attempt to limit the related expenses. The management of Public administration personnel is based on the principle of efficiency. The TCE/RJ (State of Rio de Janeiro/Audit Court) digital communication system is expected through telework to facilitate its auditing duties in compliance with the terms of the Federal and State constitutions. The TCE/RJ, the superior judicial body of auditing, has done more than just reduce costs and use flextime; it applies telework as an instrument to optimize public service through SICODI digital certification to maximize the resources applied to this constitutional act with greater efficiency for effective auditing. The focus of the first part of this study is to evaluate the tasks of positions that forward the TCE/RJ objectives and the profile characteristics of employees of the inspection area on personnel performance beginning with defined concepts and purposes. Questionnaires for auditors and technicians of the area were approved for this specific purpose to analyze the duties of positions and employee profiles. The second part of this study evaluates the TCE/RJ digital communication system according to theoretical reference and ISO/IEC Standard No. 9126-1, observing three dimensions: the content, usability and functionality. The results obtained, with the use of qualitative methods complemented by quantitative analysis, were positive for the implementation of telework in the inspection of personnel performance in relation to the analysts and technicians involved in this type of auditing as well as in relation to the TCE/RJ digital communication system.

Gestão da segurança da informação: certificação digital

More over, the information has become the main asset of the institutions. Being thus, the Information Security (IS) is getting attention as one of the activities of extreme importance in the corporations. Guarantee the confidentiality, integrity, availability, no deny and legality becomes something very important for the day-by-day of the businesses. An analysis of the risk, passing through the assessment of the threats and vulnerabilities, is mandatory to let grow the activities of the institutions. Digital Certification came into IS to guarantee the Not Deny (ND) because it makes the unquestioned identification of the person that makes the action. Therefore, Information Security can be defined as a knowledge field focused in the protection of the information assets against: unauthorized access, improper modifications, not availability, deny of authorship and illegality.

Processos digitais na prefeitura de Santos: a certificação digital e a segurança da informação

O presente trabalho tem como principal objetivo a descrição da sistemática de certificação digital a ser implementada na Prefeitura de Santos, como parte de um processo maior, a implementação dos Processos Digitais naquele município através da verificação e o acompanhamento dos principais desafios que a Prefeitura Municipal de Santos, por intermédio de sua Secretaria de Gestão, encontrou para a contratação e implantação da fé pública exigida para o correto enquadramento legal do programa de digitalização dos processos administrativos da Municipalidade. Para tanto, tem-se como base a pesquisa de material legal, especialmente do Decreto do Prefeito de Santos e da Portaria Municipal da Secretaria de Gestão que criou efetivamente a obrigação para que todos os servidores do Município elaborem determinados processos administrativos de maneira unicamente digital. Ainda, a MP 2001-02/2001 que trata da certificação digital é retratada. Angariar informações, desde as básicas, como quais são os equipamentos necessários, até o modelo de licitação (pregão eletrônico) para que outros entes públicos busquem a digitalização de seus processos e a consequente licitação para a certificação digital são os desafios deste artigo.

Um serviço de certificação digital para plataformas de middleware

Nowadays due to the security vulnerability of distributed systems, it is needed mechanisms to guarantee the security requirements of distributed objects communications. Middleware Platforms component integration platforms provide security functions that typically offer services for auditing, for guarantee messages protection, authentication, and access control. In order to support these functions, middleware platforms use digital certificates that are provided and managed by external entities. However, most middleware platforms do not define requirements to get, to maintain, to validate and to delegate digital certificates. In addition, most digital certification systems use X.509 certificates that are complex and have a lot of attributes. In order to address these problems, this work proposes a digital certification generic service for middleware platforms. This service provides flexibility via the joint use of public key certificates, to implement the authentication function, and attributes certificates to the authorization function. It also supports delegation. Certificate based access control is transparent for objects. The proposed service defines the digital certificate format, the store and retrieval system, certificate validation and support for delegation. In order to validate the proposed architecture, this work presents the implementation of the digital certification service for the CORBA middleware platform and a case study that illustrates the service functionalities

Manipulação em imagens radiográficas odontológicas digitais e digitalizadas e a certificação digital

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES)

O papel do governo eletr??nico no fortalecimento da governan??a do setor p??blico

As novas Tecnologias da Informa????o e Comunica????o (TIC), entre as quais se destacam a internet, as redes de computadores, a transmiss??o via sat??lite e a telefonia m??vel, criaram condi????es para o surgimento de Sociedades do Conhecimento. Nesse contexto, o Estado, por interm??dio do governo eletr??nico, ?? o principal instrumento de que os cidad??os disp??em atualmente para enfrentar os desafios impostos pela globaliza????o, por meio de intera????es in??ditas da sociedade, empresas e governos. O objetivo deste trabalho foi estabelecer rela????es entre a governan??a do setor p??blico e o governo eletr??nico, partindo-se de um marco referencial te??rico das duas ??reas de estudo. Para tanto, foram delineados seus escopos e limites de atua????o, instituindo-se v??nculos, de acordo com a????es do Governo Eletr??nico brasileiro: certifica????o digital; Portal da Transpar??ncia; vota????o eletr??nica; preg??es eletr??nicos e Portal da Previd??ncia Social. Conclui-se que, apesar dos avan??os recentes observados pela an??lise de v??rias dimens??es da governan??a, baseados em iniciativas de governo eletr??nico aqui inventariadas, ainda h?? muito que fazer em dire????o ?? inclus??o social no Brasil, assim como em outros pa??ses. As TIC podem vir a ser um poderoso agente de inclus??o digital, apoiando a governan??a com a cria????o de espa??os virtuais para participa????o democr??tica e di??logo c??vico e expans??o da participa????o em tomada de decis??o coletiva, promovendo a igualdade e a cidadania.

Plataforma telemàtica de serveis administratius de l'Ajuntament de Ripollet

PTSA és el projecte resultat del desenvolupament de la Plataforma Telemàtica de Serveis Administratius proposada com a iniciativa per l'Ajuntament de Ripollet. Amb l'objectiu de promoure la utilització dels canals de comunicació segurs entre el ciutadà i l'Administració, aporta els serveis d'acreditació, registre i consulta. Integrada amb el portal ripollet.cat, implementa les tecnologies per al tractament de l'acreditació d'usuaris mitjançant certificació digital i la generació dinàmica de documents signats electrònicament. Dins el marc d'execució de la llei 11/2007 d'accés electrònic dels ciutadans als serveis públics, és un gran primer pas en el llarg camí amb destinació a una Administració electrònica completa i de qualitat.

Mecanismos de segurança para um sistema cooperativo de armazenamento de arquivos baseado em P2P

Previous works have studied the characteristics and peculiarities of P2P networks, especially security information aspects. Most works, in some way, deal with the sharing of resources and, in particular, the storage of files. This work complements previous studies and adds new definitions relating to this kind of systems. A system for safe storage of files (SAS-P2P) was specified and built, based on P2P technology, using the JXTA platform. This system uses standard X.509 and PKCS # 12 digital certificates, issued and managed by a public key infrastructure, which was also specified and developed based on P2P technology (PKIX-P2P). The information is stored in a special file with XML format which is especially prepared, facilitating handling and interoperability among applications. The intention of developing the SAS-P2P system was to offer a complementary service for Giga Natal network users, through which the participants in this network can collaboratively build a shared storage area, with important security features such as availability, confidentiality, authenticity and fault tolerance. Besides the specification, development of prototypes and testing of the SAS-P2P system, tests of the PKIX-P2P Manager module were also performed, in order to determine its fault tolerance and the effective calculation of the reputation of the certifying authorities participating in the system

A proteção dos direitos autorais a partir da realidade Internet: a perspectiva brasileira

Pós-graduação em Ciência da Informação - FFC

Imageologia na odontologia e aspectos legais

The technology, through the advent of new equipments that allow imaging exams, has helped very much in the diagnosis and prognosis of diseases in Dentistry. The use of informatics, in general, in the manufacture of clinical reports is increasingly present in the dental offices. The legal validity of these systems is questioned, and is matter of discussion. This work makes considerations about Imageology or Diagnostic by image, a new area that is appearing on Dentistry. Among other exams, there are: digital radiography, tomography, computed tomography, artomography, magnetic resonance, computed cefalometry and ultra-sonography. It permits the professional to obtain a better diagnostic, and to the patient, the visualization of his problem and treatment. A survey on the possibilities of using informatics in Dentistry, particularly in Radiology, was also carried out, as well as the legal aspects, which are in accordance with the Law 8.935/94, what guarantees its practicability. Digital Certification is a mechanism that provides legal validity to documents and, as such, to radiographic images and others. It is a procedure that the dentist should take to ensure that he/she has safeguarded the judicial proofs that may be necessary in an eventual demand.

Caracterização tecnológica da mamografia digital em Portugal: progresso de um projeto em implementação

Introdução – A mamografia é o principal método de diagnóstico por imagem utilizado no rastreio e diagnóstico do cancro da mama, sendo a modalidade de imagem recomendada em vários países da Europa e Estados Unidos para utilização em programas de rastreio. A implementação da tecnologia digital causou alterações na prática da mamografia, nomeadamente a necessidade de adaptar os programas de controlo de qualidade. Objetivos – Caracterizar a tecnologia instalada para mamografia em Portugal e as práticas adotadas na sua utilização pelos profissionais de saúde envolvidos. Concluir sobre o nível de harmonização das práticas em mamografia em Portugal e a conformidade com as recomendações internacionais. Identificar oportunidades para otimização que permitam assegurar a utilização eficaz e segura da tecnologia. Metodologia – Pesquisa e recolha de dados sobre a tecnologia instalada, fornecidos por fontes governamentais, prestadores de serviços de mamografia e indústria. Construção de três questionários, orientados ao perfil do médico radiologista, técnico de radiologia com atividade em mamografia digital e técnico de radiologia coordenador. Os questionários foram aplicados em 65 prestadores de serviços de mamografia selecionados com base em critérios de localização geográfica, tipo de tecnologia instalada e perfil da instituição. Resultados – Foram identificados 441 sistemas para mamografia em Portugal. A tecnologia mais frequente (62%) e vulgarmente conhecida por radiografia computorizada (computed radiography) é constituída por um detector (image plate) de material fotoestimulável inserido numa cassete de suporte e por um sistema de processamento ótico. A maioria destes sistemas (78%) está instalada em prestadores privados. Aproximadamente 12% dos equipamentos instalados são sistemas para radiografia digital direta (Direct Digital Radiography – DDR). Os critérios para seleção dos parâmetros técnicos de exposição variam, observando-se que em 65% das instituições são adotadas as recomendações dos fabricantes do equipamento. As ferramentas de pós-processamento mais usadas pelos médicos radiologistas são o ajuste do contraste e brilho e magnificação total e/ou localizada da imagem. Quinze instituições (em 19) têm implementado um programa de controlo de qualidade. Conclusões – Portugal apresenta um parque de equipamentos heterogéneo que inclui tecnologia obsoleta e tecnologia “topo de gama”. As recomendações/guidelines (europeias ou americanas) não são adotadas formalmente na maioria das instituições como guia para fundamentação das práticas em mamografia, dominando as recomendações dos fabricantes do equipamento. Foram identificadas, pelos técnicos de radiologia e médicos radiologistas, carências de formação especializada, nomeadamente nas temáticas da intervenção mamária, otimização da dose e controlo da qualidade. A maioria dos inquiridos concorda com a necessidade de certificação da prática da mamografia em Portugal e participaria num programa voluntário. ABSTRACT - Introduction – Mammography is the gold standard for screening and imaging diagnosis of breast disease. It is the imaging modality recommended by screening programs in various countries in Europe and the United States. The implementation of the digital technology promoted changes in mammography practice and triggered the need to adjust quality control programs. Aims –Characterize the technology for mammography installed in Portugal. Assess practice in use in mammography and its harmonization and compliance to international guidelines. Identify optimization needs to promote an effective and efficient use of digital mammography to full potential. Methodology – Literature review was performed. Data was collected from official sources (governmental bodies, mammography healthcare providers and medical imaging industry) regarding the number and specifications of mammography equipment installed in Portugal. Three questionnaires targeted at radiologists, breast radiographers and the chief-radiographer were designed for data collection on the technical and clinical practices in mammography. The questionnaires were delivered in a sample of 65 mammography providers selected according to geographical criteria, type of technology and institution profile. Results – Results revealed 441 mammography systems installed in Portugal. The most frequent (62%) technology type are computerized systems (CR) mostly installed in the private sector (78%). 12% are direct radiography systems (DDR). The criteria for selection of the exposure parameters differ between the institutions with the majority (65%) following the recommendations from the manufacturers. The use of available tools for post-processing is limited being the most frequently reported tools used the contrast/ brightness and Zoom or Pan Magnification tools. Fifteen participant institutions (out of 19) have implemented a quality control programme. Conclusions – The technology for mammography in Portugal is heterogeneous and includes both obsolete and state of the art equipment. International guidelines (European or American) are not formally implemented and the manufacturer recommendations are the most frequently used guidance. Education and training needs were identified amongst the healthcare professionals (radiologists and radiographers) with focus in the areas of mammography intervention, patient dose optimization and quality control. The majority of the participants agree with the certification of mammography in Portugal.

Plan exportador software de encriptación y firma digital de documentos altamente sensibles

Este plan exportador proyectado a un plazo de 3 años, servirá a ITAC IT APPLICATIONS CONSULTING S.A. para direccionar sus actividades en el mercado internacional para los años 2009, 2010, 2011. La prioridad de los 2 primeros años será el mejoramiento interno de la empresa, que será la aplicación de estrategias en diferentes campos como: capital humano, capital intelectual, capital cultural, crecimiento económico, estrategia comercial en el área internacional, construcción de capital financiero para la generación de ingresos. Para tener participación en mercados internacionales, mostrar su potencial exportador y lograr las expectativas de crecimiento de las ventas independientes a las obtenidas en el marcado local; pretende empezar en el año 2009, en el mercado Peruano con exportaciones por $36.000 USD correspondiente a 30 unidades, aumentando a $ 72000 USD con 60 unidades en el 2010 y $ 108000 USD y 90 unidades en el 2011. El Servicio a exportar fue “SecureFile” a partir del cual se definieron factores de éxito como lo son las ventajas competitivas del producto en sí mismo enumeradas a continuación: 1) Precio muy competitivo en el mercado, 2) Automatización del proceso de intercambio de información, 3) Software basado en estándares, 4) Se ejecuta en cualquier sistema operativo. A su vez se realizaron consultorías donde se diagnosticó todas las áreas de la empresa arrojando algunos resultados: La estructura organizacional esta bien definida, pero por su crecimiento y necesidad de incluir nuevo personal, no hay claridad en las funciones dentro del organigrama y depende totalmente de la dirección general. Por esto la gerencia debe estructurar mejor los departamentos comerciales creando nuevos cargos de acuerdo al proceso de internacionalización. Las políticas de personal se trabajan de manera informal con criterios validos para promover trabajadores (mérito, antigüedad, etc.), se realizan actualizaciones Tecnológicas mensuales, reconocimiento y participación en la empresa a sus funcionarios, excelentes relaciones personales que permiten hacer evaluaciones de desempeño acorde a las metas, gran variedad de motivación y responsabilidad social encaminada a los niños de bajos recursos. Aunque se debe crear un área de gestión humana y definir la frecuencia de las capacitaciones. Los ingresos son provenientes de la prestación de servicios de IT con incrementando de 256% durante los tres años anteriores para obtener $ 2`032.784.683 millones de pesos en el 2007. El nivel de endeudamiento también ha ido en aumento, por la necesidad de capacidad instalada, contrataciones de personal, el cumplimiento de requisitos del mercado y la necesidad generar buena imagen crediticia con entidades financieras. Cuenta con un musculo financiero para respaldar sus obligaciones inmediatas con $4,42 por $1 comprometido en el 2007 a pesar de ser el año con mayor nivel de endeudamiento arrojando pasivos corrientes por $127.715.281,37. Los cuatro socios cuentan con un comportamiento de 164,67% (2006) y 132,97% (2007) de rendimiento de sobre la inversión antes de impuestos. Para este año más del 95% de su información financiera y contable se maneja de manera sistematizada. El área Financiera de la empresa no es la más débil, pero no existe un departamento financiero con un solo responsable a la cabeza, por esto deben destinar un área separada de la administrativa con un asesor financiero que tenga disponibilidad de 100%. En el caso particular del proyecto de exportación los costos de producción se centran en SecureFile versión 3.0 que no representa costos marginales, ya que la replica de este software puede hacerse cuantas veces sea requerido sin afectar en ninguna proporción los costos. La empresa no utiliza un método formal para calcular sus costos de operación y desarrollo de programas. Pero ha desarrollado un sistema de evaluación de costos en tablas de Excel que de manera organizada logran un costeo acorde a sus necesidades específicas. Para la selección de los países: objetivo, alterno y contingente; se realizó una matriz de Selección de 6 países basados en la exigencia gubernamental en términos de seguridad de la información vía internet, y la percepción de los empresarios, competencia y otros factores económicos; arrojando como resultado a Perú, Costa Rica y México.