Submitted by Joana Azevedo (joanad@id.uff.br) on 2017-06-29T19:38:42Z No. of bitstreams: 1 Dissert Cezar Bastos de Oliveira.pdf: 2047343 bytes, checksum: 76544dd64d3e9ae36ffb755cf285fdbd (MD5) / Approved for entry into archive by Biblioteca da Escola de Engenharia (bee@ndc.uff.br) on 2017-07-10T14:35:58Z (GMT) No. of bitstreams: 1 Dissert Cezar Bastos de Oliveira.pdf: 2047343 bytes, checksum: 76544dd64d3e9ae36ffb755cf285fdbd (MD5) / Made available in DSpace on 2017-07-10T14:35:58Z (GMT). No. of bitstreams: 1 Dissert Cezar Bastos de Oliveira.pdf: 2047343 bytes, checksum: 76544dd64d3e9ae36ffb755cf285fdbd (MD5) Previous issue date: 2016-12-08 / O estudo da Ciência da Informação é um campo interdisciplinar muito importante para a sociedade, em todos os ramos do conhecimento. Nas instituições, principalmente as públicas, é importante uma boa Gestão da Informação a fim de reduzir ao mínimo os riscos dela advindos. Após os eventos de 11 de setembro de 2001 nos Estados Unidos, a necessidade de sistemas que preservem com mais segurança as informações tem sido uma preocupação constante. Assim é que se estabelecem várias regras de boas práticas para a Segurança da Informação. O presente trabalho tem o objetivo de realizar uma revisão bibliográfica e um estudo documental sobre os conceitos relacionados à Informação, Segurança da Informação, Gestão de Riscos, normas, legislação e melhores práticas existentes, utilizando a Norma NBR ISO 17799 como referência assim como modelos encontrados na literatura e de outras Instituições similares. A partir deste estudo, propor um modelo de política de segurança da informação, baseado no caso de aplicação do Colégio Pedro II, mas bem abrangente, que contemple ao máximo as especificidades das Instituições de Ensino e que possa servir de modelo para que as Instituições similares possam desenvolver, a partir dele, sua Política de Segurança. Nele apresentam-se os princípios, diretrizes básicas e responsabilidades de uma Política de Segurança, utilizando os conceitos estudados na revisão bibliográfica. / The study of Information Science is a very important interdisciplinary field for society, in all branches of knowledge. In institutions, especially public institutions, good information management is important in order to minimize the risks that arise from it. Following the events of September 11, 2001 in the United States, the need for more secure information systems has been a constant concern. This is how a number of good practice rules for information security are established. The present work has the objective of carrying out a bibliographic review and a documentary study on the concepts related to Information, Information Security, Risk Management, norms, legislation and existing best practices, using the Standard NBR ISO 17799 as reference as well as models found In literature and other similar institutions. From this study, to propose a model of information security policy, based on the case of application of the Pedro II College, but very comprehensive, that contemplates to the maximum the specificities of the Teaching Institutions and that can serve as a model so that similar Institutions To develop, from it, its Security Policy. It presents the principles, basic guidelines and responsibilities of a Security Policy, using the concepts studied in the bibliographic review.

The diploma thesis focuses on a proposal of acquisition of email communication security service according to ISMS for a company which provides trading services on financial markets. The thesis is divided into three parts. In the theoretical part, necessary terms and theoretical essentials are explained in order to ensure understanding of the following parts of the thesis. The following analytical part describes the company's current security status of information. As a solution in the final part of the thesis, partial risk analyses are conducted. Based on these, suitable options for email communication security measures are proposed as well as their the economical evaluation.

Os profissionais do controle de tráfego aéreo desenvolvem uma função de importância para a sociedade. Neste sentido, realizou-se estudo com objetivo de analisar as representações sociais dos controladores de tráfego aéreo sobre sua saúde e sobre as práticas de saúde desenvolvidas pelo Sistema de Saúde da Aeronáutica, tendo em vista uma possível contribuição para a adoção de práticas de promoção e proteção da saúde e segurança da aviação. Desenvolveu-se um estudo qualitativo, utilizando-se a técnica do Discurso do Sujeito Coletivo (DSC), por meio de entrevistas semi-estruturadas, com 12 participantes do Controle de Aproximação da Área Terminal São Paulo. Foi possível caracterizar, em primeiro lugar, o funcionamento do Controle Tráfego Aéreo neste Terminal e, em segundo lugar, conhecer as representações sociais destes trabalhadores sobre o trabalho no Controle de Tráfego; a experiência com o risco no cotidiano do trabalho; as relações do controlador com a hierarquia militar; os rumos possíveis para o trabalho no controle de tráfego aéreo e das práticas de saúde destes trabalhadores. Pôde-se observar a existência de dificuldades em se produzir qualquer alteração de ordem sistêmica e administrativa. O aspecto da tecnologia aparece como relevante e, em muitas situações, as falhas no sistema são apontadas como geradoras de risco. No entanto, tornou-se evidente que o controle de tráfego aéreo é muito mais um problema social e institucional, uma vez que existem interesses diversos dos diferentes atores envolvidos: trabalhadores, aeronáutica, companhias aéreas e usuários. A incorporação do saber do trabalhador por meio da metodologia do DSC permitiu o acesso a uma cultura organizacional, qualitativamente diferente da “coletividade matemática", e que deve ser conhecida antes de qualquer intervenção no campo da Saúde do Trabalhador. / Air traffic controllers develop a real important activity for society. In this sense, the present study analyses the air traffic controllers social representations about their health and the health practices offered by the Aeronautic Health System, aiming at contributing for the decisions on adoption of practices for promoting and protecting aviation health and safety. This qualitative study, based on the Collective Subject Discourses (DSC), was carried out usure semi-structured interviews with 12 participants working at “Approximation Control Area of São Paulo Terminal". The research allowed the characterisation of the work context and of the workers’ social representations about the work control, their experiences with daily risk, health conditions and practices, relationship with the military hierarchy and possible directions for the air traffic control. The study showed a great difficulty of implementing any system or administrative changes. Technology is a relevant aspect pointed as generating risk in many occurrences of system failure. Nevertheless, the air traffic control seems to be much more a social and institutional problem. There are several other different interests of the actors involved: workers, aeronautic, air companies and users. The DSC methodology allowed us to approach an organisational culture qualitatively different from other quantitative studies, and that should be known before any intervention in the work health field.

Os profissionais do controle de tráfego aéreo desenvolvem uma função de importância para a sociedade. Neste sentido, realizou-se estudo com objetivo de analisar as representações sociais dos controladores de tráfego aéreo sobre sua saúde e sobre as práticas de saúde desenvolvidas pelo Sistema de Saúde da Aeronáutica, tendo em vista uma possível contribuição para a adoção de práticas de promoção e proteção da saúde e segurança da aviação. Desenvolveu-se um estudo qualitativo, utilizando-se a técnica do Discurso do Sujeito Coletivo (DSC), por meio de entrevistas semi-estruturadas, com 12 participantes do Controle de Aproximação da Área Terminal São Paulo. Foi possível caracterizar, em primeiro lugar, o funcionamento do Controle Tráfego Aéreo neste Terminal e, em segundo lugar, conhecer as representações sociais destes trabalhadores sobre o trabalho no Controle de Tráfego; a experiência com o risco no cotidiano do trabalho; as relações do controlador com a hierarquia militar; os rumos possíveis para o trabalho no controle de tráfego aéreo e das práticas de saúde destes trabalhadores. Pôde-se observar a existência de dificuldades em se produzir qualquer alteração de ordem sistêmica e administrativa. O aspecto da tecnologia aparece como relevante e, em muitas situações, as falhas no sistema são apontadas como geradoras de risco. No entanto, tornou-se evidente que o controle de tráfego aéreo é muito mais um problema social e institucional, uma vez que existem interesses diversos dos diferentes atores envolvidos: trabalhadores, aeronáutica, companhias aéreas e usuários. A incorporação do saber do trabalhador por meio da metodologia do DSC permitiu o acesso a uma cultura organizacional, qualitativamente diferente da “coletividade matemática”, e que deve ser conhecida antes de qualquer intervenção no campo da Saúde do Trabalhador. / Air traffic controllers develop a real important activity for society. In this sense, the present study analyses the air traffic controllers social representations about their health and the health practices offered by the Aeronautic Health System, aiming at contributing for the decisions on adoption of practices for promoting and protecting aviation health and safety. This qualitative study, based on the Collective Subject Discourses (DSC), was carried out usure semi-structured interviews with 12 participants working at “Approximation Control Area of São Paulo Terminal”. The research allowed the characterisation of the work context and of the workers’ social representations about the work control, their experiences with daily risk, health conditions and practices, relationship with the military hierarchy and possible directions for the air traffic control. The study showed a great difficulty of implementing any system or administrative changes. Technology is a relevant aspect pointed as generating risk in many occurrences of system failure. Nevertheless, the air traffic control seems to be much more a social and institutional problem. There are several other different interests of the actors involved: workers, aeronautic, air companies and users. The DSC methodology allowed us to approach an organisational culture qualitatively different from other quantitative studies, and that should be known before any intervention in the work health field.