Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico, Programa de Pós-Graduação em Ciência da Computação, Florianópolis, 2014 / Made available in DSpace on 2015-02-05T21:08:53Z (GMT). No. of bitstreams: 1 330918.pdf: 4046809 bytes, checksum: be44b72591845a95dea81acfac239c22 (MD5) Previous issue date: 2014 / Este trabalho propõe métodos para verificar a integridade dos dados em tempo real, simplificando e automatizando um processo de auditoria. Os métodos propostos utilizam funções criptográficas de baixo custo, são independentes do sistema de banco de dados e permitem a detecção de atualizações, remoções e inserções maliciosas, além da verificação da atualidade de registros e recuperação de tuplas modificadas de forma indevida. A detecção das alterações maliciosas dos dados é feita através de funções MAC, calculadas sobre a concatenação dos atributos de cada tupla das tabelas. Já a detecção da remoção é feita através de um novo algoritmo proposto, chamado CMAC, que faz o encadeamento de todas as linhas de uma tabela, não permitindo que novas linhas sejam inseridas ou removidas sem o conhecimento da chave utilizada para o cálculo do CMAC. Este trabalho também explora diferentes arquiteturas para a implementação dos métodos propostos, apresentando as vantagens e desvantagens de cada arquitetura. Além disso, é feita a avaliação dos métodos propostos, mostrando que o custo para calcular e armazenar os dados necessários para controlar a integridade é muito pequeno.<br> / Abstract: Unauthorized changes to database content can result in significant losses for organizations and individuals. As a result, there is a need for mechanisms capable of assuring the integrity of stored data. Meanwhile, existing solutions have requirements that are difficult to meet in real world environments. These requirements can include modifications to the database engine or the usage of costly cryptographic functions. In this master's thesis, we propose a technique that uses low cost cryptographic functions and it is independent of the database engine. Our approach allows for the detection of malicious update operations, as well as insertion and deletion operations. This is achieved by the insertion of a small amount of protection data into the database.The protection data is utilized by the data owner for data access security by applying Message Authentication Codes. In addition, our experiments have shown that the overhead of calculating and storing the protection data is very low.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro de Ciências da Saúde, Programa de Pós-Graduação em Enfermagem, Florianópolis, 2014. / Made available in DSpace on 2015-03-18T21:05:52Z (GMT). No. of bitstreams: 1 332826.pdf: 2102752 bytes, checksum: 7cdd836ef226b67644e9273ac13f6932 (MD5) Previous issue date: 2014 / Estudo qualitativo, exploratório e descritivo que utilizou dados da observação não participante, entrevista semiestruturada e análise documental: do Memorial Descritivo, que contém o Programa de Proteção Radiológica (PPR) do serviço de radiologia de um hospital público de ensino do sul do Brasil e da legislação vigente no Brasil acerca do PPR e da proteção radiológica. Teve como objetivo geral analisar a implementação e o conhecimento da equipe multiprofissional de saúde sobre o PPR em um serviço hospitalar de radiologia. Os objetivos específicos foram: Comparar o PPR do serviço de radiologia hospitalar com o estabelecido na legislação vigente; Identificar a participação da equipe multiprofissional de saúde no PPR e Descrever a implementação do PPR pela equipe multiprofissional. O hospital foi escolhido intencionalmente, por possuir um setor de proteção radiológica em funcionamento. Para o desenvolvimento da pesquisa, utilizou-se o método da triangulação de dados. Para tal, realizou-se o estudo em duas etapas, inicialmente realizou-se o estudo documental e observação não participante e, posteriormente entrevista semiestruturada, voltada para equipe multiprofissional atuante no serviço hospitalar de radiologia, ou seja, trabalhadores ocupacionalmente e para-ocupacionalmente expostos à radiação ionizante, que atuam no serviço. Na etapa da observação não participante, participaram 13 profissionais e na etapa da entrevista semiestruturada participaram 25, de um total de 46 profissionais que atuam no serviço. A amostra foi considerada suficiente quando ocorreu a saturação de dados. Foram observados e entrevistados os profissionais ativos na escala de trabalho do serviço e excluídos os trabalhadores afastados em situação de licença saúde ou maternidade. Para a análise dos dados utilizou-se a análise de conteúdo, pautada em Bardin, com auxílio de um software, o Atlas.ti 7.0 (Qualitative Research and Solutions). Os resultados encontrados a partir da observação não participante e da pesquisa documental subsidiaram a descrição detalhada de informações necessárias para que o cotidiano dos trabalhadores da saúde que atuam nos serviços de radiologia paute-se em ações quegarantam a proteção das pessoas que, por diferentes motivos, estão suscetíveis à exposição à radiação ionizante. Os resultados das entrevistas semiestruturadas foram discutidos em duas categorias principais: participação da equipe multiprofissional de saúde no PPR e implementação do PPR pela equipe multiprofissional de saúde, demonstrando que o PPR é um documento desconhecido de grande parte da equipe, o que indica que os trabalhadores teriam dificuldades em identificar intercorrências envolvendo radiações ionizantes e de encontrar rápidas soluções em situações emergenciais. Por fim, sugere-se uma maior frequência de supervisões e fiscalização, para que o PPR mantenha-se atualizado. A educação continuada também pode assegurar a qualidade dos Programas desenvolvidos no âmbito da proteção radiológica, contribuindo consequentemente, para garantia da organização dos setores de proteção radiológica, além de garantir a integridade da saúde dos que atuam em ambientes com emissores de radiação ionizante.<br> / Abstract : Qualitative study, exploratory and descriptive based on data from non-participant observation, semi-structured interviews and documentary analysis: Description of Memorial, which contains the Radiation Protection Program (RPP) of the radiology department of a public teaching hospital in southern Brazil and current legislation in Brazil about the PPR and radiological protection. Aimed to analyze the implementation and the knowledge of the multidisciplinary health team about PPR in a hospital radiology service. The specific objectives were to compare the PPR hospital radiology service with the provisions of law; Identify the participation of multidisciplinary health team in PPR and describe the implementation of the PPR by the multidisciplinary team. The hospital was intentionally chosen, by owning a radiological protection sector in operation. For the development of the research, we used the method of data triangulation. To this end, we carried out the study in two stages, initially held the desk study and non-participant observation and later semi-structured interviews, focused on multidisciplinary team operating in the hospital radiology department, in other words, occupationally and paraoccupationally exposed workers to ionizing radiation, which act in the service. In the stage of non-participant observation, attended by 13 professionals and semi-structured interviews step attended 25 out of a total of 46 professionals working in the service. The sample was considered sufficient when it occurred to data saturation. Were interviewed and observed professionals active in the working range of service and excluded workers away on leave or maternity health situation. For data analysis we used the content analysis, guided by Bardin, with the help of a software, the Atlas.ti 7.0 (Qualitative Research and Solutions). The results from the non-participant observation and document research supported the detailed description of information necessary for the daily life of health workers who work in radiology services whose agenda on actions to ensure the protection of persons who, for different reasons are susceptible to exposure to ionizing radiation. The results of the semi-structured interviews were discussed in two main categories:participation of the multidisciplinary health care team in PPR and implementation of the multidisciplinary health care team, demonstrating that PPR is an unknown document of much of the staff, which indicates that workers would have difficulty identifying complications involving ionizing radiation and to find quick solutions in emergency situations. Finally, it is suggested a higher frequency of supervision and inspection, so that the PPR keep up to date. Lifelong learning can also ensure the quality of their programs in the context of radiological protection, contributing thus to guarantee the organization of radiological protection sectors, and ensure the integrity of health who work in environments with ionizing radiation emitters.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico, Programa de Pós-Graduação em Ciência da Computação, Florianópolis, 2013. / Made available in DSpace on 2014-08-06T17:33:20Z (GMT). No. of bitstreams: 1 323384.pdf: 3708384 bytes, checksum: 789006398eb34e6de7b6dc9698758eeb (MD5) Previous issue date: 2013 / Clínicas e hospitais vêm adquirindo cada vez mais recursos tecnológicos que auxiliam em um diagnóstico mais rápido e preciso, a fim de torná-lo mais dinâmico e eficaz. Isso vem fazendo com que entidades de saúde busquem equipamentos mais modernos e com recursos tecnológicos avançados. Os exames chegam aos médicos com muitas informações processadas em diferentes softwares e hardwares. Com o elevado número de informações contidas no exame, aumenta-se o tamanho e a quantidade de imagens presentes no exame do paciente. Com o passar do tempo, o volume de imagens cresce exponencialmente, saturando a capacidade de retenção de informações contidas nos dispositivos de armazenamento. A aquisição de novos hardwares para suportar tamanho acúmulo de informações tem-se mostrado um problema grave nestas instituições. Os sistemas PACS (Picture Archive and Communications System) podem adquirir, transmitir, armazenar e exibir informações de imagens médicas. O dcm4chee é um projeto de código aberto muito usado por provedores de sistemas de saúde, projetos de pesquisa e aplicações comerciais que fornece um conjunto de aplicações e bibliotecas usadas para implementar sistemas PACS. Normalmente, os sistemas PACS desenvolvidos são executados localmente em cada uma das instituições, nos seus servidores locais. Os médicos devem se cadastrar localmente em cada sistema PACS de cada uma das instituições de saúde nas quais exerçam sua profissão, para poder ter acesso às imagens médicas. Este trabalho propõe a implantação de sistemas PACS em ambientes de nuvem usando identidades federadas. Ambientes de nuvem auxiliam na eficiência do armazenamento de imagens médicas, possibilitando o acesso ao exame/laudo do paciente a partir de qualquer localidade, sendo independente a plataforma utilizada para o acesso. O acesso aos exames na nuvem é garantido e seguro através do conceito de federação que garante a confiança e segurança entre as partes. Foi desenvolvida a integração do sistema Shibboleth, que provê identidades federadas, com o sistema dcm4chee. Esta integração demonstra a utilização de PACS em nuvem através de identidades federadas.<br> / Abstract : Clinics and hospitals are acquiring increasingly technological resources that improve the diagnosis, turning it quicker, more accurate and effective. This way, the exams come to doctors with information that is processed on different software and hardware across the datacenter. With the large number of information required to make an exam, increases the size and number of images present on the examination file of the patient. The volume of images grows exponentially out of the storage devices. Then, the acquisition of new hardware to support increase on information has been a serious problem in these institutions. The PACS (Picture Archive and Communications System) may acquire, transmit, store and display information from medical images. The dcm4chee is an open source project used by providers of health systems, research projects and commercial applications that provides a set of applications and libraries used to implement PACS. Normally, developed systems PACS run locally in each of the institutions on local servers. Doctors must register locally on each system PACS of each health institutions in which they exercise their profession in order to have access to medical images. This paper proposes the implementation of PACS systems on cloud environments using federated identities. Cloud environments assist the efficient storage of medical images, enabling access to the report of the patient from any location, anywhere at any time. It was extended the dcm4chee application to integrate with the Shibboleth System, which provides federated identity. This integration demonstrates the use of cloud based PACS through the federated identity. This way the is secured and safe through the concept of federation that ensures trust and confidence between the involved parties.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico, Programa de Pós-Graduação em Ciência da Computação, Florianópolis, 2013. / Made available in DSpace on 2014-08-06T17:43:04Z (GMT). No. of bitstreams: 1 323393.pdf: 898568 bytes, checksum: 82a66fa50c2585ef42883396a7b89de1 (MD5) Previous issue date: 2013 / Computação em nuvem surgiu como meio para economia de recursos através do compartilhamento de estruturas em sistemas distribuídos. Dentre os diversos modelos de entrega de serviços em nuvem estão os bancos de dados. No entanto, em ambientes corporativos, a segurança das aplicações com bancos de dados em nuvem, torna-se uma preocupação. Desde 1997, trabalhos de pesquisa vêm sendo desenvolvidos com o objetivo de minimizar alguns dos diversos problemas de segurança apontados, principalmente os relativos aos requisitos de confidencialidade. Esta dissertação focaliza o problema de segurança que pode ser encontrado, quando se celebram acordos de níveis de serviço (SLA) e contratos de serviço para bancos de dados em nuvem. No sentido de averiguar a segurança e tratar riscos, é proposto a utilização de um framework conceitual construído com um conjunto de controles internos para orientar clientes e provedores no estabelecimento de níveis de segurança. Com a utilização deste framework, controles internos foram implantados em ambientes de laboratório para nuvens públicas e privadas. Estudos de caso e análise de vulnerabilidades foram realizados para verificação da segurança, permitindo obter importantes resultados, tais como: viabilizar a escolha de provedores de serviços que possuem os controle desejados; criar métricas para o monitoramento de serviços; adequar e utilizar o PCMONS (Private Cloud MONitoring System) para realizar o monitoramento; integrar controles aos contratos de serviços e fiscalizar acordos de níveis de serviços.<br> / Abstract : Cloud computing enables resource savings through IT infrastructure sharing in distributed systems. Databases are one of cloud service delivery models. However, application security in cloud databases is a concern in enterprise environments. Since 1997, scientific researches have been developed in or- der to minimize some of these security problems, especially those relating to confidentiality. This master thesis focuses on the security problem, which can be found when entering into service level agreements (SLA) and service contracts. In order to investigate the security levels and risk treatment, we have proposed the use of a conceptual framework built with a set of internal controls to guide clients and providers for establishing acceptable security levels. By using this framework, internal controls were implemented in laboratory environment for public and private clouds. Case studies and vulnerabilities analysis were executed in order to investigate the security assurance. Important results were achieved, such as: to guide the choice of service providers holding the desired controls; create metrics for monitoring services; adapt and use of PCMONS (Private Cloud MONitoring System) monitoring tool; include controls into service contracts and manage service level agreements.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Ciência da Computação. / Made available in DSpace on 2012-10-21T01:12:36Z (GMT). No. of bitstreams: 1 203180.pdf: 603205 bytes, checksum: d1d7424101973ff6945be14c8aa680ee (MD5) / A fraude de informação tornou-se um problema em escala mundial, causando muito prejuízos para empresas, e na maioria das vezes, este problema surge dentro das organizações. Com o aumento de dados, e o crescimento do número de usuário que dependem da informação nas empresas, controlar o acesso, se tornou ponto chave para segurança e proteção, de segredos de negócios, estratégias comerciais ou até mesmo na proteção do capital intelectual, garantindo o bom funcionamento dos aplicativos e SGBD. Dentro deste aspecto, o objetivo desta dissertação está centrado na análise técnica, da aderência do controle de acesso aos dados dos SGBD's relacionais, em relação às políticas de seguranças exigidas pelas aplicações. Dentro deste contexto, levantou-se os fundamentos de segurança das informações e políticas de controle, para servir de base e sustentação da pesquisa e levantamento dos controles de acesso disponíveis nos SGBD's, apresentando seus benefícios e suas vulnerabilidades. Na busca da possível validação da hipótese de centralização dos controles de acesso no SGBD e a aderência do mesmo às políticas de segurança, pesquisou-se em detalhe os mecanismos de controle de acesso do SGBD Oracle por este ser considerado um dos mais seguros do mercado. Também foram estudadas as pesquisas que estão sendo feitas na área de controle de acesso de dados em SGBD relacional na tentativa de encontrar uma solução para os problemas. Finalizando a dissertação, são apresentadas as análises e os resultados da pesquisa na busca de exemplificar as hipóteses levantadas.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Engenharia de Produção. / Made available in DSpace on 2012-10-18T12:38:31Z (GMT). No. of bitstreams: 0 / A presente pesquisa propôs-se a investigar os critérios e subsídios para elaboração de uma política de segurança da informação (redes) em ambiente acadêmico. Uma revisão das premissas de segurança da informação (confiabilidade, disponibilidade e integridade). A investigação se preocupou com a heterogeneidade dos setores responsáveis pela informática nestas instituições. A de dos setores responsáveis pela informática nestas instituições. A fundamentação teórica se deu na busca de documentos de situações ocorridas, estudos de casos e também pesquisas na área. A segurança da informação para as Instituições de Ensino Superior tornou-se uma questão de sobrevivência a disponibilização de todos os seus serviços, recursos, produtos e até mesmo o ensino via rede (Internet), ou outra forma de acesso específico (acesso discado). Entretanto, temos que difundir responsabilidade entre todos os envolvidos na utilização desses recursos. O trabalho objetiva-se a apresentar uma visão de como se está caminhando para alcançar essas facilidades, e serão propostas algumas soluções e diretrizes de política de segurança, no intuito de garantirmos as premissas básicas em relação à segurança de redes no meio acadêmico que será: confidencialidade, integridade e disponibilidade.

[pt] A presente dissertação traz uma reflexão sobre a relação entre as representações sociais construídas a respeito do crime e da periculosidade na tentativa de apreender se tais representações implicam no conjunto de práticas dos profissionais do campo médico-legal. A pesquisa, de cunho qualitativo, buscou conhecer como vem se desenvolvendo a prática dos profissionais que atuam no campo psiquiátrico-penal. Com o apoio do marco teórico das Representações Sociais, utilizando a abordagem formulada por Moscovici, procurou-se compreender a realidade dos Hospitais de Custódia e a condição da população feminina, chamando a atenção para o papel destes hospitais no contexto da Reforma Psiquiátrica Brasileira. A análise realizada evidenciou opiniões diferentes e divergentes entre os peritos e a equipe multidisciplinar, sobre a representação da periculosidade. Quanto à representação do crime foram identificados pontos em comum em ambos os grupos especialmente no que diz respeito ao homicídio que os levam a observar as circunstâncias em que o mesmo ocorreu, se envolveu planejamento e/ou se foi praticado com requinte de crueldade. / [en] This present dissertation brings forward a reflection about the connection between the social representations built regarding crime and the proneness to commit crime in the attempt to apprehend if those representations implicate in the compound of practices carried on by professionals in the medical- legal field . This research, of quantitative purpose, has sought to know how the practice of professionals in the psychiatric-penal field has developed. Having the theoretical mark of Social Representations as support, and utilizing Moscovici´s approach, it has sought to understand the reality of Hospitals who take patients who are in criminal custody and the condition of the female population, calling out the attention to the role of these hospitals in the context of the Brazilian Psychiatric Reformation. The analysis undertaken has shown different and divergent opinions among experts and the multidisciplinary team, about the presentation of proneness to commit crimes. As for crime representation, some common subjects have been identified in both groups, specially on what relates to homicide and leads them to observe the circumstances in which it occurred, if it involved planning and/if it was practiced with daintiness cruelty.

Esta tese estuda o cumprimento das medidas de segurança no Brasil contemporâneo, a fim de compreender o impacto da Reforma Psiquiátrica e da Lei nacional 10.216/01 no campo dos considerados loucos criminosos. Para tanto, apresento a lógica periculosista voltada a esse grupo de sujeitos vulneráveis, examinando a maneira como ela se constitui e se mantém. Tendo como referencial teórico fundamentalmente as obras de Foucault e de Agamben, faço o mapeamento dos mecanismos atuantes no campo do considerado louco infrator que autorizam e legitimam as mais diversas violências contra os internos dos manicômios judiciários brasileiros. Esta tese, pois, centra-se nas seguintes questões: que mecanismos existem nos campos das práticas punitivas que anulam as conquistas realizadas no campo da saúde mental (Reforma Psiquiátrica)? Como as expressivas mudanças trazidas pela Lei 10.216/01 têm repercutido na forma de lidar com os loucos infratores? A partir da obra Os Anormais, de Foucault, discuto como ocorre a fusão entre as ciências jurídicas e psiquiátricas voltando-se a esse sujeito que não é nem considerado propriamente doente nem propriamente criminoso, mas um anormal. Para realizar tal objetivo, foram analisados materiais como: entrevista com Ernesto Venturini, anotações realizadas após visitas ao IPFMC de Porto Alegre, censo 2011 sobre hospitais psiquiátricos judiciários no país, Dados do Departamento Penitenciário Nacional (DEPEN), Parecer sobre Medidas de Segurança e Hospitais de Custódia e Tratamento Psiquiátrico sob a Perspectiva da Lei 10.216/01, elaborado pela Procuradoria Federal dos Direitos do Cidadão (PFDC) do Ministério Público Federal (MPF), Lei da Reforma Psiquiátrica brasileira (Lei 10.216/01) e Lei da Reforma Psiquiátrica italiana (Lei 180). Parte da investigação foi realizada na Universidade de Bologna, Itália, sob a coorientação do criminólogo Massimo Pavarini, para compreender de que maneira o país vem tratando o cumprimento das medidas de segurança e como a Reforma Psiquiátrica tem propugnado mudanças no tratamento do considerado louco infrator. Como resultado da tese aponto que a união entre ambos os campos do saber gera um terceiro discurso, algo distinto daquilo que sozinhas produzem as ciências jus e as ciências psi. Já que não há uma epistemologia própria, nas práticas voltadas a esses indivíduos não há uma limitação adequada, não há freios, porque também não há uma ciência definida, mas o entrelaçamento entre duas. E se é assim, o que ocorre é a legitimação de condutas violadoras de direitos que atuam sobre o considerado louco infrator, muitas vezes, de maneira inclusive letal. Pessoas amontoadas em manicômios judiciários, diferenciadas dos demais considerados loucos pelo fato de terem praticado um crime, e nas quais é possível incidir não porque a ciência médica ou jurídica simplesmente determine, mas porque a união desses saberes cria um discurso próprio voltado a um sujeito próprio chamado de anormal. / This thesis analyses the implementation of compulsory hospitalisation in Contemporary Brazil in order to understand the impact of the Psychiatric Reform and the National Law 10.216/01 on the considered insane offender field. Therefore, it presents the dangerous logic focusing on this group of vulnerable subjects, observing how it constitutes and maintains. Through the guidance of Foucault and Agamben’s works, it maps the mechanisms operating in the considered insane offender field, which authorize and legitimize the most diverse violence against inmates in Brazilian legal mental institutions. The central question of this thesis is, therefore, what are the existing mechanisms in the punitive practices field that nullify the achievements made in the mental health field (psychiatric reform)? How have the significant changes introduced by the Law 10.216/01 been reflecting in dealing with insane offenders? From Foucault’s Os Anormais book, I discuss how the merger between legal and psychiatric sciences occurs, focusing on this subject that is neither properly considered mentally ill nor strictly criminal, but an abnormal. To accomplish this objective, many resources were analysed, such as an interview with Ernesto Venturini; notes made after visits to IPFMC in Porto Alegre; the 2011 census on legal mental institutions in the country; data from the Departamento Penitenciário Nacional (DEPEN); researches on compulsory hospitalisation and Custody Hospitals and Psychiatric Treatment under the Law 10.216/01, carried out by the Federal Attorney for Citizens' Rights (PFDC) of the Federal Public Ministry (MPF), the Brazilian Psychiatric Law Reform (Law 10.216/01) and the Italian Psychiatric Law Reform (Act 180). Part of this research took place at the University of Bologna, Italy, under the co-direction of the criminologist Massimo Pavarini, in order to understand how the country has been dealing with the compliance of the compulsory hospitalisation and how the Psychiatric Reform has advocated changes in the considered insane offender treatment. As a result, this thesis states that the union between the two fields of knowledge generates a third stream/speech, something different from what the jus sciences and the psi sciences produce alone. Since there is not a specific epistemology, practices aimed at these individuals do not have a limitation; there are no brakes, because there is not a well-defined science, but a merge between those two. And, as consequence, what eventually occurs is the legitimation of conducts that violate rights, acting against the considered insane offender, often in lethal ways. People crowded in legal mental institutions, differed by the other so-called "crazy people" just by the fact of having committed a crime. The law is applied to them not by imposition of medical science or legal science, but because the union of these two fields creates its own discourse, which is addressed to a person considered abnormal.

Doutor -- Universidade de Sao Paulo. Faculdade de Saude Publica. Departamento de Saude Ambiental, Sao Paulo, 2001.

Dissertação (Mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. / Made available in DSpace on 2012-10-17T09:02:46Z (GMT). No. of bitstreams: 0Bitstream added on 2016-01-08T23:54:37Z : No. of bitstreams: 1 139731.pdf: 8891403 bytes, checksum: c01a0e2ffda5672edfc09d9d858d56fa (MD5)