A tese analisa a atuação dos secretários de segurança e sua capacidade de gerar mudanças nas instituições de segurança e sobre os índices de criminalidade e violência. O objeto de investigação circunscreve-se ao âmbito do estado do Rio Grande do Sul, na cidade de Porto Alegre, nas gestões da segurança pública do período entre 2001 a 2015. O enfoque é a política de segurança proposta pelos secretários de segurança e os dados criminais da cidade de Porto Alegre, que possibilitam um diálogo com a política criminal portuguesa e programas especiais de segurança pública, executados pela Polícia de Segurança Pública. Para esse cenário, a tese busca apresentar o contexto histórico, social e econômico que favorece a criminalidade em Porto Alegre e na cidade do Porto, fazendo um debate com elementos como planos de segurança, modelos de policiamento, índices criminais, a política criminal portuguesa, a lei que descriminaliza o consumo de drogas em Portugal e os programas especiais da Polícia de Segurança Pública do Porto. Em termos metodológicos, foram realizadas análises de documentos; foram levantados dados sobre criminalidade, reaparelhamento das instituições de segurança, investimento em formação, novas tecnologias e participação social; e foram realizadas entrevistas. O referencial teórico foi constituído por abordagens sobre segurança pública e dilemas da violência e da criminalidade – Benevides (1985), Soares (2003), Adorno (1996), Velho (2000), Silva (1999); “governance” - Wood & Dupont, 2006, Oliveira (2006), Merrien (1998), Johnston & Shearing (2003), Agra (1997), Oliveira (2006), Zedner (2009), Lemieux (2000), Webber (2004) e Jones (2012); e cidadania - Villagómez (1997), Elster (1993), Martin & Ceballos (2004), Sen (2003), Dagnino (2004) e Carvalho (2001). Para desenvolver esta análise, vinculamos o contexto da segurança pública a temas fundamentais como a “governance”, que nos possibilita tomar contato com a gestão a partir de um debate específico e a cidadania, como elemento que imprime um novo ponto de partida para a segurança pública. Pudemos constatar que a segurança pública no Brasil chega de maneira diferente aos estratos sociais. De modo geral, utilizando recursos diversos, os secretários de segurança buscaram dar respostas que definiam um determinado tipo de controle sobre a criminalidade e a violência, os resultados são expostos nos índices de criminalidade. Os enfoques para confrontar a insegurança vão do combate à criminalidade até o enfrentamento da causalidade do crime. A visão sobre o criminoso tem grande diferença, alguns secretários evitam esse ângulo, alguns compreendem que são cidadãos que deveriam ter oportunidades e outros entendem como pessoas irremediavelmente desviantes. Assim, os secretários dividemse entre mais voltados para uma abordagem social-crítica do contexto de criminalidade, os que ficam num estágio intermediário, conservador, buscando ações preventivas e aqueles que se concentram numa perspectiva punitivista e tradicional do combate ao crime. Quanto à Portugal, vem para essa tese para confirmar as possibilidades de uma convivência social pacífica, a despeito da existência de problemas socioeconômicos, destacando elementos culturais importantes na construção de ambientes seguros. Por fim, a Polícia de Segurança Pública demonstra a importância de programas especiais de segurança perenes e bem definidos, voltados a públicos mais vulneráveis. / The thesis analyzes the performance of the secretaries of security and their capacity to generate changes in the security institutions and on the rates of crime and violence. The object of investigation is limited to the scope of the state of Rio Grande do Sul, in the city of Porto Alegre, in the public security administrations of the period between 2001 and 2015. The focus is the security policy proposed by the secretaries of security and the data criminal cases of the city of Porto Alegre, that allow a dialogue with the Portuguese criminal policy and special programs of public security, executed by the Public Security Police. For this scenario, the thesis seeks to present the historical, social and economic context that favors criminality in Porto Alegre and in the city of Porto, by discussing elements such as security plans, policing models, criminal indexes, Portuguese criminal policy, law that decriminalizes drug use in Portugal and the special programs of the Porto Public Security Police. In methodological terms, document analyzes were carried out; data were collected on crime, re-organization of security institutions, investment in training, new technologies and social participation; and interviews were conducted. The theoretical framework was constituted by approaches on public security and dilemmas of violence and crime - Benevides (1985), Soares (2003), Adorno (1996), Velho (2000), Silva (1999); (1998), Johnston & Shearing (2003), Agra (1997), Oliveira (2006), Zedner (2009), Lemieux (2000), Webber (2004) and Jones (2012); and citizenship - Villagómez (1997), Elster (1993), Martin & Ceballos (2004), Sen (2003), Dagnino (2004) and Carvalho (2001) In order to develop this analysis, we link the public security context to fundamental issues such as "governance", which enables us to make contact with management through a specific debate and citizenship as an element that sets a new starting point for security public. We can see that public security in Brazil arrives differently from social strata. In general, using diverse resources, the secretaries of security sought to provide answers that defined a certain type of control over crime and violence, the results are exposed in crime rates. The approaches to confront insecurity range from combating crime to tackling the causality of crime. The view of the criminal has a big difference, some secretaries avoid this angle, some understand that they are citizens who should have opportunities and others understand them as hopelessly deviant people. Thus, the secretaries are divided among more focused on a social-critical approach to the context of crime, those who are in an intermediate stage, conservative, seeking preventive actions and those who focus on a punitive and traditional perspective of the fight against crime. As for Portugal, he comes to this thesis to confirm the possibilities of a peaceful social coexistence, in spite of the existence of socioeconomic problems, highlighting important cultural elements in the construction of safe environments. Finally, the Public Security Police demonstrates the importance of special, perennial, well-defined security programs aimed at more vulnerable groups.

Submitted by Clebson Anjos (clebson.leandro54@gmail.com) on 2015-05-07T18:27:39Z No. of bitstreams: 1 arquivototal.pdf: 3587950 bytes, checksum: 38dd5cef79d4e1983ebff9852b061940 (MD5) / Made available in DSpace on 2015-05-07T18:27:39Z (GMT). No. of bitstreams: 1 arquivototal.pdf: 3587950 bytes, checksum: 38dd5cef79d4e1983ebff9852b061940 (MD5) Previous issue date: 2015-02-23 / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior - CAPES / This work develops a case study about the safe discard of digital archival documents present in lawsuits within the Labor Justice of the state of Paraíba through the system entitled "Sistema Unificado de Administração de Processos (SUAP)". The SUAP is an information system that aims to quicken the Labor Justice of Paraíba since it uses Information and Communication Technologies to achieve that goal. After filing a lawsuit - whether in digital or physical media and respecting the table of temporality - it must be fully eliminated (discarded) so as to prevent the subsequent recovery of the information contained therein and thus preserving the confidentiality of such information. The safe discard of digital information differs from the discard of physical information because it requires software applications, procedures and/or mechanisms to ensure that the information stored in digital devices becomes unrecoverable. This research aims to study procedures for the proper disposal of digital archival documents present in lawsuits, is classified as qualitative, has its data collection implemented empirically and performed by laboratory tests of notes, focus group technique and on- line questionnaire, using discourse analysis for the consolidation of the data collected. As a result, mechanisms and software are appointed to enable the safe disposal of digital archival documents, SUAP improvements and the mapping of the organization's processes, besides the disposal model of digital archival documents, which takes into account the characteristics of the TRT- PB and the types of available computer media, based on the literature and analyzed data. / Este trabalho desenvolve um estudo de caso sobre o descarte seguro de documentos arquivísticos digitais presentes em ações judiciais no âmbito da Justiça Trabalhista Paraibana, mediante a utilização do sistema intitulado “Sistema Unificado de Administração de Processos (SUAP)”. O SUAP consiste em um sistema de informação que tem por objetivo dar celeridade à Justiça Trabalhista Paraibana, posto que se utiliza das Tecnologias da Informação e Comunicação para alcançar tal objetivo. Após o arquivamento de uma ação judicial – seja ela em suporte digital ou físico e respeitada a tabela de temporalidade –, os autos respectivos devem ser eliminados totalmente (descarte), de forma que impossibilite a recuperação posterior das informações ali contidas, de modo que reste preservada, assim, a confidencialidade da informação. O descarte seguro de documentos digitais difere do descarte em suporte físico, pois necessita de aplicativos de software, procedimentos, e/ou mecanismos que assegurem a irrecuperabilidade da informação armazenada nos dispositivos digitais. Esta pesquisa tem, como objetivo, estudar os procedimentos que permitam a correta eliminação de documentos arquivísticos digitais presentes em ações judiciais, a qual é classificada como qualitativa, cuja coleta de dados é implementada de forma empírica e realizada mediante anotações de testes de laboratório, técnica de grupo focal e questionário on-line, o qual se utiliza da análise do discurso para a consolidação dos dados coletados. Como resultado, são apontados mecanismos e softwares que permitam o descarte seguro de documentos arquivísticos digitais, melhorias no SUAP e a necessidade de um mapeamento dos processos da organização, além de um modelo de descarte de documentos arquivísticos em suporte digital, que leva em conta as características do TRT-PB e os tipos de mídias informáticas disponíveis, fundamentadas na literatura e nos dados analisados.

Made available in DSpace on 2014-12-17T13:53:24Z (GMT). No. of bitstreams: 1 AnnaCSN.pdf: 3032779 bytes, checksum: c9b62b38c5e42ff883e6b2946ccff0e1 (MD5) Previous issue date: 2009-09-04 / This study examines the factors that influence public managers in the adoption of advanced practices related to Information Security Management. This research used, as the basis of assertions, Security Standard ISO 27001:2005 and theoretical model based on TAM (Technology Acceptance Model) from Venkatesh and Davis (2000). The method adopted was field research of national scope with participation of eighty public administrators from states of Brazil, all of them managers and planners of state governments. The approach was quantitative and research methods were descriptive statistics, factor analysis and multiple linear regression for data analysis. The survey results showed correlation between the constructs of the TAM model (ease of use, perceptions of value, attitude and intention to use) and agreement with the assertions made in accordance with ISO 27001, showing that these factors influence the managers in adoption of such practices. On the other independent variables of the model (organizational profile, demographic profile and managers behavior) no significant correlation was identified with the assertions of the same standard, witch means the need for expansion researches using such constructs. It is hoped that this study may contribute positively to the progress on discussions about Information Security Management, Adoption of Safety Standards and Technology Acceptance Model / Este estudo analisa os fatores que influenciam os gestores p?blicos na ado??o de pr?ticas van?adas de Gest?o de Seguran?a da Informa??o. A pesquisa utilizou como base assertivas a Norma de Seguran?a ISO 27001:2005 e modelo te?rico baseado no TAM (Technology Acceptance Model) descrito em Venkatesh e Davis (2000). O m?todo adotado foi a esquisa de campo de alcance nacional que contou com a participa??o de oitenta gestores p?blicos dos Estados do Brasil, sendo todos coordenadores na ?rea de gest?o e planejamento dos governos estaduais. A abordagem da pesquisa foi quantitativa e foram utilizados m?todos de estat?stica descritiva, an?lise fatorial e regress?o linear m?ltipla para an?lise dos dados. Os resultados da pesquisa apresentaram correla??o entre os construtos do modelo TAM (facilidade na utiliza??o, percep??o sobre a utilidade, atitude e inten??o de utiliza??o) e a concord?ncia com as assertivas elaboradas de acordo com a norma ISO 27001, demonstrando que estes fatores influenciam os gestores na ado??o de tais pr?ticas. J? as outras vari?veis independentes do modelo (perfil organizacional, perfil demogr?fico e comportamental dos gestores) n?o tiveram correla??o significante com as assertivas da referida norma, demonstrando necessidade de amplia??o de pesquisas com utiliza??o de tais construtos. Espera-se que este estudo possa contribuir de forma positiva ao avan?o nas discuss?es sobre o tema Gest?o de Seguran?a da Informa??o e Ado??o de Normas de Seguran?a, bem como, Modelos de Aceita??o de Tecnologia

Made available in DSpace on 2014-12-17T14:56:05Z (GMT). No. of bitstreams: 1 MiriamVM.pdf: 955944 bytes, checksum: 0703348b1d68a5f32e8b6da9536de285 (MD5) Previous issue date: 2005-12-20 / Conselho Nacional de Desenvolvimento Cient?fico e Tecnol?gico / Attacks to devices connected to networks are one of the main problems related to the confidentiality of sensitive data and the correct functioning of computer systems. In spite of the availability of tools and procedures that harden or prevent the occurrence of security incidents, network devices are successfully attacked using strategies applied in previous events. The lack of knowledge about scenarios in which these attacks occurred effectively contributes to the success of new attacks. The development of a tool that makes this kind of information available is, therefore, of great relevance. This work presents a support system to the management of corporate security for the storage, retrieval and help in constructing attack scenarios and related information. If an incident occurs in a corporation, an expert must access the system to store the specific attack scenario. This scenario, made available through controlled access, must be analyzed so that effective decisions or actions can be taken for similar cases. Besides the strategy used by the attacker, attack scenarios also exacerbate vulnerabilities in devices. The access to this kind of information contributes to an increased security level of a corporation's network devices and a decreased response time to occurring incidents / Ataques a dispositivos conectados em rede constituem um dos principais problemas relacionados ? confidencialidade das informa??es sens?veis e ao correto funcionamento dos sistemas de computa??o. Apesar da disponibilidade de ferramentas e de procedimentos que dificultam ou evitam a ocorr?ncia de incidentes de seguran?a, dispositivos de rede s?o atacados com sucesso utilizando-se estrat?gias aplicadas em eventos anteriores. O desconhecimento dos cen?rios nos quais esses ataques ocorreram contribui de maneira efetiva para o sucesso de novos ataques. O desenvolvimento de uma ferramenta que disponibilize esse tipo de informa??o ?, ent?o, de grande relev?ncia. Este trabalho apresenta um sistema de apoio ? gest?o de seguran?a corporativa para o armazenamento, a recupera??o e o aux?lio na composi??o de cen?rios de ataque e informa??es relacionadas. Se um incidente de seguran?a ocorrer em uma corpora??o, o especialista em seguran?a deve acessar o sistema para armazenar o cen?rio de ataque espec?fico. Este cen?rio, disponibilizado atrav?s de acesso controlado, deve ser estudado para que decis?es efetivas possam ser tomadas em casos semelhantes. Cen?rios de ataque evidenciam, al?m da estrat?gia utilizada pelo atacante, vulnerabilidades existentes em dispositivos. O acesso a este tipo de informa??o contribui para a eleva??o do n?vel de seguran?a dos dispositivos de rede de uma corpora??o e para a diminui??o do tempo de resposta ao incidente ocorrido

A tese analisa a atuação dos secretários de segurança e sua capacidade de gerar mudanças nas instituições de segurança e sobre os índices de criminalidade e violência. O objeto de investigação circunscreve-se ao âmbito do estado do Rio Grande do Sul, na cidade de Porto Alegre, nas gestões da segurança pública do período entre 2001 a 2015. O enfoque é a política de segurança proposta pelos secretários de segurança e os dados criminais da cidade de Porto Alegre, que possibilitam um diálogo com a política criminal portuguesa e programas especiais de segurança pública, executados pela Polícia de Segurança Pública. Para esse cenário, a tese busca apresentar o contexto histórico, social e econômico que favorece a criminalidade em Porto Alegre e na cidade do Porto, fazendo um debate com elementos como planos de segurança, modelos de policiamento, índices criminais, a política criminal portuguesa, a lei que descriminaliza o consumo de drogas em Portugal e os programas especiais da Polícia de Segurança Pública do Porto. Em termos metodológicos, foram realizadas análises de documentos; foram levantados dados sobre criminalidade, reaparelhamento das instituições de segurança, investimento em formação, novas tecnologias e participação social; e foram realizadas entrevistas. O referencial teórico foi constituído por abordagens sobre segurança pública e dilemas da violência e da criminalidade – Benevides (1985), Soares (2003), Adorno (1996), Velho (2000), Silva (1999); “governance” - Wood & Dupont, 2006, Oliveira (2006), Merrien (1998), Johnston & Shearing (2003), Agra (1997), Oliveira (2006), Zedner (2009), Lemieux (2000), Webber (2004) e Jones (2012); e cidadania - Villagómez (1997), Elster (1993), Martin & Ceballos (2004), Sen (2003), Dagnino (2004) e Carvalho (2001). Para desenvolver esta análise, vinculamos o contexto da segurança pública a temas fundamentais como a “governance”, que nos possibilita tomar contato com a gestão a partir de um debate específico e a cidadania, como elemento que imprime um novo ponto de partida para a segurança pública. Pudemos constatar que a segurança pública no Brasil chega de maneira diferente aos estratos sociais. De modo geral, utilizando recursos diversos, os secretários de segurança buscaram dar respostas que definiam um determinado tipo de controle sobre a criminalidade e a violência, os resultados são expostos nos índices de criminalidade. Os enfoques para confrontar a insegurança vão do combate à criminalidade até o enfrentamento da causalidade do crime. A visão sobre o criminoso tem grande diferença, alguns secretários evitam esse ângulo, alguns compreendem que são cidadãos que deveriam ter oportunidades e outros entendem como pessoas irremediavelmente desviantes. Assim, os secretários dividemse entre mais voltados para uma abordagem social-crítica do contexto de criminalidade, os que ficam num estágio intermediário, conservador, buscando ações preventivas e aqueles que se concentram numa perspectiva punitivista e tradicional do combate ao crime. Quanto à Portugal, vem para essa tese para confirmar as possibilidades de uma convivência social pacífica, a despeito da existência de problemas socioeconômicos, destacando elementos culturais importantes na construção de ambientes seguros. Por fim, a Polícia de Segurança Pública demonstra a importância de programas especiais de segurança perenes e bem definidos, voltados a públicos mais vulneráveis. / The thesis analyzes the performance of the secretaries of security and their capacity to generate changes in the security institutions and on the rates of crime and violence. The object of investigation is limited to the scope of the state of Rio Grande do Sul, in the city of Porto Alegre, in the public security administrations of the period between 2001 and 2015. The focus is the security policy proposed by the secretaries of security and the data criminal cases of the city of Porto Alegre, that allow a dialogue with the Portuguese criminal policy and special programs of public security, executed by the Public Security Police. For this scenario, the thesis seeks to present the historical, social and economic context that favors criminality in Porto Alegre and in the city of Porto, by discussing elements such as security plans, policing models, criminal indexes, Portuguese criminal policy, law that decriminalizes drug use in Portugal and the special programs of the Porto Public Security Police. In methodological terms, document analyzes were carried out; data were collected on crime, re-organization of security institutions, investment in training, new technologies and social participation; and interviews were conducted. The theoretical framework was constituted by approaches on public security and dilemmas of violence and crime - Benevides (1985), Soares (2003), Adorno (1996), Velho (2000), Silva (1999); (1998), Johnston & Shearing (2003), Agra (1997), Oliveira (2006), Zedner (2009), Lemieux (2000), Webber (2004) and Jones (2012); and citizenship - Villagómez (1997), Elster (1993), Martin & Ceballos (2004), Sen (2003), Dagnino (2004) and Carvalho (2001) In order to develop this analysis, we link the public security context to fundamental issues such as "governance", which enables us to make contact with management through a specific debate and citizenship as an element that sets a new starting point for security public. We can see that public security in Brazil arrives differently from social strata. In general, using diverse resources, the secretaries of security sought to provide answers that defined a certain type of control over crime and violence, the results are exposed in crime rates. The approaches to confront insecurity range from combating crime to tackling the causality of crime. The view of the criminal has a big difference, some secretaries avoid this angle, some understand that they are citizens who should have opportunities and others understand them as hopelessly deviant people. Thus, the secretaries are divided among more focused on a social-critical approach to the context of crime, those who are in an intermediate stage, conservative, seeking preventive actions and those who focus on a punitive and traditional perspective of the fight against crime. As for Portugal, he comes to this thesis to confirm the possibilities of a peaceful social coexistence, in spite of the existence of socioeconomic problems, highlighting important cultural elements in the construction of safe environments. Finally, the Public Security Police demonstrates the importance of special, perennial, well-defined security programs aimed at more vulnerable groups.

Submitted by Rafael Santana (rafael.silvasantana@ufpe.br) on 2017-08-31T19:26:08Z No. of bitstreams: 2 license_rdf: 811 bytes, checksum: e39d27027a6cc9cb039ad269a5db8e34 (MD5) Dissertação_Orlivaldo_Kléber_Ciência da Computação_UFPE_.pdf: 2557373 bytes, checksum: ce725c091789d262ff35ae1f87b18a37 (MD5) / Made available in DSpace on 2017-08-31T19:26:08Z (GMT). No. of bitstreams: 2 license_rdf: 811 bytes, checksum: e39d27027a6cc9cb039ad269a5db8e34 (MD5) Dissertação_Orlivaldo_Kléber_Ciência da Computação_UFPE_.pdf: 2557373 bytes, checksum: ce725c091789d262ff35ae1f87b18a37 (MD5) Previous issue date: 2016-11-30 / O Tribunal de Contas da União, por meio da Secretaria de Fiscalização de TI, publicou, em 2015, por meio do Acórdão 3117/2014-TCU-Plenário, o quadro crítico em que se encontravam os órgãos da Administração Pública Federal, direta e indireta, concernente aos processos de segurança da informação, onde apenas 51% daqueles órgãos utilizavam integralmente a Política de Segurança da Informação. Considerando que há recomendações e orientações do Governo Federal para a institucionalização da Política de Segurança da Informação e Comunicação em todos seus órgãos, essa pesquisa buscou identificar o cenário em que se encontram as Instituições Federais de Ensino Superior, quanto à existência e às práticas utilizadas para implantação de Política de Segurança da Informação, considerando que tais instituições estão inseridas nesse panorama de fiscalização do Tribunal de Contas da União. Como objetivo de pesquisa, buscou-se a elaboração de um guia de melhores práticas para implantação e revisão de Política de Segurança da Informação e Comunicação nas Instituições Federais de Ensino Superior. Como metodologia foram utilizadas as abordagens quantitativa e qualitativa, empregando procedimentos bibliográficos, com o uso da revisão sistemática, e o levantamento de campo com aplicação de questionário Survey. Ao final da pesquisa, percebeu-se que o fator humano é a maior criticidade para o sucesso da implantação da Política de Segurança da Informação e Comunicação, principalmente a participação da Alta Gestão, entretanto, a elaboração do guia promoverá ações estratégicas nos processos de segurança da informação das Instituições Federais de Ensino Superior, quanto à implantação e revisão de Política de Segurança da Informação e Comunicação. / The Court of Auditors of Unity, IT Supervisory Office, published in 2015, through Decision 3117/2014 - TCU-Plenary, the critical situation in which they found the agencies of the Federal Public Administration Office, both direct as indirectly, concerning the information security processes, where only 51% of those agencies fully used the Security Policy information. Whereas there are recommendations and guidelines of the Federal Government for the institutionalization of the Information and Communication Security Policy in all its agencies, this research sought to identify the scenario where the Federal Institutions of Higher Education are, regarding the existence and the practices adopted in the implementation of information security policy, considering that such institutions are inserted in this prospect of the Brazilian Federal Accountability Office surveillance. In this research we aimed to formulate the a Guide for the best practices to the implementation and revision of Information Security Policy in Federal Institutions of Higher Education. It were used both quantitative and qualitative approaches, employing, employing bibliographic procedures, with the use of a systematic review and also a field survey. At the end of this research it was realized that the human factor is the most critical aspect for the successful implementation of Security Policy information, especially the participation of the High Management. However, the formulation of a guidance will promote strategic actions in the information security processes of Federal Institutions of Higher Education, towards the implementation and revision of Information and Communication Security Policy.

A tese analisa a atuação dos secretários de segurança e sua capacidade de gerar mudanças nas instituições de segurança e sobre os índices de criminalidade e violência. O objeto de investigação circunscreve-se ao âmbito do estado do Rio Grande do Sul, na cidade de Porto Alegre, nas gestões da segurança pública do período entre 2001 a 2015. O enfoque é a política de segurança proposta pelos secretários de segurança e os dados criminais da cidade de Porto Alegre, que possibilitam um diálogo com a política criminal portuguesa e programas especiais de segurança pública, executados pela Polícia de Segurança Pública. Para esse cenário, a tese busca apresentar o contexto histórico, social e econômico que favorece a criminalidade em Porto Alegre e na cidade do Porto, fazendo um debate com elementos como planos de segurança, modelos de policiamento, índices criminais, a política criminal portuguesa, a lei que descriminaliza o consumo de drogas em Portugal e os programas especiais da Polícia de Segurança Pública do Porto. Em termos metodológicos, foram realizadas análises de documentos; foram levantados dados sobre criminalidade, reaparelhamento das instituições de segurança, investimento em formação, novas tecnologias e participação social; e foram realizadas entrevistas. O referencial teórico foi constituído por abordagens sobre segurança pública e dilemas da violência e da criminalidade – Benevides (1985), Soares (2003), Adorno (1996), Velho (2000), Silva (1999); “governance” - Wood & Dupont, 2006, Oliveira (2006), Merrien (1998), Johnston & Shearing (2003), Agra (1997), Oliveira (2006), Zedner (2009), Lemieux (2000), Webber (2004) e Jones (2012); e cidadania - Villagómez (1997), Elster (1993), Martin & Ceballos (2004), Sen (2003), Dagnino (2004) e Carvalho (2001). Para desenvolver esta análise, vinculamos o contexto da segurança pública a temas fundamentais como a “governance”, que nos possibilita tomar contato com a gestão a partir de um debate específico e a cidadania, como elemento que imprime um novo ponto de partida para a segurança pública. Pudemos constatar que a segurança pública no Brasil chega de maneira diferente aos estratos sociais. De modo geral, utilizando recursos diversos, os secretários de segurança buscaram dar respostas que definiam um determinado tipo de controle sobre a criminalidade e a violência, os resultados são expostos nos índices de criminalidade. Os enfoques para confrontar a insegurança vão do combate à criminalidade até o enfrentamento da causalidade do crime. A visão sobre o criminoso tem grande diferença, alguns secretários evitam esse ângulo, alguns compreendem que são cidadãos que deveriam ter oportunidades e outros entendem como pessoas irremediavelmente desviantes. Assim, os secretários dividemse entre mais voltados para uma abordagem social-crítica do contexto de criminalidade, os que ficam num estágio intermediário, conservador, buscando ações preventivas e aqueles que se concentram numa perspectiva punitivista e tradicional do combate ao crime. Quanto à Portugal, vem para essa tese para confirmar as possibilidades de uma convivência social pacífica, a despeito da existência de problemas socioeconômicos, destacando elementos culturais importantes na construção de ambientes seguros. Por fim, a Polícia de Segurança Pública demonstra a importância de programas especiais de segurança perenes e bem definidos, voltados a públicos mais vulneráveis. / The thesis analyzes the performance of the secretaries of security and their capacity to generate changes in the security institutions and on the rates of crime and violence. The object of investigation is limited to the scope of the state of Rio Grande do Sul, in the city of Porto Alegre, in the public security administrations of the period between 2001 and 2015. The focus is the security policy proposed by the secretaries of security and the data criminal cases of the city of Porto Alegre, that allow a dialogue with the Portuguese criminal policy and special programs of public security, executed by the Public Security Police. For this scenario, the thesis seeks to present the historical, social and economic context that favors criminality in Porto Alegre and in the city of Porto, by discussing elements such as security plans, policing models, criminal indexes, Portuguese criminal policy, law that decriminalizes drug use in Portugal and the special programs of the Porto Public Security Police. In methodological terms, document analyzes were carried out; data were collected on crime, re-organization of security institutions, investment in training, new technologies and social participation; and interviews were conducted. The theoretical framework was constituted by approaches on public security and dilemmas of violence and crime - Benevides (1985), Soares (2003), Adorno (1996), Velho (2000), Silva (1999); (1998), Johnston & Shearing (2003), Agra (1997), Oliveira (2006), Zedner (2009), Lemieux (2000), Webber (2004) and Jones (2012); and citizenship - Villagómez (1997), Elster (1993), Martin & Ceballos (2004), Sen (2003), Dagnino (2004) and Carvalho (2001) In order to develop this analysis, we link the public security context to fundamental issues such as "governance", which enables us to make contact with management through a specific debate and citizenship as an element that sets a new starting point for security public. We can see that public security in Brazil arrives differently from social strata. In general, using diverse resources, the secretaries of security sought to provide answers that defined a certain type of control over crime and violence, the results are exposed in crime rates. The approaches to confront insecurity range from combating crime to tackling the causality of crime. The view of the criminal has a big difference, some secretaries avoid this angle, some understand that they are citizens who should have opportunities and others understand them as hopelessly deviant people. Thus, the secretaries are divided among more focused on a social-critical approach to the context of crime, those who are in an intermediate stage, conservative, seeking preventive actions and those who focus on a punitive and traditional perspective of the fight against crime. As for Portugal, he comes to this thesis to confirm the possibilities of a peaceful social coexistence, in spite of the existence of socioeconomic problems, highlighting important cultural elements in the construction of safe environments. Finally, the Public Security Police demonstrates the importance of special, perennial, well-defined security programs aimed at more vulnerable groups.

The master’s thesis deals with the management of cyber security in a manufacturing company. The theoretical part contains concepts and knowledge of cyber security and discusses the current requirements of legislation and standards of the ISO/IEC 27000 series. In practical part are proposed measures to increase cyber security and information security based on the theoretical background and analysis of current state in the selected company.

Today's environment is filled with the proliferation of cyber-attacks that result in losses for organizations and individuals. Hackers often use compromised websites to distribute malware, making it difficult for individuals to detect. The impact of clicking through a link on the Internet that is malware infected can result in consequences such as private information theft and identity theft. Hackers are also known to perpetrate cyber-attacks that result in organizational security breaches that adversely affect organizations' finances, reputation, and market value. Risk management approaches for minimizing and recovering from cyber-attack losses and preventing further cyber-attacks are gaining more importance. Many studies exist that have increased our understanding of how individuals and organizations are motivated to reduce or avoid the risks of security breaches and cyber-attacks using safeguard mechanisms. The safeguards are sometimes technical in nature, such as intrusion detection software and anti-virus software. Other times, the safeguards are procedural in nature such as security policy adherence and security awareness and training. Many of these safeguards fall under the risk mitigation and risk avoidance aspects of risk management, and do not address other aspects of risk management, such as risk transfer. Researchers have argued that technological approaches to security risks are rarely sufficient for providing an overall protection of information system assets. Moreover, others argue that an overall protection must include a risk transfer strategy. Hence, there is a need to understand the risk transfer approach for managing information security risks. Further, in order to effectively address the information security puzzle, there also needs to be an understanding of the nature of the perpetrators of the problem – the hackers. Though hacker incidents proliferate the news, there are few theory based hacker studies. Even though the very nature of their actions presents a difficulty in their accessibility to research, a glimpse of how hackers perpetrate attacks can be obtained through the examination of their knowledge sharing behavior. Gaining some understanding about hackers through their knowledge sharing behavior may help researchers fine-tune future information security research. The insights could also help practitioners design more effective defensive security strategies and risk management efforts aimed at protecting information systems. Hence, this dissertation is interested in understanding the hackers that perpetrate cyber-attacks on individuals and organizations through their knowledge sharing behavior. Then, of interest also is how individuals form their URL click-through intention in the face of proliferated cyber risks. Finally, we explore how and why organizations that are faced with the risk of security breaches, commit to cyberinsurance as a risk management strategy. Thus, the fundamental research question of this dissertation is: how do individuals and organizations manage information security risks?

Master thesis is concerned with assessing the state of information security and its use as an indicator of corporate performance in energy company. Chapter analysis of the problem and current situation presents findings on the state of information security and implementation stage of ISMS. The practical part is focused on risk analysis and assessment the maturity level of processes, which are submitted as the basis for the proposed security measures and recommendations. There are also designed metrics to measure level of information security.