Controle de acesso é um tópico de pesquisa importante tanto para a academia quanto para a indústria. Controle de Acesso Baseado em Papéis (CABP) foi desenvolvido no início dos anos 1990, tornando-se um padrão generalizado para controle de acesso em vários produtos e soluções computacionais. Embora modelos CABP sejam largamente aceitos e adotados, ainda existem questões para responder. Um dos principais desafios de pesquisa em segurança baseada em papéis é determinar se uma política de controle de acesso é consistente em um ambiente altamente dinâmico. Nossa pesquisa visa preencher essa lacuna fornecendo um método para analisar políticas CABP com respeito a dois aspectos significativos: segurança e dinamismo envolvendo papéis e objetos. Para este propósito, desenvolvemos um modelo de descrição e simulação de política usando rede de Petri colorida e CPN Tools. O modelo descreve e é capaz de simular vários estados CABP em um contexto de educação a distância típico. Usando este modelo, foi possível analisar o espaço de estados produzido pela rede de Petri colorida em um cenário dinâmico envolvendo a criação de novos papéis e objetos. O resultado da análise de alcançabilidade da rede de Petri da política demonstrou que é possível verificar a consistência de políticas de controle de acesso considerando a dinamicidade de papéis e objetos, e apontou vantagens de aplicabilidade da modelagem de políticas de segurança em ambientes distribuídos utilizando rede de Petri colorida. / Access control is an important research topic both for academia and industry. Role Based Access Control (RBAC) was developed in the early 1990s, becoming a generalized standard of access control for many products and computing solutions. Although RBAC models have been widely accepted and adopted, there are issues to answer. One of the key challenges for role-based security research is to characterize whether an access control policy is consistent in a highly dynamic environment. Our research aims filling this gap providing a method to analyze RBAC policies with respect to two significant aspects: security and dynamics involving roles and objects. For this purpose, we developed a policy description and simulation model using colored Petri net and the CPN Tools. The model describes and is capable to simulate many RBAC states in a typical distance education context. Using this model it was possible to analyze the state space provided by colored Petri net that simulates a dynamic environment and the creation of new roles and objects. The result of the reachability analysis of Petri net policy showed that it is possible to check the consistency of access control policies considering dynamic of roles and objects, and point out the advantages and applicability of modeling security policies in distributed environments using colored Petri net.

O cenário tecnológico é um fator importante a ser considerado ao se trabalhar com Sistemas de Gestão de Segurança da Informação (SGSI). No entanto, nos últimos anos esse cenário se alterou profundamente, aumentando em complexidade de maneira até antes não vista. Caracterizado principalmente por tendências tecnológicas como a terceirização de infraestrutura de TIC, a computação em nuvem e a mobilidade, o cenário externo atual gera grandes novos desafios de segurança. A abordagem típica para tratar com mudanças de cenário em SGSIs é uma revisão da análise de riscos e a implantação de novos controles de segurança. No entanto, frente a um cenário tão disruptivo, riscos podem passar despercebidos, devido à falta de conhecimento sobre os novos elementos introduzidos por esse cenário. Por causa disso, adaptações mais profundas, durante o próprio planejamento do SGSI, são necessárias. Usando a norma de segurança ISO/IEC 27001 como referência, esse trabalho introduz um modelo de suporte que permite a identificação dessas adaptações. Para construir esse modelo, foram inicialmente levantados os riscos referentes a cada uma das três tendências tecnológicas listadas. Esses riscos foram compilados e analisados em conjunto, buscando a identificação de temas de preocupação recorrentes entre eles. Para endereçar cada um dos temas dentro do modelo de suporte, foram levantadas adaptações do SGSI sugeridas na literatura e na prática de segurança. Essas adaptações foram transformadas em pontos de checagem a serem observados durante a execução das duas atividades principais da fase de Planejamento do SGSI da ISO/IEC 27001: definição de políticas de segurança e gestão de riscos. A contribuição principal do trabalho é um modelo de suporte de segurança com o qual as organizações podem adaptar o seu SGSI e assim melhor protegerem suas informações frente ao cenário tecnológico externo descrito. Como contribuição secundária está a sugestão de uma análise unificada com foco em segurança das tendências tecnológicas desse cenário. / The technological scenario is an important factor to be considered while working with Information Security Management Systems (ISMS). However, in the latter years this scenario has changed deeply, increasing in complexity in a way not seen so far. Characterized mainly by the heavy use of ITC infrastructure outsourcing, cloud computing and mobility, the current external scenario creates big new security challenges. The typical approach to handle changes of scenarios in ISMSs is a risk assessment review and deployment of new security controls. However, when considering such a disruptive scenario, some risks may go unnoticed, due to the lack of knowledge of the elements introduced by this scenario. Because of that, deeper adaptations are needed, during the actual ISMS planning. Using the ISO/IEC 27001 as a reference, this research introduces a framework for the identification of these adaptations. To build this framework, risks related to each of the three technological trends mentioned were identified. These risks were compiled and analyzed together, searching for recurring themes of concern among them. To address each of these themes in the framework, ISMS adaptations suggested in the security literature and practice were identified. These adaptations were transformed in checkpoints to be verified during the execution of the two main activities of the ISO/IEC 27001 ISMS Plan phase: security policies definition and risk management. The main contribution of this research is a framework which can help organizations adapt their ISMSs and better protect their information in the technological scenario described. As a secondary contribution is the proposal of a unified security analysis of the distinct security trends of the external scenario.

O cenário tecnológico é um fator importante a ser considerado ao se trabalhar com Sistemas de Gestão de Segurança da Informação (SGSI). No entanto, nos últimos anos esse cenário se alterou profundamente, aumentando em complexidade de maneira até antes não vista. Caracterizado principalmente por tendências tecnológicas como a terceirização de infraestrutura de TIC, a computação em nuvem e a mobilidade, o cenário externo atual gera grandes novos desafios de segurança. A abordagem típica para tratar com mudanças de cenário em SGSIs é uma revisão da análise de riscos e a implantação de novos controles de segurança. No entanto, frente a um cenário tão disruptivo, riscos podem passar despercebidos, devido à falta de conhecimento sobre os novos elementos introduzidos por esse cenário. Por causa disso, adaptações mais profundas, durante o próprio planejamento do SGSI, são necessárias. Usando a norma de segurança ISO/IEC 27001 como referência, esse trabalho introduz um modelo de suporte que permite a identificação dessas adaptações. Para construir esse modelo, foram inicialmente levantados os riscos referentes a cada uma das três tendências tecnológicas listadas. Esses riscos foram compilados e analisados em conjunto, buscando a identificação de temas de preocupação recorrentes entre eles. Para endereçar cada um dos temas dentro do modelo de suporte, foram levantadas adaptações do SGSI sugeridas na literatura e na prática de segurança. Essas adaptações foram transformadas em pontos de checagem a serem observados durante a execução das duas atividades principais da fase de Planejamento do SGSI da ISO/IEC 27001: definição de políticas de segurança e gestão de riscos. A contribuição principal do trabalho é um modelo de suporte de segurança com o qual as organizações podem adaptar o seu SGSI e assim melhor protegerem suas informações frente ao cenário tecnológico externo descrito. Como contribuição secundária está a sugestão de uma análise unificada com foco em segurança das tendências tecnológicas desse cenário. / The technological scenario is an important factor to be considered while working with Information Security Management Systems (ISMS). However, in the latter years this scenario has changed deeply, increasing in complexity in a way not seen so far. Characterized mainly by the heavy use of ITC infrastructure outsourcing, cloud computing and mobility, the current external scenario creates big new security challenges. The typical approach to handle changes of scenarios in ISMSs is a risk assessment review and deployment of new security controls. However, when considering such a disruptive scenario, some risks may go unnoticed, due to the lack of knowledge of the elements introduced by this scenario. Because of that, deeper adaptations are needed, during the actual ISMS planning. Using the ISO/IEC 27001 as a reference, this research introduces a framework for the identification of these adaptations. To build this framework, risks related to each of the three technological trends mentioned were identified. These risks were compiled and analyzed together, searching for recurring themes of concern among them. To address each of these themes in the framework, ISMS adaptations suggested in the security literature and practice were identified. These adaptations were transformed in checkpoints to be verified during the execution of the two main activities of the ISO/IEC 27001 ISMS Plan phase: security policies definition and risk management. The main contribution of this research is a framework which can help organizations adapt their ISMSs and better protect their information in the technological scenario described. As a secondary contribution is the proposal of a unified security analysis of the distinct security trends of the external scenario.

L'établissement de la confiance est un problème qui se pose en permanence dans la vie quotidienne. Nous avons toujours besoin d'évaluer la confiance que l'on a en quelqu'un avant de décider d'entreprendre une action avec. Il s'agit bien évidemment d'une question très importante pour les applications de l'Internet où il est de plus en plus rare d'engager une transaction avec des personnes ou des entités que l'on connaîtrait au préalable. La confiance est un élément clé pour le développement et le bon fonctionnement des applications d’e-commerce et par extension de tous les services qui amènent à des interactions avec des inconnus.Le but de cette thèse est de proposer une infrastructure de gestion de la confiance qui permette à chaque participant d'exprimer sa propre politique de confiance ; politique qui guidera le comportement des applications qui fournissent ou qui permettent d'accéder à des services. Cette infrastructure met en œuvre des mécanismes de négociation qui vont permettre d'établir une confiance mutuelle entre les différents participants d'une transaction. Un des points importants de notre proposition est d'offrir un langage d'expression des politiques qui permet d'utiliser toutes les sources d'informations disponibles telles que les qualifications (credentials), la notion de réputation, de recommandation, de risque pour exprimersa politique de confiance. / Trust establishment is an important problem which often arises everyday. We need to assess the trust in someone or something before making decisions on their actions. It is also a very important problem for Internet applications where participants of a system are virtual entities. The trust establishment is a key factor for e-commerce applications and services which involve interactions with unknown users.The objective of this thesis is to build an infrastructure for trust management which allows each participant to express his own security policy. The security policy is a way for the participant to define his own access control to his own resources and services. The infrastructure provides a trust negotiation mechanism that allows two participants to establish a mutual trust between them for interactions.The important point of our proposal of an infrastructure for trust management is that we use all available information such as credentials (signed certificates), reputations, recommendations or risk information about the peer to make decisions on trust. All these factors are expressed in the security policy by using our proposed policy language.

There is a great concern when it comes to the investigation of the parameters that affect the formulation of an information security management strategy in an organization. Amongst others, information security awareness is of great interest, mainly because it links the implementation of the information security policies to the consciousness and the psychology of the employees of an organization. State it otherwise, the information security awareness positively beholds the role of a bridge so as to help the IS managers to evaluate the level that the critical information of the organization are secured, and it offers to IS managers opportunities to develop suitable training programs and information security policies for all the employees of an organization. In the current thesis, we focused on the investigation of the factors that influence the behavior of the employees in order to accept any information security policy of the organization and to adopt information security awareness.The psychology of security and technology (POST™) framework (Layton, 2005) together with a PEST (Political, Economic, Social, Technology) analysis guide the investigation and offer the theoretical background for the conduction of a study in an IT Company. A qualitative research has been conducted and semi-structured interviews helped for the collection of the desired data. Also a thematic analysis and the use of a generic approach (Lichtman, 2013) helped for the analysis of the data. The final results gave the ability to identify in practice the employees’ information security awareness adoption level, to link the measurement findings to the development of an information security management strategy and to refine the POST™ framework for its greater advance.

Made available in DSpace on 2014-12-17T15:48:07Z (GMT). No. of bitstreams: 1 IvanoMS.pdf: 3097163 bytes, checksum: bd3961677e236c9bf0982f3d9ccf0f64 (MD5) Previous issue date: 2004-04-30 / The way to deal with information assets means nowadays the main factor not only for the success but also for keeping the companies in the global world. The number of information security incidents has grown for the last years. The establishment of information security policies that search to keep the security requirements of assets in the desired degrees is the major priority for the companies. This dissertation suggests a unified process for elaboration, maintenance and development of information security policies, the Processo Unificado para Pol?ticas de Seguran?a da Informa??o - PUPSI. The elaboration of this proposal started with the construction of a structure of knowledge based on documents and official rules, published in the last two decades, about security policies and information security. It's a model based on the examined documents which defines the needed security policies to be established in the organization, its work flow and identifies the sequence of hierarchy among them. It's also made a model of the entities participating in the process. Being the problem treated by the model so complex, which involves all security policies that the company must have. PUPSI has an interative and developing approach. This approach was obtained from the instantiation of the RUP - Rational Unified Process model. RUP is a platform for software development object oriented, of Rational Software (IBM group). Which uses the best practice known by the market. PUPSI got from RUP a structure of process that offers functionality, diffusion capacity and comprehension, performance and agility for the process adjustment, offering yet capacity of adjustment to technological and structural charges of the market and the company / () trato com os ativos de informa??o representa hoje principal fator deteminante para o sucesso e, at? mesmo, perman?ncia das organiza??es no mundo globalizado. () n?mero de incidentes de seguran?a da informa??o est? crescendo nos ?ltimos anos. A implanta??o de pol?ticas de seguran?a da informa??o que busquem manter os requisitos de seguran?a dos ativos nos n?veis desejados, caracteriza-se como prioridade maior para as organiza??es. Esta disserta??o prop?e um processo unificado para elabora??o, manuten??o e desenvolvimento de pol?ticas de seguran?a da informa??o, o Processo Unificado para Pol?ticas de Seguran?a da informa??o PUPSI. A elabora??o dessa proposta foi iniciada com a constru??o de uma base de conhecimento fundamentada em documentos e normas oficiais, publicados nas ?ltimas duas d?cadas, que tratam sobre o tema seguran?a da informa??o e pol?ticas de seguran?a. Trata-se de um modelo elaborado a luz dos documentos pesquisados, que define as pol?ticas de seguran?a necess?rias a serem implantadas em uma organiza??o, seus fluxos de trabalho e identifica uma sequ?ncia e hierarquia entre elas, bem como ? feito uma modelagem das entidades participantes do processo. Diante da dimens?o e complexidade do problema que o modelo trata, o qual envolve todas as pol?ticas ele seguran?a que uma organiza??o deve possuir, o PUPSI possui uma abordagem interativa e incremental. Esta abordagem foi adquirida com a instancia??o do modelo ao RUP - Rational Unified Process. O RUP ? uma plataforma para desenvolvimento de software orientado a objeto, da Rational Software (grupo IBM) que utiliza as melhores pr?ticas reconhecidas pelo mercado. O PUPSI herdou do RUP uma estrutura de processo que oferece funcionalidade, capacidade de difus?o e compreens?o, desempenho e agilidade na readequa??o do processo, possuindo capacidade de se adequar as mudan?as tecnol?gicas e estruturais do mercado e da organiza??o

Cette thèse analyse certaines formes de gouvernance de la jeunesse en matière de politiques de sécurité publique, celles-ci étant perçues comme des réponses de l’Etat à l’accroissement et à la généralisation d’un sentiment d’insécurité et de peur dans la société contemporaine. Pour ce faire, j’interroge des pratiques de gouvernementalité qui se manifestent dans les périphéries urbaines - et, en particulier, chez les jeunes qui y habitent - en les considérant comme le résultat d’un changement et d’une intensification de la façon dont l’Etat pratique la gouvernance des conduites. L’approche théorico-méthodologique utilisée ici se situe à l’interface des études de genre, des études culturelles et de l’anthropologie politique, s’appuyant notamment sur des perspectives qui proposent un rapprochement critique avec la théorisation foucaldienne. Le travail s’inscrit donc dans le champ d’une ethnographie post-moderne, à partir d’une combinaison de méthodologies et de modèles d’écriture divers. Pour procéder à mon analyse, j’ai choisi deux terrains de recherche. Le premier a été le quartier Guajuviras, à Canoas, ville de la région métropolitaine de Porto Alegre, dans l’Etat du Rio Grande do Sul, Brésil. Ce quartier accueille des actions du Programa Nacional de Segurança Pública e Cidadania (Pronasci), (Programme National de Sécurité Publique et de Citoyenneté), développées là-bas sous le nom Território de Paz (Territoire de Paix). Le deuxième terrain a été la ville de Grigny Centre, située dans la région métropolitaine de Paris et considérée comme l’une des plus « explosives » de la périphérie parisienne. J’y ai analysé un ensemble d’actions de prévention et de répression de la criminalité dans le cadre des politiques de la ville. Les sources de recherche ont été ainsi constituées : 1) documents officiels de la presse et tracts de diffusion ; 2) récits littéraires, musicaux et filmiques ; 3) annotations des souvenirs de terrain, transcriptions de groupes de discussion et entretiens ; 4) images photographiques. Les différents matériaux ont été analysés dans la perspective d’une analyse culturelle, ancrée dans la théorisation foucaldienne. Il a été possible de mettre en évidence le fait que les politiques de sécurité soient devenues des éléments capitaux dans l’agenda politique des deux pays, avec des propositions de solutions adressées aux jeunes hommes issus, surtout, des groupes considérés en situation de risque et de vulnérabilité sociale. Le Território de Paz au Brésil, se caractérise par une certaine technique de gouvernement. Il organise des activités de manière à (essayer) de réguler la diversité de la vie juvénile. En France, l’Etat procède de manière à criminaliser et à culpabiliser la jeunesse pauvre, arabe et noire, pour des situations considérées auparavant comme de simples incivilités. En ce qui concerne les jeunes et l’élaboration de leurs formes identitaires, fortement traversées par des marqueurs de classe, race et genre au Brésil, et de genre et race / ethnie en France, il a été possible de mettre en exergue une force vitale encore peu valorisée comme puissance de changement : il s’agit de la capacité des jeunes à élaborer des théories sur leurs propres conditions et trajectoires personnelles. En effet, les jeunes perçoivent l’écart entre ce qui leur parait important pour leurs vies et ce que leur proposent ou leur offrent les politiques de l’Etat. / Esta tese analisa determinadas formas de governamento da juventude em políticas de segurança pública, entendendo-as como respostas do Estado à expansão e à generalização de um sentimento de insegurança e medo na sociedade contemporânea. Para isso, discuto práticas de governamentalidade que atingem as periferias urbanas e, de modo particular, os/as jovens que lá habitam, considerando-as como resultados de uma alteração e uma intensificação dos modos como o Estado exerce o governo das condutas. A abordagem teórico-metodológica situa-se na interface dos estudos de gênero, dos estudos culturais e da antropologia política, principalmente as perspectivas que propõem uma aproximação crítica com a teorização foucaultiana; o trabalho posiciona-se no campo de uma etnografia pós-moderna, a partir de uma combinação de metodologias e de modos de escrita. Para efetivar minha análise elegi dois lócus de pesquisa. Um deles foi o bairro Guajuviras, em Canoas, cidade da região metropolitana de Porto Alegre, no Rio Grande do Sul, Brasil. O bairro recebe ações do Programa Nacional de Segurança Pública e Cidadania (Pronasci), ali implementadas com o nome de Território de Paz. O segundo lócus foi a cidade de Grigny Centre, na região metropolitana de Paris, na França, considerada uma das cidades mais “explosivas” entre as periferias parisienses; analisei um conjunto de ações de prevenção e repressão à criminalidade situadas nas politiques de la ville. Constituíram fontes de pesquisa: (i) documentos oficiais, de órgãos de imprensa e panfletos de divulgação; (ii) narrativas literárias, musicais e fílmicas; (iii) anotações das recordações de campo, transcrições de grupos de discussão e entrevistas; (iv) imagens fotográficas. Os materiais foram analisados na perspectiva da análise cultural, ancorada na teorização foucaultiana. Foi possível evidenciar que as políticas de segurança tornaram-se elementos centrais da agenda política dos dois países, com propostas de soluções dirigidas aos jovens homens, principalmente de grupos considerados em situação de risco e vulnerabilidade social. O Território de Paz, no Brasil, se caracteriza como uma tecnologia de governamento. Organiza atividades de modo a (tentar) regular a diversidade da vida juvenil. As ações do Estado francês operam de modo a criminalizar e a culpabilizar a juventude pobre, árabe e negra por situações consideradas anteriormente como simples incivilidades. Com relação às elaborações dos/das jovens e de suas formações identitárias, fortemente atravessadas por marcadores de classe raça e gênero no Brasil, e de gênero e raça/etnia na França, foi possível trazer à tona uma força vital que pouco tem sido valorizada como potência de mudança: trata-se da capacidade dos/das jovens de elaborarem teorias sobre suas próprias condições e trajetórias. Com efeito, os/as jovens reconhecem a disjunção entre o que seria importante nas suas vidas e o que as ações de Estado lhes propõem ou oferecem. / This paper analyses certain forms of “governamentality” of the youth, as far as public security policies are concerned. Such policies are understood as reactions from the State to the expansion and generalization of a feeling of insecurity and fear in contemporary society. To that end, I discuss “governmentality” practices directed to suburban areas and in particular to the youngsters that live there. Such practices result from the intensification of State control over youngster behaviors. The theoretical-methodological approach results from the interaction of gender studies, cultural studies and political anthropology, in particular, the perspectives that maintain a critical proximity with Foucault’s thinking. Hence, this paper is situated in the field of post-modern ethnography resulting from a combination of methodologies and distinct narratives. To carry out my analysis, I have chosen two distinct research locations. One of such locations was the Guajuviras borough in Canoas, in the suburban area of Porto Alegre, Rio Grande do Sul, Brazil. The National Program of Public Security and Citizenship (PRONASCI, from the acronym in Portuguese) carries out actions in Guajuviras borough. Those actions are implemented under the title of Território de Paz (Land of Peace). The second location was the town of Grigny Centre in the suburban area of Paris, France. Grigny Centre is considered one of the “hottest spots” among Paris suburban areas. I carried out the analysis of preventive and repressive measures to combat criminality in the context of politiques de la ville. The research sources employed were the following: (i) official documents, press reports and leaflets; (ii) literature, music and film; (iii) notes from field visits, transcripts of group discussions and interviews; (iv) photos. Such materials were assessed on the basis of the cultural analysis taking into account Foucault theoretical elements. Evidence confirmed that public security policies have become central elements in the political agenda of both countries. Based on that, solutions were proposed aiming at young men in situations of social risk and vulnerability. The Brazilian government initiative Território da Paz constitutes a “governamentality” technology. It organizes its activities (in an attempt) to regulate the diversity of situations in the life of juveniles. The actions by the French State, on the other hand, are carried out in a way that result in criminalizing and generating a sense of guilty in the poor youths of Arab or African origin for actions and situations that in the past were considered only as misdemeanors. As to the rationalizations from young men and women and to their identity construction, they were characterized by markers of class, race and gender in Brazil and, in France, by markers of race/ethnicity. It was possible to bring to the surface a vital energy linked to those rationalizations that has not been properly evaluated as an enabler for change. It represents the potential of young men and women to formulate their own theories regarding their own condition and life trajectories. It is my perception that young men and women acknowledge the existence o what is relevant to their lives and what is proposed or provided by the actions from the State.

O Estudo do tema proposto se insere no campo da sociologia da conflitualidade, da violência e da criminalidade, atentando para os mecanismos de controle social formal e informal. Como não poderia deixar de ser, a presente pesquisa se guia também pelo princípio da interdisciplinaridade, articulando distintas áreas de conhecimento, tais como a ciência política, a educação, o direito e a psicologia. O objeto empírico desta pesquisa são os jovens atendidos pelo Programa de Proteção à Jovens em Território Vulnerável – Protejo, projeto que integra as ações do Programa Nacional de Segurança Pública com Cidadania – Pronasci. Já o objeto teórico é a investigação da história de vida dos jovens, e os desdobramentos dos vínculos e esferas de reconhecimento presentes em suas vidas dentro e fora do Protejo. A principal conclusão é que tanto as configurações vinculares, quanto as esferas de reconhecimento desempenham papel fundamental na vida dos jovens, influenciando diretamente em seu comportamento dentro do projeto. / The study of the proposed topic falls within the sociology of conflict, violence and crime, paying attention to the mechanisms of formal and informal social control. How could it be, this research also is guided by the principle of interdisciplinary, linking different areas of knowledge such as political science, education, law and psychology. The empirical object of this research are the young people served by the Programa de Proteção a Jovens em Território Vulnerável – Protejo, project that is part the actions of de Programa Nacional de Segurança Pública com Cidadania – Pronasci. The theoretical object is to research the history of youth, and the development of ties and spheres of recognition in their own lives inside and outside the Protejo. The main conclusion is that both configurations as the spheres of recognition play a role essential in the lives of young people, directly influencing their behavior within the project.

Cette thèse analyse certaines formes de gouvernance de la jeunesse en matière de politiques de sécurité publique, celles-ci étant perçues comme des réponses de l’Etat à l’accroissement et à la généralisation d’un sentiment d’insécurité et de peur dans la société contemporaine. Pour ce faire, j’interroge des pratiques de gouvernementalité qui se manifestent dans les périphéries urbaines - et, en particulier, chez les jeunes qui y habitent - en les considérant comme le résultat d’un changement et d’une intensification de la façon dont l’Etat pratique la gouvernance des conduites. L’approche théorico-méthodologique utilisée ici se situe à l’interface des études de genre, des études culturelles et de l’anthropologie politique, s’appuyant notamment sur des perspectives qui proposent un rapprochement critique avec la théorisation foucaldienne. Le travail s’inscrit donc dans le champ d’une ethnographie post-moderne, à partir d’une combinaison de méthodologies et de modèles d’écriture divers. Pour procéder à mon analyse, j’ai choisi deux terrains de recherche. Le premier a été le quartier Guajuviras, à Canoas, ville de la région métropolitaine de Porto Alegre, dans l’Etat du Rio Grande do Sul, Brésil. Ce quartier accueille des actions du Programa Nacional de Segurança Pública e Cidadania (Pronasci), (Programme National de Sécurité Publique et de Citoyenneté), développées là-bas sous le nom Território de Paz (Territoire de Paix). Le deuxième terrain a été la ville de Grigny Centre, située dans la région métropolitaine de Paris et considérée comme l’une des plus « explosives » de la périphérie parisienne. J’y ai analysé un ensemble d’actions de prévention et de répression de la criminalité dans le cadre des politiques de la ville. Les sources de recherche ont été ainsi constituées : 1) documents officiels de la presse et tracts de diffusion ; 2) récits littéraires, musicaux et filmiques ; 3) annotations des souvenirs de terrain, transcriptions de groupes de discussion et entretiens ; 4) images photographiques. Les différents matériaux ont été analysés dans la perspective d’une analyse culturelle, ancrée dans la théorisation foucaldienne. Il a été possible de mettre en évidence le fait que les politiques de sécurité soient devenues des éléments capitaux dans l’agenda politique des deux pays, avec des propositions de solutions adressées aux jeunes hommes issus, surtout, des groupes considérés en situation de risque et de vulnérabilité sociale. Le Território de Paz au Brésil, se caractérise par une certaine technique de gouvernement. Il organise des activités de manière à (essayer) de réguler la diversité de la vie juvénile. En France, l’Etat procède de manière à criminaliser et à culpabiliser la jeunesse pauvre, arabe et noire, pour des situations considérées auparavant comme de simples incivilités. En ce qui concerne les jeunes et l’élaboration de leurs formes identitaires, fortement traversées par des marqueurs de classe, race et genre au Brésil, et de genre et race / ethnie en France, il a été possible de mettre en exergue une force vitale encore peu valorisée comme puissance de changement : il s’agit de la capacité des jeunes à élaborer des théories sur leurs propres conditions et trajectoires personnelles. En effet, les jeunes perçoivent l’écart entre ce qui leur parait important pour leurs vies et ce que leur proposent ou leur offrent les politiques de l’Etat. / Esta tese analisa determinadas formas de governamento da juventude em políticas de segurança pública, entendendo-as como respostas do Estado à expansão e à generalização de um sentimento de insegurança e medo na sociedade contemporânea. Para isso, discuto práticas de governamentalidade que atingem as periferias urbanas e, de modo particular, os/as jovens que lá habitam, considerando-as como resultados de uma alteração e uma intensificação dos modos como o Estado exerce o governo das condutas. A abordagem teórico-metodológica situa-se na interface dos estudos de gênero, dos estudos culturais e da antropologia política, principalmente as perspectivas que propõem uma aproximação crítica com a teorização foucaultiana; o trabalho posiciona-se no campo de uma etnografia pós-moderna, a partir de uma combinação de metodologias e de modos de escrita. Para efetivar minha análise elegi dois lócus de pesquisa. Um deles foi o bairro Guajuviras, em Canoas, cidade da região metropolitana de Porto Alegre, no Rio Grande do Sul, Brasil. O bairro recebe ações do Programa Nacional de Segurança Pública e Cidadania (Pronasci), ali implementadas com o nome de Território de Paz. O segundo lócus foi a cidade de Grigny Centre, na região metropolitana de Paris, na França, considerada uma das cidades mais “explosivas” entre as periferias parisienses; analisei um conjunto de ações de prevenção e repressão à criminalidade situadas nas politiques de la ville. Constituíram fontes de pesquisa: (i) documentos oficiais, de órgãos de imprensa e panfletos de divulgação; (ii) narrativas literárias, musicais e fílmicas; (iii) anotações das recordações de campo, transcrições de grupos de discussão e entrevistas; (iv) imagens fotográficas. Os materiais foram analisados na perspectiva da análise cultural, ancorada na teorização foucaultiana. Foi possível evidenciar que as políticas de segurança tornaram-se elementos centrais da agenda política dos dois países, com propostas de soluções dirigidas aos jovens homens, principalmente de grupos considerados em situação de risco e vulnerabilidade social. O Território de Paz, no Brasil, se caracteriza como uma tecnologia de governamento. Organiza atividades de modo a (tentar) regular a diversidade da vida juvenil. As ações do Estado francês operam de modo a criminalizar e a culpabilizar a juventude pobre, árabe e negra por situações consideradas anteriormente como simples incivilidades. Com relação às elaborações dos/das jovens e de suas formações identitárias, fortemente atravessadas por marcadores de classe raça e gênero no Brasil, e de gênero e raça/etnia na França, foi possível trazer à tona uma força vital que pouco tem sido valorizada como potência de mudança: trata-se da capacidade dos/das jovens de elaborarem teorias sobre suas próprias condições e trajetórias. Com efeito, os/as jovens reconhecem a disjunção entre o que seria importante nas suas vidas e o que as ações de Estado lhes propõem ou oferecem. / This paper analyses certain forms of “governamentality” of the youth, as far as public security policies are concerned. Such policies are understood as reactions from the State to the expansion and generalization of a feeling of insecurity and fear in contemporary society. To that end, I discuss “governmentality” practices directed to suburban areas and in particular to the youngsters that live there. Such practices result from the intensification of State control over youngster behaviors. The theoretical-methodological approach results from the interaction of gender studies, cultural studies and political anthropology, in particular, the perspectives that maintain a critical proximity with Foucault’s thinking. Hence, this paper is situated in the field of post-modern ethnography resulting from a combination of methodologies and distinct narratives. To carry out my analysis, I have chosen two distinct research locations. One of such locations was the Guajuviras borough in Canoas, in the suburban area of Porto Alegre, Rio Grande do Sul, Brazil. The National Program of Public Security and Citizenship (PRONASCI, from the acronym in Portuguese) carries out actions in Guajuviras borough. Those actions are implemented under the title of Território de Paz (Land of Peace). The second location was the town of Grigny Centre in the suburban area of Paris, France. Grigny Centre is considered one of the “hottest spots” among Paris suburban areas. I carried out the analysis of preventive and repressive measures to combat criminality in the context of politiques de la ville. The research sources employed were the following: (i) official documents, press reports and leaflets; (ii) literature, music and film; (iii) notes from field visits, transcripts of group discussions and interviews; (iv) photos. Such materials were assessed on the basis of the cultural analysis taking into account Foucault theoretical elements. Evidence confirmed that public security policies have become central elements in the political agenda of both countries. Based on that, solutions were proposed aiming at young men in situations of social risk and vulnerability. The Brazilian government initiative Território da Paz constitutes a “governamentality” technology. It organizes its activities (in an attempt) to regulate the diversity of situations in the life of juveniles. The actions by the French State, on the other hand, are carried out in a way that result in criminalizing and generating a sense of guilty in the poor youths of Arab or African origin for actions and situations that in the past were considered only as misdemeanors. As to the rationalizations from young men and women and to their identity construction, they were characterized by markers of class, race and gender in Brazil and, in France, by markers of race/ethnicity. It was possible to bring to the surface a vital energy linked to those rationalizations that has not been properly evaluated as an enabler for change. It represents the potential of young men and women to formulate their own theories regarding their own condition and life trajectories. It is my perception that young men and women acknowledge the existence o what is relevant to their lives and what is proposed or provided by the actions from the State.

Made available in DSpace on 2015-05-14T12:36:27Z (GMT). No. of bitstreams: 1 arquivototal.pdf: 3675681 bytes, checksum: b4485c370cfb7b48fb415c438d761dfe (MD5) Previous issue date: 2011-02-08 / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior - CAPES / The present work on information security in the academic area, aims to analyze the users' perception of IT infrastructure of a public university on the factors involved in information security. Through a quantitative questionnaire online, eight factors related to information security were explored, which were taken from the literature reviewed, with special attention to the qualitative work in the area. They are: 1. Administration's support; 2. Assignment of responsibility;3. Environment of academic freedom; 4. Safety culture; 5. Priority of security; 6. Participation in safety activities; 7. Awareness programs; 8. Communication. After collecting data, total of 122 cases, the method of exploratory factor analysis for multivariate analysis of data was applied to accept or reject the hypothesis of the work. The work has extended other research on information security and indicates that the administration's support is the most important factor to explain the perception of information security in a public university environment. Information security policies in this organization should take this factor into account during its preparation. / O presente trabalho sobre segurança da informação no âmbito acadêmico objetiva analisar a percepção dos usuários da infraestrutura de TI de uma universidade pública sobre os fatores que envolvem a segurança da informação. Através de um questionário quantitativo on-line, exploram-se oito fatores relativos à segurança da informação, que foram retirados da literatura revisada, com especial atenção para os trabalhos qualitativos na área. São eles: 1. Apoio da administração; 2. Atribuição de responsabilidade; 3. Ambiente de liberdade acadêmica; 4. Cultura da segurança; 5. Prioridade da segurança; 6. Participação nas atividades de segurança; 7. Programas de conscientização; 8. Comunicação. Após a coleta de dados, total de 122 casos, o método de análise fatorial exploratória foi aplicado buscando aceitar ou rejeitar as hipóteses do trabalho. O trabalho estendeu outras pesquisas sobre segurança da informação e indica que o apoio da administração é o fator mais importante para explicar a percepção da segurança da informação num ambiente universitário público. Políticas de segurança da informação neste tipo de organização devem levar este fator em consideração durante a sua elaboração.