Programa de Pós-Graduação em Ciência da Computação. Departamento de Ciência da Computação, Instituto de Ciências Exatas e Biológicas, Universidade Federal de Ouro Preto. / Submitted by giuliana silveira (giulianagphoto@gmail.com) on 2016-04-26T19:09:32Z No. of bitstreams: 1 Dissertacao_HcaimMétodoDiscretização.pdf: 1165161 bytes, checksum: c41e0ba430aa7de59107de0fadd0e570 (MD5) / Approved for entry into archive by Maurílio Figueiredo (maurilioafigueiredo@yahoo.com.br) on 2016-04-28T12:21:00Z (GMT) No. of bitstreams: 1 Dissertacao_HcaimMétodoDiscretização.pdf: 1165161 bytes, checksum: c41e0ba430aa7de59107de0fadd0e570 (MD5) / Made available in DSpace on 2016-04-28T14:06:06Z (GMT). No. of bitstreams: 1 Dissertacao_HcaimMétodoDiscretização.pdf: 1165161 bytes, checksum: c41e0ba430aa7de59107de0fadd0e570 (MD5) Previous issue date: 2016 / A discretização de dados, como uma etapa da fase de pré-processamento, tem sido alvo de pesquisas em diversos trabalhos no contexto de classificação plana. Apesar da importância dos métodos de discretização para a tarefa de classificação, até onde se tem conhecimento, para problemas de classificação hierárquica, não existem na literatura propostas de métodos de discretização supervisionados que possam ser utilizados em conjunto com classificadores hierárquicos globais. Desse modo, neste trabalho é proposto um método de discretização supervisionado para o contexto de classificação hierárquica. Este método, denominado HCAIM (Hierarchical CAIM), corresponde a uma adaptação do método de discretização CAIM proposto para o contexto de classificação plana. A avaliação do método proposto foi realizada utilizando-se o método de classificação hierárquica Global Model Naive Bayes – GMNB. Os experimentos computacionais realizados com 8 bases de dados de bioinformática mostraram que o método HCAIM, para a maioria das bases, permitiu ao GMNB alcançar desempenho preditivo superior àqueles alcançados quando a base de dados foi pré-processada pelos métodos não supervisionados EqualWidth e EqualFrequency. ____________________________________________________________________________________________________________________ / ABSTRACT : The discretization of data such as a stage of pre-processing stage has been the subject of research in various studies in the context of flat classification. Despite the importance of discretization methods for the classification task, as far as is known, for hierarchical classification problems, there are proposals in the literature of supervised discretization methods that can be used in conjunction with global hierarchical classifiers. Thus, in this paper we propose a discretization method for supervised hierarchical classification context. This method, called HCAIM (Hierarchical CAIM), corresponding to an adaptation of CAIM discretization method proposed for the flat classification context. The evaluation of the proposed method was performed using the hierarchical classification method Global Model Naive Bayes - GMNB. Computational experiments with 8 bioinformatics databases showed that HCAIM method for most bases allowed GMNB achieve superior predictive performance to those obtained when the database is preprocessed by the methods Unsupervised EqualWidth and EqualFrequency.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Sócio-Econômico / Made available in DSpace on 2012-10-18T08:31:45Z (GMT). No. of bitstreams: 0Bitstream added on 2014-09-25T21:13:49Z : No. of bitstreams: 1 178503.pdf: 1711699 bytes, checksum: ece92294d4c417602796ceb06dd6e1b0 (MD5) / A realização deste estudo teve como principal objetivo identificar o significado do controle da produção científica na UFSM, atribuído por seus pesquisadores, bem como verificar a interação do pesquisador com o sistema de informações da produção científica, identificando percepções, dificuldades e expectativas, destacando as diferentes alternativas de integração do pesquisador com o sistema de informações da produção científica e contribuindo para uma reflexão e adequada conceituação de controle como um elemento do processo gerencial em uma organização participativa. A pesquisa, por se tratar de um estudo do significado do processo de controle, envolveu uma abordagem qualitativa. Foram realizadas vinte e duas entrevistas com os pesquisadores selecionados, todos doutores da UFSM. Para fins de análise, foram destacadas as categorias de caracterização introdutória, caráter autoritário, caráter manipulativo, caráter burocrático, significado do controle e fechamento e sugestões. Os dados coletados permitiram concluir que o sistema de controle da produção científica existente na instituição é considerado complexo demais, de difícil acesso e extremamente burocrático. Os pesquisadores gostariam que existisse um controle qualitativo da produção, para dar maior credibilidade à mesma. Para tanto, a universidade deveria solicitar ao CPD que desenvolvesse um programa eletrônico, único e interligado, onde cada pesquisador pudesse disponibilizar as informações referentes à sua produção científica, evidenciando para a sociedade todo o conhecimento produzido na universidade

Dissertação (mestrado)—Universidade de Brasília, Departamento de Engenharia Elétrica, 2011. / Submitted by Alaíde Gonçalves dos Santos (alaide@unb.br) on 2012-05-07T15:48:57Z No. of bitstreams: 1 2011_EderSouzaGualberto.pdf: 2413521 bytes, checksum: f8b99aa66bd958110290923a079d1cdd (MD5) / Approved for entry into archive by Marília Freitas(marilia@bce.unb.br) on 2012-05-07T16:02:13Z (GMT) No. of bitstreams: 1 2011_EderSouzaGualberto.pdf: 2413521 bytes, checksum: f8b99aa66bd958110290923a079d1cdd (MD5) / Made available in DSpace on 2012-05-07T16:02:13Z (GMT). No. of bitstreams: 1 2011_EderSouzaGualberto.pdf: 2413521 bytes, checksum: f8b99aa66bd958110290923a079d1cdd (MD5) / Gerenciar os riscos de segurança da informação a que uma organização está sujeita auxilia na implementação, monitoração e melhoria contínua de seus controles e ações de segurança da informação. Este tipo de processo de gestão de riscos utiliza informações de fontes variadas como dados sobre ativos e suas vulnerabilidades, logs de sistemas, decisões gerenciais etc. Assim, recursos que possam auxiliar na manipulação de informações deste complexo arcabouço são necessidades reais e relevantes a serem consideradas. Nesta dissertação e apresentada uma ontologia como proposta de representação para formalizar, compartilhar, manipular e processar conceitos e informações relacionadas ao domínio de gestão de riscos de segurança da informação. São apresentadas as atividades realizadas para seu desenvolvimento, cujo processo guiou-se por três abordagens: metodologia Methontology, Método 101 e a metodologia proposta por Fox e Gruninger. Também são descritas as abordagens utilizadas para sua verificação (baseada em pré-requisitos que a ontologia deve alcançar e também comparando-a com outras ontologias do domínio relacionado) e validação (utilização da ontologia em um ambiente corporativo por especialistas do domínio e comparação com documentos de referência), que denotam a correta representação do domínio e a sua utilidade neste tipo de processo. _______________________________________________________________________________________ ABSTRACT / Managing information security risks of organizations assists in the implementation, monitoring and continuous improvement of their controls and information security actions. This type of risk management process uses information from various sources such as data about assets and their vulnerabilities, system logs, manager decisions. Thus, resources that can help in handling of this complex framework of information are real and relevant needs to be considered. In this thesis, an ontology is presented as a proposal to formalize representation, share, manipulate and process concepts and information related to the field of information security risk management. The activities for development are present, a process that was guided by three approaches: Methontology methodology, Method 101 and the methodology proposed by Fox and Grüninger. It also describes the approaches used for verification (based on ontology prerequisites that must be achieved and also comparing it with other related domain ontologies) and validation (using the ontology in a corporate environment by domain experts and comparison with documents reference), which denote the correct representation of the domain and its usefulness in this type of process.

Dissertação (Mestrado)—Universidade de Brasília, Faculdade de Ciência da Informação, Programa de Pós-graduação em Ciência da Informação, 2014. / Submitted by Ana Cristina Barbosa da Silva (annabds@hotmail.com) on 2014-11-06T12:14:59Z No. of bitstreams: 1 2014_AndreaGuimaraesNunes.pdf: 4292126 bytes, checksum: 94b5c34fd75321f87c20469d1b02aacc (MD5) / Approved for entry into archive by Raquel Viana(raquelviana@bce.unb.br) on 2014-11-06T17:18:47Z (GMT) No. of bitstreams: 1 2014_AndreaGuimaraesNunes.pdf: 4292126 bytes, checksum: 94b5c34fd75321f87c20469d1b02aacc (MD5) / Made available in DSpace on 2014-11-06T17:18:47Z (GMT). No. of bitstreams: 1 2014_AndreaGuimaraesNunes.pdf: 4292126 bytes, checksum: 94b5c34fd75321f87c20469d1b02aacc (MD5) / A pesquisa propõe diretrizes que orientarão a elaboração de processos de gestão da informação para viabilizar o monitoramento permanente de demanda sem educação profissional para indústrias nacionais. A metodologia da pesquisa baseou-se no método de abordagem e análise qualitativa. Trata a gestão da informação para monitoramento dos movimentos mercadológicos no que se refere as demandas em educação profissional das indústrias de base nacional vinculadas à carteira de clientes coordenados pelo departamento regional do Serviço Nacional de Aprendizagem Industrial (SENAI) de São Paulo, no setor de metal mecânica. Os resultados do projeto contribuem com o desenvolvimento da atuação do SENAI junto às indústrias de base nacional de modo a qualificar e intensificar a capacidade de relacionamento da entidade com sua clientela corporativa, por meio do atendimento consultivo nacional, em rede e especializado às demandas para a educação profissional junto ao grupo de empresas que influenciam o desenvolvimento econômico do Brasil. Para a Ciência da Informação a grega-se proposta para a gestão da informação a partir de processos que se utilizam de distintas fontes e agentes de informação qualificada, específica às temáticas e mestudo (educação profissional e indústrias nacionais), que integram a agenda de prioridades do país no que se refere à competitividade dos setores produtivos. _________________________________________________________________________________ ABSTRACT / The research proposes guidelines to guide the development of information management processes to enable the ongoing monitoring demands in professional education for national industries. The research methodology was based on the method of approach and qualitative analysis. Conducts studies in Information Management for monitoring of market movements with respect to demands on professional education of national industries, linked to the client portfolio coordinated by the regional department of National Industrial Apprenticeship Service (SENAI) of São Paulo, in the metal mechanics industry. The results of the project contribute to the development of the performance of SENAI next to so qualify and strengthen the capacity of the entity's relationship with its corporate clients through the national advisory service in network industries nationally basedand specialized demands for professional education with the group of companies that influence the economic development of Brazil. For Information Science assembles proposal for the management of information from processes that use different sources and agents of qualified information specific thematic study(professional education and national industries ) that integrate the priority agenda ofthe country as regards the competitiveness of the productive sectors .

Dissertação(mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2012. / Submitted by Sabrina Silva de Macedo (sabrinamacedo@bce.unb.br) on 2012-07-03T15:27:43Z No. of bitstreams: 1 2012_CarolinaGonçalvesAbreu.pdf: 15108506 bytes, checksum: 6c8e37cf298915d1dc55a0c988c808b8 (MD5) / Approved for entry into archive by Jaqueline Ferreira de Souza(jaquefs.braz@gmail.com) on 2012-07-30T11:05:19Z (GMT) No. of bitstreams: 1 2012_CarolinaGonçalvesAbreu.pdf: 15108506 bytes, checksum: 6c8e37cf298915d1dc55a0c988c808b8 (MD5) / Made available in DSpace on 2012-07-30T11:05:19Z (GMT). No. of bitstreams: 1 2012_CarolinaGonçalvesAbreu.pdf: 15108506 bytes, checksum: 6c8e37cf298915d1dc55a0c988c808b8 (MD5) / Mudanças na cobertura e no uso da terra estão entre as mais impactantes e difusas fontes de alteração na superfície terrestre. Para atenuar os problemas advindos da intensificação desses processos, é necessário implementar políticas que se fundamentam em um melhor entendimento da dinâmica das mudanças no uso e cobertura da terra. A modelagem desses sistemas pode contribuir para a investigação de cenários ambientais mais favoráveis, visando ao equilíbrio entre políticas de conservação e o avanço das atividades de uso da terra para sua exploração econômica. O trabalho propõe uma ferrramenta de simulação computacional denominada MASE, um sistema multiagente para simulação ambiental, que fornece o arcabouço necessário para a simulação de modelos configuráveis pelo usuário,ao permitir testes de hipóteses e investigação de relações entre as variáveis. A abordagem de sistemas multi agente permite representar os processos de transformação do uso e cobertura da terra por meio de agentes autônomos com comportamentos heterogêneos, que competem e interagem entre si e com o ambiente. É a metáfora natural para representara complexidade dos elementos naturais e das pressões antrópicas, e suas relações. A ferramenta pode ser sintetizada como um SMA híbrido de coordenação competitiva. A contribuição principal da ferramenta consiste na flexibilidade de configuração do modelo e da possibilidade de adoção de vizinhanças variáveis. O potencial da ferramenta MASE é ilustrado pelo estudo de caso desenvolvido no bioma Cerrado, considerado um hotspotda biodiversidade mundial e uma das últimas fronteiras agrícolas do mundo. Os detalhes da arquitetura e protótipo são seguidos pela apresentação dos experimentos que servem de teste para as funcionalidades implementadas. Os resultados obtidos foram muito positivos,com boa representação espacial geral e emergência de padrões. As limitações da ferramenta são discutidas e as direções de pesquisas futuras são apresentadas. _________________________________________________________________________________ ABSTRACT / Land Use/Cover changes are among the most striking and diffuse sources of alteration of the Earth’s land surface. To mitigate the problems arising from the intensification of these processes, it is necessary to implement policies founded upon a better understanding of the land use/cover changes dynamics. The modeling of these systems may lead to the investigation of more benefic environmental scenarios, aiming the balance between conservation policies and the advance of land use activities for its economic exploitation. This work proposes a computational simulation tool called MASE, a multiagentsystem for environmental simulation, which provides the framework needed to simulate the model configured by the user and allows hypothesys testing and the investigation of relations between variables. The multiagent system approach allows us to represent the land use/cover transformation through independent agents with heterogeneous behaviors that compete and interact with each other and the environment. It is a natural meta phorto represent the complexity of the natural elements and human pressures, and their relations hips. The tool can be synthesized as a SMA Hybrid coordination competitive. The main contribution of the tool consists of the configuration flexibility of the model, the mechanism of decision-making agents and the possibility of adopting changing neighborhood. The potential of the MASE tool is illustrated through a study case developed in the Cerrado, considered a global biodiversity hotspot and one of the world’s last agricultural frontier. The details of the architecture and prototype are followed by the presentation of the experiments that serve to test the implemented functionalities. The results were very positive, with good general spatial representation and emergence of patterns. The tool’s limitations are discussed and directions for further research are presented.

Dissertação (mestrado)–Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2009. / Submitted by Liliane Simões (miix007@gmail.com) on 2013-04-12T12:04:15Z No. of bitstreams: 1 2009_WelitonMoreiraBastos.pdf: 1272234 bytes, checksum: 59ad04f86952c0869c72167bbd8e6f11 (MD5) / Approved for entry into archive by Guimaraes Jacqueline(jacqueline.guimaraes@bce.unb.br) on 2013-04-15T14:54:58Z (GMT) No. of bitstreams: 1 2009_WelitonMoreiraBastos.pdf: 1272234 bytes, checksum: 59ad04f86952c0869c72167bbd8e6f11 (MD5) / Made available in DSpace on 2013-04-15T14:54:58Z (GMT). No. of bitstreams: 1 2009_WelitonMoreiraBastos.pdf: 1272234 bytes, checksum: 59ad04f86952c0869c72167bbd8e6f11 (MD5) / Segundo Han e Caryps (2005), recomendação é uma técnica de filtragem personalizada cujo objetivo é predizer se um usuário vai gostar de um determinado item,ou qual o conjunto de itens são mais relevantes e úteis para um grupo de usuários.A sobrecarga de informações imposta pela Internet e a necessidade de determinar com rapidez e eficiência o que é relevante e útil para os usuários têm feito com que técnicas de recomendação sejam amplamente utilizadas em sistemas baseados na Web.Técnicas de recomendação estão presentes em muitas situações que como comércio eletrônico, sítios de relacionamento e bibliotecas digitais. A seleção e recrutamento de recursos humanos com base no perfil dos profissionais, é uma área de aplicação que atende às características de sistemas de recomendação, pois consiste em identificar quais os profissionais cujos perfis são mais adequados à execução de um conjunto de tarefas.Um caso particular de seleção de recursos humanos é a indicação de consultores para avaliação de projetos. Nesse caso, deve-se identificar quais os profissionais com qualificações mais adequadas para avaliação dos projetos com base na similaridade entre os perfis dos consultores e dos projetos. Sistemas de recomendação de consultores devem levar em conta os perfis do consultores,do proponentes e do projetos a serem avaliados, além de possuir mecanismos para detectar e minimizar possíveis conflitos de interesses que tornariam as avaliações suspeitas.Este trabalho propõe uma metodologia para recomendação de consultores para avaliação de projetos no âmbito do Conselho Nacional de Desenvolvimento Científico e Tecnológico - CNPq, aplicando estratégias de filtragem baseada em conteúdo. Esta metodologia utiliza o modelo de espaço vetorial (VSM - vector space model)para determinar o grau de semelhança entre os perfis dos consultores e proponen tese entre os perfis dos consultores e projetos. _________________________________________________________________________________ ABSTRACT / According to Han and Caryps (2005), recommendation is a customized filtering technique whose goal is predict whether a user will like a particular item, or what set of items are most relevant and useful to a group of users. The overload of information imposed by the Internet and the need to determine quickly and efficiently what is relevant and useful to the users have done with that recommendation technique sare been widely used in systems based on Web. Recommendation techniques are presents in many situations such as electronic commerce, social networking websites and digital libraries. The selection and recruitment of human resources based on the profiles of professionals, is one application area that meets the requirements of recommendation systems, since it consists in identifying the professionals whose profiles are most suitable for the implementation of a set of tasks. A particular case of selection of human resources is an indication of consultants for evaluation of projects. In this case, must identify practitioners with skills more appropriate for evaluating projects based on the similarity between the profiles of consultants and projects. Recommendation systems of consultants should consider the consultants’ profiles, the proponents’ profiles and projects’ profiles to be evaluated, and have mechanisms to detect and minimize possible conflicts of interest that would make the evaluations suspicions. This paper proposes a methodology for the recommendation of consultants for project evaluation under the National Council for Scientific and Technological Development- CNPq, applying strategies based filtering content. This methodology uses the vector space model (VSM - vector space model) to determine the degree of similarity between the profiles of consultants and bidders and between the profiles of consultants and projects.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2008. / Submitted by Natália Cristina Ramos dos Santos (nataliaguilera3@hotmail.com) on 2009-09-29T14:56:34Z No. of bitstreams: 1 2008_WilsonMirandaJunior.pdf: 2720440 bytes, checksum: ed89eb43748ce0f592b9d7c779f7a3da (MD5) / Approved for entry into archive by Marília Freitas(marilia@bce.unb.br) on 2010-02-11T00:31:40Z (GMT) No. of bitstreams: 1 2008_WilsonMirandaJunior.pdf: 2720440 bytes, checksum: ed89eb43748ce0f592b9d7c779f7a3da (MD5) / Made available in DSpace on 2010-02-11T00:31:40Z (GMT). No. of bitstreams: 1 2008_WilsonMirandaJunior.pdf: 2720440 bytes, checksum: ed89eb43748ce0f592b9d7c779f7a3da (MD5) Previous issue date: 2008-07 / A Segurança da Informação hoje é de extrema relevância a todos os pontos em que os dados necessitam ser transitados, dentro de uma corporação ou entre empresas. Os mecanismos de segurança adotados devem prever toda e qualquer necessidade de autenticidade, confiabilidade, disponibilidade e possibilidade de rastreamento da informação. O setor elétrico brasileiro atualmente funciona com seu sistema interligado de norte a sul do país. A CCEE - Câmara de Comercialização de Energia Elétrica é responsável por receber todas as informações dos pontos de medição de faturamento. A ANEEL - Agente Nacional de Energia Elétrica aprovou uma resolução no qual contempla somente uma porção segura na tramitação das informações oriundas do SMF - Sistema de Medição de Faturamento. Esta pesquisa parte da identificação das empresas que têm a necessidade de receber as informações do SMF, avalia os riscos que comprometem a tramitação da informação e propõe melhorias nos pontos falhos de segurança da informação. São utilizadas técnicas de tecnologias diferenciadas, tais como, o conjunto de padrões IPSec disponibilizando o tunelamento de uma rede virtual privada - VPN sobre VPN e a tradução de endereços de rede - NAT sobre NAT. Para que essa proposta seja avaliada, foi desenvolvido um estudo de caso vivenciado em um agente do setor elétrico brasileiro. Como resultado deste trabalho, uma série de melhorias na segurança da informação do SMF é apresentada. _________________________________________________________________________________________ ABSTRACT / Today, the Security of Information is of extreme importance to all points where data need to be transmitted within the corporation or between companies. The security mechanisms adopted must provide all and any need for authenticity, reliability, availability and traceability of information. The Brazilian electric sector currently works with an interconnected grid from north to south of the country. The CCEE - Electric Energy Marketing Chamber is responsible for receiving all the information from the billing points. The ANEEL - National Electric Energy Agency adopted a resolution which covers only a safe portion in handling of information from the SMF - Billing Measurement System. This research identifies all companies that need to receive information from the SMF, assesses the risks that compromise the handling of information and proposes improvements in information security failure points. Different techniques from various technologies were used, such as IPSec standards which provide the tunneling of a Virtual Private Network – VPN over VPN and the Network Address Translation – NAT over NAT. A case study was created regarding an experience of a Brazilian electrical sector agent. A series of improvements in the information security of SMF are presented as a result of this study.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Economia, Administração, Contabilidade e Ciência da Informação e Documentação, Departamento de Ciência da Informação e Documentação, 2006. / Submitted by wesley oliveira leite (leite.wesley@yahoo.com.br) on 2009-10-27T17:23:55Z No. of bitstreams: 1 2006_Alexandre Zárate Maciel.pdf: 811660 bytes, checksum: 2ba88c2d4294a51a4de0d1d974641ff8 (MD5) / Approved for entry into archive by Guimaraes Jacqueline(jacqueline.guimaraes@bce.unb.br) on 2010-09-30T11:31:03Z (GMT) No. of bitstreams: 1 2006_Alexandre Zárate Maciel.pdf: 811660 bytes, checksum: 2ba88c2d4294a51a4de0d1d974641ff8 (MD5) / Made available in DSpace on 2010-09-30T11:31:03Z (GMT). No. of bitstreams: 1 2006_Alexandre Zárate Maciel.pdf: 811660 bytes, checksum: 2ba88c2d4294a51a4de0d1d974641ff8 (MD5) / A explosão da informação no campo da comunicação coincide, na década de 1970, com a consolidação da sociedade da informação e do conhecimento, que tem a característica principal de multiplicação de registros, formatos, formas e suportes. O release, documento das assessorias de imprensa, ganha uma nova configuração, deixando de apresentar conteúdo simples, com indicativo de uma ação que irá ocorrer, para tornar-se descrição fiel e aprofundada dessas informações oficiais, com estrutura semelhante a uma reportagem. Por questões como a pressão do tempo e a falta de equipe nas redações e mesmo decisões éticas pessoais, esses releases têm sido copiados na íntegra ou parcialmente modificados por três sites de informação jornalística de Campo Grande, Mato Grosso do Sul. Essa atitude é polêmica entre os produtores de informação jornalística on-line, a quem caberia questionar as informações contidas no release original e contrapô-las com as de outras fontes, com diferentes pontos de vista da mesma ação. _________________________________________________________________________________________ ABSTRACT / The explosion of the information in the communication field coincides, in the decade of 1970, with the consolidation of the information and knowledge society, that has the main characteristic the multiplication of registers, formats, forms and supports. Release, document of the press assessorships, gains a new configuration, leaving to simple content, with indicative of an action that will go to occur, to become faithful and deepened description of these official information, with similar structure to a news article. For questions as the pressure of the time and the lack of team in writings and same personal ethical decisions, these releases have been copied in the complete one or partially modified for three sites of journalistic information of Campo Grande, Mato Grosso do Sul. This attitude is controversial between the producers of journalistic information on-line, to who it would fit to question the information contained in release original and contrast them with other sources, with different points of view of the same action.

Dissertação Parcial (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, 2010. / Submitted by Shayane Marques Zica (marquacizh@uol.com.br) on 2011-07-01T20:26:16Z No. of bitstreams: 1 2010_CesarSilverioMoralesParcial.pdf: 2209007 bytes, checksum: 51b0d9fe06309aaf6253fa0ccf2add02 (MD5) / Approved for entry into archive by Guilherme Lourenço Machado(gui.admin@gmail.com) on 2011-07-06T14:15:50Z (GMT) No. of bitstreams: 1 2010_CesarSilverioMoralesParcial.pdf: 2209007 bytes, checksum: 51b0d9fe06309aaf6253fa0ccf2add02 (MD5) / Made available in DSpace on 2011-07-06T14:15:50Z (GMT). No. of bitstreams: 1 2010_CesarSilverioMoralesParcial.pdf: 2209007 bytes, checksum: 51b0d9fe06309aaf6253fa0ccf2add02 (MD5) / No ambiente de competição acirrada em que é necessária a flexibilidade, inovação e agilidade na implementação de soluções tecnológicas para satisfação dos clientes, redução de custos, aumento de receita e atendimento à exigências legais, é essencial implementar um ambiente com mecanismos de controle para proteger a informação e assegurar a integridade, confidencialidade e disponibilidade dos dados. Porém, a segurança da informação não pode custar mais que o benefício proporcionado ou expor a riscos que a organização não deseja tolerar. Para tanto, uma avaliação periódica deve ser realizada para que ações sejam tomadas pelos executivos da organização com base em informações claras, concisas e suficientes. Neste contexto, este trabalho propõe um método para monitoramento contínuo dos riscos e controles de segurança da informação, baseado em estudos das boas práticas descritas nas estruturas de trabalho CobiT e ITIL, normas ISO 27002, NIST 800-53, possibilitando a detecção de atitudes indevidas que podem acarretar em perdas financeiras, custos excessivos, prejuízo a imagem da companhia e até a continuidade dos negócios. Além disso, permitirá que a administração tenha a oportunidade de decidir sobre o que fazer e o que não fazer com os riscos residuais, evitando inclusive um direcionamento equivocado de investimentos ou a falta dele em recursos e processos. _______________________________________________________________________________ ABSTRACT / On an aggressive competition environment that requires flexibility, innovation and agility to implement technology solutions to ensure customer satisfaction, reduce costs, increase income and comply with legal requirements, it is essential to implement an environment with control mechanisms to protect information and ensure data integrity, confidentiality and availability. However, information security can not cost more than the obtained benefits or expose to risks which the organization does not wish to tolerate. Therefore, a periodic assessment should be made so that actions taken by the executives of the organization are based on clear, concise and sufficient information. In this sense, this dissertation proposes a method for continuous monitoring of risks and information security controls, based on the study of best practices described on CobiT and ITIL frameworks, ISO 27002 and NIST 800-53 standards, allowing the detection of misbehavior or mistakes which could lead to financial loss, excessive cost, image damage and ultimately business disruption. In addition, it will allow senior management to have an opportunity to decide whether or not take actions to mitigate residual risks, avoiding mistakes related to investments in resources and processes.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Ciência da Informação, 2013. / Submitted by Albânia Cézar de Melo (albania@bce.unb.br) on 2013-11-29T14:47:45Z No. of bitstreams: 1 2013_RomuloFerreiraSantos.pdf: 5897067 bytes, checksum: 7197c391f74b56cc577b8e14a7049aaf (MD5) / Approved for entry into archive by Guimaraes Jacqueline(jacqueline.guimaraes@bce.unb.br) on 2013-12-04T10:29:32Z (GMT) No. of bitstreams: 1 2013_RomuloFerreiraSantos.pdf: 5897067 bytes, checksum: 7197c391f74b56cc577b8e14a7049aaf (MD5) / Made available in DSpace on 2013-12-04T10:29:32Z (GMT). No. of bitstreams: 1 2013_RomuloFerreiraSantos.pdf: 5897067 bytes, checksum: 7197c391f74b56cc577b8e14a7049aaf (MD5) / A evolução da sociedade industrial para a sociedade do conhecimento permitiu olhar a informação sob uma nova perspectiva, ou seja, como um recurso estratégico na consecução de objetivos organizacionais. Dessa forma, a informação é pensada como uma estrutura holística que confere a coesão de domínios particulares refletindo em ações integradas e coordenadas sistematicamente no todo da organização. No Exército Brasileiro (EB), o volume e heterogeneidade da informação disponível dificulta sua organização e recuperação. Logo, a busca por informação produzida e gerenciada, compatível com as necessidades dos usuários se constitui em árdua tarefa, visto que, a demanda por informação é grande e seu tratamento é complexo. A partir dessa perspectiva, o objeto da pesquisa consiste em identificar recursos que permitam o tratamento da informação nessa organização. Logo, para alcançar tal propósito é necessário identificar os principais conceitos de Gestão da Informação (GI), compreender seus aspectos teóricos e alinhá-los aos modelos de Arquitetura da Informação (AI). Como resultado, a pesquisa se propõe a compreender a informação organizacional do Exército Brasileiro e apresentar um modelo conceitual de AI para tratamento desse espaço informacional. Foram utilizadas como abordagens metodológica: a pesquisa bibliográfica, para situar o estado em que se encontra o problema, identificar trabalhos correlatos e as definições mais aceitas; a pesquisa de campo que resultou na investigação dos processos de negócio, informação organizacional e sistemas de informação computadorizados presentes no EB; e o Modelo de Gerenciamento Estratégico da Informação (MCGEE; PRUSAK, 1994) em conjunto com o Modelo Processual de Gestão da Informação (CHOO, 2003) como o propósito de documentar um modelo conceitual de AI. ______________________________________________________________________________ ABSTRACT / The evolution of industrial society to a knowledge society allowed to look at information from a new perspective, in other words, as a strategic resource in achieving organizational goals. Thus, the information is intended as a holistic framework that gives cohesion of particular fields reflecting systematically integrated and coordinated actions in all of the organization. In the Brazilian Army (BA), the volume and variety of information available makes their organization and retrieval. Therefore, the search for information produced and managed, consistent with the needs of the users constitutes arduous task, since the demand for information is great and its treatment is complex. From this perspective, the research object is to identify resources to enable the processing of information in that organization. So to achieve this goal is to identify the key concepts of Information Management (IM), understand their theoretical and align them with models of Information Architecture (IA). As a result, the research aims to understand the organizational information of the Brazilian Army and present a conceptual model of IA for treatment this informational space. Were used as methodological approaches: a literature search, to locate the state that is the problem, identify related work and most accepted definitions; the field research that resulted in the investigation of business processes, organizational information and computerized information systems present the BA; and the model of Strategic Information Management (MCGEE; PRUSAK, 1994) in conjunction with the model Procedural Information Management (CHOO, 2003) as the purpose of documenting a conceptual model of AI.