No description available.

Orientador : Prof. Dr. Jose Simão de Paula Pinto / Coorientador : Prof. Dr. Egon Walter Wildauer / Dissertação (mestrado) - Universidade Federal do Paraná, Setor de Ciências Sociais Aplicadas, Programa de Pós-Graduação em Ciência, Gestão e Tecnologia da Informação. Defesa: Curitiba, 17/02/2017 / Inclui referências / Resumo: Este trabalho é parte integrante de um grupo de pesquisa, sob orientação do professor Egon Walter Wildauer, do Programa de Pós-Graduação em Ciência, Gestão e Tecnologia da Informação da Universidade Federal do Paraná; que visa estudar e desenvolver uma plataforma que permita a integração, armazenamento e consulta de diversas fontes de dados da produção do agronegócio do Estado do Paraná, que possibilite a comunicação, coleta, tratamento e disseminação de dados e informações do setor. O Agronegócio sendo um sistema que envolve toda a cadeia produtiva, seus dados e informações correspondentes são distribuídos por natureza. Isto implica na possibilidade da existência de mesmos objetos do mundo real, existirem em locais diferentes, sob diferentes visões. O interesse em uma visão única e integrada de um todo, implica no uso e aplicação de conceitos da Gestão da Informação e o entendimento do Ciclo de Vida da Informação no processo de extração de dados de fontes de dados, sua manipulação e integração, visando a centralização de dados para uso de terceiros e auxílio no processo de tomada de decisão. Este processo remete a concepção de Armazéns de Dados (DW), sendo utilizados seus conceitos e técnicas, como Extração, Transformação e Carregamento (ETL). É objetivo deste trabalho o desenvolvimento de um método de integração de fontes de dados bem como de um modelo / esquema de dados integrado que o comporte; fazendo o uso de técnicas e conceitos de Integração de Dados (DI) e Modelagem de Dados em seu desenvolvimento. Palavras-chave: Gestão da Informação; Agronegócio; Integração de Dados; Armazéns de Dados; ETL. / Abstract: This work is a part of a research group, under the guidance of Professor Egon Walter Wildauer, from the Post-Graduate Program in Science, Management and Information Technology of the Universidade Federal do Paraná; which aims to research and develop a platform that allows the integration, storage and query of several data sources of agribusiness production in the State of Paraná-Brazil allowing the communication, collection, treatment and dissemination of data and information of the agribusiness sector. Agribusiness is a system that involves the entire production chain, which means that data and corresponding information are distributed in its essence. This feature implies the possibility of existence of the same real world objects exists in different places, under different visions. The interest in an integrated view implies the use and application of Information Management concepts and the understanding of the Information Life Cycle in the process of data extraction from data sources, their manipulation and integration, aiming at the data integration for use by third parties and assistance in the decision-making process. This process reminds the concepts of Data Warehouses (DW), and its techniques, such as Extraction, Transformation and Loading (ETL). The objective of this work is the development of a method of integrating data sources as well an integrated schema that supports it; making use of techniques and concepts of Data Integration (DI) and Data Modeling in its development. Keywords: Information Management; Agribusiness; Data Integration; Data Warehouse; ETL.

Resumo: Organizações educacionais são vistas como sistemas que processam grandes quantidades de informações, e, como forma de melhorar o seu desempenho e promover vantagem competitiva, procuram cada vez mais a relevância de novos produtos e serviços de informação. O objetivo deste estudo foi de identificar como o recurso informação fortalece a gestão de uma instituição de ensino superior pública em Moçambique. O método utilizado foi uma pesquisa exploratória realizada por uma revisão da literatura sobre gestão da informação e uma pesquisa transversal em uma instituição de ensino superior pública em Moçambique, com uma abordagem descritiva e qualitativa. Foram utilizados análise documental, observação participante e um questionário estruturado composto por quatro partes: determinação das necessidades informacionais, coleta, distribuição e uso da informação; foi aplicado a 40 (de 45) pessoas com posições de liderança e direção, pessoal administrativo e professores em tempo integral. Os resultados foram analisados a partir da perspectiva do modelo de Davenport e Prusak. Com base nos recursos de informação disponíveis na instituição foram detectadas várias práticas de gestão da informação. Percebeu-se o uso de mecanismos como memorandos e relatórios, bem como, telefone e e-mail, reforçando uma tradição cultural da oralidade na divulgação das informações. Recursos de tecnologia da informação não são devidamente utilizados, embora sejam suportados pela instituição. Em conclusão, nem todos os recursos de informação são utilizados regularmente pela equipe para melhorar o processo de gestão. Há necessidade de melhorar o uso desses recursos, a fim de atender às necessidades de informação da instituição. Os recursos de informação não foram percebidos como relevantes para melhoria da gestão organizacional, apesar da literatura e desta pesquisa mostrarem de forma inequívoca que são fundamentais. Apresenta recomendações para melhorar o processo informacional da instituição em que foi realizada esta pesquisa.

Orientador: Rodolfo José Angulo / Co-orientador: Flavio Sammarco Rosa / Tese (doutorado) - Universidade Federal do Paraná, Setor de Ciências da Terra, Programa de Pós-Graduação em Geologia. Defesa: Curitiba, 2003 / Inclui bibliografia / Resumo: Este trabalho tem como objetivo o estudo dos conflitos entre a dinâmica natural das praias da região sul costeira do Paraná e as intervenções humanas sobre elas. As praias estudadas foram os balneários Flamingo e Riviera, Central de Matinhos, Brava de Caiobá, Mansa, Prainha, Caieiras, Guaratuba e Brejatuba. A meta deste trabalho foi a classificação das praias em setores de vulnerabilidade ambiental, que se basearam na mobilidade de cada praia e nos riscos criados a partir da intervenção humana. A mobilidade das praias foi obtida a partir de interpretação de fotografias aéreas de diversos anos, onde foram traçadas as linhas de costa para determinar as taxas de variação da linha de costa. A determinação dos riscos foi baseada, no mapeamento das invasões urbanas sobre as faces de praia e no balanço sedimentar das praias obtido a partir dos perfis praiais. Os dados mapeados foram obtidos a partir do geoprocessamento, que auxiliou na construção de um banco de dados georreferenciados e em operações de sobreposição de temas mapeados, como as variações de linha de costa e os riscos de intervenção. As taxas de variação de linha de costa indicaram alta mobilidade para todas as praias estudadas no período de 1999 a 2001. Os resultados do balanço sedimentar também indicaram praias instáveis, com momentos de estabilidade e outros com processos de intensa erosão ou deposição. As causas da estabilidade e instabilidade dessas praias foram associadas a fenômenos interanuais El Nino e La Nina. A determinação dos setores de vulnerabilidade, baseou-se em metodologia da UNESCO (2000), que permitiu classificar as praias estudadas em setores de vulnerabilidade muito baixa a muito alta. Na Praia Central de Matinhos e na porção nordeste da Prainha ocorreram setores com vulnerabilidade muito alta. Em todas as praias estudadas ocorreram setores com alta vulnerabilidade, sendo que a invasão urbana sobre a face de praia, teve influência decisiva na causa do conflito e conseqüente classificação destes setores. Com exceção das praias dos balneários Flamingo e Riviera, da Praia Central e da Prainha, em todas as outras praias ocorreram setores de média vulnerabilidade. Estes podem apresentar alta mobilidade de praia ou intervenção urbana próximo às linhas de costa, mas não ocorre interseção destas variáveis, tal como nos setores de vulnerabilidade alta ou muito alta. Na vulnerabilidade baixa a mobilidade da praia é baixa e a intervenção urbana é praticamente inexistente, enquanto que a vulnerabilidade muito baixa está relacionada às zonas rochosas. Para os setores de vulnerabilidade muito alta (Praia Central de Matinhos e Prainha), recomendou-se um programa de recuperação das praias, para a efetiva resolução dos problemas ambientais. Para os setores de alta vulnerabilidade, recomendou-se uma avaliação individualizada de cada setor e xxiiiiii um programa de monitoramento de perfis praiais. / Abstract: The objective of this work is the study of the conflicts between the natural dynamics of the beaches of the south Coastal regions of Paraná and the human interventions on them. The ones that were studied were the beaches of Flamingo and Riviera, Central of Matinhos, Brava of Caiobá, Mansa, Prainha, Caieiras, Guaratuba and Brejatuba. This work aimed the classification of the beaches in environmental vulnerability sectors, that were based on the mobility of each beach and the risks created ffom the human intervention. The mobility of the beaches was obtained from the interpretation of aerial photographs of several years, where it was mapped out the coast line to determine the variation taxes of the coast line. The determination of the risks was based on the mapping out of the urban invasions over the beach faces and on the sedimentary balance of the beaches obtained from the beach profiles. The mapped data were obtained from the geoprocessing, that helped in the construction of a data bank, geographically countersigned on the superposition of the mapped themes,same as the variations of the coast line and the risks of intervention. The taxes of variation of the coast line show high mobility to ali the studied beaches in the period of 1999 and 2001. The results of the sedimentary balance also indicate instable beaches, with stability moments and other with intense processes of erosion or overthrow. The causes of stability or instability of these beaches were associated to interannual phenomena such as El Nino and La Nina. The determination of the vulnerability sectors was based on a methodology from UNESCO (2000), that allowed the classification of the studied beaches in vulnerability sectors from very low to very high ones. In the Central Beach of Matinhos and in the northeast portion of Prainha sectors with very high vulnerability were found. There were sectors with high vulnerability on ali studied beaches but it was the urban invasion over the beach face that had a major influence in the cause of the conflict and a consequent classification of these sectors. With the exception of the beaches of Flamingo and Riviera, of the Central Beach and Prainha, in ali the other beaches there were sectors of average vulnerability. These ones can present high mobility of the beach or urban intervention near the coast line but there is no intersection of these variables, as in the sectors of high or very high vulnerability. In the low vulnerability, the mobility of the beach is low and the urban intervention barely exists, while the very low vulnerability is connected to rocky zones. To the very high vulnerability sectors (Central Beach of Matinhos and Prainha), it was suggested a program of beach recovery, for the effective solution of the environmental problems. For the high vulnerability sectors, it was pro files. XxVv suggested an individualized evaluation of each sector and a monitoring program of beach profiles.

Resumo: Os conceitos e práticas de segurança da informação têm evoluído nos últimos anos, e as empresas têm buscado se adaptar a esta evolução. O esforço para esta adaptação reflete, na maioria das vezes, a visão da tecnologia da informação. Neste contexto é possível identificar a necessidade de um modelo para avaliar como a segurança da informação é tratada nas organizações. A segurança da informação não possui uma estrutura de processos ou mesmo um modelo de maturidade que apoie as organizações na identificação de melhorias. Este trabalho tem por objetivo propor uma estrutura de análise de maturidade dos processos de segurança da informação com base na norma ABNT NBR ISO/IEC 27002:2005 que busque fechar a lacuna identificada anteriormente. Para alcançar este objetivo foram modelados processos com base na norma de segurança da informação ABNT NBR ISO/IEC 27002:2005 (ABNT, 2005). Os processos foram derivados dos objetivos de controle estabelecidos na norma técnica e as atividades dos processos foram derivadas dos controles de cada objetivo de controle normativo. A partir deste ponto foi utilizado o modelo genérico de maturidade, proposto pelo CMMI e amplamente utilizado em boas práticas internacionais, para se desenvolver os modelos de maturidade dos processos de segurança da informação. Para avaliar a maturidade através dos modelos propostos, foi desenvolvido um questionário de análise de maturidade e uma ferramenta computacional para apoiar a aplicação do mesmo. O questionário foi aplicado em dez organizações da região de Curitiba-PR, que possuem acima de mil usuários internos de tecnologia da informação. Os resultados indicam que o tema ainda é foco da área de tecnologia da informação - TI, pois somente os processos diretamente relacionados com a TI se mostraram mais evoluídos. Por outro lado, os processos relacionados à gestão e planejamento se mostraram os menos desenvolvidos. Através das análises foi possível concluir que a segurança da informação é abordada como uma responsabilidade de TI e não corporativa. Outra conclusão importante é que o tema é ainda novo nas organizações, pela baixa maturidade dos processos identificada na pesquisa. Isso sugere que de fato existem melhorias a serem desenvolvidas, principalmente nas questões de gestão da segurança da informação.

Made available in DSpace on 2016-06-02T19:58:07Z (GMT). No. of bitstreams: 1 6614.pdf: 20143041 bytes, checksum: 8beba5d499fdf450f5072779d5ca3676 (MD5) Previous issue date: 2014-10-06 / This study aimed to gather information about the physical environment in the Basin Ribeirão do Ouro in Pirassununga, SP to, and a better understanding of the place, the subsidy for the discussion of environmental management and more sustainable development of the territory covered by this area of study through its zoning geoenvironmental. The Basin Ribeirão do Ouro is located almost entirely in the city of Pirassununga, São Paulo, totaling an area of 12,594.81 hectares or 125.94 square kilometers in length and are fully contained in the basin of Rio Mogi. Because it is a region bordering the western plateau and Paulista Paulista Peripheral Depression, both unit morphostructural the Paraná Sedimentary Basin, the relief of the study area varies between undulated and wavy respectively. After all survey process, using existing laboratory tests, field work for checking of information, analysis through the use of technologies of remote sensing and GIS, cartographic materials were generated new very important, among them, the Charter Zoning Geoenvironmental. The zoning proposal resulting from this work showed 17 geoenvironmental distinct areas, which seek to demonstrate its main features, weaknesses and future scenarios for the use and occupation of these areas more sustainable. / Este trabalho teve como objetivo reunir informações sobre o meio físico da Bacia Hidrográfica do Ribeirão do Ouro em Pirassununga-SP visando, além de um melhor entendimento do local, o subsídio para a discussão da gestão ambiental e do desenvolvimento mais sustentável do território abrangido por esta área de estudo através do seu zoneamento geoambiental. A Bacia Hidrográfica do Ribeirão do Ouro está localizada em quase sua totalidade no município de Pirassununga, interior de São Paulo, totalizando uma área de 12.594,81 ha ou 125,94 Km² de extensão, estando integralmente contida na Bacia do Rio Mogi Guaçu. Por se tratar de uma região limítrofe do Planalto Ocidental Paulista e da Depressão Periférica Paulista, ambos da unidade morfoestrutural da Bacia Vulcano Sedimentar do Paraná, o relevo da área de estudo varia entre ondulado e suave ondulado respectivamente. Após todo processo de levantamento, utilização de ensaios laboratoriais existentes, trabalho de campo para checagem de informações, análises fotointerpretativas e geoprocessamento, foram gerados novos materiais cartográficos importantíssimos, entre eles a Carta de Zoneamento Geoambiental. A proposta de zoneamento resultante deste trabalho apresentou 17 zonas geoambientais distintas, as quais procuram demonstrar as suas principais características, fragilidades e cenários para o futuro uso e ocupação mais sustentáveis destas áreas.

Made available in DSpace on 2015-08-20T17:10:01Z (GMT). No. of bitstreams: 0 Previous issue date: 2015-03-06. Added 1 bitstream(s) on 2015-08-20T17:26:01Z : No. of bitstreams: 1 000839887.pdf: 2138105 bytes, checksum: fa206b59bfe5038beee0a4ee6c9c106d (MD5) / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES) / A comunicação configura um dos pilares das organizações e como tal deve ocupar um lugar estratético na estrutura organizacional, com vistas a disseminar os valores e princípios e, simultaneamente, contribuir com o cumprimento dos objetivos e metas institucionais. Neste contexto, a pesquisa sobre a gestão da comunicações das universidades federais visa verificar em que medida o interesse público, explicitado no conceito de comunicação pública, e o planejamento, inserido na definição de comunicação organizacional, norteiam a Comunicação das universidades federais. A análise foi fundamentada em quatro parâmetros, as categorias de pesquisa: política de comunicação; plano de comunicação; estrutura e atividades realizadas. Para fazer a coleta de dados, dois documentos de gestão formaram o corpus da pesquisa: o Plano de Desenvolvimento Institucional (PDI) e o Relatório de Autoavaliação Institucional. A esolha destas publicações está relacionada à integração necessária entre a Comunicação, o planejamento e a avaliação. A metodologia de pesquisa escolhida, a Análise de Conteúdo, possibilita a coleta de dados a partir das necessidades apresentadas pelo pesquisador, ou seja, a partir do recorte da pesquisa. Em linhas gerais, os dados coletados das 59 universidades federais sinalizam para um quadro de carência de política de comunicação e ausência de planejamento para o setor, o que compromete a qualidade da comunicação e o relacionamento com a sociedade. Esse quadro foi confirmado com o cruzamento com outras fontes de pesquisa: os relatórios de avaliação externa; dados sobre recursos humanos obtidos no Portal Transparência e a pesquisa realizada via Sistema de Informação ao Cidadão (SIC) sobre a existência de política de comunicação / The communication sets one of the pillars of the institutions and as such must occupy a strategic place in the organizational structure, in order to disseminate the values and principles and simultaneoulsy contribute to the achievement of objectives and institutional goals. In this context, research on the management of communication of the federal universities aims to verify to what extent the public interest, explained the concept of public communication, and planning, inserted in the definition of organizational communication of federal universities. The analysis was based on four parameters, the search categories: communication policy; communication plan; structure and; activities. To make the data collection, management two documents formed the corpus of research: the Institutional Development Plan (IDP) and the Institutional Self-Assessment Report. The choise of these publications is related to the integration required between the communication, planning and evaluation. The chosen research methodology, content analysis, enables the collection of data from the needs presented by the researcher, that is, from the excerpt of the study. In general, the data collected from the 59 federal universities point to a communciation policy framework and lack of lack of planning for the sector, which compromisses the quality of communication and the relationship with society. This picture was confirmed by crossing with other research sources: the external evaluation reports; data on human resources obtained in the Transparency Portal and; the survey via Citizens Information System (SIC) on the existence communication policy

Made available in DSpace on 2015-08-20T17:10:13Z (GMT). No. of bitstreams: 0 Previous issue date: 2015-04-29. Added 1 bitstream(s) on 2015-08-20T17:25:46Z : No. of bitstreams: 1 000841884.pdf: 1322036 bytes, checksum: 2c090bb340d6eceac20ebf94d18603cb (MD5) / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES) / As organizações vivenciam um contexto dinâmico que traz muitas inovações de ordem tecnológica. As ferramentas informacionais e a internet propiciaram rapidez no acesso a fontes e fluxos de informação, possibilitando à tecnologia da comunicação disseminar velozmente as informações; contudo, essa sociedade emergente que busca o domínio da informação também necessita de profissionais competentes em informação (CoInfo), que não só gerenciem as informações e os recursos organizacionais, mas também saibam acessar e usar a informação de maneira efetiva, construindo conhecimento tanto individual quanto coletivo, que seja aplicável em seus processos decisórios e gere diferenciais competitivos nas tomadas de decisões organizacionais. Parte-se do pressuposto que a competência em informação é recurso estratégico de maior valor para a organização, a fim de gerar novos conhecimentos que poderão ser transmitidos, compartilhados e integrados a ações que levarão a tomadas de decisões adequadas, confiáveis e assertivas, gerando um novo patamar no contexto competitivo. Assim, identificar de que forma os gestores acessam, buscam e usam a informação em seus processos decisórios e delinear as habilidades necessárias para desempenhar sua gestão com êxito são requisitos do problema desta pesquisa. O objetivo geral consiste em analisar a competência em informação dos gestores e sua aplicação no processo decisório da Duratex S. A., unidade de Agudos/SP, visando gerar diferenciais competitivos no mercado de negócios. Para tanto, realizou-se uma pesquisa bibliográfica que proporcionou a construção do referencial teórico e sua compreensão, o que foi fundamental para realizar também um estudo de caso, caracterizado como exploratório-descritivo e de natureza qualitativa. A coleta de dados ocorreu por meio de: a) pesquisa documental, mediante informações disponibilizadas no website da organização e trocas... / Organizations experience a dynamic environment that brings many technological innovations. The information tools and the Internet provide fast access to information sources and flows, enabling the communication technology to disseminate information quickly. However, the society that aims to conquer information also needs competent professionals in information (CoInfo), who manage information and organizational resources and know how to access and use the information effectively, building knowledge both individually and collective, which is applicable in their decision - making processes and generate competitive advantages for decision- making. Information literacy is a higher value strategic resource for the organization to create new knowledge that can be disseminate, shared and integrate actions which will lead to the acquisition of appropriate, reliable and assertive decisions a new level in the competitive environment. The requirements of the research problems are: to identify how managers access, seek and use information in their decision - making processes and outline the skills to perform their successful management the objective is to analyze the Information Literacy of managers and their application to decision - making at Duratex SA, a company located in Agudos/SP to stimulate competitive advantage in the business market. Therefore, the bibliographical research is important to structure the theory and understanding, which was essential to develop a case study, characterized as exploratory, descriptive and qualitative. Data collection occurred through: a) documentary research, according to information available on the organization's website and e-mail exchanges with the participants, b) questionnaire technique c) structured interview. The documental research enabled the characterization of - Duratex SA / and the target population. The analysis of data collection is based on 'content analysis' developed by Laurence Bardin. It also...

Made available in DSpace on 2014-11-10T11:09:42Z (GMT). No. of bitstreams: 0 Previous issue date: 2014Bitstream added on 2014-11-10T11:58:44Z : No. of bitstreams: 1 000793420.pdf: 2213791 bytes, checksum: 9dfdca232edc7491f56e6ad6dc158cc2 (MD5) / O desenvolvimento do mercado de capitais brasileiro nas últimas duas décadas foi marcado por diversos fatores, entre os quais, a internacionalização dos mercados, o desenvolvimento das empresas no âmbito mundial e o advento das novas tecnologias. Tal desenvolvimento culmina na importância da capitalização empresarial, cujas fontes de recursos tradicionalmente utilizadas vêm sendo aliadas a abertura de capital, que se refere à venda de parte das ações das empresas para um público diverso. Essa modalidade de capitalização traz muitos benefícios para as empresas, contudo, traz também inúmeros deveres, especialmente no tocante a estrutura de propriedade. O foco nessas relações de estrutura de propriedade envolve acionistas controladores e demais acionistas considerando os efeitos oriundos dessas relações, muitas vezes conturbadas. Fazem parte do grupo de acionistas que não estão no controle da empresa, os ‘investidores institucionais’ aqui apresentados como ‘fundos de pensão’; os ‘investidores estrangeiros’ e os ‘investidores individuais’ representando os chamados ‘pequenos acionistas’. Esses três tipos de investidores atualmente representam 92,78% das operações realizadas em bolsa de valores. Com a criação dos modelos de governança corporativa, essa relação entre as partes passou a ser foco de discussões na busca por um modelo que permita uma aproximação de interesses. A governança corporativa pode ser entendida como um conjunto de diretrizes que norteiam a atuação das empresas com vistas a propiciar um ambiente regulado que proporcione benefícios para todas as partes envolvidas. Com base em pesquisas anteriores, contatou-se que, os chamados ‘pequenos acionistas’ em sua maioria desconhecem o valor da governança corporativa, utilizando-se somente de métodos de avaliação comuns a esse mercado. Nessa perspectiva, esta pesquisa busca... / The development of the Brazilian capital market in the last two decades has been set by a number of factors such as the market internalization, the worldwide development of companies, and the advent of new technologies. This development scenario culminates in the importance of the entrepreneurial capitalization, whose sources has been traditionally allied to the access to capital, which refers to the sale of part of company shares to a diverse audience. Such capitalization modality offers some benefits to the companies, however, it also brings a number of duties, especially in what concerns property structure. The focus in these structure relations involves controlling and other shareholders considering the effects from these sometimes troubled relationships. As part of the group of shareholders who are not in control of the company, there are the “institutional investors” presented here as “pension funds”, the foreign investors and the individual investors, representing the small shareholders. These three types of investors represent today 92.78% of all operations carried out in the stock market. With the creation of Corporate Governance, this relation is now center of debate in a search for a model to allow the alignment of interests. The corporate governance can be understood as a set of guidelines to the operation of the companies in order to provide benefits to every part involved. Based in previous researches, it was found that most part of the “small shareholders” are not familiar with the value of corporative governance and use only methods of assessment common to this market. In this perspective, the present research is aimed at identifying, firstly based on the literature existent, the elements and individuals taking part of this context and how the construction of knowledge about corporative governance “small shareholders”, as well as how such models are used as...

Tese (doutorado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2013. / Submitted by Alaíde Gonçalves dos Santos (alaide@unb.br) on 2013-07-19T13:24:28Z No. of bitstreams: 1 2013_ViniciusMaiaPacheco.pdf: 2433778 bytes, checksum: c79b2b00f0fa1456a12099a750c0110b (MD5) / Approved for entry into archive by Leandro Silva Borges(leandroborges@bce.unb.br) on 2013-07-24T17:46:36Z (GMT) No. of bitstreams: 1 2013_ViniciusMaiaPacheco.pdf: 2433778 bytes, checksum: c79b2b00f0fa1456a12099a750c0110b (MD5) / Made available in DSpace on 2013-07-24T17:46:36Z (GMT). No. of bitstreams: 1 2013_ViniciusMaiaPacheco.pdf: 2433778 bytes, checksum: c79b2b00f0fa1456a12099a750c0110b (MD5) / O objetivo desta tese é prover privacidade ao consumidor no modelo Software-as-a-Service – SaaS – da computação em nuvem. Dentro deste paradigma, as características do ambiente em nuvem, do próprio SaaS e, consequentemente, das entidades envolvidas limitam uma abordagem direta de segurança das informações sensíveis do consumidor. Nesse sentido, iniciou-se por promover uma análise compreensiva da situação de privacidade do consumidor dentro do SaaS. O enfoque foi modular, de forma que as interações consistindo o consumo de serviço foram divididas em níveis, cada um abarcando itens de interesse específicos do consumidor. Essa primeira contribuição original da tese permitiu definir um método apropriado para se atingir a privacidade buscada. Optou-se por uma abordagem modular e baseada no anonimato, pois, no SaaS, cada nível de interação é melhor tratado por técnicas específicas de anonimato e o acesso irrestrito às informações do consumidor por parte do provedor é fundamental para o processamento do serviço. Surgiu, assim, a segunda contribuição: a estrutura multicamadas de anonimato para SaaS. Com o enfoque modular de proteção dos itens de interesse, apresentam-se tecnologias de anonimato específicas para as características de cada camada, que atuando em conjunto proporcionam ao consumidor uma solução de privacidade completa e flexível. Pode-se selecionar as técnicas de uma camada de acordo com as demandas de privacidade específicas. A terceira contribuição original da tese é constituída pelos esquemas práticos. Os esquemas práticos são instâncias da estrutura, apresentando um design de transações que suporta e concilia as tecnologias escolhidas para cada camada de anonimato. De destacar, dois esquemas são apresentados, um com anonimato rastreável e outro sem rastreabilidade. Promove-se, também, uma validação experimental da tese com a implementação de um esquema prático. Verifica-se, na prática, como a análise de privacidade do SaaS, a estrutura multicamadas e o conceito de esquema de prático possibilitam a privacidade do consumidor. _______________________________________________________________________________________ ABSTRACT / The objective of this thesis is to provide privacy to the consumer of the Software-as-a-Service – SaaS – model in cloud computing. Within this paradigm, the characteristics of the cloud environment, of the actual SaaS, and of the entities involved limit a direct approach to the safety of consumers’ sensitive information. In this sense, a comprehensive analysis of the situation of consumer privacy within the SaaS was promoted. The approach was modular, so that the interactions of SaaS service consumption were divided into levels, each covering specific items of interest. This first original contribution of the thesis allowed the definition of an appropriate method to achieve the privacy sought. A modular approach based on anonymity was elected, because, in SaaS, each level of interaction is best handled by specific anonymity techniques and unrestricted access to consumer’s information by the provider is critical to the processing of the service. Thus emerged the second original contribution: a multilayered structure for SaaS anonymity. Employing a modular approach for the protection of the items of interest, specific anonymity technologies are presented, tailored to the characteristics of each layer. And, these act together to provide the consumer with a complete and flexible privacy solution. Anonymity techniques can be selected accordingly to specific privacy demands. The third contribution consists of the proposal of practical schemes. The practical schemes are instances of the structure, with a transaction design that supports and reconciles the technologies chosen for each layer of anonymity. Of note, two schemes are presented, one with and the other without traceable anonymity. An experimental validation of the thesis is also promoted, with the implementation of a practical scheme. With it, it is verified how the SaaS privacy analysis, the multilayered structure and the concept of a practical scheme enable consumer privacy in SaaS.