Global ETD Search

1	Gap Analysis of Information Security Management Systems in Sri Lankan Higher Education Institutes Don Appuhamilage, Suneth Piumal, Rathnayake, Rathnayake Mudiyanselage Dineth Udyan January 2023 (has links) This work presents an overview of preliminary stages taken towards proper establishment ofan Information Security Management System (ISMS) for Sri Lankan Higher EducationInstitutes (HEIs) based on ISO/IEC 27001:2013 standard. This study consists with a gapanalysis conducted on selected HEIs within Sri Lanka to evaluate their compliance withISO/IEC 27001:2013 standards. This analysis aimed at identifying gaps in existing informationsecurity practices and assess associated risks to Sri Lankan HEIs. To provide a more tailoredapproach, Management, Technical, and Operational (MTO) model was introduced, aligningwith institute’s structure and responsibilities. This research also emphasizes on criticality ofprotecting information assets and the need for comprehensive controls to ensureconfidentiality, integrity, and availability. Additionally, the study investigates the level ofinformation security compliance with ISO/IEC 27001:2013 among the selected HEIs. Theresults reveal a maturity level of 2, indicating numerous control weaknesses and highlightingthe need for developing security policies, procedures, and implementing a securitymanagement system and security culture. The research concludes with detailed benchmarkingresults, maturity level measurements for each security control domain, and recommendationsfor improvement. Compliance Gap analysis Maturity model Maturity level MTO model ISO/IEC 27001:2013 Information Systems
2	A comunicação dos riscos na preparação para emergências nucleares: um estudo de caso em Angra dos Reis, Rio de Janeiro / Risk communication in preparation for nuclear emergencies: a case study in Angra dos Reis, Rio de Janeiro CUNHA, RAQUEL D.S. da 21 November 2017 (has links) Submitted by Pedro Silva Filho (pfsilva@ipen.br) on 2017-11-21T11:45:58Z No. of bitstreams: 0 / Made available in DSpace on 2017-11-21T11:45:58Z (GMT). No. of bitstreams: 0 / O gerenciamento de riscos em uma instalação nuclear é necessário para a segurança de trabalhadores e de populações vizinhas. Parte desse processo é a comunicação dos riscos que propicia o diálogo entre gestores da empresa e moradores das áreas de risco. A população que conhece os riscos a que está exposta, como esses riscos são gerenciados e o que deve ser feito em uma situação de emergência tende a se sentir mais segura e a confiar nas instituições responsáveis pelo plano de emergência. Sem diálogo entre empresa e público, o conhecimento dos procedimentos a serem seguidos em caso de acidente não chega à população, ou quando chega, não há confiança dessas pessoas na sua eficácia. Em Angra dos Reis, no litoral sul do Estado do Rio de Janeiro, está a Central Nuclear Almirante Álvaro Alberto. No entorno dessa Central Nuclear existe uma população que, de acordo com o Plano de Emergência Externo (PEE/RJ), deverá ser evacuada ou ficar abrigada, caso ocorra um acidente na instalação. Um trabalho de comunicação de riscos entre esses moradores é necessário para que eles conheçam o plano de emergência e os procedimentos corretos para uma situação de emergência, além de buscar esclarecer dúvidas e mitos. Esse trabalho apresenta uma análise da comunicação dos riscos feita para a população local, a percepção que ela tem dos riscos e o grau de conhecimento do plano de emergência externo por parte dessas pessoas. / Tese (Doutorado em Tecnologia Nuclear) / IPEN/T / Instituto de Pesquisas Energéticas e Nucleares - IPEN-CNEN/SP nuclear power plants risk assessment probabilistic estimation safety analysis safety margins seismicity communications human factors shielding human populations working conditions personnel emergency plans source terms mto model reliability alara optimization radiation hazards radiation protection licensing regulations
3	Desenvolvimento e validação de um referencial metodológico para avaliação da cultura de segurança de organizações nucleares / Development and validation of a methodological framework for assessing the safety culture of nuclear organizations MOMESSO, ROBERTA G.R.A.P. 22 November 2017 (has links) Submitted by Pedro Silva Filho (pfsilva@ipen.br) on 2017-11-22T16:34:17Z No. of bitstreams: 0 / Made available in DSpace on 2017-11-22T16:34:17Z (GMT). No. of bitstreams: 0 / A cultura de segurança na área nuclear é definida como o conjunto de características e atitudes da organização e dos indivíduos que fazem que, com uma prioridade insuperável, as questões relacionadas à proteção e segurança nuclear recebam a atenção assegurada pelo seu significado. Até o momento, não existem instrumentos validados que permitam avaliar a cultura de segurança na área nuclear. Em vista disso, os resultados da definição de estratégias para o seu fortalecimento e o acompanhamento do desempenho das ações de melhorias tornam-se difíceis de serem avaliados. Este trabalho teve como objetivo principal desenvolver e validar um instrumento para a avaliação da cultura de segurança de organizações nucleares, utilizando o Instituto de Pesquisas Energéticas e Nucleares como unidade de pesquisa e coleta de dados. Os indicadores e variáveis latentes do instrumento foram definidos utilizando como referência modelos de avaliação de cultura de segurança da área da saúde e área nuclear. O instrumento de coleta de dados proposto inicialmente foi submetido à avaliação por especialistas da área nuclear e, posteriormente, ao pré-teste com indivíduos que pertenciam à população pesquisada. A validação do modelo foi feita por meio da modelagem por equações estruturais utilizando o método de mínimos quadrados parciais (Partial Least Square - Structural Equation Modeling PLS-SEM), no software SmartPLS. A versão final do instrumento foi composta por quarenta indicadores distribuídos em nove variáveis latentes. O modelo de mensuração apresentou validade convergente, validade discriminante e confiabilidade e, o modelo estrutural apresentou significância estatística, demonstrando que o instrumento cumpriu adequadamente todas as etapas de validação. / Tese (Doutorado em Tecnologia Nuclear) / IPEN/T / Instituto de Pesquisas Energéticas e Nucleares - IPEN-CNEN/SP safety analysis safety culture risk assessment communications human factors shielding working conditions personnel emergency plans mto model reliability optimization radiation protection licensing regulations probabilistic estimation equations partial differential equations structure-activity relationships attitudes behavior learning public anxiety public opinion computer codes statistical mechanics validation evaluation comparative evaluations nuclear facilities

1

Page generated in 0.073 seconds