{"id":{"repo_id":"aberta","oai_identifier":"oai:repositorioaberto.uab.pt:10400.2/1272"},"canonical_url":"https://search.dev.ndltd.org/etd/aberta/oai:repositorioaberto.uab.pt:10400.2/1272","repository":{"repo_id":"aberta","name":"Universidade Aberta","base_url":"https://repositorioaberto.uab.pt/server/oai/request"},"display":{"title":"As pessoas nos sistemas de gestão da segurança da informação","abstract":"Este trabalho apresenta um enquadramento conceptual das necessidades organizacionais em termos da utilização da informação, de segurança da informação e do envolvimento das Pessoas nas actividades associadas quer à informação, quer à segurança dessa mesma informação. Consideram-se igualmente os impactos, em termos de segurança, da utilização dos sistemas de informação que permitem a partilha da informação organizacional e das tecnologias de informação e comunicação que suportam esses mesmos sistemas. Com estes objectivos foram estudadas diversas normas, directa ou indirectamente relacionadas com a segurança da informação, objectivando a sua utilização no suporte das necessidades de segurança identificadas. Neste âmbito, foram também estudadas normas relacionadas com a gestão dos sistemas de informação e das tecnologias de informação e comunicação, particularmente nos aspectos que envolvem as Pessoas. A construção do Modelo destinado a suportar a integração da segurança da informação nos sistemas desenvolvidos ou em desenvolvimento, baseou-se nas metodologias tradicionais que suportam a concepção e desenvolvimento quer dos sistemas de informação, quer dos sistemas de gestão de segurança da informação. O Modelo foi concebido com base em referenciais obtidos através quer da revisão da literatura, quer das métricas e do normativo considerado adequado ao estudo desta problemática. Este desenvolvimento tem como principal objectivo responder aos anseios e necessidades das Pessoas, quando confrontadas com a necessidade de assegurar a protecção da informação e dos sistemas e das tecnologias que a suportam. A pertinência do Modelo é tanto maior quanto maior for a importância das Pessoas como activos organizacionais e as suas capacidades em utilizar adequadamente a informação na prossecução dos objectivos organizacionais na actual Sociedade da Informação. A necessidade de obter a percepção das Pessoas acerca da segurança da informação foi colmatada através da realização de um questionário, sendo este construído com base na especificidade da organização que é objecto de estudo, tendo como suporte fundamental para as questões a revisão da literatura, as métricas e as normas relacionadas com esta problemática. A validação do Modelo, além das componentes relativas à legislação e normativos aplicáveis, foi efectuada tendo em consideração os tópicos pertinentes que foram obtidos através da análise das respostas aos questionários, considerando-se o seu enquadramento com os referenciais do referido Modelo. Como vantagens decorrentes do Modelo devem referenciar-se a possibilidade de, através da percepção das Pessoas, proporcionar o seu maior envolvimento nas actividades organizacionais que incluam a utilização dos sistemas de informação e das tecnologias de informação e comunicação, considerando igualmente os impactos decorrentes de mudanças efectuadas quer em termos de sistemas de informação quer de tecnologias de informação e comunicação. A aplicação do Modelo nas práticas de concepção, implementação e operação dos sistemas de gestão da segurança da informação na organização que suporta o estudo de caso, encontra vantagens na utilização dos referenciais do Modelo em conjunto com os itens e tópicos resultantes da análise dos resultados dos questionários, permitindo que as Pessoas utilizem esses aspectos como recomendações a incluir nessas actividades. Outra das vantagens, com um potencial de impacto superior, relaciona-se com a segurança da informação, pessoal ou organizacional, com que as Pessoas têm de lidar, e que envolve inevitavelmente a segurança dos sistemas de informação e das tecnologias de informação e comunicação que suportam os fluxos de informação, e a respectiva segurança.","abstract_html":"Este trabalho apresenta um enquadramento conceptual das necessidades organizacionais em termos da utilização da informação, de segurança da informação e do envolvimento das Pessoas nas actividades associadas quer à informação, quer à segurança dessa mesma informação. Consideram-se igualmente os impactos, em termos de segurança, da utilização dos sistemas de informação que permitem a partilha da informação organizacional e das tecnologias de informação e comunicação que suportam esses mesmos sistemas. Com estes objectivos foram estudadas diversas normas, directa ou indirectamente relacionadas com a segurança da informação, objectivando a sua utilização no suporte das necessidades de segurança identificadas. Neste âmbito, foram também estudadas normas relacionadas com a gestão dos sistemas de informação e das tecnologias de informação e comunicação, particularmente nos aspectos que envolvem as Pessoas. A construção do Modelo destinado a suportar a integração da segurança da informação nos sistemas desenvolvidos ou em desenvolvimento, baseou-se nas metodologias tradicionais que suportam a concepção e desenvolvimento quer dos sistemas de informação, quer dos sistemas de gestão de segurança da informação. O Modelo foi concebido com base em referenciais obtidos através quer da revisão da literatura, quer das métricas e do normativo considerado adequado ao estudo desta problemática. Este desenvolvimento tem como principal objectivo responder aos anseios e necessidades das Pessoas, quando confrontadas com a necessidade de assegurar a protecção da informação e dos sistemas e das tecnologias que a suportam. A pertinência do Modelo é tanto maior quanto maior for a importância das Pessoas como activos organizacionais e as suas capacidades em utilizar adequadamente a informação na prossecução dos objectivos organizacionais na actual Sociedade da Informação. A necessidade de obter a percepção das Pessoas acerca da segurança da informação foi colmatada através da realização de um questionário, sendo este construído com base na especificidade da organização que é objecto de estudo, tendo como suporte fundamental para as questões a revisão da literatura, as métricas e as normas relacionadas com esta problemática. A validação do Modelo, além das componentes relativas à legislação e normativos aplicáveis, foi efectuada tendo em consideração os tópicos pertinentes que foram obtidos através da análise das respostas aos questionários, considerando-se o seu enquadramento com os referenciais do referido Modelo. Como vantagens decorrentes do Modelo devem referenciar-se a possibilidade de, através da percepção das Pessoas, proporcionar o seu maior envolvimento nas actividades organizacionais que incluam a utilização dos sistemas de informação e das tecnologias de informação e comunicação, considerando igualmente os impactos decorrentes de mudanças efectuadas quer em termos de sistemas de informação quer de tecnologias de informação e comunicação. A aplicação do Modelo nas práticas de concepção, implementação e operação dos sistemas de gestão da segurança da informação na organização que suporta o estudo de caso, encontra vantagens na utilização dos referenciais do Modelo em conjunto com os itens e tópicos resultantes da análise dos resultados dos questionários, permitindo que as Pessoas utilizem esses aspectos como recomendações a incluir nessas actividades. Outra das vantagens, com um potencial de impacto superior, relaciona-se com a segurança da informação, pessoal ou organizacional, com que as Pessoas têm de lidar, e que envolve inevitavelmente a segurança dos sistemas de informação e das tecnologias de informação e comunicação que suportam os fluxos de informação, e a respectiva segurança.","abstract_has_math":false,"creators":["Gaivéo, José Manuel"],"institution":null,"degree_name":null,"degree_level":null,"degree_discipline":null,"degree_department":null,"school":null,"contributors":[],"advisors":["Cerveira, Alexandre","Reis, Maria Leonilde dos"],"committee_chairs":[],"committee_members":[],"year":2008,"date_issued":"2008","date_published":"2008","updated_at":"2026-07-24T00:49:27Z","subjects":["Informática","Sociedade da informação","Sistemas de informação","Segurança informática","Utilização da informação","Utilizadores da informação","Normalização","Inquéritos","Ensino superior"],"languages":["por"],"rights":[],"rights_urls":[],"identifier_entries":[{"key":"dc:identifier.uri","label":"Identifier URI","values":["urn:tid:101177780"],"render_values":[{"text":"urn:tid:101177780","href":null,"code":true}]}]},"links":{"outbound_url":"http://hdl.handle.net/10400.2/1272","outbound_label":"Handle","outbound_source":"dc:identifier.uri"},"metadata_groups":[{"id":"people","label":"People","entries":[{"key":"dc:contributor.advisor","label":"Advisor","values":["Cerveira, Alexandre","Reis, Maria Leonilde dos"]},{"key":"dc:creator","label":"Author","values":["Gaivéo, José Manuel"]}]},{"id":"academic_context","label":"Academic Context","entries":[{"key":"dc:date.accessioned","label":"Dc Date Accessioned","values":["2009-02-27T10:41:40Z"]},{"key":"dc:date.available","label":"Dc Date Available","values":["2009-02-27T10:41:40Z"]},{"key":"dc:date.issued","label":"Date","values":["2008"]},{"key":"dc:type","label":"Dc Type","values":["doctoral thesis"]}]},{"id":"subjects_keywords","label":"Subjects and Keywords","entries":[{"key":"dc:subject","label":"Dc Subject","values":["Informática","Sociedade da informação","Sistemas de informação","Segurança informática","Utilização da informação","Utilizadores da informação","Normalização","Inquéritos","Ensino superior"]}]},{"id":"language_rights","label":"Language and Rights","entries":[{"key":"dc:language.iso","label":"Language (ISO)","values":["por"]}]},{"id":"identifiers","label":"Identifiers","entries":[{"key":"dc:identifier.uri","label":"Identifier URI","values":["http://hdl.handle.net/10400.2/1272","urn:tid:101177780"]}]},{"id":"additional","label":"Additional Metadata","entries":[{"key":"dc:description","label":"Description","values":["Tese de Doutoramento em Informática apresentada à Universidade Aberta"]},{"key":"dc:description.abstract","label":"Abstract","values":["Este trabalho apresenta um enquadramento conceptual das necessidades organizacionais em termos da utilização da informação, de segurança da informação e do envolvimento das Pessoas nas actividades associadas quer à informação, quer à segurança dessa mesma informação. Consideram-se igualmente os impactos, em termos de segurança, da utilização dos sistemas de informação que permitem a partilha da informação organizacional e das tecnologias de informação e comunicação que suportam esses mesmos sistemas. Com estes objectivos foram estudadas diversas normas, directa ou indirectamente relacionadas com a segurança da informação, objectivando a sua utilização no suporte das necessidades de segurança identificadas. Neste âmbito, foram também estudadas normas relacionadas com a gestão dos sistemas de informação e das tecnologias de informação e comunicação, particularmente nos aspectos que envolvem as Pessoas. A construção do Modelo destinado a suportar a integração da segurança da informação nos sistemas desenvolvidos ou em desenvolvimento, baseou-se nas metodologias tradicionais que suportam a concepção e desenvolvimento quer dos sistemas de informação, quer dos sistemas de gestão de segurança da informação. O Modelo foi concebido com base em referenciais obtidos através quer da revisão da literatura, quer das métricas e do normativo considerado adequado ao estudo desta problemática. Este desenvolvimento tem como principal objectivo responder aos anseios e necessidades das Pessoas, quando confrontadas com a necessidade de assegurar a protecção da informação e dos sistemas e das tecnologias que a suportam. A pertinência do Modelo é tanto maior quanto maior for a importância das Pessoas como activos organizacionais e as suas capacidades em utilizar adequadamente a informação na prossecução dos objectivos organizacionais na actual Sociedade da Informação. A necessidade de obter a percepção das Pessoas acerca da segurança da informação foi colmatada através da realização de um questionário, sendo este construído com base na especificidade da organização que é objecto de estudo, tendo como suporte fundamental para as questões a revisão da literatura, as métricas e as normas relacionadas com esta problemática. A validação do Modelo, além das componentes relativas à legislação e normativos aplicáveis, foi efectuada tendo em consideração os tópicos pertinentes que foram obtidos através da análise das respostas aos questionários, considerando-se o seu enquadramento com os referenciais do referido Modelo. Como vantagens decorrentes do Modelo devem referenciar-se a possibilidade de, através da percepção das Pessoas, proporcionar o seu maior envolvimento nas actividades organizacionais que incluam a utilização dos sistemas de informação e das tecnologias de informação e comunicação, considerando igualmente os impactos decorrentes de mudanças efectuadas quer em termos de sistemas de informação quer de tecnologias de informação e comunicação. A aplicação do Modelo nas práticas de concepção, implementação e operação dos sistemas de gestão da segurança da informação na organização que suporta o estudo de caso, encontra vantagens na utilização dos referenciais do Modelo em conjunto com os itens e tópicos resultantes da análise dos resultados dos questionários, permitindo que as Pessoas utilizem esses aspectos como recomendações a incluir nessas actividades. Outra das vantagens, com um potencial de impacto superior, relaciona-se com a segurança da informação, pessoal ou organizacional, com que as Pessoas têm de lidar, e que envolve inevitavelmente a segurança dos sistemas de informação e das tecnologias de informação e comunicação que suportam os fluxos de informação, e a respectiva segurança."]},{"key":"dc:title","label":"Title","values":["As pessoas nos sistemas de gestão da segurança da informação"]}]}],"canonical_facts":{"dc:contributor.advisor":["Cerveira, Alexandre","Reis, Maria Leonilde dos"],"dc:creator":["Gaivéo, José Manuel"],"dc:date.accessioned":["2009-02-27T10:41:40Z"],"dc:date.available":["2009-02-27T10:41:40Z"],"dc:date.issued":["2008"],"dc:description":["Tese de Doutoramento em Informática apresentada à Universidade Aberta"],"dc:description.abstract":["Este trabalho apresenta um enquadramento conceptual das necessidades organizacionais em termos da utilização da informação, de segurança da informação e do envolvimento das Pessoas nas actividades associadas quer à informação, quer à segurança dessa mesma informação. Consideram-se igualmente os impactos, em termos de segurança, da utilização dos sistemas de informação que permitem a partilha da informação organizacional e das tecnologias de informação e comunicação que suportam esses mesmos sistemas. Com estes objectivos foram estudadas diversas normas, directa ou indirectamente relacionadas com a segurança da informação, objectivando a sua utilização no suporte das necessidades de segurança identificadas. Neste âmbito, foram também estudadas normas relacionadas com a gestão dos sistemas de informação e das tecnologias de informação e comunicação, particularmente nos aspectos que envolvem as Pessoas. A construção do Modelo destinado a suportar a integração da segurança da informação nos sistemas desenvolvidos ou em desenvolvimento, baseou-se nas metodologias tradicionais que suportam a concepção e desenvolvimento quer dos sistemas de informação, quer dos sistemas de gestão de segurança da informação. O Modelo foi concebido com base em referenciais obtidos através quer da revisão da literatura, quer das métricas e do normativo considerado adequado ao estudo desta problemática. Este desenvolvimento tem como principal objectivo responder aos anseios e necessidades das Pessoas, quando confrontadas com a necessidade de assegurar a protecção da informação e dos sistemas e das tecnologias que a suportam. A pertinência do Modelo é tanto maior quanto maior for a importância das Pessoas como activos organizacionais e as suas capacidades em utilizar adequadamente a informação na prossecução dos objectivos organizacionais na actual Sociedade da Informação. A necessidade de obter a percepção das Pessoas acerca da segurança da informação foi colmatada através da realização de um questionário, sendo este construído com base na especificidade da organização que é objecto de estudo, tendo como suporte fundamental para as questões a revisão da literatura, as métricas e as normas relacionadas com esta problemática. A validação do Modelo, além das componentes relativas à legislação e normativos aplicáveis, foi efectuada tendo em consideração os tópicos pertinentes que foram obtidos através da análise das respostas aos questionários, considerando-se o seu enquadramento com os referenciais do referido Modelo. Como vantagens decorrentes do Modelo devem referenciar-se a possibilidade de, através da percepção das Pessoas, proporcionar o seu maior envolvimento nas actividades organizacionais que incluam a utilização dos sistemas de informação e das tecnologias de informação e comunicação, considerando igualmente os impactos decorrentes de mudanças efectuadas quer em termos de sistemas de informação quer de tecnologias de informação e comunicação. A aplicação do Modelo nas práticas de concepção, implementação e operação dos sistemas de gestão da segurança da informação na organização que suporta o estudo de caso, encontra vantagens na utilização dos referenciais do Modelo em conjunto com os itens e tópicos resultantes da análise dos resultados dos questionários, permitindo que as Pessoas utilizem esses aspectos como recomendações a incluir nessas actividades. Outra das vantagens, com um potencial de impacto superior, relaciona-se com a segurança da informação, pessoal ou organizacional, com que as Pessoas têm de lidar, e que envolve inevitavelmente a segurança dos sistemas de informação e das tecnologias de informação e comunicação que suportam os fluxos de informação, e a respectiva segurança."],"dc:identifier.uri":["http://hdl.handle.net/10400.2/1272","urn:tid:101177780"],"dc:language.iso":["por"],"dc:subject":["Informática","Sociedade da informação","Sistemas de informação","Segurança informática","Utilização da informação","Utilizadores da informação","Normalização","Inquéritos","Ensino superior"],"dc:title":["As pessoas nos sistemas de gestão da segurança da informação"],"dc:type":["doctoral thesis"]},"updated_at":"2026-07-24T00:49:27Z"}