Please use this identifier to cite or link to this item: https://repositorio.ufrn.br/handle/123456789/14993
Full metadata record
DC FieldValueLanguage
dc.contributor.advisorRamos, Anatália Saraiva Martinspt_BR
dc.contributor.authorCavalcante, Sayonara de Medeirospt_BR
dc.date.accessioned2014-12-17T14:52:57Z-
dc.date.available2014-12-09pt_BR
dc.date.available2014-12-17T14:52:57Z-
dc.date.issued2006-05-19pt_BR
dc.identifier.citationCAVALCANTE, Sayonara de Medeiros. Information security in the electronic mail based on ISO/IEC 17799: a case study in a private superior education, with training focus. 2006. 133 f. Dissertação (Mestrado em Estratégia; Qualidade; Gestão Ambiental; Gestão da Produção e Operações) - Universidade Federal do Rio Grande do Norte, Natal, 2006.por
dc.identifier.urihttps://repositorio.ufrn.br/jspui/handle/123456789/14993-
dc.description.abstractThe electronic mail service is one of the most Internet services that grow in the corporate environment. This evolution is bringing several problems for the organizations, especially to information that circulates inside of the corporate net. The lack of correct orientation to the people, about the usage and the security importance of these resources, is leaving breaches and causing misusage and overuse of service, for example. In recent literature, it starts to coming out several ideas, which has helped to rganizations how to plain and how to implement the information security system to the electronic mail in computer environment. However, these ideas are still not placed in practice in many companies, public or private. This dissertation tries to demonstrate the results of a research that has like goal, identify the importance that user training has over the information security policy, through a case study inside of private superior education institute in this state. Besides, this work had by basic orientation the ISO/IEC 17799, which talk about People Security. This study was developed over a proposed model to this research, which looked for offer conditions to guide the institution studied, how to plan better a information security policy to the electronic mail. Also, this research has an exploratory and descreptive nature and your type, qualitative. Firstly, it was applied na questionary to the information technology manager, as better way to get some general data and to deepen the contact which still then, it was being kept through e-mail. Thereupon this first contact, eleven interviews were done with the same manager, beside one interview with twenty-four users, among employees e students. After that to collect and transcript the interviews, were review with the manager all informations given, to correct any mistakes and to update that informations, to then, start the data analyze. The research suggests that the institution has a pro attitude about the information security policy and the electronic mail usage. However, it was clear that answers have their perception about information security under a very inexperient way, derived of a planning lack in relation to training program capable to solve the problemeng
dc.formatapplication/pdfpor
dc.languageporpor
dc.publisherUniversidade Federal do Rio Grande do Nortepor
dc.rightsAcesso Abertopor
dc.subjectTecnologia de informaçãopor
dc.subjectSegurança da informaçãopor
dc.subjectCorreio eletrônicopor
dc.subjectISO/IEC 17799por
dc.subjectTreinamentopor
dc.subjectInformation technologyeng
dc.subjectInformation securityeng
dc.subjectElectronic maileng
dc.subjectISO/IEC 17799eng
dc.subjectTrainingeng
dc.titleSegurança da informação no correio eletrônico com base na ISO/IEC 17799 :um estudo de caso em uma instituição superior com foco no treinamentopor
dc.title.alternativeInformation security in the electronic mail based on ISO/IEC 17799: a case study in a private superior education, with training focuseng
dc.typemasterThesispor
dc.publisher.countryBRpor
dc.publisher.initialsUFRNpor
dc.publisher.programPrograma de Pós-Graduação em Engenharia de Produçãopor
dc.contributor.authorLatteshttp://buscatextual.cnpq.br/buscatextual/visualizacv.do?id=K4767602E5por
dc.contributor.advisorLatteshttp://buscatextual.cnpq.br/buscatextual/visualizacv.do?id=K4782144T2por
dc.contributor.referees1Ramos, Rubens Eugênio Barretopt_BR
dc.contributor.referees1Latteshttp://buscatextual.cnpq.br/buscatextual/visualizacv.do?id=K4784139P6por
dc.contributor.referees2Idrogo, Aurélia Altemira Acunãpt_BR
dc.contributor.referees2Latteshttp://buscatextual.cnpq.br/buscatextual/visualizacv.do?id=K4783354T2por
dc.description.resumoO serviço de correio eletrônico é um dos serviços da Internet que mais cresce no ambiente corporativo. Essa evolução vem trazendo vários problemas para as organizações no que tange principalmente aos tipos de informações que circulam dentro da rede corporativa. A falta de orientação adequada, às pessoas, sobre a importância do uso seguro destes recursos, vem deixando brechas e ocasionando tanto o mau uso quanto o abuso do serviço, entre outros. Na literatura mais recente começam a surgir conjuntos de idéias consistentes, as quais têm auxiliado as organizações em como planejar e implantar um sistema de segurança da informação para o correio eletrônico em ambientes computacionais. Entretanto, tais idéias ainda não foram devidamente postas em prática em muitas empresas, públicas ou privadas. Esta dissertação procura demonstrar os resultados de uma pesquisa que teve por objetivo identificar a importância que o treinamento do usuário tem sobre a política de segurança das informações nas empresas, através de um estudo de caso feito em uma instituição de ensino superior do Estado. Adicionalmente, o trabalho teve por orientação básica a diretriz da ISO/IEC 17799 (Tecnologia da informação Código de prática para a gestão da segurança da informação) a qual possui um tópico dedicado à Segurança de Pessoas. O estudo foi desenvolvido em cima de um modelo proposto para esta pesquisa, o qual procura oferecer condições de orientação para a instituição estudada melhor planejar uma política de segurança da informação para o correio eletrônico. Esta pesquisa teve natureza exploratória e descritiva e sua abordagem, qualitativa. Inicialmente, foi aplicado um questionário junto a gerente de informática da instituição, como forma de melhor obter alguns dados gerais e também para aprofundar o contato que até então, vinha sendo mantido por e-mail. Logo após este contato inicial, foram realizadas onze entrevistas com a mesma gerente, além de uma entrevista com vinte e quatro usuários, dispostos entre funcionários e alunos. Após a fase de coleta e transcrições das entrevistas, foram ainda revisadas com a gerente todas as informações fornecidas, a fim de corrigir quaisquer distorções, bem como atualizar tais informações, para então se começar a análise dos dados propriamente dita. A pesquisa sugere que a instituição possui uma atitude pró-ativa em relação à segurança de suas informações e à utilização do correio eletrônico. Entretanto, ficou evidenciado que os respondentes têm sua percepção sobre segurança da informação sob uma forma bastante inexperiente, derivada da falta de planejamento de uma política de treinamento capaz de sanar tal problemapor
dc.publisher.departmentEstratégia; Qualidade; Gestão Ambiental; Gestão da Produção e Operaçõespor
dc.subject.cnpqCNPQ::ENGENHARIAS::ENGENHARIA DE PRODUCAOpor
Appears in Collections:PPGEP - Mestrado em Engenharia de Produção

Files in This Item:
File Description SizeFormat 
SayonaraMC.pdf1.54 MBAdobe PDFThumbnail
View/Open


Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.