Loading...
Publication
Gestão de acessos ao sistema de informação: projeto de melhoria do processo numa empresa de telecomunicações
| Name: | Description: | Size: | Format: | |
|---|---|---|---|---|
| 2.38 MB | Adobe PDF |
Authors
Advisor(s)
Abstract(s)
O âmbito do presente trabalho de projeto integra a caracterização da importância e da criticidade da segurança da informação e dos sistemas de informação através da análise da gestão de acessos dos utilizadores numa empresa de telecomunicações. Cada vez mais a segurança da informação e dos sistemas de informação é um tema muito importante para as organizações, na medida em que condiciona o normal desenvolvimento das atividades bem como pode mesmo comprometer a sua sustentabilidade. O estudo basear-se-á na análise de uma empresa de grandes dimensões no sector das telecomunicações, nomeadamente através da identificação do modelo adotado para a gestão de acessos e respetivo enquadramento face aos riscos existentes. A escolha desta organização deveu-se à especificidade da sua atividade, na medida em que se trata de uma empresa que contém diferentes tipos de utilizadores (internos, externos, genéricos, etc). Nesta diversidade de utilizadores, embora colocando-se diferentes desafios na gestão de acessos aos diferentes tipos de utilizadores, circunscreveremos a nossa análise apenas aos utilizadores internos e externos. O seu principal objetivo consistiu, através do recurso a metodologias diferenciadas de acordo com as fases adotadas no estudo, na apresentação, a partir de uma análise prévia à situação existente, de uma proposta de novo modelo/metodologia para a gestão dos diferentes tipos de utilizadores, através de uma valorização crítica e reflexiva sobre a situação vivida atualmente. Para tal, adotar-se-ão diversas metodologias (focus group, com o envolvimento de diversos profissionais especialistas e com responsabilidade na área, entrevistas semiestruturadas e abertas, e inquéritos), de acordo com a especificidade de cada uma das fases desenvolvidas. O projeto, aqui apresentado, estará dividido em 7 capítulos que serão explicados com maior detalhe na introdução do projeto.
The scope of this project work integrates the characterization of the importance and criticality of information security and information systems through the analysis of the access management of users in a telecommunications company. Increasingly, information and information security is a very important issue for organizations, as it conditions the normal development of activities and may even jeopardize their sustainability. The study will be based on the analysis of a large company in the telecommunications sector, namely through the identification of the model adopted for access management and the respective framework against the existing risks. The choice of this organization was due to the specificity of its activity, since it is a company that contains different types of users (internal, external, generic, etc.). In this diversity of users, although there are different challenges in managing access to different types of users, we will circumscribe our analysis only to internal and external users. Its main objective consisted in the use of different methodologies according to the phases adopted in the study, based on a previous analysis of the existing situation, a proposal for a new model / methodology for the management of different types of users, through a critical and reflexive appreciation of the current situation. To this end, a number of methodologies (focus group, with the involvement of several specialist professionals with responsibility in the field, semi-structured and open interviews, and surveys) will be adopted, according to the specificity of each of the phases developed. The project, presented here, will be divided in 7 chapters that will be explained in more detail in the introduction of the project.
The scope of this project work integrates the characterization of the importance and criticality of information security and information systems through the analysis of the access management of users in a telecommunications company. Increasingly, information and information security is a very important issue for organizations, as it conditions the normal development of activities and may even jeopardize their sustainability. The study will be based on the analysis of a large company in the telecommunications sector, namely through the identification of the model adopted for access management and the respective framework against the existing risks. The choice of this organization was due to the specificity of its activity, since it is a company that contains different types of users (internal, external, generic, etc.). In this diversity of users, although there are different challenges in managing access to different types of users, we will circumscribe our analysis only to internal and external users. Its main objective consisted in the use of different methodologies according to the phases adopted in the study, based on a previous analysis of the existing situation, a proposal for a new model / methodology for the management of different types of users, through a critical and reflexive appreciation of the current situation. To this end, a number of methodologies (focus group, with the involvement of several specialist professionals with responsibility in the field, semi-structured and open interviews, and surveys) will be adopted, according to the specificity of each of the phases developed. The project, presented here, will be divided in 7 chapters that will be explained in more detail in the introduction of the project.
Description
Keywords
Segurança da Informação Gestão de Utilizadores Perfilagem Information Security User Management Profiling