Sistemas de Informação

Um Sistema de Informação (SI) pode ser definido, sob uma ótica técnica e acadêmica, como um conjunto de componentes inter-relacionados que coletam (ou recuperam), processam, armazenam e distribuem informações para apoiar a tomada de decisões, a coordenação e o controle em uma organização.

Para profissionais e educadores da área de TI, é fundamental visualizar o SI não apenas como "software", mas como um arranjo sociotécnico que envolve dados, tecnologia, processos e pessoas.

1. Os Componentes Estruturais (Recursos)

De acordo com a literatura clássica de autores como Laudon & Laudon e James O'Brien, um SI é composto por cinco pilares principais:

• Hardware: Recursos físicos como computadores, dispositivos móveis, redes e servidores.

• Software: Conjunto de instruções (sistemas operacionais e aplicativos) que processam os dados.

• Dados: A matéria-prima bruta (fatos, números, imagens) que, após o processamento, se torna informação útil.

• Redes: Tecnologias de comunicação que permitem a interconexão de recursos e o compartilhamento de dados.

• Pessoas: Os usuários finais e os especialistas de TI que operam e mantêm o sistema.

Conceitos sobre Sistemas de Informação

Dado vs. Informação 

Dados são sequências de fatos brutos representando eventos e ocorrências.

 Informação se refere a dados moldados em um formato útil e significativo.

Quem tem a informação pode gerar conhecimento.

Conhecimento é poder.

Quem tem conhecimento pode ser  mais competitivo! 

Propriedades da Informação

Sistema

Um conjunto de partes inter-relacionadas que trabalham para atingir um objetivo comum. 

O todo é maior que as partes isoladamente.

Todo sistema é um subsistema de um sistema maior.

Sistema de Informação

Um conjunto de componentes inter-relacionados que coletam (ou recuperam), processam, armazenam e distribuem informações destinadas a apoiar a tomada de decisões, a coordenação e o controle de uma organização. 

Um Sistema de Informação visa: 

Analisar problemas 

Visualizar assuntos complexos 

Criar novos produtos 

Fonte: <https://edisciplinas.usp.br/pluginfile.php/3056386/mod_resource/content/1/Aula%2002%20-%20Conceitos%20SI.pdf>

Profa. Dra. Ellen Francine Barbosa / PAE Lívia Castro Degrossi 

Evolução dos Sistemas de Informação

A tecnologia que antecedeu o GED no gerenciamento de documentos foi a microfilmagem, ainda hoje utilizada por diversas empresas. 

A primeira tecnologia de GED que surgiu enfatizava basicamente a digitalização de documentos de origem papel, gerando-se imagens digitais dos documentos.

 Essa tecnologia é conhecida como Document Imaging ou Gerenciamento de Imagens de Documentos. 

Esses conteúdos podem ser estruturados ou não, procedentes de sistemas de Imagem, COLD, Gerenciamento de Documentos, sistemas legados, bancos de dados, arquivos nos diretórios e de qualquer outro arquivo digital como som, vídeo etc. 

A característica básica de uma solução de gestão de conteúdo é o oferecimento do acesso a todos os conteúdos da empresa através de uma interface única baseada em browser.

 As funcionalidades essenciais, dentre muitas outras, que caracterizam o conceito e que se desenvolvem à medida que novos produtos de mercado chegam à maturidade são: 

• Gestão de usuários e dos seus direitos (autenticação, autorização, auditoria);

• Criação, edição e armazenamento de conteúdo em formatos diversos (html, doc, pdf etc);

• Uso intensivo de metadados (ou propriedades que descrevem o conteúdo);

• Controle da qualidade de informação (com fluxo ou trâmite de documentos ou workflow);

• Classificação, indexação e busca de conteúdo (recuperação da informação com mecanismos de busca);

• Gestão da interface com os usuários (atenção à usabilidade, arquitetura da informação);

• Sindicalização (syndication, disponibilização de informações em formatos XML visando seu agrupamento ou agregação de diferentes fontes);

• Gestão de configuração (gestão de versões);

• Gravação das ações executadas sobre o conteúdo para efeitos de auditoria e possibilidade de desfazê-las em caso de necessidade. 

Novas tendências

A reunião de aplicativos específicos, desenvolvidos em plataformas de sistemas para gestão de conteúdo, caracteriza as ferramentas de portais corporativos. Portlets, mecanismos para notícias, eventos, etc, são módulos componentes destes aplicativos. Este é o estado de desenvolvimento em que se encontram os sistemas de portais corporativos nacionais.

Entretanto, a grande possibilidade de aumentar a relevância da informação recuperada é o relacionamento semântico entre os objetos. Este consiste em considerar todos os atores e artefatos envolvidos no contexto de gestão do conhecimento como objetos. A partir do desenho de uma ontologia para ligação semântica entre os objetos, o usuário relaciona o conteúdo adicionado com uma determinada classe na ontologia.

Então, na recuperação, é possível associar estes objetos, oferecendo para o usuário exatamente o conhecimento armazenado anteriormente. Conhecimento, neste contexto, é considerado como a relação semântica entre objetos de informação.

Este é o caminho de evolução natural, que a maioria dos sistemas de gestão de conteúdo e de GED devem seguir, ou já estão seguindo, para suportar a eminente demanda de gestão do conhecimento por parte das organizações. Contudo, a experiência do usuário certamente será revolucionada, o que aumenta o potencial da informação recuperada, oferecendo as organizações que fizerem uso destes sistemas uma vantagem competitiva considerável no que tange a gestão do conhecimento. 

 Referências bibliográficas

[1] "CENADEM"

[2] BAX, Marcello P., PARREIRAS, Fernando S. Gestão de conteúdo com softwares livres. In: KM BRASIL, 2003, São Paulo, Anais... 

Classificação da Informação - Conceito e objetivo

Como e quem deve classificar

Uma dúvida que sempre aparece quando é necessário classificar a informação, é quem deve classifica-la? Pensamos que como o conceito de segurança vem da área de Tecnologia, ela deve ser a responsável pela classificação, mas na realidade isto está incorreto, pois quem classifica é o proprietário.

Imagine em uma situação onde um chefe de cozinha cria uma receita revolucionária. Você quando ver a receita, vai ser só mais um jeito de fazer aquele prato, mas para o chefe de cozinha é uma oportunidade de ser reconhecido e ganhar muito dinheiro. Você provavelmente classificaria como público a informação, mas o chefe de cozinha classificaria com o nível mais alto de confidencialidade.

Neste exemplo demonstramos que a classificação é importante para a empresa e que o colaborador que cria e manipula a informação é o responsável pela classificação. A alteração do nível de classificação fica a critério do proprietário ou responsável da informação, podendo alterá-la a qualquer momento oportuno.

Nas boas práticas, a classificação e rotulagem da informação deve ser feita antes de começar a ser manipulada (Acessada e distribuída para outros).

Os níveis de classificação devem ser definidos e apresentados na política de segurança da informação da empresa para conhecimento de todos, e estar disponível para consulta a qualquer momento.

Níveis de classificação da informação

Cada empresa define o nível de classificação que desejar, não há um critério e nem a quantidade que deve ser utilizada, porém os mais comuns são:

Público

Pode ser disponibilizado e acessível a qualquer pessoa.

Interno

Acessado apenas por colaboradores da empresa.

Confidencial

Acessível para um grupo de pessoas.

Restrito

Acessível apenas para pessoas selecionadas.

Caso ainda tenha dúvidas nos níveis ou como classificar a informação, pode-se realizar as seguintes perguntas baseada nos níveis exemplificados acima.

• Pode enviar para fora da empresa? Se sim, Pública, se não Interno.

• Pode enviar para todos da empresa? Se sim, Interna, se não Confidencial.

• Pode enviar para um colaborador que faz parte da minha equipe de trabalho? Se sim, confidencial, se não Restrito.

Por que é importante classificar a informação?

O intuito de classificarmos a informação, é evitar que ela seja acessada por pessoas não autorizadas e que possam de alguma forma utilizar esta informação para prejudicar a empresa, seja por vontade própria ou involuntariamente. Devemos sempre ter cuidado sobre o que falamos e onde falamos, pois, o vazamento de dados pode ocorrer em uma simples conversa com um colega de trabalho em um elevador coletivo do prédio ou em um almoço em lugar público. Lembrando que a classificação não protege a informação em si, mas auxilia o colaborador no entendimento se pode compartilhá-la seja para fora ou dentro da empresa, ou com colaboradores em específico.

<Fonte: https://tripla.com.br/classificacao-da-informacao/#:~:text=Classifica%C3%A7%C3%A3o%20da%20Informa%C3%A7%C3%A3o%20%E2%80%93%20Conceito%20e,a%20organiza%C3%A7%C3%A3o%20e%20requisitos%20legais.>

ABNT  NBR ISO/IEC 27000

Família de normas que estabelecem padrões para implantação de Sistemas de Gestão da Segurança da Informação - SGSI

Princípios de Aplicação Tecnológica nas Empresas

Gestão do Conhecimento nas Organizações

Inovação Tecnológica nas Organizações

Tecnologias Emergentes

O que é IoT?

A IoT refere-se a uma rede de objetos físicos, veículos, aparelhos e outros "coisas" que contêm sensores, software, conectividade de rede e que permitem coletar e trocar dados com outros dispositivos ou sistemas.