Sistic - Sistemas de Tecnologia da Informação e Comunicação

Componente curricular do curso de Informática com ênfase em Suporte ao Usuário - Etec de Praia Grande - Prof. Wagner Alves.

Função do Componte: Identificação e Análise de Processos e Projetos de Sistemas.

Atribuições e Responsabilidades: Identificar e documentar problemas e dificuldades nas etapas de execução dos processos

informatizados.

Valores e Atitudes: 

• Incentivar o diálogo e a interlocução.

• Promover ações que considerem o respeito às normas estabelecidas.

• Responsabilizar-se pela produção, utilização e divulgação de informações.

Bases Tecnológicas:

Conceitos de sistemas de informação

• Definição de sistema;

• Dados, informação e conhecimento;

• Evolução dos sistemas de gestão.

Relação entre empresas e sistemas de informação

• Processos gerenciais;

• Classificação e definição de informações;

• Utilização de sistemas de informação no planejamento;

• Padrões organizacionais e implicação nos sistemas;

• Indicadores de qualidade.

Princípios de aplicação de tecnologia nas empresas

• Convergência tecnológica;

• Transações eletrônicas;

• Comércio eletrônico;

• ERP - Enterprise Resource Planning;

• CRM - Customer Relationship Management;

• BI - Business Intelligence;

• Gestão do conhecimento;

• Computação Cognitiva.

Conceitos de aplicação de sistemas de informação na resolução de problemas

• Pensamento crítico e modelo do cone invertido;

• Análise e compreensão de problemas empresariais;

• Uso de sistemas de informação na tomada de decisão;

• Tipos de projeto e implantação de soluções.

Definições de tecnologia para diferentes departamentos

• Tecnologia como inovação departamental;

• Finanças, controladoria e contabilidade;

• Marketing e vendas;

• Recursos humanos;

• Logística.

Princípios de sustentabilidade e sistemas de informação

• Automação e controle;

• Tecnologia e questões legais;

• Tecnologia da Informação Verde.

(Fonte: Plano do Curso)

Conceitos sobre Sistemas de Informação

Dado vs. Informação 

Dados são sequências de fatos brutos representando eventos e ocorrências.

 Informação se refere a dados moldados em um formato útil e significativo.

Quem tem a informação pode gerar conhecimento.

Conhecimento é poder.

Quem tem conhecimento pode ser  mais competitivo! 

Propriedades da Informação

Sistema

Um conjunto de partes inter-relacionadas que trabalham para atingir um objetivo comum. 

O todo é maior que as partes isoladamente.

Todo sistema é um subsistema de um sistema maior.

Sistema de Informação

Um conjunto de componentes inter-relacionados que coletam (ou recuperam), processam, armazenam e distribuem informações destinadas a apoiar a tomada de decisões, a coordenação e o controle de uma organização. 

Um Sistema de Informação visa: 

Analisar problemas 

Visualizar assuntos complexos 

Criar novos produtos 

Fonte: <https://edisciplinas.usp.br/pluginfile.php/3056386/mod_resource/content/1/Aula%2002%20-%20Conceitos%20SI.pdf>

Profa. Dra. Ellen Francine Barbosa / PAE Lívia Castro Degrossi 

A tecnologia que antecedeu o GED no gerenciamento de documentos foi a microfilmagem, ainda hoje utilizada por diversas empresas. 

A primeira tecnologia de GED que surgiu enfatizava basicamente a digitalização de documentos de origem papel, gerando-se imagens digitais dos documentos.

 Essa tecnologia é conhecida como Document Imaging ou Gerenciamento de Imagens de Documentos. 

Esses conteúdos podem ser estruturados ou não, procedentes de sistemas de Imagem, COLD, Gerenciamento de Documentos, sistemas legados, bancos de dados, arquivos nos diretórios e de qualquer outro arquivo digital como som, vídeo etc. 

A característica básica de uma solução de gestão de conteúdo é o oferecimento do acesso a todos os conteúdos da empresa através de uma interface única baseada em browser.

 As funcionalidades essenciais, dentre muitas outras, que caracterizam o conceito e que se desenvolvem à medida que novos produtos de mercado chegam à maturidade são: 

• Gestão de usuários e dos seus direitos (autenticação, autorização, auditoria);

• Criação, edição e armazenamento de conteúdo em formatos diversos (html, doc, pdf etc);

• Uso intensivo de metadados (ou propriedades que descrevem o conteúdo);

• Controle da qualidade de informação (com fluxo ou trâmite de documentos ou workflow);

• Classificação, indexação e busca de conteúdo (recuperação da informação com mecanismos de busca);

• Gestão da interface com os usuários (atenção à usabilidade, arquitetura da informação);

• Sindicalização (syndication, disponibilização de informações em formatos XML visando seu agrupamento ou agregação de diferentes fontes);

• Gestão de configuração (gestão de versões);

• Gravação das ações executadas sobre o conteúdo para efeitos de auditoria e possibilidade de desfazê-las em caso de necessidade. 

Novas tendências

A reunião de aplicativos específicos, desenvolvidos em plataformas de sistemas para gestão de conteúdo, caracteriza as ferramentas de portais corporativos. Portlets, mecanismos para notícias, eventos, etc, são módulos componentes destes aplicativos. Este é o estado de desenvolvimento em que se encontram os sistemas de portais corporativos nacionais.

Entretanto, a grande possibilidade de aumentar a relevância da informação recuperada é o relacionamento semântico entre os objetos. Este consiste em considerar todos os atores e artefatos envolvidos no contexto de gestão do conhecimento como objetos. A partir do desenho de uma ontologia para ligação semântica entre os objetos, o usuário relaciona o conteúdo adicionado com uma determinada classe na ontologia.

Então, na recuperação, é possível associar estes objetos, oferecendo para o usuário exatamente o conhecimento armazenado anteriormente. Conhecimento, neste contexto, é considerado como a relação semântica entre objetos de informação.

Este é o caminho de evolução natural, que a maioria dos sistemas de gestão de conteúdo e de GED devem seguir, ou já estão seguindo, para suportar a eminente demanda de gestão do conhecimento por parte das organizações. Contudo, a experiência do usuário certamente será revolucionada, o que aumenta o potencial da informação recuperada, oferecendo as organizações que fizerem uso destes sistemas uma vantagem competitiva considerável no que tange a gestão do conhecimento. 

 Referências bibliográficas

[1] "CENADEM"

[2] BAX, Marcello P., PARREIRAS, Fernando S. Gestão de conteúdo com softwares livres. In: KM BRASIL, 2003, São Paulo, Anais... 

Classificação da Informação - Conceito e objetivo

De acordo com a ISO 27001, a classificação da informação tem o objetivo de assegurar o nível adequado de proteção para a informação. A classificação tem como base o seu valor, criticidade para a organização e requisitos legais.

A classificação da informação surgiu como forma de mitigar o vazamento de informações ou o acesso indevido por falta de conhecimento do tipo de dado que se encontra disponível.

Como e quem deve classificar

Uma dúvida que sempre aparece quando é necessário classificar a informação, é quem deve classifica-la? Pensamos que como o conceito de segurança vem da área de Tecnologia, ela deve ser a responsável pela classificação, mas na realidade isto está incorreto, pois quem classifica é o proprietário.

Imagine em uma situação onde um chefe de cozinha cria uma receita revolucionária. Você quando ver a receita, vai ser só mais um jeito de fazer aquele prato, mas para o chefe de cozinha é uma oportunidade de ser reconhecido e ganhar muito dinheiro. Você provavelmente classificaria como público a informação, mas o chefe de cozinha classificaria com o nível mais alto de confidencialidade.

Neste exemplo demonstramos que a classificação é importante para a empresa e que o colaborador que cria e manipula a informação é o responsável pela classificação. A alteração do nível de classificação fica a critério do proprietário ou responsável da informação, podendo alterá-la a qualquer momento oportuno.

Nas boas práticas, a classificação e rotulagem da informação deve ser feita antes de começar a ser manipulada (Acessada e distribuída para outros).

Os níveis de classificação devem ser definidos e apresentados na política de segurança da informação da empresa para conhecimento de todos, e estar disponível para consulta a qualquer momento.

Níveis de classificação da informação

Cada empresa define o nível de classificação que desejar, não há um critério e nem a quantidade que deve ser utilizada, porém os mais comuns são:

Público

Pode ser disponibilizado e acessível a qualquer pessoa.

Interno

Acessado apenas por colaboradores da empresa.

Confidencial

Acessível para um grupo de pessoas.

Restrito

Acessível apenas para pessoas selecionadas.

Caso ainda tenha dúvidas nos níveis ou como classificar a informação, pode-se realizar as seguintes perguntas baseada nos níveis exemplificados acima.

• Pode enviar para fora da empresa? Se sim, Pública, se não Interno.

• Pode enviar para todos da empresa? Se sim, Interna, se não Confidencial.

• Pode enviar para um colaborador que faz parte da minha equipe de trabalho? Se sim, confidencial, se não Restrito.

Por que é importante classificar a informação?

O intuito de classificarmos a informação, é evitar que ela seja acessada por pessoas não autorizadas e que possam de alguma forma utilizar esta informação para prejudicar a empresa, seja por vontade própria ou involuntariamente. Devemos sempre ter cuidado sobre o que falamos e onde falamos, pois, o vazamento de dados pode ocorrer em uma simples conversa com um colega de trabalho em um elevador coletivo do prédio ou em um almoço em lugar público. Lembrando que a classificação não protege a informação em si, mas auxilia o colaborador no entendimento se pode compartilhá-la seja para fora ou dentro da empresa, ou com colaboradores em específico.

<Fonte: https://tripla.com.br/classificacao-da-informacao/#:~:text=Classifica%C3%A7%C3%A3o%20da%20Informa%C3%A7%C3%A3o%20%E2%80%93%20Conceito%20e,a%20organiza%C3%A7%C3%A3o%20e%20requisitos%20legais.>

ABNT  NBR ISO/IEC 27000

Família de normas que estabelecem padrões para implantação de Sistemas de Gestão da Segurança da Informação - SGSI