|
PROPOSITION OF A DYNAMIC MODEL FOR MANAGING SECURITY INFORMATION ON INDUSTRIAL ENVIRONMENTS PROPOSI O DE UM MODELO DIN MICO DE GEST O DE SEGURAN A DA INFORMA O PARA AMBIENTES INDUSTRIAISDOI: 10.5329/resi.2010.0902007 Keywords: security information , culture of security , industrial environment. Abstract: The security information exchanged in industrial environment is a key factor for the success of modern organizations, because it refers to characteristics of the product and its manufacturing process. Such information is very sensitive and cannot be disclosed to competitors, under penalty of incurrence in competitiveness loss. The ongoing computerization brings benefits to the industry as it increases cooperation between people, but it also increases the vulnerability of information security. As a consequence, information security management models also need to change. This paper presents a bibliographic review about security issues concerning information management and proposes a dynamic management model in which people interaction, cooperation and motivation (senior management, sector managers and employees) are prioritized to achieve the new information security management requirements: responsibility, trust and ethics. A seguran a da informa o que circula em ambiente de trabalho industrial é um fator fundamental para o sucesso das organiza es modernas, pois, em geral, se refere a características do produto e de seu processo de fabrica o, que s o bastante sensíveis e n o podem ser divulgadas para concorrentes, sob pena de perda de competitividade. A constante informatiza o traz benefícios às indústrias, pois aumenta a coopera o entre as pessoas, porém incrementa as vulnerabilidades da seguran a da informa o. Este incremento no nível de informatiza o é um fator que tem provocado mudan a nos modelos de gest o de seguran a da informa o. Este artigo parte de uma pesquisa bibliográfica sobre os problemas relacionados à seguran a da informa o para, em seguida, propor um modelo dinamico de gest o da seguran a da informa o em que a intera o, a coopera o e a motiva o das pessoas (alta-gerência, chefes e funcionários) s o priorizadas para atender aos novos requisitos da gest o da seguran a da informa o: responsabilidade, confian a e ética.
|