Article Brapci-Revistas

Gestão da segurança do conhecimento: uma proposta de modelo

Knowledge management secutiry: a proposed model

Gestión de la seguridad del conocimiento: un modelo propuesto

Wagner Junqueira de Araújo
Sueli Angélica do Amaral

Presents results of an exploratory research investigated the viability of practice for security knowledge management in a company, aiming to map the security for priority knowledge assets in their management information security processes and knowledge management processes. The methodological procedures based on the theoretical framework developed led to the submission of a proposed model of knowledge security management resulting from the identification of characteristics of practices and evidence of management processes for information security management, knowledge management and analysis risks.@en

Apresenta resultado de pesquisa exploratória que verificou a viabilidade da prática da gestão da segurança do conhecimento de uma empresa, com o objetivo de mapear a segurança dos ativos de conhecimento prioritários nos seus processos de gestão de segurança da informação e de gestão do conhecimento. Os procedimentos metodológicos adotados, com base no referencial teórico elaborado levaram à apresentação de uma proposta de modelo de gestão da segurança do conhecimento resultante da identificação das características e evidências de práticas dos processos de gestão de segurança da informação e de gestão do conhecimento e da análise dos riscos.@pt

References

  • TÉCNICAS. NRB 17799: Tecnologia da informação: código de prática para a gestão da segurança da informação. Rio de Janeiro, 2002. grande porte disposições relativas à elaboração e divulgação de demonstrações financeiras. Diário Oficial [da] República Federativa do Brasil, Brasília, DF, 28 dezembro de 2007. Disponível em: < http://www.planalto.gov.br/ccivil_03/_ ato2007-2010/2007/Lei/L11638.htm>. Acesso em: 11 ago. 2009.
  • TÉCNICAS. NRB 27001: Tecnologia da informação, técnicas de segurança, sistemas de gestão de segurança da informação, requisitos. Rio de Janeiro, 2006.
  • CARVALHO, Isamir Machado., MENDES, Sérgio Peixoto., VERAS, Viviane Muniz. Gestão do conhecimento, uma estratégia empresarial. Brasília: [s.n.], 2006.
  • TÉCNICAS. ABNT/CB-21 projeto 21:027.00-017: Tecnologia da informação, técnicas de segurança, gestão de riscos de segurança da informação. Rio de Janeiro, 2008.
  • CHOO, Chun Wei. A organização do conhecimento: Como as organizações usam a informação para criar significado, construir conhecimento e tomar decisões. São Paulo: Editora Senac, 2003.
  • ARAÚJO, Wagner Junqueira de. A segurança do conhecimento nas práticas da gestão da segurança da informação e da gestão do conhecimento. 2009. Tese (Doutorado em Ciência da Informação). Departamento de Pós-graduação em Ciência da Informação da Universidade de Brasília, Brasília, 2009.
  • DALKIR, Kimiz. Knowledge management in theory and practice. Oxford: Elsevier, 2005.
  • BATISTA, Fábio Ferreira. Governo que aprende: gestão do conhecimento em organizações do executivo federal. Brasília: IPEA, jun. 2004. (Texto para discussão nº 1022).
  • DIAS, Claudia. Segurança e auditoria da tecnologia da informação: Rio de Janeiro: Axcel Books do Brasil, 2000.
  • BATISTA, Fábio Ferreira., QUANDT, Carlos Olavo., PACHECO, Fernando Flávio., TERRA, José Cláudio Cyrineu. Gestão do conhecimento na administração pública. Brasília: IPEA, jun. 2005. (Texto para discussão nº 1095)
  • BRASIL. Decreto nº 3.505, de 13 de junho de 2000. Institui a política de segurança da informação nos órgãos e entidades da Administração Pública Federal, e dá outras providências. Diário Oficial [da] República Federativa do Brasil, Brasília,
  • DF, 14 jun. 2000. Disponível em: . Acesso em 20 mar. 2008.
  • BRASIL. Lei nº 11.638, de 28 de dezembro de 2007. Altera e revoga dispositivos da Lei no 6.404, de 15 de dezembro de 1976, e da Lei no 6.385, de 7 de dezembro de 1976, e estende às sociedades de
  • DAVENPORT, Tomas H.., PRUSAK, Laurence. Conhecimento Empresarial: como organizações gerenciam o seu capital intelectual. Rio de Janeiro: Campus, 1998.
  • DESOUZA, Kevin C. Managing Knowledge Security, Strategies for protecting your company´s intellectual assets. London: Kogan, 2007.
  • DRUCKER, Peter. O advento da nova organização. In: Gestão do conhecimento: on Knowledge management. Rio de janeiro: Campus, 2000.
  • EDVINSSON, Leif., MALONE, Michael S. Capital intelectual: descobrindo o valor de sua empresa pela identificação de seus valores internos. São Paulo: Makron Books, 1998.
  • FIGUEIREDO, Saulo Porfírio. Gestão do Conhecimento: estratégias competitivas para a criação e mobilização do conhecimento na empresa. Rio de Janeiro: Qualitymark, 2005.
  • FONSECA, Ana Flavia. Organizational Knowledge Assessment Methodology. Washington: World Bank Institute, 2006. Disponível em: . Acesso em: 29 nov. 2007.
  • INFORMATION SYSTEM AUDIT AND CONTROL ASSOCIATION. IS Standards, guidelines and procedures for auditing and control professionals, code of professional ethics, IS auditing standards, guidelines and procedures, IS control professionals standards. Rolling Meadows: IL, USA, 2005.
  • PELTIER, Tomas. Understanding facilitated risk analysis process (FRAP) and security policies for organizations. Apresentação. 2002. Disponível em: . Acesso em: 26 fev. 2008
  • KRUTZ, Ronald L.., VINES, Russell Dean. The CISSP Prep Guide: mastering the ten domains of computer security. USA: Wiley Computer Publishing, 2001.
  • PONJUÁN DANTE, Gloria. Gestión de la información en las organizaciones. Santiago: Centro de Capacitación en información Prorrectoria Universidad de Chile, 1998.
  • LÉVY, Pierre., AUTHIER, Michel. As árvores de conhecimentos. São Paulo: Editora Escuta 1995.
  • RYAN, Julie J.C.H. Managing knowledge security. The Journal of information and Knowledge Management Systems. USA, v. 36, n. 2, p.143145, 2006.
  • GODOY, Arilda Schimidt. Estudo de caso . In: SILVA, Aneilson Barbosa da.,GODOI, Christiane Kleinubing., MELO, Rodrigo Bandeira de. Pesquisa qualitativa em estudos organizacionais, paradigmas, estratégias e métodos. São Paulo: Editora Saraiva, 2006. p.115-143.
  • RYAN, Julie J.C.H. Political engineering in knowledge security. The Journal of Information and Knowledge Management Systems. USA, v. 36, n.3, p.265-266, 2006.
  • MCGEE, J. V.., PRUSAK, L. Gerenciamento estratégico da informação: aumente a competitividade e a eficiência de sua empresa utilizando a informação como uma ferramenta estratégica. Rio de Janeiro: Campus, 1994.
  • MOORE, Nick. The information society, in World information report 1997/98. Paris: UNESCO Publishing, 1997.
  • NONAKA, Ikujiro. A empresa criadora de conhecimento. In: Harvard business Review. Gestão do conhecimento – on Knowledge management. Rio de Janeiro: Campus, 2000.
  • NONAKA, Ikujiro., TAKEUCHI, Hirotaka. Criação de conhecimento na empresa: como as empresas japonesas geram a dinâmica da inovação. 6. ed. Rio de Janeiro: Campus, 1997.
  • ORGANISATION FOR ECONOMIC COOPERATION AND DEVELOPMENT. The knowledge-based economy. Paris, 1996.
  • SANTOS, Antônio Raimundo dos., PACHECO, Fernando Flávio., PEREIRA, Heitor José.,
  • BASTOS JÚNIOR, Paulo Alberto. Gestão do conhecimento, uma experiência para o sucesso empresarial. Curitiba: Champagnat, 2001.
  • SILVA, Marcelo J. M. Implementação de um sistema comunitário de árvores de conhecimentos. In: Congresso anual da sociedade brasileira de gestão do conhecimento, 2002, São Paulo. Anais... São Paulo, 2002.
  • SVEIBY, Karl-Erik. Métodos para avaliar ativos intangíveis. 2001. Disponível em: . Acesso em: 07 dez.
  • TERRA, José Cláudio Cyrineu. Gestão do conhecimento: aspectos conceituais e estudo exploratório sobre as práticas de empresas brasileiras. In: FLEURY, Maria Tereza Leme.,
  • OLIVEIRA JÚNIOR, Moacir de Miranda. Gestão estratégica do conhecimento: integrando aprendizagem, conhecimento e competências. São Paulo: Atlas, 2001. conhecimento e E-learning na prática. Rio de Janeiro: Elsevier, 2003.
  • TERRA, José Cláudio Cyrineu., GORDON, Cindy. Portais corporativos: a revolução na gestão do conhecimento. São Paulo: Negócio, 2002.
  • TITTEL, Ed., CHAPPLE, Mike., STEWART, James Michael. Certified information systems, security professional: study guide. San Francisco: SYBEX, 2003.
  • UNESCO. Knowledge versus information societies: UNESCO report takes stock of the difference. UNESCOPRESS, 2005. Disponível em:
  • ID=30586 and URL_DO=DO_TOPIC and URL_ SECTION=201.html>. Acesso em: 19 mar. 2008.
  • VALENTIM, Marta Lígia Pomim. Inteligência Competitiva em Organizações: dado, informação e conhecimento. DataGramaZero, Rio de Janeiro, v. 3, n. 4, ago. 2002. Disponível em: . Acesso em: 10 jan. 2006.
  • YIN, Roberto K. Estudo de caso, planejamento e métodos. Porto Alegre: Bookman, 2005.
NLP0.29
Visto 19 vezes
sem referências
Array
(
    [dateOfAvailability] => Array
        (
            [pt] => Array
                (
                    [0] => Array
                        (
                            [2010-08-11] => 61006
                        )

                )

        )

    [hasAuthor] => Array
        (
            [nn] => Array
                (
                    [0] => Array
                        (
                            [Wagner Junqueira de Araújo] => 8085
                        )

                    [1] => Array
                        (
                            [Sueli Angélica do Amaral] => 3299
                        )

                )

        )

    [hasFileStorage] => Array
        (
            [nn] => Array
                (
                    [0] => Array
                        (
                            [_repository/326/2018/09/oai_periodicos_ufpb_br_article_4846#00019.pdf] => 95613
                        )

                )

        )

    [hasSectionOf] => Array
        (
            [pt] => Array
                (
                    [0] => Array
                        (
                            [Relato de pesquisa] => 99
                        )

                    [1] => Array
                        (
                            [Relato de experiência] => 75
                        )

                )

        )

    [hasSubject] => Array
        (
            [pt] => Array
                (
                    [0] => Array
                        (
                            [Ciência da informação] => 237157
                        )

                    [1] => Array
                        (
                            [Gestão do conhecimento] => 233908
                        )

                    [2] => Array
                        (
                            [Segurança da informação] => 234392
                        )

                    [3] => Array
                        (
                            [Análise de risco] => 180325
                        )

                    [4] => Array
                        (
                            [Segurança do conhecimento] => 282386
                        )

                )

        )

    [wasPublicationInDate] => Array
        (
            [nn] => Array
                (
                    [0] => Array
                        (
                            [2010-08-11] => 234784
                        )

                )

        )

    [hasLanguageExpression] => Array
        (
            [nn] => Array
                (
                    [0] => Array
                        (
                            [pt] => 232736
                        )

                )

        )

    [isPartOfSource] => Array
        (
            [pt] => Array
                (
                    [0] => Array
                        (
                            [Informação & sociedade: estudos] => 326
                        )

                )

        )

    [hasIssueOf] => Array
        (
            [pt] => Array
                (
                    [0] => Array
                        (
                            [ISSUE:JNL:00019-2010-20-2] => 91035
                        )

                )

        )

    [hasAbstract] => Array
        (
            [en] => Array
                (
                    [0] => Array
                        (
                            [Presents results of an exploratory research investigated the viability of practice for security knowledge management in a company, aiming to map the security for priority knowledge assets in their management information security processes and knowledge management processes. The methodological procedures based on the theoretical framework developed led to the submission of a proposed model of knowledge security management resulting from the identification of characteristics of practices and evidence of management processes for information security management, knowledge management and analysis risks.] => 0
                        )

                )

            [pt] => Array
                (
                    [0] => Array
                        (
                            [Apresenta resultado de pesquisa exploratória que verificou a viabilidade da prática da gestão da segurança do conhecimento de uma empresa, com o objetivo de mapear a segurança dos ativos de conhecimento prioritários nos seus processos de gestão de segurança da informação e de gestão do conhecimento. Os procedimentos metodológicos adotados, com base no referencial teórico elaborado levaram à apresentação de uma proposta de modelo de gestão da segurança do conhecimento resultante da identificação das características e evidências de práticas dos processos de gestão de segurança da informação e de gestão do conhecimento e da análise dos riscos.] => 0
                        )

                )

        )

    [hasID] => Array
        (
            [nn] => Array
                (
                    [0] => Array
                        (
                            [oai:periodicos.ufpb.br:article/4846] => 0
                        )

                )

        )

    [hasRegisterId] => Array
        (
            [pt] => Array
                (
                    [0] => Array
                        (
                            [http://www.periodicos.ufpb.br/ojs2/index.php/ies/article/view/4846] => 0
                        )

                )

        )

    [hasSource] => Array
        (
            [pt] => Array
                (
                    [0] => Array
                        (
                            [Informação & Sociedade: Estudos; v. 20, n. 2 (2010)] => 0
                        )

                    [1] => Array
                        (
                            [1809-4783] => 0
                        )

                )

            [nn] => Array
                (
                    [0] => Array
                        (
                            [0104-0146] => 0
                        )

                )

        )

    [hasTitle] => Array
        (
            [en] => Array
                (
                    [0] => Array
                        (
                            [Knowledge management secutiry: a proposed model] => 0
                        )

                )

            [es] => Array
                (
                    [0] => Array
                        (
                            [Gestión de la seguridad del conocimiento: un modelo propuesto] => 0
                        )

                )

            [pt] => Array
                (
                    [0] => Array
                        (
                            [Gestão da segurança do conhecimento: uma proposta de modelo] => 0
                        )

                )

        )

    [hasUrl] => Array
        (
            [pt] => Array
                (
                    [0] => Array
                        (
                            [http://www.periodicos.ufpb.br/ojs2/index.php/ies/article/view/4846/4360] => 0
                        )

                )

            [nn] => Array
                (
                    [0] => Array
                        (
                            [https://periodicos.ufpb.br/ojs2/index.php/ies/article/view/4846] => 0
                        )

                    [1] => Array
                        (
                            [https://periodicos.ufpb.br/ojs2/index.php/ies/article/view/4846/4360] => 0
                        )

                )

        )

    [prefLabel] => Array
        (
            [pt] => Array
                (
                    [0] => Array
                        (
                            [Oai:periodicos.ufpb.br:article/4846#00019] => 0
                        )

                )

        )

)