A Adopção de Medidas Formais, Informais e Técnicas de Segurança da Informação e sua Relação com as Pressões do Ambiente Institucional

Abstract

Organizations may adopt Information Security measures to protect information, but adoption may be influenced by external environment through RISTI, N.º 30, 12/2018 A Adopção de Medidas Formais, Informais e Técnicas de Segurança da Informação e sua Relação com as Pressões regulations, contracts, agreements, and inspection, professional knowledge about international standards and technologies that are taken for granted, and imitation of successful constituents of environment. However, it is not known what pressures influence adoption of different types of Information Security measures. This paper aimed to identify which coercive, mimetic, and normative pressures influence adoption of formal, informal, and technical Information Security measures in Brazilian public universities, which have the challenge of disseminating knowledge while need to protect research information and private data. The research involved a survey with universities' Information Security managers and professionals, and research in documents. The results show adoption of technical and informal measures is influenced mainly by normative pressures while formal measures are adopted due to coercive pressures.

Segurança da informação: realidades na atenção primária em uma metrópole brasileira

“…O comportamento dos sujeitos é reconhecido como um ponto chave para que as práticas de gestão de segurança da informação sejam efetivas (7,16) . O ato de compartilhar credenciais exclusivas de acesso aos sistemas de informação em saúde pode resultar em graves consequências, podendo os envolvidos, inclusive, responder civil e criminalmente pelos transtornos decorrentes de suas condutas (4,16) .…”

“…O comportamento dos sujeitos é reconhecido como um ponto chave para que as práticas de gestão de segurança da informação sejam efetivas (7,16) . O ato de compartilhar credenciais exclusivas de acesso aos sistemas de informação em saúde pode resultar em graves consequências, podendo os envolvidos, inclusive, responder civil e criminalmente pelos transtornos decorrentes de suas condutas (4,16) . A exposição de dados pessoais ou o seu uso de maneira imprópria, pode abrir espaços para tratamentos discriminatórios e fraudes, colocando em risco a saúde física e mental de seus titulares (17) .…”

“…Em um cenário onde inexistem políticas dirigidas à proteção das informações, medidas para classificação de dados não são estabelecidas, e grande parte dos profissionais não participaram de formações envolvendo informática em saúde, o planejamento, a implantação e o fortalecimento de mecanismos de segurança física e lógica se tornam emergenciais (4,7,16) .…”