A Adopção de Medidas Formais, Informais e Técnicas de Segurança da Informação e sua Relação com as Pressões do Ambiente Institucional

• Antonio Eduardo de Albuquerque Junior ^[3] ; Ernani Marques dos Santos ^[1] ; Rodrigo César Reis de Oliveira ^[2] ; Adriano Santos Rocha Silva ^[1] ; Laercio Moura de Almeida ^[4]
  1. [1] Universidade Federal da Bahia

     Universidade Federal da Bahia

     Brasil

     
  2. [2] Universidade Federal de Alagoas

     Universidade Federal de Alagoas

     Brasil

     
  3. [3] Fundação Oswaldo Cruz – IGM, Brasil
  4. [4] Prospecta Tecnologia de Informação, Brasil

  Mostrar afiliaciones +
• Localización: RISTI: Revista Ibérica de Sistemas e Tecnologias de Informação, ISSN-e 1646-9895, Nº. 30, 2018, págs. 17-33
• Idioma: portugués
• DOI: 10.17013/risti.30.17-33
• Títulos paralelos:
  • The Adoption of Formal, Informal, and Technical Information Security Measures and their Relation with Institutional Environment Pressures
• Enlaces
  • Texto completo (pdf)
• Resumen
  • português

    Para proteger suas informações, as organizações podem adoptar medidas de Segurança da Informação, mas a adopção pode ser influenciada pelo seu ambiente externo através de regulamentos, contratos, acordos e fiscalização, conhecimentos profissionais tidos como certos sobre tecnologias, normas e padrões internacionais, e da imitação de constituintes considerados bem-sucedidos. No entanto, não se sabe quais pressões influenciam a adopção dos diferentes tipos de medidas de Segurança da Informação. Este trabalho teve o objectivo de identificar quais pressões coercitivas, miméticas e normativas influenciam a adopção de medidas formais, informais e técnicas de Segurança da Informção em universidades públicas brasileiras, que têm o desafio de divulgar conhecimento enquanto precisam proteger informações de pesquisa e dados privados. A pesquisa envolveu um levantamento com gestores e profissionais de Segurança da Informação das universidades e pesquisa documental. Os resultados evidenciam que a adopção de medidas técnicas e informais é influenciada principalmente por pressões normativas enquanto medidas formais são adoptadas devido a pressões coercitivas.

  • English

    Organizations may adopt Information Security measures to protect information, but adoption may be influenced by external environment through regulations, contracts, agreements, and inspection, professional knowledge about international standards and technologies that are taken for granted, and imitation of successful constituents of environment. However, it is not known what pressures influence adoption of different types of Information Security measures. This paper aimed to identify which coercive, mimetic, and normative pressures influence adoption of formal, informal, and technical Information Security measures in Brazilian public universities, which have the challenge of disseminating knowledge while need to protect research information and private data. The research involved a survey with universities’ Information Security managers and professionals, and research in documents. The results show adoption of technical and informal measures is influenced mainly by normative pressures while formal measures are adopted due to coercive pressures.