António Gonçalves

A Framework to Assess Information Security Quality of Service Based on a Communicative Action Way of Thinking

Several types of research suggested that the quality of service is a trade-off between customers’ expectations and concrete delivered service. However, a gap between the customer’s belief and perceived service is usually found. In order to measure the gap in quality of service, a set of activities should be implemented. This paper presents a specific method for providing guidelines for quality of service set up and assessment. This method integrates preceding work regarding measurement theory. Unlike other solutions that emerge from task oriented perspectives, this approach adopted a human-oriented perspective. For this purpose, the DEMO framework is used. DEMO provides a coherent understanding on how communication among people takes place on an organization, based on the systemic notion of enterprise ontology. This paper also reports the instantiation, in the information security domain, of the measurement inception, the first activity of a set belonging to an overall proposed method.

Service elicitation of non-functional requirements: An approach using activity theory

The elicitation of non-functional requirements (generic qualities of services) in the design and maintenance of services is an issue that has to be analysed under the perspective of the business (e.g. marketing, production, etc.) and information systems (e.g. requirements engineering, networks, etc.). In general, the solutions approach the final analysis service requirements at the expense of capturing the initial customer requirements. This article contributes to the capture of the initial requirements through service observation by a systemic approach. This requires an approach supported in Activity Theory (AT). Thus it is intended to facilitate the capture of nonfunctional requirements from the context, taking into account human practices, such as a social and historical development process (AT). As a demonstration of the proposal, this was applied to a case study.

How to Use Activity Theory Contradiction Concept to Support Organization Control

Despite the existing organization control model, it isn’t clear how people choose the appropriate measures, norms and the control values and how to relate them with operation of organization. To solve this challenge we propose to use Activity Theory contradictions concept to help to choose and monitor useful measures, norms and viability values.

Using Activity Diagrams and DEMO to Capture Relevant Measures in an Organizational Control

This paper makes a proposal how to find dysfunctions in the operation of an organization. For that it uses relevant work done in DEMO (Dynamic Essential Modelling of Organizations approach) and as a novelty it introduces some of the Activity Theory concepts such as the contradiction concept. n nThe DEMO method to construct an organization´s control is named GOD (Generation, Operationalization & Discontinuation). The GOD method aims at the diagnosis of the organizationâ??s dysfunction, i.e., deviations from what is the expected operation, and also prepares the organization for an adequate response to such dysfunctions, so that it can continue to work. Dysfunctions are found by the declaration of control rules (i.e., norms) of some organization measures and monitoring feasible values for that rules. For example a measure could be the â??income per monthâ?? of the organization, a norm could be â??min income per monthâ?? and viability value could be â??higher than 5000 Eurosâ??. n nNotwithstanding the existing of GOD, it is not clear how to choose the proper measures, norms and the control values and how to relate them with operation of organization. To solve this challenge we propose to use Activity Theory concepts such as contradictions to propose a method to choose and monitor useful measures, norms and viability values. We will use the proposed solution via a real case study of a service (e.g., www.True-Kare.com) that allows someone to provide a remote assistance to another person by using a mobile phone.

Proposta de um enquadramento analítico de suporte à dinâmica das actividades

A cloud computing tem aumentado a sua popularidade no contexto das Instituicoes do Ensino Superior. Apesar de ser uma tematica muito abordada nos dias de hoje, existem ainda poucos estudos que explorem quais sao os custos e beneficios trazidos por esta nova abordagem. Este trabalho tem como objectivo examinar quais os factores que levam a adopcao desta tecnologia no contexto de uma instituicao de Ensino Superior. Como referencial teorico adicionamos ao modelo Unified Theory of Acceptance and Use of Technology (UTAUT) o Risco Percebido. As Expectativas de Desempenho, Expectativas de Esforco, Influencia Social sao facilitadoras da Intencao de Adopcao de Cloud Computing, sendo o Risco percebido o unico que tem um impacto negativo no uso dos servicos de cloud computing. Para o uso de Cloud Computing os facilitadores sao a Intencao de Adopcao de Cloud Computing e as Condicoes Facilitadoras.O Governo Electronico e de elevada relevância nos tempos que correm, contribuindo para a modernizacao do sector publico, tendo como prioridade a melhoria da qualidade dos servicos. Os Sistemas de Informacao tambem estao na linha da frente no tributo ao alcance dos resultados desejados para uma maior competencia na Administracao Publica. A transformacao da Administracao Publica nos ultimos anos tem sido uma aposta clara do Governo Portugues. De modo particular o sector das aguas, e em especial os Servicos Municipalizados de Agua e Saneamento de Tomar (SMAS), como entidade prestadora de um servico publico, cedo se apercebeu que o caminho a trilhar passaria pelo uso da tecnologia. Neste contexto, o objectivo do artigo e proporcionar uma visao clara das melhorias que proporcionou a Governacao Electronica e o uso das Tecnologias de Informacao e Comunicacao para a crescente eficiencia e eficacia dos SMAS de Tomar.The collective development of conceptual structures has not been satisfactorily addressed in the knowledge representation research literature. Nevertheless and assuming that a shared conceptualization of a given reality is the cornerstone to build semantic artifacts such as ontologies, this paper presents ConceptME, a platform that supports the collaborative modeling of conceptual models. The platform is based on semantic web technologies and proposes a set of functionalities for importing, creating, manipulating, discussing and documenting conceptual models that can act e.g., as the specification of a formal ontology. The platform is in a prototype state and is being tested and used in a research project1A prioritizacao de stakeholders, enunciada pela stakeholders salience theory, permite perceber os relacionamentos entre partes interessadas e e alterada pelo e-government. A investigacao desenvolvida assumiu um posicionamento ontologico relativista, epistemologico interpretativista e recorreu a um desenho de investigacao alicercado em estudos de caso. Conclui-se que o e-government condiciona a prioritizacao de stakeholders na medida em que altera a percecao de urgencia das solicitacoes, reduz o poder discricionario e modifica a forma como a legitimidade e exposta, embora se considere que diretamente a legitimidade das solicitacoes nao e alterada.O Customer Relationship Management (CRM) no Sector da Saude e ainda um conceito recente. Devido aos resultados positivos que se tem vindo a alcancar com a utilizacao do CRM em empresas privadas, tem ocorrido uma adaptacao a sua vertente publica, utilizando e mantendo um historico de informacoes, optimizando processos e melhorando o relacionamento com os utentes. Este artigo procura responder a seguinte questao de investigacao: Como e que uma empresa do Sector Publico de Saude beneficia do Citizen Relationship Management (CzRM). Para tanto foi realizado um estudo de caso, de natureza qualitativa e exploratoria, no Instituto Portugues de Oncologia de Lisboa Francisco Gentil, onde foram realizadas nove entrevistas e recolha de documentos secundarios. Com este estudo de caso percebeu-se que o CzRM traz variados beneficios as organizacoes do Sector Publico de Saude. Isto verifica-se uma vez que e uma area info-intensiva, em que a informacao e o seu tratamento sao um elemento-chave do sucesso operacional destas organizacoes.Embora um projecto de rollout se centre na aplicacao de uma solucao tecnologica, ja implementada numa organizacao, a uma das suas subsidiarias ou a uma nova organizacao por si adquirida com perfil de actividades semelhante, existem sempre especificidades destes novos clientes que a solucao tera de comportar. Estes requisitos podem exigir um alinhamento entre a empresa e o sistema, quer a nivel processual, quer a nivel dos dados e sua estrutura. Dentro desta ultima vertente, a parametrizacao e uma forma de adaptacao que garante esse ajustamento, atraves da determinacao de um conjunto de parâmetros no sistema, sem qualquer intervencao no seu codigo fonte. E na definicao destes valores que assenta este artigo, no qual e apresentada uma nova abordagem que permite optimizar a parametrizacao de dados em ERPs, no âmbito de projectos de rollout. Esta abordagem ira centrar-se no desenvolvimento de templates, construidos com base em tecnicas de levantamento e analise requisitos, modelacao de sistemas e engenharia inversa.Since the early days of Software Engineering, researchers and practitioners have sought to improve the software development process. The lack of reuse or the low productivity rates are recurring concerns. The research community and industry members have been studying the Software Product Lines paradigm as a mean to industrialize the software development process. This paper takes that premise, materializing the paradigm with applicable technologies and analyses its true potential.A Regiao Demarcada do Douro (RDD) possui caracteristicas unicas a nivel mundial e requer um sistema de classificacao das parcelas com vinha que assegure os niveis de elevada qualidade dos vinhos do Douro e Porto. Com base neste pressuposto, foi desenvolvido um Sistema de Informacao Geografica para a gestao e classificacao das parcelas com vinha da RDD. O sistema foi desenhado utilizando padroes de desenho de software com o objectivo de tornar a sua evolucao sustentavel, respondendo aos novos requisitos e preservando o legado inicial. Neste artigo e apresentada uma metodologia que permite a utilizacao de Rich Internet Application (RIA) sobre as aplicacoes Web tradicionais, proporcionando interfaces graficas (GUI) mais ricas, dinâmicas e interactivas, tornando as aplicacoes mais atractivas para o utilizador. E apresentado ainda um padrao de desenho de software, derivado do Model –View- Controller (MVC) designado por Model – View – LogicGateway (MVLG). E um padrao de arquitectura de software utilizado no desenvolvimento de User Interfaces (UI), que permite a separacao logica e fisica do codigo fonte, proporcionando a sua reutilizacao e facilitando a correccao de erros, tornando o codigo mais limpo e eficiente. Dado a natureza da informacao geografica da parcela com vinha foi desenvolvido um componente modular, baseado em padroes de software, que permite a visualizacao de informacao geografica, utilizando servicos de Web mapping sem custos, provando ser uma alternativa as solucoes comerciais.Outsourcing dos sistemas de informacao, ou como e designado na literatura information systems outsourcing (ISO) e uma das praticas de negocio mais auspiciosa na area das tecnologias de informacao, com enorme potencial de crescimento e capacidade de aprimorar o desempenho das empresas na gestao dos seus processos de negocio. E a gestao das operacoes dos sistemas de informacao levada a cabo por uma empresa externa a organizacao. Contudo, e apesar dos diversos artigos na literatura acerca do tema, devido a crescente tendencia na adopcao do ISO, e de forma a compreender melhor este fenomeno, ha necessidade de ampliar o foco do estudo e incluir factores especificos e adicionais. Assim, e necessario empreender esforcos com outros modelos, para alem daqueles cuja sua aplicabilidade ja foi verificada. Baseado no modelo technology – organization – environment (TOE), oito variaveis (complexidade, vantagem relativa, disponibilidade tecnologica, dimensao da empresa, apoio da gestao de topo, beneficios percebidos, pressao competitiva, ambiente regulatorio) sao propostas para prever a adopcao do ISO, em conjunto com o modelo diffusion of innovation (DOI) com a variavel (atitude para mudar). Os dados recolhidos de 261 empresas com actividade em Portugal foram testados no quadro de investigacao proposto por meio de regressao logistica. Os resultados deste estudo contribuiram para uma melhor compreensao dos factores determinantes para a adopcao do ISO em Portugal.A pretensao de desburocratizar as formalidades administrativas e proporcionar, simultaneamente, um acesso seguro online aos servicos publicos dos Estados-Membros da Europa, atraves da identidade electronica, conduziu a concepcao do projecto STORK. As expectativas na implementacao e possivel expansao da interoperabilidade entre os Estados- Membros sao muito elevadas. A partilha de informacoes, experiencias e custos, seguranca, simplicidade, transparencia, celeridade e economicidade dos processos administrativos transfronteiricos e a mais-valia do STORK. No presente artigo faz-se uma reflexao sobre a utilidade da implementacao do projecto STORK, descrevendo-o de forma objectiva, enunciando as perspectivas e prospectivas, bem como uma analise critica ao mesmo.As Tecnologias de Informacao e Comunicacao desempenham um papel importante no esforco de modernizacao da Administracao Publica, atraves do qual e possivel efectuar uma racionalizacao de recursos, reducao de custos e reorganizacao dos processos. E tambem de salientar neste campo o papel importante que tem as boas praticas reconhecidas internacionalmente na gestao dos servicos informaticos, com particular detalhe na Framework de Controlo CobiT 4.1. O desempenho das organizacoes pode ser avaliado segundo niveis de maturidade ao nivel da gestao da funcao informatica nas varias actividades desta, desta forma podem ser identificadas as areas que carecem de mudanca e estejam a prejudicar o bom desempenho dos servicos prestados por uma organizacao. xa0Um dos principais intuitos do trabalho e verificar se os niveis de maturidade segundo o modelo de maturidade da Framework CobiT 4.1, variam de acordo com a dimensao dos Departamentos de Informatica (DI) de uma organizacao. Tambem se pretende inferir se existirao outros factores no universo das TI, que poderao estar relacionados e justificar os valores dos niveis de maturidade em que se encontra uma organizacao. xa0O trabalho de investigacao e baseado no desenvolvimento de um questionario, com o qual vai ser possivel abordar um conjunto de dominios na area das TI. Um dos objectivos do inquerito e tendo em conta a populacao alvo ser constituida por Organizacoes do sector Publico e Privado Portugues, passa por uma analise e comparacao entre ambos os sectores (Privado e Publico) em varias areas no especto de IT Governance (Frameworks, Certificacoes).

How to Handle Activity Theory Contradictions in DEMO Model

Activity Theory is a framework to understand the totality of human work and its praxis in an organization, since work cannot be understood or analysed outside the context in which it occurs. Thus, when analysing human work, we must take into consideration not only the actions of individuals but also who is involved, what are their motives and goals, which rules apply in the context, what tools are used and the community in a minimum space where the work occurs. We call this minimum space an activity and can represented in a diagram called Activity Diagram. This theory also helps to understand the causes of every day organization problems, called contradictions in Activity Theory parlance. It appears that there is a lack of current methodologies that address the question of how to resolve the contradictions and how is assists in transforming an organization. This paper proposes a framework of how analysis contradictions within an organization, using Activity Diagram and DEMO.

Analysing People’s Work in Organizations and Its Relationship with Technology

We do believe that it is possible to describe the people work in an organization and its relationship with Information Technology. For this purpose we build an analysis of the people work, using some principles derived from the Activity Theory and the Structuration Model of Technology. We propose an analytic framework and a method that allows us to watch work made by people and understands how Technologies is used in organization and how the organization can influence the use of technologies. The analytical framework and the method cover the different functions people play in the work, how changes in the work occur over time, and the role played by information technologies after each change. It is our faith that this method can increase the alignment between people, their work and the information technologies in an organization. To test the operational effectiveness of the method and analytical framework, these were applied to a case study. The example chosen is the work within a recruitment organization specialized in finding experts to technological areas. The description was obtained through interviews and on the observation on the work performed by people.