FIRMa: uma proposta baseada nos instrumentos utilizados pela gestão da informação para auxiliar o processo de gestão de requisitos de software

Tese (doutorado) - Universidade Federal de Santa Catarina, Centro de Ciências da Educação, Programa de Pós-Graduação em Ciência da Informação, Florianópolis, 2021.Algumas das atividades fundamentais do processo de desenvolvimento de software estão relacionadas à disciplina de Engenharia de Requisitos, uma das áreas da Ciência da Computação cujos objetivos são descobrir, analisar, documentar, verificar e gerir os requisitos que farão parte do software. Os requisitos são as características do sistema, sendo identificados com base em informações fornecidas pelos usuários ou por especialistas no negócio; e a efetiva gestão dessas informações é essencial para garantir que o sistema atenda às necessidades de quem irá utilizá-lo. De acordo com pesquisas, um dos problemas que impactam negativamente o processo de desenvolvimento de software está relacionado com a condução da atividade de gestão dos requisitos do projeto. E, com o intuito de amenizar esse problema, esta tese propõe o FIRMa ? Framework based on Information Management to Requirements Management. Esse framework tem como objetivo auxiliar as atividades do processo de gestão de requisitos a partir da aplicação de instrumentos utilizados pela gestão da informação. Para a elaboração do FIRMa, oito instrumentos foram experimentados em um processo de gestão de requisitos e avaliados em relação a sua complexidade, satisfação, recursos envolvidos e adaptabilidade. Após a sua aplicação e avaliação, os instrumentos considerados passíveis de ser aplicados no contexto da gestão de requisitos e selecionados para compor o FIRMa foram a identificação e classificação das fontes de informação, os glossários, os cabeçalhos de assunto, as taxonomias, os tesauros, as redes semânticas e as ontologias. A presente pesquisa caracteriza-se quanto à natureza como uma pesquisa aplicada, objetivando a solução de problemas do mundo real; quanto aos objetivos como exploratória e descritiva; e quanto à abordagem utiliza-se de métodos mistos, uma vez que associa formas de pesquisa qualitativa e quantitativa em um mesmo estudo. E, quanto aos procedimentos metodológicos, foi escolhida a pesquisa bibliográfica para a compreensão dos conceitos relacionados à gestão da informação e à gestão de requisitos, tendo sido utilizado para a construção do framework o método Design Science Research. Após definidas as diretrizes para o seu uso, o framework foi avaliado por um grupo de 18 especialistas da área da Engenharia de Requisitos, que deram a sua opinião sobre cada um dos instrumentos empregados pela gestão da informação selecionados para fazerem parte da sua estrutura, bem como sobre as etapas definidas e as diretrizes elaboradas para a sua utilização. Os resultados da avaliação demonstraram que o FIRMa pode vir a contribuir com as atividades do processo de gestão de requisitos e consequentemente aumentar as chances de sucesso do projeto.Abstract: Some of the software development process's fundamental activities are related to the discipline of Requirements Engineering, one of Computer Science areas. Their objectives are to discover, analyze, document, verify and manage the requirements that will be part of the software. The requirements are the system's characteristics and are identified based on information provided by users or experts in the business, and the effective management of this information is essential to ensure that the system meets the needs of those who will use it. According to research, one of the problems that negatively impact the software development process is related to the conduct of the project requirements management activity, and to alleviate this problem, this thesis proposes the FIRMa - Framework based on Information Management to Requirements Management. This framework aims to assist the requirements management process activities from applying tools used for information management. For elaborating the FIRMa, eight tools were tested in a requirements management process and evaluated their complexity, satisfaction, resources involved, and adaptability. After its application and evaluation, the tools considered likely to be applied of requirements management and selected to compose the FIRMa were: the identification and classification of information sources, glossaries, subject headings, taxonomies, thesauri, semantic networks, and ontologies. The present research is characterized as to its nature as applied research, aiming at the solution of real-world problems; as to the objectives as exploratory and descriptive; as for the approach, mixed methods are used, since it combines forms of qualitative and quantitative research in the same study. Was used bibliographic research as for the methodological procedures to understand the concepts related to information management and requirements management, and for the construction of the framework, was use the Design Science Research method. After defining the guidelines for its use, the framework was evaluated by a group of 18 specialists in the area of Requirements Engineering, who gave their opinion about each of the tools used by the information management selected to be part of their structure, as well as on the defined steps and guidelines developed for its use. The evaluation results demonstrated that the FIRMa can contribute to the activities of the requirements management process and consequently increase the chances of success of the project

Safety Requirements for Cloud Service Providers in Accordance with Standard ISO 27017

Artigo apresentado no I Workshop de Informação, Dados e Tecnologia, realizado entre nos dias 04 e 06 de setembro de 2017, na cidade de Florianópolis (SC), no Auditório do Espaço Físico Integrado (EFI) da Universidade Federal de Santa Catarina (UFSC).Com a ocorrência do fenômeno big data, surge a necessidade de tecnologia e infraestrutura adequada para suportar esse novo cenário. Neste contexto, os serviços em nuvem atendem essa demanda, porém requerem controles de segurança específicos devido a forma em que os recursos computacionais são tecnicamente concebidos, utilizados e gerenciados. O presente artigo trata-se de um estudo da norma ISO/IEC 27017:2016 com o objetivo de apresentar de maneira direta e objetiva, os requisitos de segurança referentes aos temas: definição de papéis e responsabilidades, controle de acesso e armazenamento dos dados, destinados aos provedores dos serviços em nuvem, conforme as recomendações desta norma. Trata-se de uma pesquisa bibliográfica, de abordagem qualitativa e de caráter exploratório. Para selecionar os temas da norma a serem abordados neste estudo, estes foram analisados considerando a relevância, independente da situação e do propósito de uso dos serviços em nuvem. Foi possível concluir que o tratamento da ambiguidade das responsabilidades e papéis, e a definição das responsabilidades compartilhadas permeiam outros requisitos apresentados e precisam ser abordados com atenção, e que o quadro apresentado neste estudo possibilita um entendimento rápido para aplicação dos requisitos, porém requer adicionalmente avaliações técnicas para operacionalizá-las.With the occurrence of the big data phenomenon, the need for technology and adequate infrastructure to support this new scenario. In this context, cloud services meet this demand, but require specific security controls because of the way in which computing resources are technically designed, used, and managed. The present article deals with a study of ISO / IEC 27017: 2016 with the objective of presenting in a direct and objective way, the safety requirements related to the themes: definition of roles and responsibilities, access control and data storage, For cloud service providers, in accordance with the recommendations of this standard. This is a bibliographical research, with a qualitative and exploratory approach. In order to select the themes of the standard to be addressed in this study, these were analyzed considering the relevance, regardless of the situation and the purpose of using the cloud services. It was possible to conclude that the treatment of the ambiguity of responsibilities and roles, and the definition of shared responsibilities permeate other requirements presented and need to be approached with attention, and that the table presented in this study allows a fast understanding for application of the requirements, Techniques to operationalize them

A produção intelectual sobre qualidade da informação na Web of Science entre 1989 a 2016: características básicas

The objective of this article is to identify basic bibliometric features related to the term "quality of information" in the Web of Science (WoS) database, between 1989 and 2016. It is justified by the importance of structured reasoning on the subject that is developed in areas of knowledge. The methodology used was a simple search in the Web of Science database, using the term "information quality", where we obtained as result 1,326 publications on the subject. From this survey will be presented: a) the number of articles published divided by year of publication, b) a disclosure of the main keywords of publications, c) the 10 articles most cited, and d) the identification of dimensions related to quality of the most frequently cited articles.El objetivo de este artículo es identificar características bibliométricas básicas relacionadas al término "calidad de la información" en la base de datos Web of Science (WoS), en el período entre 1989 y 2016. Se justifica por la importancia de una fundamentación estructurada sobre el tema que se desarrolla en varias áreas del conocimiento. La metodología utilizada fue de búsqueda simple una investigación en la base de datos Web of Science, utilizando el término "information quality", donde se obtuvo como resultado 1.326 publicaciones sobre el tema. A partir de este levantamiento se presentarán: a) la cantidad de artículos publicados divididos por año de publicación, b) una evidencia de las principales de las palabras clave de las publicaciones, c) los 10 artículos más citados y, d) la identificación de las dimensiones relacionadas con calidad de la información de los artículos más citados.O objetivo deste artigo é identificar características bibliométricas básicas relacionadas ao termo “qualidade da informação” na base de dados Web of Science (WoS), no período entre 1989 e 2016. Justifica-se pela importância de fundamentação estruturada sobre o assunto que é desenvolvido em várias áreas do conhecimento.  A metodologia utilizada foi de busca simples uma pesquisa na base de dados Web of Science, utilizando-se o termo “information quality”, onde obteve-se como resultado 1.326 publicações sobre o tema. A partir deste levantamento serão apresentados: a) a quantidade de artigos publicados divididos por ano de publicação, b) uma evidenciação das principais das palavras-chave das publicações, c) os 10 artigos mais citados e, d) a identificação das dimensões relacionadas a qualidade da informação dos artigos mais citados

Taxonomias, ontologias e tesauros: possibilidades de contribuição para o processo de Engenharia de Requisitos

Some of the fundamental activities of the software development process are related to the discipline of Requirements Engineering, whose objective is the discovery, analysis, documentation and verification of the requirements that will be part of the system. Requirements are the conditions or capabilities that software must have or perform to meet the users needs. The present study is being developed to propose a model of cooperation between Information Science and Requirements Engineering. Aims to present the analysis results on the possibilities of using the knowledge organization systems: taxonomies, thesauri and ontologies during the activities of Requirements Engineering: design, survey, elaboration, negotiation, specification, validation and requirements management. From the results obtained it was possible to identify in which stage of the Requirements Engineering process, each type of knowledge organization system could be used. We expect that this study put in evidence the need for new researchs and proposals to strengt the exchange between Information Science, as a science that has information as object of study, and the Requirements Engineering which has in the information the raw material to identify the informational needs of software users.Algumas das atividades fundamentais do processo de desenvolvimento de software estão relacionadas à disciplina de Engenharia de Requisitos, cujos objetivos são descobrir, analisar, documentar e verificar os requisitos que farão parte do sistema. Os requisitos são as condições ou capacidades que um software precisa ter ou realizar para atender às necessidades de seus usuários. O presente estudo faz parte de uma pesquisa que está sendo desenvolvida com o intuito de propor um modelo de cooperação entre a Ciência da Informação e a Engenharia de Requisitos, e tem como objetivo apresentar os resultados de uma análise sobre as possibilidades de utilização dos sistemas de organização do conhecimento: taxonomias, tesauros e ontologias durante as atividades da Engenharia de Requisitos. Com base nos resultados obtidos, foi possível identificar em qual etapa do processo da Engenharia de Requisitos cada um dos tipos de sistema de organização do conhecimento é passível de ser utilizado. Espera-se com este estudo evidenciar a necessidade de novas pesquisas e propostas para fortalecer o intercâmbio entre a Ciência da Informação, como ciência, cujo objeto de estudo é a informação, e a Engenharia de Requisitos que, por sua vez, tem na informação a matéria-prima para a identificação das necessidades informacionais dos usuários de softwares

Mobile applications on hiv/aids: a technological prospection / Aplicativos móveis sobre o HIV/aids: uma prospecção tecnológica

Objetivo: identificar aplicativos, disponíveis para a cultura brasileira, que promovam conhecimentos ou informações acercas do HIV/Aids. Método: estudo de prospecção tecnológica realizada através de pesquisa documental com abordagem qualitativa. Foi realizada a busca por aplicativos através de acesso as lojas virtuais Apple Store e Google Play em janeiro de 2019. Na estratégia de busca utilizou-se os termos: HIV e aids.  A organização dos dados foi realizada a partir de uma listagem com os aplicativos e suas características. Resultados: foram identificados 19 aplicativos na loja virtual Apple Store e 13 na Google Play. Em ambas as lojas virtuais foram identificados aplicativos voltados a população usuária dos sistemas de saúde, profissionais da saúde e população em geral, que promovem o acesso as informações relacionadas ao tema HIV/Aids. Considerações finais: os aplicativos apresentam potencial para contribuir no controle no HIV/aids no país através da abordagem a prevenção combinada.

Clareza, concisão e coesão: princípios e métricas de legibilidade aplicados ao texto de pós-graduandos em Ciência da Informação

Introdução: a barreira da língua dificulta publicar em inglês mesmo quando há mérito científico, pois o problema começa em português, na dificuldade em escrever como a ciência requer. Qual o impacto da aplicação de princípios de clareza, concisão e coesão na extensão e legibilidade de textos científicos? Esta pesquisa objetivou verificar esse impacto ao comparar extensão e indicadores de legibilidade antes e após a aplicação dos princípios. Método: vinte e cinco estudantes de pós-graduação em Ciência da Informação anotaram um texto científico próprio e o de três colegas, em revisão por pares duplo-cega, indicando problemas de estilo de quatro tipos: palavra desnecessária, distância sujeito-verbo excessiva, nominalização excessiva e contextualização tardia. Cada autor reelaborou seu próprio texto para resolver os problemas anotados. Os textos originais e reelaborados foram comparados em extensão e escore de facilidade de leitura de Flesch. Textos originais e reelaborados da literatura também foram mensurados como referência. Resultados: Todos os textos diminuíram em extensão após reelaborados, embora tenha havido mais atenção a problemas gramaticais do que aos quatro problemas de estilo. Houve 13 aumentos, duas manutenções e 10 diminuições nos escores de legibilidade. Esse resultado é compatível com o estudo-referência com textos da literatura. Conclusão: a aplicação dos princípios de legibilidade diminui a extensão e, em acordo com a literatura, tem impacto duvidoso no escore de legibilidade. Resta investigar a traduzibilidade comparada para verificar o pressuposto de que aplicar os princípios é "escrever em inglês em português".Introduction: The language barrier makes it difficult to publish in English, even when there is scientific merit, as the problem starts in Portuguese, in the difficulty of following scientific writing principles. What is the impact of applying principles of clarity, conciseness, and cohesion in the extension and readability of scientific texts? This research aimed to verify this impact when comparing extension and readability indicators before and after applying those principles. Method: Twenty-five Information Science graduate students annotated their own scientific text and that of three colleagues, in a double-blind review, indicating writing style problems of four types: unnecessary word, excessive subject-verb distance, excessive nominalization, and late contextualization. Each author then reworked their own text to solve the problems. The original and reworked texts were compared in length and Flesch Reading Ease score. Original and reworked texts from the literature were also compared, as a reference. Results: All texts were shortened after rework, although annotations were directed most to grammatical problems than to the four style problems. There were 13 increases, 2 maintenance, and 10 decreases in the readability scores. This result is compatible with the benchmark study with texts from the literature. Conclusions: Applying readability principles improves conciseness but, in accordance with the literature, has a dubious impact on the readability score. Compared translatability remains an open research topic, to verify the assumption that applying the principles equates to "write in English in Portuguese"

Framework para comparação e análise de métodos ágeis

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-graduação em Ciência da ComputaçãoCada vez mais os métodos ágeis têm despertado o interesse da comunidade de Engenharia de Software como uma alternativa para o desenvolvimento de sistemas de uma maneira mais rápida, eficiente e que atenda as reais necessidades dos clientes. Existe no mercado uma série de métodos disponíveis que utilizam a abordagem ágil e que, por seguirem os princípios ágeis, apresentam uma série de atividades semelhantes no seu processo de desenvolvimento.Este trabalho tem como objetivo principal propor um framework com as atividades dos métodos ágeis: Extreme Programming (XP), Scrum, Feature Driven Development (FDD), Adaptive Software Development (ASD) e Agile Modeling (AM), de forma a permitir que os envolvidos no processo possam selecionar as atividades propostas de acordo com as suas reais necessidades. Para se alcançar este objetivo, foi realizada uma pesquisa sobre cada um destes métodos, bem como uma análise comparativa para identificar as atividades propostas por cada deles, de maneira a possibilitar a definição da estrutura do framework. Com o objetivo de verificar se o framework proposto apresenta coerência e diretrizes concretas para a sua utilização, ao final deste trabalho é apresentado um exemplo onde um sistema real é desenvolvido utilizando o mesmo

A produção intelectual sobre qualidade da informação na Web of Science entre 1989 a 2016: características básicas

The objective of this article is to identify basic bibliometric features related to the term "quality of information" in the Web of Science (WoS) database, between 1989 and 2016. It is justified by the importance of structured reasoning on the subject that is developed in areas of knowledge. The methodology used was a simple search in the Web of Science database, using the term "information quality", where we obtained as result 1,326 publications on the subject. From this survey will be presented: a) the number of articles published divided by year of publication, b) a disclosure of the main keywords of publications, c) the 10 articles most cited, and d) the identification of dimensions related to quality of the most frequently cited articles.El objetivo de este artículo es identificar características bibliométricas básicas relacionadas al término "calidad de la información" en la base de datos Web of Science (WoS), en el período entre 1989 y 2016. Se justifica por la importancia de una fundamentación estructurada sobre el tema que se desarrolla en varias áreas del conocimiento. La metodología utilizada fue de búsqueda simple una investigación en la base de datos Web of Science, utilizando el término "information quality", donde se obtuvo como resultado 1.326 publicaciones sobre el tema. A partir de este levantamiento se presentarán: a) la cantidad de artículos publicados divididos por año de publicación, b) una evidencia de las principales de las palabras clave de las publicaciones, c) los 10 artículos más citados y, d) la identificación de las dimensiones relacionadas con calidad de la información de los artículos más citados.O objetivo deste artigo é identificar características bibliométricas básicas relacionadas ao termo “qualidade da informação” na base de dados Web of Science (WoS), no período entre 1989 e 2016. Justifica-se pela importância de fundamentação estruturada sobre o assunto que é desenvolvido em várias áreas do conhecimento.  A metodologia utilizada foi de busca simples uma pesquisa na base de dados Web of Science, utilizando-se o termo “information quality”, onde obteve-se como resultado 1.326 publicações sobre o tema. A partir deste levantamento serão apresentados: a) a quantidade de artigos publicados divididos por ano de publicação, b) uma evidenciação das principais das palavras-chave das publicações, c) os 10 artigos mais citados e, d) a identificação das dimensões relacionadas a qualidade da informação dos artigos mais citados

Proteção e privacidade de dados: um modelo para o gerenciamento de evidências

The legislation and regulations related to data protection and privacy present the requirements that organizations, processes, products, and environments need to meet to be considered secure. Among the recommended requirements, the “Accountability” and “Privacy Compliance” requirements stand out, which define that organizations must be responsible and able to demonstrate compliance with current laws and regulations. In addition to the challenge of implementing such requirements, it is necessary to adopt systematized processes that prove how and on what evidence these requirements are validated. This article presents a model called COM.PRIVACY to manage evidence of data protection and privacy to demonstrate diligence and compliance with good practice regulations. Design Science Research (DSR) was used as a research method for proposing the model. For its validation, COM.PRIVACY was applied in an organization that made it possible to observe and identify improvements during its use, in addition to submitting a questionnaire to specialists to evaluate the model. It was concluded that the model supports the validation and proof of compliance with data protection and privacy requirements in all data processing operations, and can be adopted both in the activity of adequacy and implementation of regulations, in the process of measurement and verification compliance with them, as well as to promote transparency in the processing of data to their holders.As legislações e as normativas relacionadas à proteção e à privacidade de dados apresentam os requisitos a que organizações, processos, produtos e ambientes precisam atender para serem considerados seguros. Dentre os requisitos preconizados, destacam-se os de “Responsabilização” e “Conformidade com a privacidade”, os quais definem que as organizações devem ser responsáveis e capazes de demonstrar conformidade com as leis e as normas vigentes. Além do desafio de implementar tais requisitos, é necessário adotar processos sistematizados que comprovem como e em quais evidências esses requisitos são validados. Este artigo apresenta um modelo denominado COM.PRIVACY para gerenciar evidências de proteção e privacidade de dados e para demonstrar diligência e conformidade com normativas de boas práticas. Foi utilizado o Design Science Research como método de pesquisa para a proposição do modelo. Para a sua validação, o COM.PRIVACY foi aplicado em uma organização que possibilitou a observação e a identificação de melhorias durante a sua utilização, sendo a sua avaliação feita por um grupo de especialistas. Concluiu-se que o modelo apoia a validação e a comprovação de conformidade com requisitos de proteção e privacidade de dados em todas as operações de tratamento de dados, podendo ser adotado tanto na atividade de adequação e implementação das normativas, no processo de aferição e verificação de conformidade com essas normas, assim como na promoção da transparência do tratamento de dados aos seus titulares

A produção científica sobre qualidade de dados em big data: um estudo na base de dados Web of Science

Cada vez mais o tema big data tem despertado interesse em pesquisadores das mais diferentes áreas do conhecimento, entre eles os cientistas da informação que necessitam compreender seus conceitos e aplicações para poderem contribuir com novas propostas para a gestão das informações geradas a partir dos dados armazenado nestes ambientes. O objetivo deste artigo é apresentar um levantamento das publicações relacionadas a qualidade de dados em big data na base de dados Web of Science até o ano de 2016. Serão apresentados o total de publicações indexadas na base, a quantidade de publicações por ano, o local de origem das pesquisas e uma síntese dos estudos encontrados. A pesquisa na base de dados foi realizada em julho de 2017 e resultou em um total de 23 publicações. A fim de possibilitar a apresentação de um resumo das publicações neste artigo foram realizadas buscas pelos textos completos de todas as publicações na internet e feita a leitura dos que se encontravam disponíveis. Com este levantamento foi possível concluir que os estudos sobre qualidade de dados em big data tiveram suas publicações a partir de 2013, sendo que a sua maioria apresenta revisões da literatura e poucas propostas efetivas para o monitoramento e gestão da qualidade de dados em ambientes com grandes volumes de dados. Sendo assim, pretende-se com este levantamento contribuir e fomentar novas pesquisas sobre o contexto qualidade de dados em ambientes big data