View
2
Download
0
Category
Preview:
Citation preview
Instituto Politeacutecnico de Setuacutebal
Escola Superior de Ciecircncias Empresariais
Cloud na Administraccedilatildeo Local
Estudo de caso
Manuel Antoacutenio dos Santos Landum
Dissertaccedilatildeo apresentada para cumprimento dos requisitos necessaacuterios agrave obtenccedilatildeo do grau
de
MESTRE EM SISTEMAS DE INFORMACcedilAtildeO ORGANIZACIONAIS
Orientadora Professora Doutora Leonilde Reis
Setuacutebal 2012
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ii
Dedicatoacuteria
Dedico este trabalho e todo o esforccedilo e empenhamento despendidos a todos que
sempre me apoiaram desde o iniacutecio e acreditaram que este dia seria uma realidade
Simultaneamente quero colocar uma frase que se enquadra perfeitamente neste Mestrado
em Sistemas de Informaccedilatildeo Organizacionais enfatizando simultaneamente o valor da
informaccedilatildeo
A nova fonte de poder natildeo eacute o dinheiro nas matildeos de poucos mas informaccedilatildeo nas
matildeos de muitos (John Lennon)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iii
Agradecimentos
Agrave minha orientadora de Mestrado Professora Doutora Leonilde Reis pela motivaccedilatildeo
disponibilidade apoio prestado pela confianccedila demonstrada ao longo deste ciclo de
estudos e pela saacutebia orientaccedilatildeo ministrada na elaboraccedilatildeo desta dissertaccedilatildeo
A todos os Professores pela disponibilidade e paciecircncia ao longo do periacuteodo
curricular
Aos meus colegas de Mestrado pela paciecircncia e por todo o apoio prestado ao longo
desta caminhada onde juntos sempre fomos suplantando cada obstaacuteculo
Ao Dr Manuel Lopes Rocha advogado da PLMJ pela sua pronta disponibilidade e
pelo precioso contributo no enquadramento legal
Agrave minha matildee e minha esposa pelos momentos que ficaram privadas de estar comigo
e pelo apoio dado espero poder compensaacute-las no futuro proacuteximo
Ao meu pai pelos momentos que natildeo pudemos ficar juntos e que infelizmente partiu
ainda a meio da minha Licenciatura seguramente ficaria muito feliz por me ver concluir o
Mestrado
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iv
Iacutendice geral
Dedicatoacuteria ii
Agradecimentos iii
Iacutendice geral iv
Figuras vi
Graacuteficos vi
Quadros vi
Tabelas vii
Lista de Siglas e Abreviaturas viii
Resumo x
Abstract xi
1 Introduccedilatildeo 1
11 Contextualizaccedilatildeo do tema 1
12 Problemaacutetica 4
13 Objetivos 5
14 Metodologia 6
141 Definiccedilatildeo de metodologia 7
142 Meacutetodos de investigaccedilatildeo qualitativa 7
15 Estrutura da dissertaccedilatildeo 9
2 Enquadramento teoacuterico 11
21 Conceito de cloud computing 11
22 Relevacircncia da cloud computing 13
23 Evoluccedilatildeo histoacuterica 14
24 Mudanccedila de paradigma 16
25 Modelo de computaccedilatildeo 17
251 Caracteriacutesticas essenciais 18
252 Modelos de serviccedilo 19
253 Modelos de implementaccedilatildeo 23
26 Tecnologias complementares 26
261 Data center 27
262 Virtualizaccedilatildeo 29
2621 Definiccedilatildeo e arquitetura 29
2622 Impactos da virtualizaccedilatildeo 31
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s v
263 Green IT 32
264 Lean IT 36
265 Ecossistema tecnoloacutegico 37
27 Enquadramento legal 38
271 Legislaccedilatildeo em vigor 39
272 Legislaccedilatildeo em Portugal 40
3 Caracterizaccedilatildeo da organizaccedilatildeo 45
31 Morada 45
32 Localizaccedilatildeo das instalaccedilotildees 46
33 Organograma 47
34 Recursos Humanos 48
35 Caracterizaccedilatildeo da atividade 48
36 Caracterizaccedilatildeo dos ativos SI TIC 49
4 Estudo de caso 51
41 Introduccedilatildeo 51
42 Anaacutelise do impacto da adoccedilatildeo da cloud 52
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud 63
431 ERP do Sistema de Informaccedilatildeo Geograacutefica 63
432 ERP da Gestatildeo Administrativa de Processos 65
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos 66
434 Email 66
435 Avaliaccedilatildeo das aplicaccedilotildees 67
436 Avaliaccedilatildeo de fornecedores 68
44 Proposta de serviccedilos em cloud 70
441 Proposta de fornecedor 70
442 Anaacutelise custo benefiacutecio 71
5 Conclusotildees e perspetivas de trabalho futuro 73
51 Conclusotildees 73
52 Perspetivas de trabalho futuro 74
Referecircncias 75
Anexo 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi
Figuras
Figura 1 - Modelo tradicional de custos fixos em IT 2
Figura 2 - Novo modelo de custos variaacuteveis em IT 3
Figura 3 - Definiccedilatildeo de funcionamento da cloud 17
Figura 4 - Aplicaccedilotildees do Google 20
Figura 5 - Windows Azure da Microsoft 21
Figura 6 - App engine da Google 21
Figura 7 - Amazon web services 22
Figura 8 - US Department of Energy 28
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28
Figura 10 - Componentes de um desktop 33
Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46
Figura 14 ndash Organograma do Municiacutepio do Barreiro 47
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67
Graacuteficos
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70
Quadros
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii
Tabelas
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54
Tabela 4 - Valor dos dados 55
Tabela 5 ndash Meio ambiente 56
Tabela 6 ndash Recursos no Data Center 57
Tabela 7 - Outros recursos 58
Tabela 8 - Fatores de risco fornecedor 60
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61
Tabela 10 - Enquadramento legal 62
Tabela 11 - Comparaccedilatildeo de fornecedores 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii
Lista de Siglas e Abreviaturas
aaS as a Service
AL Administraccedilatildeo Local
AML Aacuterea Metropolitana de Lisboa
AP Administraccedilatildeo Puacuteblica
ARPA Advanced Research Projects Agency
BPaaS Business Process as a Service
BPO Business Process Outsourcing
CC Call Center
CE Comissatildeo Europeia
CIO Chief Information Officer
CMB Cacircmara Municipal do Barreiro
CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados
COSO Committee of Sponsoring Organizations
CRM Customer Relationship Management
CRO Chief Risk Officer
EC2 Elastic Compute Cloud
EPA The Environmental Protection Agency
ERM Enterprise Risk Management
ERP Enterprise Resource Planning
ERPGAP ERP da Gestatildeo Administrativa de Processos
ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos
ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica
ETSI European Telecommunications Standards Institute
EUA Estados Unidos da Ameacuterica
GO-Cloud Governamental Open Cloud
IaaS Infrastructure as a Service
IEEE Institute of Electrical and Electronics Engineers
INE Instituto Nacional de Estatiacutestica
ITaaS IT as a Service
MVaaS Managed Viacutedeo as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix
NIST National Institute of Standards and Technology
OWA Outlook Web Access
P2P peer-to-peer
PaaS Platform as a Service
PCN Plano de Continuidade do Negoacutecio
PME Pequenas e Meacutedias Empresas
PoE Power Over Ethernet
PT Portugal Telecom
S3 Simple Storage System
SaaS Software as a Service
SECaaS Security as a Service
SGA Sistemas de Gestatildeo Ambiental
SLA Service Level Agreement
SOA Service Oriented Architecture
SPSS Statistical Package for Social Sciences
STaaS Storage as a Service
TI Tecnologias de Informaccedilatildeo
TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo
UE Uniatildeo Europeia
UPS Uninterruptible Power Supply
UTP Unshielded Twisted Pair
VaaS Video as a Service
VPN Virtual Private Network
VSaaS Video Surveillance as a Service
XaaS Everything as a Service
WAN Wide Area Network
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x
Resumo
O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura
socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem
momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex
mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se
ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se
pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do
Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua
concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo
procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura
referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as
vantagens e desvantagens para a autarquia estudada
Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva
pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da
computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel
econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um
serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram
capitalizados no balanccedilo anual
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido
de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica
No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao
inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e
ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo
Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi
Abstract
The constant technological development provides rapid changes at the level of Information
Technology and Communication However considering the current socio-economic
situation and public administration including Local Government we are living delicate
economic moments
Top management requires to Chief Information Officers solutions of low Capex but these
solutions cannot overcome the main organization goal increase productivity leading to
solutions that consider innovative and rapidly deployable but with low cost
The overall goal of this dissertation is to analyze the impact of cloud computing adoption
in Local Government specifically the applicationsrsquo migration Through a case study is it
expectable to achieve a low Capex solution allowing both Opex reductions
To analyze and understand cloud computing achievement the adopted case study
methodology is a qualitative method and the methodological procedure is empirical
research-based literature about the new cloud paradigm its computing model as well as the
advantages and disadvantages for autarchies
From the conducted research it was concluded that the paradigm shift it is not so
technological disruptive but it is disruptive from its use In other words the transition from
traditional computing to a new model (where the consumption of computing resources will
be accomplished through services) will influence changes in the economic and accounting
issues Software and hardware will be purchased as services rather than what was
happening previously (capitalized on balance sheet)
Also it was still possible to conclude that this thematic should be properly designed in
order to reflect the underlying issues at the level of the legal framework information
security interoperability among other aspects After case study approach it is viable to say
that autarchy could migrate email to public cloud instead of the core applications (which
by its criticality strategic factor safety and absence of specific laws should not be
immediately migrated)
Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1
1 Introduccedilatildeo
Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave
comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate
em torno da cloud computing quer por profissionais das TIC quer por investigadores
segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade
A cloud computing assume-se como um paradigma emergente disruptivo e onde
surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente
tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e
revolucionou a forma de pensar as TIC
Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda
um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens
desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud
e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de
azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica
como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees
juriacutedicas
Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da
cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que
posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma
como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases
sustentadas
11 Contextualizaccedilatildeo do tema
Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a
Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias
enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos
decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud
Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma
ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio
redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2
complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde
metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-
relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico
Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor
afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas
por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo
econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo
O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as
oportunidades e constrangimentos que a cloud proporciona nos seus modelos de
implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou
legislaccedilatildeo existente entre outros
Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da
AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas
maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade
A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e
aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo
descorem o objetivo principal o aumento de produtividade levando a que se ponderem
soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande
oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como
alvo os investimentos em IT onde se procura converter os modelos de custos fixos em
modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila
entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir
Figura 1 - Modelo tradicional de custos fixos em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital
Custo fixo da capacidade
Previsatildeo da procura de IT
Atual procura de IT
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3
Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde
se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente
correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande
capacidade de investimento por norma superior agraves necessidades onde a procura pode estar
abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das
previsotildees e neste caso a capacidade fica aqueacutem das necessidades
Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por
base a Figura 2
Figura 2 - Novo modelo de custos variaacuteveis em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora
deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que
os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a
necessidade de maiores despesas que as estritamente necessaacuterias
Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-
per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e
natildeo mais que isso
No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no
Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita
simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se
encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas
aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo
A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma
avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a
anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo
2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4
retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo
custos de manutenccedilatildeo e questotildees ambientais entre outras
No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os
investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou
vantagens competitivas para a organizaccedilatildeo
A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada
com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma
cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud
existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de
TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de
niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC
2011104)
Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico
dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo
de processos reduzindo os custos tirando partido das economias de escala e aumentando a
performance e celeridade na relaccedilatildeo da AP com os cidadatildeos
12 Problemaacutetica
Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em
alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees
as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes
pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo
quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC
20113)
Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver
na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de
processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se
tornam avultados
Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a
cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda
pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5
ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a
organizaccedilatildeo
Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo
portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis
agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo
juriacutedico baseado em leis locais
Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um Plano de
Continuidade do Negoacutecio (PCN)
Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees
que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da
migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud
13 Objetivos
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do
conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de
paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a
obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar
decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6
uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo
tecnoloacutegico ou natildeo da AP em Portugal
Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes
uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo
modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo
da magnitude do risco
No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de
estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou
natildeo de colocaccedilatildeo de serviccedilos na cloud
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel
Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o
estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila
capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da
Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)
Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing
procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que
suportem a decisatildeo
14 Metodologia
Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um
determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia
de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave
recolha de dadosrdquo
Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou
regras que tecircm como objetivo delinear um determinado caminho que conduza a um
determinado fim devendo ser entendida pelos seus destinataacuterios
3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7
141 Definiccedilatildeo de metodologia
Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo
cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a
obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de
ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo
autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a
quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais
especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria
Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a
investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de
quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja
utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou
adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela
deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)
Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras
que tecircm como objetivo delinear um determinado caminho que conduza a um fim num
processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos
destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a
resultados adequados e crediacuteveis
Considerando que na definiccedilatildeo de metodologia foram abordados processos de
investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim
investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa
aacuterea cientiacutefica ou artiacutestica pesquisa
Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras
poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e
quantitativardquo (Myers 1997)
142 Meacutetodos de investigaccedilatildeo qualitativa
O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram
desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de
fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que
5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8
estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e
os seus contextos sociais e culturais
Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso
entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos
ou textos
Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas
segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas
subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica
construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs
categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo
e criacuteticordquo
Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa
dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser
positivista interpretativa ou criacutetica
Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que
adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades
mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de
observaccedilatildeo
Na perspetiva interpretativa os investigadores tecircm como ponto de partida a
suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais
como a consciecircncia linguagem e significados compartilhados
Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade
social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja
a mesma passa de boca em boca atraveacutes dos tempos
A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento
metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este
novo paradigma da cloud computing tecnologias complementares aspetos legislativos
relativos agrave cloud e outros estudos de viabilidade efetuados
Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas
de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na
perspetiva de desenvolvimento teoacuterico
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9
15 Estrutura da dissertaccedilatildeo
A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar
um melhor manuseamento compreensatildeo da mesma
No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do
tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de
investigaccedilatildeo qualitativa
O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento
teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo
histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias
complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a
legislaccedilatildeo em Portugal
O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo
mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos
caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter
em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a
continuidade do negoacutecio
Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo
Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o
Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo
anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs
fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um
fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os
impactos previstos com a migraccedilatildeo do email
As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que
contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu
contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas
ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-
se as perspetivas do trabalho futuro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11
2 Enquadramento teoacuterico
A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na
disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma
diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores
desafios na prestaccedilatildeo dos mesmos
Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos
de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo
portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos
dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo
fatores que devem ser contemplados nos novos SLArsquos
Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse
mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o
National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante
quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de
paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas
essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando
com uma abordagem agraves temaacuteticas complementares
21 Conceito de cloud computing
Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por
avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda
natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que
ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem
quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST
quem mais o aprofundou
Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir
a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool
partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores
6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da
informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security
Management Act (FISMA)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12
armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e
disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)
Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud
computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo
dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo
atraveacutes da internetrdquo
Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud
eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo
(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam
tecnologias da internetrdquo
O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)
(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -
uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento
explosivo e raacutepida transformaccedilatildeordquo
Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como
ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em
tempo real na internetrdquo (Gens 2009)
Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar
que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define
como um modelo de negoacutecio
No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao
estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de
negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que
doravante deveraacute ser assim interpretada
Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua
implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer
momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento
considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo
clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas
essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja
um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada
agraves TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13
22 Relevacircncia da cloud computing
Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com
a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos
seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos
CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de
custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de
aumentar a capacidade e a produtividade
Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes
permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal
torna-se necessaacuterio e evidente o aumento de capacidade de processamento e
armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem
vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise
econoacutemica e financeira
A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns
autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento
em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou
libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e
transformando-os de Capex para Opex sendo estas mais do agrado dos gestores
Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso
quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias
divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees
privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas
(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto
privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud
puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no
entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados
A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE
(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das
tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e
desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando
a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14
23 Evoluccedilatildeo histoacuterica
O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da
Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo
um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)
Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a
sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na
rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores
invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual
conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda
existisse agrave data
O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao
Professor Ramnath K Chellappa docente da Goizueta Business School na Emory
University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-
Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em
Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que
este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam
determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)
Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista
na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud
computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo
que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui
porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham
entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos
de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -
que deveria estar numa nuvem alguresrdquo (Schmidt 2006)
Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic
Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade
computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave
escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)
Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na
revista Wired intitulado como The Information Factories que serviu para difundir o
conceito de cloud computing
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15
Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo
massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos
como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo
(Gartner 2008)
Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto
de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados
de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples
Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir
pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma
utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se
escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo
de serviccedilos
Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo
Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma
pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em
2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008
Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de
pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial
Fonte Estatiacutesticas no Google (Google 2012a)
Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que
as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes
terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior
volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em
2012 seguindo as mesmas tendecircncias que a niacutevel mundial
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal
Fonte Estatiacutesticas no Google (Google 2012a)
Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades
na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do
raacutepido desenvolvimento e adoccedilatildeo da cloud computing
24 Mudanccedila de paradigma
A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim
pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes
para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a
funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos
latos mais natildeo eacute que a evoluccedilatildeo da grid computing
Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr
200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da
nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o
consumo de recursos computacionais por exemplo armazenamento processamento banda
de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo
Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde
ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela
gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe
uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso
apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo
elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila
um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17
Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da
energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida
como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto
pelos prestadores de serviccedilos para a cloud
Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo
sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT
na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e
na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo
da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios
No entanto aproveitando este novo paradigma influenciado ainda pela atual
conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem
uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem
rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a
AL necessitava para inovar reavaliando custos e poupando recursos
25 Modelo de computaccedilatildeo
O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco
caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo
seguindo as orientaccedilotildees do NIST (2011)
Figura 3 - Definiccedilatildeo de funcionamento da cloud
Fonte Cloud Computing Architectural Framework (CSA 2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18
O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e
importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas
essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores
251 Caracteriacutesticas essenciais
As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria
geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta
tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam
de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing
Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente
o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem
Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as
capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de
armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo
humana com o seu prestador de serviccedilo
Estes serviccedilos podem ser encontrados junto de fornecedores como a Google
Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a
Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros
Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se
disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados
que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis
tablets portaacuteteis computadores pessoais ou outras tecnologias
Recursos computacionais Os recursos computacionais do prestador de serviccedilos
sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo
alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste
panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo
exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a
sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)
Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou
largura de banda
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19
Elasticidade As capacidades ou funcionalidades computacionais devem ser
prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas
numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de
modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em
qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que
consume em cada momento evitando assim custos desnecessaacuterios
Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam
monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo
(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser
controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como
para o utilizador
252 Modelos de serviccedilo
Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a
cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos
mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de
atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo
Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o
email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se
estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a
Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no
entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como
subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o
Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do
SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como
o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)
subfamiacutelia do IaaS
Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados
no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC
permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a
Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20
(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido
para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo
segundo a Reditus (2012)
Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no
mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu
desenvolvimento baseado nas definiccedilotildees do NIST
SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um
grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a
necessidade dos utilizadores as instalarem nos seus PCrsquos
As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais
thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis
utilizando apenas um browser
Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e
armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas
tarefas segundo o NIST (2011)
Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde
aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por
milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas
por mais de cinco milhotildees de empresas de acordo com o Google (2011)
Figura 4 - Aplicaccedilotildees do Google
Fonte Google Apps (Lima 2011)
PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador
de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou
adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21
bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem
necessidade de instalaccedilatildeo de software no seu PC
Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito
o recurso a um browser
Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas
operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo
prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo
das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)
Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar
o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando
aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python
Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o
Eclipse
Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo
da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em
vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras
Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por
um contrato de niacutevel de serviccedilo de 9995 mensalmente
Figura 5 - Windows Azure da Microsoft
Fonte Windows Azure (Microsoft 2012)
Figura 6 - App engine da Google
Fonte Google App Engine (Google 2011a)
IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de
serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento
armazenamento rede e outros recursos fundamentais
Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas
atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22
armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos
de rede como refere o NIST (2011)
Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de
serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de
computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de
desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada
utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud
(EC2) e o Amazon Simple Storage System (S3)
Figura 7 - Amazon web services
Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)
BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade
de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou
publicidade como um serviccedilo
Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo
possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)
Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um
serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode
tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida
(Trowbridge 201161)
VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem
tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores
recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de
gestatildeo e anaacutelise de viacutedeo
VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)
que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos
clientes armazena-las em data centers e poder difundi-las em circuito fechado para as
empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23
Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade
de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes
Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de
vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do
cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente
para o fornecedor onde seratildeo depois armazenadas
Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das
imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a
vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo
A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees
do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo
armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado
em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num
suporte de armazenamento anexo ao sistema
Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua
disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a
Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo
Everything as a Service (XaaS)
253 Modelos de implementaccedilatildeo
A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para
ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto
com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo
de topo evitando posteriormente problemas para a organizaccedilatildeo
Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens
benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo
paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a
longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da
informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais
aprofundada
Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud
puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24
De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se
basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud
puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que
detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a
mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada
nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha
do modelo a implementar analisados os proacutes e contras de cada um
Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente
atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para
uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial
acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada
nas instalaccedilotildees do fornecedorrdquo (NIST 2011)
Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do
fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo
em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da
infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da
plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees
de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do
fornecedor
Um fator importante e que natildeo pode ser minimamente negligenciado entre outros
que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo
vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud
puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo
Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um
SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de
diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de
situaccedilotildees natildeo previstas
Cloud privada este modelo compreende uma infraestrutura utilizada unicamente
por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo
de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de
negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25
(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees
da organizaccedilatildeordquo (NIST 2011)
Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de
implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi
descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo
Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os
quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela
organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos
internos da organizaccedilatildeo
Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma
comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um
bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma
comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns
(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)
Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um
terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das
instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)
Como referido na AP poderia ser implementada uma cloud para servir a
administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e
rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos
permitindo ganhos de produtividade
O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida
318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos
desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura
Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir
relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)
O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de
uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de
existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das
inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas
(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais
elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26
(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor
integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental
Open Cloud (GO-Cloud)rdquo (GPTIC 2011)
Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC
passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a
exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute
permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala
Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute
disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de
organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo
do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias
cuja finalidade eacute idecircntica
Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja
definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas
ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que
permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou
proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo
balanceamento de carga entre nuvens) rdquo
Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende
colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende
manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo
de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio
26 Tecnologias complementares
A cloud computing apenas por si poderia ser vantajosa no entanto as maiores
vantagens adveacutem de algumas tecnologias complementares
Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud
Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas
maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os
reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento
Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo
fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27
eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores
entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT
tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da
pegada de carbono
Atentando que ldquose estima que os servidores de grandes data centers utilizam em
meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)
podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo
Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute
necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se
tivermos em conta que num servidor virtual este valor sobe para perto dos 100
claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no
conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT
Foram entatildeo introduzidas algumas tecnologias conceitos complementares data
center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior
detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo
das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para
quem necessita decidir entre tecnologia tradicional ou cloud computing
261 Data center
O data center eacute o local onde estatildeo concentrados os servidores e software
responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias
organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente
Os data centers podem ser classificados como Mega data center sendo que estes
por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e
consomem dezenas de Mega-Watts de potecircncia
Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e
consomem centenas de quilowatts de potecircncia
Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute
uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de
funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como
um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data
center NanoDataCenters (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28
Existem ainda data centers baseados em contentor que tecircm a vantagem de serem
modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que
por norma tecircm perto de 1100 servidores
De todas as suas caracteriacutesticas destacam-se a enorme capacidade de
armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data
center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de
alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda
atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um
data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional
sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema
apresentado pelo mesmo departamento
Figura 8 - US Department of Energy
Fonte Data Center Energy Consumption Trends (USDE 2009)
Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de
recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases
poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido
com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley
levando inclusivamente a restringir a sua construccedilatildeo
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers
Fonte Data Center Energy Consumption Trends (USDE 2009)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29
Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do
Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis
Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a
agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura
9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo
atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde
num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de
Kw h por ano
De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte
onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo
otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o
consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano
Num relatoacuterio elaborado a pedido do The New York Times por um professor da
Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em
todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de
2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo
(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo
em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para
conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados
262 Virtualizaccedilatildeo
O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de
recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os
recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais
considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica
2621 Definiccedilatildeo e arquitetura
Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que
pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer
o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn
MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30
iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas
anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)
Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental
global principal fomentadora da Green IT e a crescente necessidade de diminuir o
desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o
surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)
A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo
do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios
energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)
Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT
onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal
para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia
renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande
preocupaccedilatildeo neste acircmbito
Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo
vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa
uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo
um computador independente
Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito
sucintamente
Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema
possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria
Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de
maacutequina virtual tudo funciona com uma imagem do sistema operativo
Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante
aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees
Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste
modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo
modificada do hardware fiacutesico adjacente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31
2622 Impactos da virtualizaccedilatildeo
Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente
tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou
o movimento para a cloud computingrdquo (Hugos 201149)
Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da
virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012
haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o
crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente
com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo
Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos
impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa
da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a
reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos
ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e
a reduccedilatildeo de custos
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal
Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32
No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos
salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de
capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo
de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros
projetos-piloto de implementaccedilatildeo de cloud computingrdquo
No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com
maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados
deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da
cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de
armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a
cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme
potencial de crescimento em Portugal
263 Green IT
O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na
preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se
em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC
Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green
IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se
preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a
reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente
de substacircncia nocivas por outrordquo (Faria 2011)
Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente
natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se
utilizam no fabrico do hardware
Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de
materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que
posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da
reciclagem ou na ausecircncia dela
Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema
que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que
resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33
do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim
recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem
algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita
controlar a transferecircncia de lixo eletroacutenico entre fronteiras
Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem
encontrar num simples desktop segundo Velte et al (20085)
Figura 10 - Componentes de um desktop
Fonte Green IT (Velte et al 2008)
1 Chumbo nos raios catoacutedicos e soldaduras
2 Arseacutenico nos tubos de raios catoacutedicos antigos
3 Trioacutexido de antimoacutenio utilizado como retardante de chamas
4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e
quadros de circuitos
5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados
6 Caacutedmio em quadros de circuitos e semicondutores
7 Croacutemio utilizado como protetor de corrosatildeo em accedilo
8 Cobalto em accedilo para estrutura e magnetismo
9 Mercuacuterio nos switches e nos revestimentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34
Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o
consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando
se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e
deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos
onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por
grandes fornecedores como seja o caso do Google
A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute
referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos
energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir
uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma
maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo
de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo
verificar que 50 dos consumos estaacute na energia gasta com os servidores em
funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando
apenas nestas trecircs parcelas 75 dos consumos no data center
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num
data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um
modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a
50
10 3
4
15
7 7 4
Servidores em Funcionamento
UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo
Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento
Humidificaccedilatildeo e desumidificaccedilatildeo
Desperdicios por mistura na sala
Ineficiecircncias de desenho e desistemas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35
simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de
carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al
(200846)
Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()
Processadores de baixo consumo 111 10
Materiais energeacuteticos de elevada eficiecircncia 141 12
Facilidades de gestatildeo de energia 125 11
Servidores em blades 8 1
Virtualizaccedilatildeo de Servidores 156 14
Praacuteticas de climatizaccedilatildeo 24 2
Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7
Climatizaccedilatildeo suplementar 200 18
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar
na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma
das maneiras de reduzir os consumos energeacuteticos
Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de
dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas
acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma
melhoria ambiental e poupanccedila de recursos
A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves
organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde
as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho
ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos
no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees
surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do
desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez
mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes
interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001
20046)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36
As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua
responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo
dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e
reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a
reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da
humanidade
264 Lean IT
O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees
tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e
na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos
Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e
praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na
organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e
entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do
alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de
colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)
No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT
enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel
de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem
assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a
implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo
Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo
proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo
acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de
trabalho criando novos fluxos entre as operaccedilotildees e os processos
Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na
verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do
esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo
que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental
causada por operaccedilotildees de TI
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37
Eficiecircncia energeacutetica dos data centers
Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final
Consumos de toner e papel
Tratamento eacutetico de lixo eletroacutenicordquo
A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de
desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT
onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos
tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade
de processamento consumem grandes quantidades de energia quer no funcionamento
quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio
mitigar estes desperdiacutecios em IT
Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta
em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente
interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam
valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o
reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem
como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo
265 Ecossistema tecnoloacutegico
Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram
consideradas como complementares agrave cloud computing importa ver como eles se inter-
relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma
acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a
cloud e o sistema tradicional
Considerando que os data centers tradicionais equipados apenas com servidores
fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos
energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de
materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser
rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde
a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e
consumos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38
Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado
pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto
pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se
diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil
toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de
sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de
energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma
chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud
tendam a reduzir
Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos
consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean
IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de
servidores nos data centers contribui para o aumento do aproveitamento da capacidade de
processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de
custos
Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing
natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste
ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais
decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade
27 Enquadramento legal
Uma das questotildees mais importantes a considerar quando se pretende migrar dados
para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal
principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os
modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a
resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato
Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de
medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um
problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo
das companhias quando consideram migrar dados ou recursos computacionais para a
cloudrdquo (Hugos 201166)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39
Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante
que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou
serviccedilos alojados
271 Legislaccedilatildeo em vigor
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando
alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas
realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico
baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global
acompanhando deste modo as tecnologias emergentes glocalizando-se
As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que
esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini
201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para
responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na
cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo
eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades
Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na
Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de
cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema
legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute
ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do
paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)
Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma
preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10
milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de
serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela
Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)
Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um PCN
Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro
proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio
integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios
fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a
portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela
mesma lei
A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o
emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e
a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser
identificadas as normas necessaacuteriasrdquo (Kroes 2012a)
Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-
se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a
seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)
Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as
organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de
cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por
parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas
272 Legislaccedilatildeo em Portugal
Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud
computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as
palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41
referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica
que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto
que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a
legislaccedilatildeo nacional
O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis
especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo
adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de
computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de
serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se
seguidamente cada uma das leis referidas
Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico
segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a
legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do
adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande
relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os
mesmos possam ser mantidos no territoacuterio nacional
Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se
aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em
Portugal
Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais
dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado
interno
A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo
uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias
referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a
aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as
Diretivas Comunitaacuterias 200417CE e 200418CE
Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se
de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da
Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros
salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42
de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e
regulamentares em mateacuteria de proteccedilatildeo de dados pessoais
Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia
(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a
diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a
assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados
membros
No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados
pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico
ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute
interdita
Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)
atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que
permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros
Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar
localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram
o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo
expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data
center que contem os dados do contratante
Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo
das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de
acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou
comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda
o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido
Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada
que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a
carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo
ou no caso dos EUA constarem das listagens Safe Harbor
Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso
de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o
contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha
deveraacute estar devidamente salvaguardada no SLA
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43
Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como
se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado
elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros
Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam
impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma
Resumindo foram identificadas algumas lacunas no enquadramento legal notando-
se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo
verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud
computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme
vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes
O European Telecommunications Standards Institute (ETSI) estaacute encarregue de
coordenar e elaborar com as partes interessadas um conjunto detalhado de normas
necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade
Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012
um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada
uma destas temaacuteticas ETSI (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45
3 Caracterizaccedilatildeo da organizaccedilatildeo
O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do
Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo
composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de
Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem
78 764 habitantes
O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias
locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua
populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de
ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central
Figura 11 - Localizaccedilatildeo do concelho do Barreiro
Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu
enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal
Palmela e Moita
31 Morada
As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia
edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e
Alto do Seixalinho
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46
A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na
Rua Miguel Bombarda 2830-355 Barreiro
32 Localizaccedilatildeo das instalaccedilotildees
Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees
camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do
Concelho
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho
Fonte Mapas do Google (Google 2012)
A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo
que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde
para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47
Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do
concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de
edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e
uma economia de recursos agrave autarquia
33 Organograma
Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro
(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-
31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm
3052009 de 23 de Outubro
A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e
matricial e entrou em vigor no dia 1 de Janeiro de 2011
Figura 14 ndash Organograma do Municiacutepio do Barreiro
Fonte Estrutura Orgacircnica (CMB 2012)
No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e
Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48
Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave
adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o
estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e
local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas
ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14
34 Recursos Humanos
No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas
carreiras segundo a distribuiccedilatildeo constante do Quadro 1
Carreiras Tempo Indeterminado Termo resolutivo
Teacutecnicos Superiores 149 25
Assistentes teacutecnicos 189 6
Assistentes Operacionais 460 27
Outras carreiras 76 3
SUB -TOTAL 874 61
TOTAL 935
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)
Fonte Recursos Humanos (CMB 2012a)
O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes
encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo
indeterminado e um especialista de informaacutetica a termo resolutivo assegurando
diariamente o funcionamento de toda a estrutura informaacutetica da autarquia
35 Caracterizaccedilatildeo da atividade
O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo
puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se
destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores
Ordenamento do territoacuterio e urbanismo
Promoccedilatildeo e desenvolvimento
Cooperaccedilatildeo externa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49
Accedilatildeo Social
Habitaccedilatildeo
Transportes e comunicaccedilotildees
Energia
Ambiente e saneamento baacutesico
Proteccedilatildeo civil
Sauacutede
Cultura e patrimoacutenio
Entre outros
Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se
necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado
preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila
atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio
36 Caracterizaccedilatildeo dos ativos SI TIC
Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados
fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma
infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos
Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores
existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem
estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo
uma largura de banda de 1 Gbite inbound e outbound
Os equipamentos ativos principais estatildeo inseridos num data center tendo-se
recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura
que eacute efetuado todo o armazenamento e processamento de dados A partir do data center
derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas
por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo
canal
Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes
edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50
por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de
utilizadores eacute inferior a cinco
No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call
Center (CC) para o municiacutepio
No que concerne agrave impressatildeo existem algumas impressoras empresariais de
multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste
modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de
impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias
por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por
utilizador
Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)
diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo
administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta
situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo
existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do
contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica
que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades
estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que
permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os
cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas
e empresas
O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um
conjunto de canais que se complementam e interligam para um conhecimento integrado do
cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees
estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante
dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-
center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das
TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51
4 Estudo de caso
Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre
uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal
como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a
situaccedilatildeo com outros estudos ou teorias existentes
Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio
investimento eacute viaacutevel ou natildeo
Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees
que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e
elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute
devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a
organizaccedilatildeo
No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata
de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura
tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se
perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute
simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e
ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste
acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de
modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir
em conformidade
41 Introduccedilatildeo
Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no
acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de
caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para
estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um
dado organismo ou decisor a definir novas poliacuteticasrdquo
Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser
utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de
grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52
O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de
questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem
sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos
contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)
Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado
como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um
curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa
conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a
sua identidade proacutepriasrdquo
Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como
particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que
se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais
essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do
fenoacutemeno de interesserdquo (Ponte 20062)
Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se
com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de
elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares
abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do
ecossistema tecnoloacutegico inerente
Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados
de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da
informaccedilatildeo da organizaccedilatildeo
Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de
viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo
tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos
objetivos desta dissertaccedilatildeo
42 Anaacutelise do impacto da adoccedilatildeo da cloud
Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste
caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de
trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou
econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53
resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes
comparativas entre o modelo tradicional e o modelo em cloud computing
O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas
tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos
e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em
custos e tempos de implementaccedilatildeo
Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que
representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um
projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e
financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a
reduccedilatildeo de custos
FATOR ECONOacuteMICO (1)
Modelo Tradicional Modelo em Cloud
Custos de implementaccedilatildeo
Depende da infraestrutura tecnoloacutegica que se
pretende implementar mas normalmente os custos
satildeo elevados podendo ser mais onerosos se for feito
um planeamento de meacutedio longo prazo visto natildeo
existir elasticidade como na cloud existindo a
necessidade de implementar soluccedilotildees acima das
necessidades atraveacutes de previsotildees futuras
Depende se a implementaccedilatildeo eacute a niacutevel do SaaS
PaaS ou IaaS obviamente os custos variam mas
tendem a ser menores que no modelo tradicional
pois apenas se implementa o que estritamente no
momento se necessita tratando-se ainda da
aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a
aquisiccedilatildeo de infraestrutura fiacutesica
Tempo de implementaccedilatildeo
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
vai ter a necessidade de elaborar um caderno de
encargos efetuar consultas ao mercado lanccedilar um
concurso puacuteblico esperar pelas propostas proceder
agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos
adjudicaccedilatildeo com assinatura de contrato e aguardar
pela sua entrega Seguidamente proceder ou solicitar
a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos
especializados A soma das partes resulta num
processo oneroso moroso e que pode resultar em
meses de espera
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
facilmente pode faze-lo recorrendo a alguns
comandos e num curto espaccedilo temporal por norma
pode-se equacionar um processo que dura apenas
algumas horas e ter tudo implementado para
funcionar
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54
Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-
se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a
Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos
FATOR ECONOacuteMICO (2)
Modelo Tradicional Modelo em Cloud
Custos de manutenccedilatildeo
Os custos de manutenccedilatildeo dependem do nuacutemero de
servidores existentes na organizaccedilatildeo da rede e
restantes estruturas assim como os recursos
humanos na aacuterea das TIC sendo os mesmos
totalmente imputados agrave organizaccedilatildeo onde por vezes
podem atingir cerca de 70 dos custos
Os custos de manutenccedilatildeo no que respeita aos
serviccedilos da cloud natildeo existem sendo suportados na
iacutentegra pelo fornecedor do serviccedilo permitindo ainda
libertar o pessoal das TIC para tarefas mais
importantes ou core da organizaccedilatildeo e ajuda na
reduccedilatildeo dos custos de manutenccedilatildeo totais
Upgrades Hardware
Quando eacute necessaacuterio efetuaacute-los por norma trata-se
de avultados investimentos entatildeo a organizaccedilatildeo
passa de novo pelo processo de concurso para a
aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo
Normalmente eacute um processo oneroso
A organizaccedilatildeo natildeo tem que se preocupar nem com o
upgrade nem com a sua onerosidade sendo os
mesmos efetuados quando necessaacuterio de modo
perfeitamente transparente inoacutecuo e sem custos para
a organizaccedilatildeo
Upgrades de Software
Na necessidade de proceder aos mesmos para
manter a sua atualizaccedilatildeo e novas funcionalidades a
organizaccedilatildeo mais uma vez estaacute perante o processo
de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente
trata-se igualmente de um processo oneroso
A exemplo dos upgrades de hardware a
organizaccedilatildeo natildeo tem que se preocupar com o facto
sendo garantido pelo fornecedor a sua aquisiccedilatildeo e
instalaccedilatildeo de modo perfeitamente transparente
inoacutecuo e sem custos para a organizaccedilatildeo
Custos energeacuteticos
Quanto maior for a infraestrutura tecnoloacutegica
existente maior seratildeo os consumos energeacuteticos de
funcionamento e refrigeraccedilatildeo pois o nuacutemero de
servidores tenderaacute a aumentar o nuacutemero de fontes
de alimentaccedilatildeo e ventoinhas aumenta fazendo
aumentar a capacidade de refrigeraccedilatildeo sendo os
custos imputados agrave organizaccedilatildeo
Estes custos na cloud seratildeo imputados diretamente e
apenas ao fornecedor dos serviccedilos
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55
Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas
satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a
concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando
ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das
organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)
Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que
segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas
iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar
grandemente estes valores podendo o seu custo na cloud ser avultado
VALOR DOS DADOS
Modelo Tradicional Modelo em Cloud
Quantidade de dados
Neste modelo por norma o valor a pagar eacute
relativamente baixo no entanto o mesmo implica
sempre o aumento de capacidade de
armazenamento
Este custo deve ser cuidadosamente calculado pois
se inicialmente a quantidade de informaccedilatildeo pode ser
baixa e os custos reduzidos com o avanccedilar na linha
temporal se essa quantidade aumentar
significativamente sendo um modelo de pay-per-
use os custos podem tornar-se elevados
Longevidade dos dados
No modelo tradicional estes custos estaratildeo agrave partida
controlados e coerentes com o que foi descrito
relativo agrave quantidade de dados
A longevidade dos dados deve ser seriamente
equacionada pois quanto maior a longevidade
pretendida maior a quantidade informaccedilatildeo
acumulada nos servidores logo tratando-se de um
modelo pay-per-use maiores satildeo os custos
Tabela 4 - Valor dos dados
Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam
efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase
Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas
variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada
vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56
tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel
relevante dando enfacircse ao Green IT
MEIO AMBIENTE
Modelo Tradicional Modelo em Cloud
Pegada de carbono
Neste modelo o aumento da pegada de carbono seraacute
uma realidade pois o consumo energeacutetico tanto a
niacutevel de alimentaccedilatildeo como arrefecimento eacute muito
grande e seraacute tanto maior quando maior for o
nuacutemero de servidores existentes
Neste modelo a pegada de carbono tende a ser
menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de
servidores seraacute uma realidade baixando assim os
consumos energeacuteticos indo de encontro agrave filosofia
de Green IT
Materiais perigosos e toxinas
Com o aumento do nuacutemero de servidores e desktops
aumenta a quantidade de materiais perigosos e
toxinas que se utilizam no fabrico dos seus
componentes exemplos do chumbo arseacutenio
croacutemio mercuacuterio entres outros que posteriormente
no fim do ciclo de vida dos equipamentos coloca
problemas ao niacutevel da reciclagem ou sua ausecircncia
Na cloud usando a virtualizaccedilatildeo diminuem o
nuacutemero de equipamentos fiacutesicos resultando por
analogia um menor nuacutemero de componentes logo
diminui a quantidade de materiais perigosos e
toxinas no meio ambiente
Reciclagem
Com este modelo e diretamente relacionado com o
aumento do nuacutemero de servidores e outros
equipamentos estaacute o aumento da quantidade de
mateacuterias a reciclar natildeo devendo ser permitido que
as mesmas sejam depositadas em lixeiras mas sim
recolhidas pelos fornecedores tratadas e recicladas
devendo existir legislaccedilatildeo que permita controlar a
transferecircncia de lixo eletroacutenico entre fronteiras
Utilizando a cloud o nuacutemero de equipamentos
fiacutesicos diminui logo a quantidade de materiais
obsoletos tambeacutem diminui implicando que a
quantidade de mateacuterias a reciclar eacute bastante menor
existindo um maior alinhamento com a filosofia
Green IT
Tabela 5 ndash Meio ambiente
Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais
favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a
ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono
diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos
computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57
deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do
data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos
tratados na tabela posterior
RECURSOS NO DATA CENTER
Modelo Tradicional Modelo em Cloud
Recursos do data center
Os recursos de um data center por norma num
modelo tradicional natildeo satildeo aproveitados acima dos
20 contribuindo para o aumento dos desperdiacutecios
contrariando a filosofia do Lean IT
Num data center no modelo cloud com
virtualizaccedilatildeo satildeo aproveitados perto dos 100
tendo em conta que a infraestrutura fiacutesica aloja
vaacuterias maacutequinas virtuais diminuindo deste modo os
desperdiacutecios indo de encontro agrave filosofia de Green
IT
Escalabilidade e flexibilidade
Quando o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica vai ter a
necessidade de desenvolver um processo que tenha
os tracircmites idecircnticos ao que foi dito na
implementaccedilatildeo com os respetivos tempos de espera
Inversamente se existir a necessidade de reduzir a
infraestrutura natildeo existe forma de recuperar o
investimento anteriormente efetuado resultando daiacute
a ociosidade dos equipamentos e uma subutilizaccedilatildeo
de recursos Este modelo obriga a maiores
investimentos pois a aquisiccedilatildeo de hardware ou
software seraacute sempre muito onerosa
Sempre que o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica facilmente
pode fazecirc-lo recorrendo a alguns comandos e quase
instantaneamente por norma a custos bastante
reduzidos passando a pagar pelo que utiliza
Inversamente se existir a necessidade de reduzir a
infraestrutura aproveitando uma das caracteriacutesticas
principais da cloud a sua elasticidade quase
instantaneamente se reduzem os recursos
necessaacuterios apenas pagando aquilo que se consome
Evita-se a ociosidade e desperdiacutecio de investimentos
com infraestruturas sobredimensionadas planeadas
a meacutedio longo prazo
Disponibilidade
A disponibilidade num modelo tradicional depende
sempre da infraestrutura existente mas por norma os
dados estaratildeo sempre disponiacuteveis pois os mesmos
encontram-se dentro da organizaccedilatildeo e dependem da
mesma
Este natildeo eacute apenas um requisito de seguranccedila mas eacute
tambeacutem um requisito do negoacutecio e natildeo interessa
apenas que o serviccedilo esteja instalado e a funcionar
mas complementarmente que o periacuteodo de latecircncia
seja bastante baixo Neste modelo a disponibilidade
do serviccedilo estaacute na dependecircncia do fornecedor
Tabela 6 ndash Recursos no Data Center
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58
Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a
utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e
consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos
recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de
sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo
dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de
latecircncia pois influi em muito o acesso aos dados
Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como
sejam a portabilidade interoperabilidade e mobilidade
OUTROS RECURSOS
Modelo Tradicional Modelo em Cloud
Portabilidade
No modelo tradicional a portabilidade ou
possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras
plataformas existe dependendo da forma como as
aplicaccedilotildees foram concebidas
No modelo em cloud a portabilidade natildeo existe pelo
facto de ainda natildeo existirem standards e haver ainda
um grande desconhecimento dos modelos de cloud
de fornecedor para fornecedor
Interoperabilidade
Neste modelo por norma consegue-se manter a
interoperabilidade entre plataformas ou aplicaccedilotildees
sempre dependendo da forma como cada aplicaccedilatildeo
foi concebida mas existem quase sempre formas de
o fazer
Atualmente e pelas razotildees invocadas na
portabilidade ainda natildeo existe interoperabilidade na
cloud no entanto estatildeo a ser efetuados grandes
esforccedilos financeiros no sentido de a garantir entre
clouds destacando-se a disponibilizaccedilatildeo de 43
milhotildees de euros nos proacuteximos dois anos para
definir marcos regulatoacuterios para a computaccedilatildeo em
nuvem
Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem
dependentes de tecnologias proprietaacuterias permitindo
que exista concorrecircncia nesta aacuterea
Mobilidade
Mobilidade mais reduzida neste modelo pois o
acesso eacute feito apenas de dentro da organizaccedilatildeo
A mobilidade no modelo em cloud acaba por ser
muito maior onde bastaraacute um browser e acesso agrave
internet para se poder aceder aos dados quer atraveacutes
de plataformas fixas ou moacuteveis
Tabela 7 - Outros recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59
Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um
cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo
mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data
center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e
maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a
portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo
tradicional detendo os outros 50 Um fator importante e raramente associado agrave
disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a
disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com
um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente
Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma
temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma
organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do
conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos
como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais
apropriada do risco
O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum
processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo
estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que
possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma
seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)
Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o
comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as
bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de
prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que
eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a
organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio
comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos
redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco
Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que
a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos
holisticamente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60
FATORES DE RISCO (1)
Modelo Tradicional Modelo em Cloud
Risco por falha
A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos
redundantes onerando mais uma vez a organizaccedilatildeo
sendo estes custos maiores ou menores consoante a
apetecircncia ao risco demonstrada pela gestatildeo ou Chief
Risk Officer (CRO)
Considerando os custos as organizaccedilotildees tentam
fazer o menor investimento possiacutevel propiciando
elevados niacuteveis de risco e a ocorrecircncia de incidentes
Por outro lado e por norma depara-se ainda com a
pouca especializaccedilatildeo dos teacutecnicos na aacuterea da
seguranccedila
Todo o oacutenus estaacute do lado do fornecedor natildeo
implicando isso acreacutescimo de custos para a
organizaccedilatildeo A arquitetura de rede da cloud por si
soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e
tratando-se de grandes organizaccedilotildees que alojam
muitos clientes a mitigaccedilatildeo do risco eacute levada quase
ao extremo daiacute resultando elevados niacuteveis de
seguranccedila e redundacircncias para evitar as falhas e
manter os niacuteveis de disponibilidade perto dos 100
Sendo que para tal os fornecedores manteacutem pessoal
altamente especializado na aacuterea da seguranccedila
Dependecircncia do fornecedor
A dependecircncia do fornecedor eacute algo que neste
modelo natildeo se coloca pois tanto a infraestrutura
como os dados estatildeo do lado da organizaccedilatildeo
No modelo em cloud existe sempre uma enorme
dependecircncia do fornecedor dos serviccedilos pois tanto a
infraestrutura como os dados estatildeo do seu lado
longe da organizaccedilatildeo
Reaver e Eliminar os dados
Esta situaccedilatildeo nem se coloca perante o modelo
tradicional pois os dados estatildeo do lado da
organizaccedilatildeo sendo esta que os manipula como
entende
Este pode ser um problema complicado pois se o
fornecedor de serviccedilos encerrar as suas instalaccedilotildees
como posso reaver os meus dados Ou mesmo natildeo
encerrando eacute faacutecil reavecirc-los Caso o fornecedor
encerre a sua empresa ou o contrato termine que
garantias tenho que os dados satildeo eliminados dos
seus servidores A soluccedilatildeo possiacutevel passa pela
elaboraccedilatildeo assertiva do SLA integrando estas
claacuteusulas e execuccedilatildeo de auditorias por terceiros
Tabela 8 - Fatores de risco fornecedor
Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores
riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos
riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do
lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61
FATORES DE RISCO (2)
Modelo Tradicional Modelo em Cloud
Seguranccedila dos dados
A seguranccedila dos dados neste modelo tende a ser
superior ao modelo em cloud puacuteblica pois os dados
encontram-se dentro das instalaccedilotildees da organizaccedilatildeo
e por norma protegidos e acessiacuteveis apenas pela rede
interna No entanto os elevados custos das soluccedilotildees
de seguranccedila fazem com que a gestatildeo natildeo invista o
suficiente para manter elevados niacuteveis de seguranccedila
Os dados estatildeo vulneraacuteveis pois encontram-se fora
das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes
de redes puacuteblicas no entanto os niacuteveis de seguranccedila
dos fornecedores satildeo bastante elevados Para
aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a
colocaccedilatildeo de uma camada de software entre o
fornecedor e o contratante que filtre os acessos
Confidencialidade
Neste modelo a confidencialidade dos dados pode
estar mais garantida pois os acessos satildeo internos no
entanto em caso de intimaccedilatildeo os dados podem ter
que ser divulgados
Segundo Maxey (2008) a confidencialidade pode ser
colocada em causa em caso de acesso indevido ou
atraveacutes de intimaccedilatildeo judicial onde o prestador do
serviccedilo pode ser obrigado a manter divulgar ou
mesmo responder sobre a informaccedilatildeo que deteacutem
Fiabilidade
O niacutevel de fiabilidade estaacute sempre dependente das
condiccedilotildees existentes na organizaccedilatildeo e do modo de
acesso aos dados podendo incluir-se a qualidade da
rede informaacutetica
Depende do fornecedor de serviccedilos estando as
organizaccedilotildees dependentes destes e da sua
capacidade de manter os acessos de rotina assim
como ter essa mesma capacidade em situaccedilotildees
hostis Recentemente tecircm sido noticiados casos
problemaacuteticos a este niacutevel
Disaster e Recover
Em caso de desastre os dados da organizaccedilatildeo
podem estar em causa dependendo do niacutevel de
backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo
por norma exige uma equipa especializada trazendo
mais custos para a organizaccedilatildeo onde a falta de
investimento nesta aacuterea pode implicar perda de
dados e o comprometimento do negoacutecio
No modelo em cloud existem tipicamente
mecanismos de backup e replicaccedilatildeo da informaccedilatildeo
dispersando-a em termos geograacuteficos natildeo sendo por
isso faacutecil perder informaccedilatildeo em caso de desastre A
sua recuperaccedilatildeo eacute feita por equipas do fornecedor do
serviccedilo sendo os custos imputados ao mesmo e natildeo
agrave organizaccedilatildeo que adquiriu o serviccedilo
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover
Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na
seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo
tradicional pois tudo eacute gerido dentro da organizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62
No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud
pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado
com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo
uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de
desastre garantido em niacuteveis elevados a continuidade do negoacutecio
Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento
legal de grande importacircncia para quem pretende colocar dados na cloud
ENQUADRAMENTO LEGAL
Modelo Tradicional Modelo em Cloud
Legislaccedilatildeo
Estando os dados armazenados nas instalaccedilotildees da
organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de
proteccedilatildeo de dados pessoais no entanto ainda natildeo
existe uma adaptaccedilatildeo agrave cloud
Neste modelo a ausecircncia de legislaccedilatildeo dificulta a
adoccedilatildeo da cloud pois questotildees como seguranccedila
localizaccedilatildeo dos dados portabilidade
interoperabilidade entre outros natildeo se encontram
totalmente legislados e estandardizados
Localizaccedilatildeo dos dados
Os dados encontram-se localizados no data center
situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo
assim qualquer problema para a mesma
Na cloud a localizaccedilatildeo dos dados eacute muito relevante
pois em caso de conflito e natildeo havendo legislaccedilatildeo
especiacutefica a resoluccedilatildeo seraacute baseada na lei do
comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a
adotar seraacute a do paiacutes onde se encontra o data center
com os dados do adquirente desse serviccedilo
Dados da AP
Os dados da AP encontram-se localizados no data
center situado nas suas instalaccedilotildees natildeo trazendo
assim qualquer problema para a mesma
Caso seja necessaacuterio podem ser colocados na cloud
em servidores localizados fora de Portugal dentro
da UE ou nos EUA desde que seja cumprido o
acordo de Safe Harbor em virtude da diretiva
europeia transposta para a lei de proteccedilatildeo de dados
pessoais o permitir No entanto natildeo existindo ainda
legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo
eacute aconselhaacutevel a colocaccedilatildeo de dados core das
organizaccedilotildees na cloud puacuteblica
Tabela 10 - Enquadramento legal
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63
Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem
uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel
no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da
colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica
Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente
avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para
determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos
em cloud
Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua
adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees
disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de
informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de
processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o
Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a
sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada
uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a
cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores
431 ERP do Sistema de Informaccedilatildeo Geograacutefica
O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de
informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas
vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas
partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais
vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse
departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando
as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um
facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64
A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo
composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das
autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e
Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal
Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria
Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do
Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o
planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e
Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede
Viaacuteria
Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o
acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia
permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de
circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de
relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra
Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos
notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e
Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as
faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de
despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no
concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do
concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda
a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo
de variados relatoacuterios nos quais se inclui o roteiro municipal
No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular
composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees
alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil
Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a
funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de
Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na
Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave
informaccedilatildeo alfanumeacuterica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65
A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil
o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos
possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento
geograacutefico ou vice-versa
A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus
processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas
entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o
municiacutepio
432 ERP da Gestatildeo Administrativa de Processos
O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a
informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo
existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao
longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute
mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa
funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende
uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular
integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de
Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks
Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e
Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e
cinco moacutedulos
O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos
divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes
moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial
e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees
contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos
que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos
humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios
O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades
decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e
classificaccedilatildeo de documentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66
Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e
funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que
torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do
municiacutepio
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos
O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e
Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra
funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de
abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas
reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre
outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo
hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede
a montante entre outras
Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes
aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)
anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de
escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o
ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre
outras integraccedilotildees
Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma
aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes
de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do
municiacutepio com os seus muniacutecipes
434 Email
O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as
aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel
estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo
se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua
atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios
vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67
necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo
a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia
435 Avaliaccedilatildeo das aplicaccedilotildees
Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se
seguidamente o seu posicionamento graficamente de acordo com a Figura 15
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees
Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo
com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com
um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo
Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG
depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e
finalmente o email com um niacutevel baixo moderado
Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar
numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas
como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade
interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de
quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um
niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68
para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as
desvantagens
Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes
ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as
necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com
soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com
a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir
uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que
permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando
economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-
valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de
computaccedilatildeo
436 Avaliaccedilatildeo de fornecedores
Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-
se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa
seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo
fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os
fornecedores de soluccedilotildees de email na cloud
A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por
se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela
localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe
Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access
(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a
soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos
utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que
se trata de trecircs fornecedores idoacuteneos
Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma
tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em
cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar
na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69
preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no
acircmbito de uma consulta formal ao fornecedor
Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees
Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as
450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees
1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na
Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo
para 3 anos sem custos acrescidos
2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o
Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo
nuacutemero de licenccedilas eacute de euro 1868400
3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o
desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800
4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute
o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000
Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois
fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma
configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais
proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se
satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada
No entanto e caso se verifique a necessidade de dotar um grupo restrito de
utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade
de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo
avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final
Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma
expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os
mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos
de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna
Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor
capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que
as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta
primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70
44 Proposta de serviccedilos em cloud
A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados
nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para
a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora
pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo
tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as
restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo
441 Proposta de fornecedor
Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional
e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da
SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos
que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave
soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo
incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos
fornecedores
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos
Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as
quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT
ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71
modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as
restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo
tradicional logo sem grandes mais-valias no que respeita a custos
Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de
software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia
do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em
modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo
em cloud puacuteblica
Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto
da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades
de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de
armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros
Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta
web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de
funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos
funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a
migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de
poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem
Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem
ainda como vantagem a localizaccedilatildeo dos data centers em Portugal
442 Anaacutelise custo benefiacutecio
Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira
para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos
propostos a reduccedilatildeo de custos tanto de Capex como de Opex
Satildeo de ordem material analogamente a curto prazo para a totalidade dos
funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de
acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal
ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem
permitindo-lhes uma maior mobilidade
Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos
funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72
eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para
todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico
Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia
condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta
Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos
para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a
modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para
complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos
Impactos ao niacutevel dos RH Baixo Meacutedio Alto
Necessidade de formaccedilatildeo X
Adaptaccedilatildeo agrave nova ferramenta de email X
Estimulo X
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH
Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois
preveem-se baixos a meacutedio com a migraccedilatildeo do email
Impactos ao niacutevel funcional Baixo Meacutedio Alto
Libertaccedilatildeo de RH X
Funcionamento dos serviccedilos X
Rapidez na resposta X
Potenciar a Modernizaccedilatildeo Administrativa X
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional
Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos
Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto
Implementaccedilatildeo X
Hardware X
Upgrades X
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos
Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo
bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73
5 Conclusotildees e perspetivas de trabalho futuro
Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao
longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud
computing assim como do estudo de caso efetuado e as propostas que dele emanaram
culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de
trabalho futuro
51 Conclusotildees
Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua
leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja
temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma
temaacutetica podem ser agora retiradas as devidas conclusotildees
No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da
cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua
forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo
da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos
Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave
atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo
dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma
transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos efetuada fora da organizaccedilatildeo
A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo
contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual
Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo
modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito
um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente
uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no
sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem
prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e
meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser
fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da
inovaccedilatildeo na AL em Portugal
Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email
para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de
investimento em hardware e software custos com os respetivos upgrades custos de
manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para
atividades core da autarquia iniciando deste modo um processo de mudanccedila
organizacional
No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o
estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico
seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato
para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas
estas condiccedilotildees ou quando for criada uma cloud governamental
52 Perspetivas de trabalho futuro
Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio
uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a
seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo
Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da
capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato
de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios
dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta
migraccedilatildeo
Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se
encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a
migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de
recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75
Referecircncias
Bibliografia
Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and
ParadigmsNew Jersey John Wiley amp Sons Inc
Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer
Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to
know about cloud computing United States of America John Wiley amp Sons Inc
Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf
ediccedilatildeo Londres BSI Group Headquarters
Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos
Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora
Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da
Ameacuterica e Reino Unido Alsbridge inc
Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes
environmental impact while adding to the bottom line USA McGraw-Hill
Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da
Ameacuterica Sage
E-Books
Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation
New York CRC Press
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76
Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT
New York Productivity Press
Normas
ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a
sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221
Webgrafia
Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm
Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta
Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-
new2006184-8715604-5055815
Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G
Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley
View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department
University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em
httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf
Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12
de Fevereiro de 2012 em
httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques
_2011datacentercovilhahtm
Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade
do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel
em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77
2010-Livro-Cloud-
Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd
comdoc4982488739111480-Consegi-2010-Livro-Cloud-
Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller
3Dword26DocUser3D5788791326Document3D4982488726Extension3
British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de
2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing
Catteddu D Hogben G (2009) European Network and Information Security Agency
Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de
2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-
information-assurance-framework
CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em
20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-
4C32-9D39-D3FB26771A1C59375DR253pdf
CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de
2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-
BA6309CE0B1072083MPalteracaoDRpdf
COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary
Disponiacutevel em 10 de Marccedilo de 2012 em
httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf
CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework
Disponiacutevel em 20 de Novembro de 2011 em
httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural
_Framework
Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD
Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78
ETSI (2012) European Telecommunications Standards Institute Cloud Standards
Coordination Disponiacutevel em 19 de Novembro de 2012 em
httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx
Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da
Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em
httprmelectrocomcgiardetnid=564
Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business
Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508
Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011
em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp
Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud
Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-
concomnode612375page=00
Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de
Novembro de 2011 em httpblogsidccomiep=422
Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de
Janeiro de 2012 em
httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=
Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em
httpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk
Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em
httpcodegooglecomintlpt-BRappengine
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79
Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em
httpmapsgoogleptmapshl=pt-PTamptab=wl
Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em
httpwwwgooglecominsightssearch
GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)
Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo
Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwportugalgovptmedia420578pgerrticpdf
Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de
Abril de 2012 em
httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf
IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011
em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-
25d9-4932-9bcc-c583868c9f31lang=en
IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal
Disponiacutevel em 16 de Janeiro de 2012 em
httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug
al_2010pdf
IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011
em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade
Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA
Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em
httpwwwanalyticspresscomdatacentershtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80
Kroes N (2012) Vice-President of the European Commission responsible for the Digital
Agenda Setting up the European Cloud Partnership World Economic Forum Davos
Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em
httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML
ampaged=0amplanguage=ENampguiLanguage=en
Kroes N (2012a) Digital Agenda New strategy to drive European business and
government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012
em httpeuropaeurapidpress-release_IP-12-1025_pthtm
Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de
Novembro de 2011 em httpmemexorglickliderpdf
Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em
httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps
Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em
16 de Abril de 2012 em
httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97
MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing
Disponiacutevel em 5 de Novembro de 2011 em httpwww-
formalstanfordedujmchistorytimesharingtimesharinghtml
Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage
Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-
concomnode707840page=00
Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011
em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81
Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwmicrosoftcompt-brclouddeveloper
Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode
2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-
benefitsaspx
Myers M (1997) Qualitative Research in Information Systems MISQ Discovery
updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em
httpwwwqualaucklandacnz
NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de
Fevereiro de 2012 em httpwwwnanodatacenterseu
NIST National Institute of Standards and Technology (2011) Computer Security
Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em
httpcsrcnistgovpublicationsPubsSPshtml800-145
Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel
em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-
Ponte20(Estudo20caso)pdf
Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em
httpwwwgartnercomtechnologyresearchpredicts
Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012
em httpwwwreditusptreditusptnewsreadaspc=760
Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel
em 5 de Novembro de 2011 em
httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-
McNee-10May201120V420FINALpdf
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82
Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric
Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em
httpwwwgooglecompresspodiumses2006html
Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de
2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html
Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados
RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld
Forum Cloud Computing Lisboa Portugal
USDE (2009) US Departments off Energy Data Center Energy Consumption Trends
Disponiacutevel em 14 de Novembro de 2011 em
httpwww1eereenergygovfempprogramdc_energy_consumptionhtml
VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011
em httpwwwvsaascom
Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and
Experience Disponiacutevel em 17 de Novembro de 2011 em
httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf
Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in
Government Disponiacutevel em 30 de Outubro de 2011 em
httpwwwetransformorggtisitesetransformorgfilesDocuments2010-
0720IBM20Business20of20Gov20-
20Cloud20Computing20in20Governmentpdf
Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de
Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83
Anexo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84
Anexo
Tabela 11 - Comparaccedilatildeo de fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ii
Dedicatoacuteria
Dedico este trabalho e todo o esforccedilo e empenhamento despendidos a todos que
sempre me apoiaram desde o iniacutecio e acreditaram que este dia seria uma realidade
Simultaneamente quero colocar uma frase que se enquadra perfeitamente neste Mestrado
em Sistemas de Informaccedilatildeo Organizacionais enfatizando simultaneamente o valor da
informaccedilatildeo
A nova fonte de poder natildeo eacute o dinheiro nas matildeos de poucos mas informaccedilatildeo nas
matildeos de muitos (John Lennon)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iii
Agradecimentos
Agrave minha orientadora de Mestrado Professora Doutora Leonilde Reis pela motivaccedilatildeo
disponibilidade apoio prestado pela confianccedila demonstrada ao longo deste ciclo de
estudos e pela saacutebia orientaccedilatildeo ministrada na elaboraccedilatildeo desta dissertaccedilatildeo
A todos os Professores pela disponibilidade e paciecircncia ao longo do periacuteodo
curricular
Aos meus colegas de Mestrado pela paciecircncia e por todo o apoio prestado ao longo
desta caminhada onde juntos sempre fomos suplantando cada obstaacuteculo
Ao Dr Manuel Lopes Rocha advogado da PLMJ pela sua pronta disponibilidade e
pelo precioso contributo no enquadramento legal
Agrave minha matildee e minha esposa pelos momentos que ficaram privadas de estar comigo
e pelo apoio dado espero poder compensaacute-las no futuro proacuteximo
Ao meu pai pelos momentos que natildeo pudemos ficar juntos e que infelizmente partiu
ainda a meio da minha Licenciatura seguramente ficaria muito feliz por me ver concluir o
Mestrado
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iv
Iacutendice geral
Dedicatoacuteria ii
Agradecimentos iii
Iacutendice geral iv
Figuras vi
Graacuteficos vi
Quadros vi
Tabelas vii
Lista de Siglas e Abreviaturas viii
Resumo x
Abstract xi
1 Introduccedilatildeo 1
11 Contextualizaccedilatildeo do tema 1
12 Problemaacutetica 4
13 Objetivos 5
14 Metodologia 6
141 Definiccedilatildeo de metodologia 7
142 Meacutetodos de investigaccedilatildeo qualitativa 7
15 Estrutura da dissertaccedilatildeo 9
2 Enquadramento teoacuterico 11
21 Conceito de cloud computing 11
22 Relevacircncia da cloud computing 13
23 Evoluccedilatildeo histoacuterica 14
24 Mudanccedila de paradigma 16
25 Modelo de computaccedilatildeo 17
251 Caracteriacutesticas essenciais 18
252 Modelos de serviccedilo 19
253 Modelos de implementaccedilatildeo 23
26 Tecnologias complementares 26
261 Data center 27
262 Virtualizaccedilatildeo 29
2621 Definiccedilatildeo e arquitetura 29
2622 Impactos da virtualizaccedilatildeo 31
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s v
263 Green IT 32
264 Lean IT 36
265 Ecossistema tecnoloacutegico 37
27 Enquadramento legal 38
271 Legislaccedilatildeo em vigor 39
272 Legislaccedilatildeo em Portugal 40
3 Caracterizaccedilatildeo da organizaccedilatildeo 45
31 Morada 45
32 Localizaccedilatildeo das instalaccedilotildees 46
33 Organograma 47
34 Recursos Humanos 48
35 Caracterizaccedilatildeo da atividade 48
36 Caracterizaccedilatildeo dos ativos SI TIC 49
4 Estudo de caso 51
41 Introduccedilatildeo 51
42 Anaacutelise do impacto da adoccedilatildeo da cloud 52
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud 63
431 ERP do Sistema de Informaccedilatildeo Geograacutefica 63
432 ERP da Gestatildeo Administrativa de Processos 65
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos 66
434 Email 66
435 Avaliaccedilatildeo das aplicaccedilotildees 67
436 Avaliaccedilatildeo de fornecedores 68
44 Proposta de serviccedilos em cloud 70
441 Proposta de fornecedor 70
442 Anaacutelise custo benefiacutecio 71
5 Conclusotildees e perspetivas de trabalho futuro 73
51 Conclusotildees 73
52 Perspetivas de trabalho futuro 74
Referecircncias 75
Anexo 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi
Figuras
Figura 1 - Modelo tradicional de custos fixos em IT 2
Figura 2 - Novo modelo de custos variaacuteveis em IT 3
Figura 3 - Definiccedilatildeo de funcionamento da cloud 17
Figura 4 - Aplicaccedilotildees do Google 20
Figura 5 - Windows Azure da Microsoft 21
Figura 6 - App engine da Google 21
Figura 7 - Amazon web services 22
Figura 8 - US Department of Energy 28
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28
Figura 10 - Componentes de um desktop 33
Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46
Figura 14 ndash Organograma do Municiacutepio do Barreiro 47
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67
Graacuteficos
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70
Quadros
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii
Tabelas
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54
Tabela 4 - Valor dos dados 55
Tabela 5 ndash Meio ambiente 56
Tabela 6 ndash Recursos no Data Center 57
Tabela 7 - Outros recursos 58
Tabela 8 - Fatores de risco fornecedor 60
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61
Tabela 10 - Enquadramento legal 62
Tabela 11 - Comparaccedilatildeo de fornecedores 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii
Lista de Siglas e Abreviaturas
aaS as a Service
AL Administraccedilatildeo Local
AML Aacuterea Metropolitana de Lisboa
AP Administraccedilatildeo Puacuteblica
ARPA Advanced Research Projects Agency
BPaaS Business Process as a Service
BPO Business Process Outsourcing
CC Call Center
CE Comissatildeo Europeia
CIO Chief Information Officer
CMB Cacircmara Municipal do Barreiro
CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados
COSO Committee of Sponsoring Organizations
CRM Customer Relationship Management
CRO Chief Risk Officer
EC2 Elastic Compute Cloud
EPA The Environmental Protection Agency
ERM Enterprise Risk Management
ERP Enterprise Resource Planning
ERPGAP ERP da Gestatildeo Administrativa de Processos
ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos
ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica
ETSI European Telecommunications Standards Institute
EUA Estados Unidos da Ameacuterica
GO-Cloud Governamental Open Cloud
IaaS Infrastructure as a Service
IEEE Institute of Electrical and Electronics Engineers
INE Instituto Nacional de Estatiacutestica
ITaaS IT as a Service
MVaaS Managed Viacutedeo as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix
NIST National Institute of Standards and Technology
OWA Outlook Web Access
P2P peer-to-peer
PaaS Platform as a Service
PCN Plano de Continuidade do Negoacutecio
PME Pequenas e Meacutedias Empresas
PoE Power Over Ethernet
PT Portugal Telecom
S3 Simple Storage System
SaaS Software as a Service
SECaaS Security as a Service
SGA Sistemas de Gestatildeo Ambiental
SLA Service Level Agreement
SOA Service Oriented Architecture
SPSS Statistical Package for Social Sciences
STaaS Storage as a Service
TI Tecnologias de Informaccedilatildeo
TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo
UE Uniatildeo Europeia
UPS Uninterruptible Power Supply
UTP Unshielded Twisted Pair
VaaS Video as a Service
VPN Virtual Private Network
VSaaS Video Surveillance as a Service
XaaS Everything as a Service
WAN Wide Area Network
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x
Resumo
O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura
socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem
momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex
mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se
ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se
pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do
Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua
concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo
procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura
referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as
vantagens e desvantagens para a autarquia estudada
Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva
pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da
computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel
econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um
serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram
capitalizados no balanccedilo anual
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido
de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica
No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao
inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e
ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo
Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi
Abstract
The constant technological development provides rapid changes at the level of Information
Technology and Communication However considering the current socio-economic
situation and public administration including Local Government we are living delicate
economic moments
Top management requires to Chief Information Officers solutions of low Capex but these
solutions cannot overcome the main organization goal increase productivity leading to
solutions that consider innovative and rapidly deployable but with low cost
The overall goal of this dissertation is to analyze the impact of cloud computing adoption
in Local Government specifically the applicationsrsquo migration Through a case study is it
expectable to achieve a low Capex solution allowing both Opex reductions
To analyze and understand cloud computing achievement the adopted case study
methodology is a qualitative method and the methodological procedure is empirical
research-based literature about the new cloud paradigm its computing model as well as the
advantages and disadvantages for autarchies
From the conducted research it was concluded that the paradigm shift it is not so
technological disruptive but it is disruptive from its use In other words the transition from
traditional computing to a new model (where the consumption of computing resources will
be accomplished through services) will influence changes in the economic and accounting
issues Software and hardware will be purchased as services rather than what was
happening previously (capitalized on balance sheet)
Also it was still possible to conclude that this thematic should be properly designed in
order to reflect the underlying issues at the level of the legal framework information
security interoperability among other aspects After case study approach it is viable to say
that autarchy could migrate email to public cloud instead of the core applications (which
by its criticality strategic factor safety and absence of specific laws should not be
immediately migrated)
Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1
1 Introduccedilatildeo
Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave
comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate
em torno da cloud computing quer por profissionais das TIC quer por investigadores
segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade
A cloud computing assume-se como um paradigma emergente disruptivo e onde
surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente
tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e
revolucionou a forma de pensar as TIC
Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda
um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens
desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud
e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de
azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica
como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees
juriacutedicas
Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da
cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que
posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma
como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases
sustentadas
11 Contextualizaccedilatildeo do tema
Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a
Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias
enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos
decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud
Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma
ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio
redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2
complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde
metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-
relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico
Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor
afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas
por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo
econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo
O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as
oportunidades e constrangimentos que a cloud proporciona nos seus modelos de
implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou
legislaccedilatildeo existente entre outros
Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da
AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas
maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade
A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e
aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo
descorem o objetivo principal o aumento de produtividade levando a que se ponderem
soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande
oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como
alvo os investimentos em IT onde se procura converter os modelos de custos fixos em
modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila
entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir
Figura 1 - Modelo tradicional de custos fixos em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital
Custo fixo da capacidade
Previsatildeo da procura de IT
Atual procura de IT
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3
Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde
se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente
correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande
capacidade de investimento por norma superior agraves necessidades onde a procura pode estar
abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das
previsotildees e neste caso a capacidade fica aqueacutem das necessidades
Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por
base a Figura 2
Figura 2 - Novo modelo de custos variaacuteveis em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora
deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que
os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a
necessidade de maiores despesas que as estritamente necessaacuterias
Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-
per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e
natildeo mais que isso
No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no
Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita
simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se
encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas
aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo
A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma
avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a
anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo
2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4
retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo
custos de manutenccedilatildeo e questotildees ambientais entre outras
No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os
investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou
vantagens competitivas para a organizaccedilatildeo
A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada
com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma
cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud
existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de
TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de
niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC
2011104)
Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico
dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo
de processos reduzindo os custos tirando partido das economias de escala e aumentando a
performance e celeridade na relaccedilatildeo da AP com os cidadatildeos
12 Problemaacutetica
Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em
alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees
as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes
pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo
quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC
20113)
Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver
na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de
processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se
tornam avultados
Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a
cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda
pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5
ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a
organizaccedilatildeo
Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo
portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis
agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo
juriacutedico baseado em leis locais
Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um Plano de
Continuidade do Negoacutecio (PCN)
Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees
que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da
migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud
13 Objetivos
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do
conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de
paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a
obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar
decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6
uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo
tecnoloacutegico ou natildeo da AP em Portugal
Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes
uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo
modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo
da magnitude do risco
No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de
estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou
natildeo de colocaccedilatildeo de serviccedilos na cloud
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel
Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o
estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila
capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da
Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)
Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing
procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que
suportem a decisatildeo
14 Metodologia
Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um
determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia
de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave
recolha de dadosrdquo
Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou
regras que tecircm como objetivo delinear um determinado caminho que conduza a um
determinado fim devendo ser entendida pelos seus destinataacuterios
3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7
141 Definiccedilatildeo de metodologia
Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo
cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a
obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de
ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo
autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a
quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais
especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria
Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a
investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de
quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja
utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou
adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela
deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)
Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras
que tecircm como objetivo delinear um determinado caminho que conduza a um fim num
processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos
destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a
resultados adequados e crediacuteveis
Considerando que na definiccedilatildeo de metodologia foram abordados processos de
investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim
investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa
aacuterea cientiacutefica ou artiacutestica pesquisa
Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras
poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e
quantitativardquo (Myers 1997)
142 Meacutetodos de investigaccedilatildeo qualitativa
O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram
desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de
fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que
5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8
estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e
os seus contextos sociais e culturais
Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso
entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos
ou textos
Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas
segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas
subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica
construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs
categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo
e criacuteticordquo
Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa
dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser
positivista interpretativa ou criacutetica
Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que
adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades
mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de
observaccedilatildeo
Na perspetiva interpretativa os investigadores tecircm como ponto de partida a
suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais
como a consciecircncia linguagem e significados compartilhados
Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade
social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja
a mesma passa de boca em boca atraveacutes dos tempos
A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento
metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este
novo paradigma da cloud computing tecnologias complementares aspetos legislativos
relativos agrave cloud e outros estudos de viabilidade efetuados
Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas
de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na
perspetiva de desenvolvimento teoacuterico
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9
15 Estrutura da dissertaccedilatildeo
A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar
um melhor manuseamento compreensatildeo da mesma
No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do
tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de
investigaccedilatildeo qualitativa
O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento
teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo
histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias
complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a
legislaccedilatildeo em Portugal
O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo
mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos
caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter
em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a
continuidade do negoacutecio
Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo
Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o
Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo
anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs
fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um
fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os
impactos previstos com a migraccedilatildeo do email
As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que
contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu
contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas
ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-
se as perspetivas do trabalho futuro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11
2 Enquadramento teoacuterico
A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na
disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma
diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores
desafios na prestaccedilatildeo dos mesmos
Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos
de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo
portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos
dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo
fatores que devem ser contemplados nos novos SLArsquos
Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse
mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o
National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante
quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de
paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas
essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando
com uma abordagem agraves temaacuteticas complementares
21 Conceito de cloud computing
Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por
avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda
natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que
ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem
quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST
quem mais o aprofundou
Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir
a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool
partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores
6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da
informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security
Management Act (FISMA)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12
armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e
disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)
Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud
computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo
dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo
atraveacutes da internetrdquo
Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud
eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo
(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam
tecnologias da internetrdquo
O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)
(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -
uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento
explosivo e raacutepida transformaccedilatildeordquo
Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como
ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em
tempo real na internetrdquo (Gens 2009)
Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar
que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define
como um modelo de negoacutecio
No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao
estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de
negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que
doravante deveraacute ser assim interpretada
Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua
implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer
momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento
considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo
clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas
essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja
um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada
agraves TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13
22 Relevacircncia da cloud computing
Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com
a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos
seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos
CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de
custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de
aumentar a capacidade e a produtividade
Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes
permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal
torna-se necessaacuterio e evidente o aumento de capacidade de processamento e
armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem
vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise
econoacutemica e financeira
A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns
autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento
em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou
libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e
transformando-os de Capex para Opex sendo estas mais do agrado dos gestores
Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso
quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias
divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees
privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas
(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto
privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud
puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no
entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados
A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE
(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das
tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e
desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando
a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14
23 Evoluccedilatildeo histoacuterica
O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da
Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo
um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)
Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a
sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na
rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores
invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual
conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda
existisse agrave data
O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao
Professor Ramnath K Chellappa docente da Goizueta Business School na Emory
University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-
Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em
Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que
este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam
determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)
Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista
na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud
computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo
que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui
porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham
entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos
de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -
que deveria estar numa nuvem alguresrdquo (Schmidt 2006)
Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic
Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade
computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave
escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)
Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na
revista Wired intitulado como The Information Factories que serviu para difundir o
conceito de cloud computing
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15
Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo
massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos
como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo
(Gartner 2008)
Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto
de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados
de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples
Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir
pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma
utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se
escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo
de serviccedilos
Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo
Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma
pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em
2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008
Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de
pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial
Fonte Estatiacutesticas no Google (Google 2012a)
Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que
as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes
terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior
volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em
2012 seguindo as mesmas tendecircncias que a niacutevel mundial
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal
Fonte Estatiacutesticas no Google (Google 2012a)
Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades
na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do
raacutepido desenvolvimento e adoccedilatildeo da cloud computing
24 Mudanccedila de paradigma
A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim
pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes
para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a
funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos
latos mais natildeo eacute que a evoluccedilatildeo da grid computing
Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr
200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da
nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o
consumo de recursos computacionais por exemplo armazenamento processamento banda
de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo
Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde
ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela
gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe
uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso
apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo
elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila
um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17
Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da
energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida
como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto
pelos prestadores de serviccedilos para a cloud
Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo
sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT
na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e
na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo
da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios
No entanto aproveitando este novo paradigma influenciado ainda pela atual
conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem
uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem
rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a
AL necessitava para inovar reavaliando custos e poupando recursos
25 Modelo de computaccedilatildeo
O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco
caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo
seguindo as orientaccedilotildees do NIST (2011)
Figura 3 - Definiccedilatildeo de funcionamento da cloud
Fonte Cloud Computing Architectural Framework (CSA 2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18
O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e
importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas
essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores
251 Caracteriacutesticas essenciais
As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria
geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta
tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam
de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing
Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente
o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem
Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as
capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de
armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo
humana com o seu prestador de serviccedilo
Estes serviccedilos podem ser encontrados junto de fornecedores como a Google
Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a
Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros
Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se
disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados
que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis
tablets portaacuteteis computadores pessoais ou outras tecnologias
Recursos computacionais Os recursos computacionais do prestador de serviccedilos
sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo
alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste
panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo
exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a
sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)
Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou
largura de banda
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19
Elasticidade As capacidades ou funcionalidades computacionais devem ser
prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas
numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de
modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em
qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que
consume em cada momento evitando assim custos desnecessaacuterios
Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam
monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo
(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser
controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como
para o utilizador
252 Modelos de serviccedilo
Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a
cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos
mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de
atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo
Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o
email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se
estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a
Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no
entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como
subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o
Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do
SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como
o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)
subfamiacutelia do IaaS
Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados
no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC
permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a
Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20
(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido
para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo
segundo a Reditus (2012)
Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no
mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu
desenvolvimento baseado nas definiccedilotildees do NIST
SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um
grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a
necessidade dos utilizadores as instalarem nos seus PCrsquos
As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais
thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis
utilizando apenas um browser
Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e
armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas
tarefas segundo o NIST (2011)
Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde
aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por
milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas
por mais de cinco milhotildees de empresas de acordo com o Google (2011)
Figura 4 - Aplicaccedilotildees do Google
Fonte Google Apps (Lima 2011)
PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador
de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou
adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21
bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem
necessidade de instalaccedilatildeo de software no seu PC
Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito
o recurso a um browser
Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas
operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo
prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo
das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)
Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar
o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando
aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python
Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o
Eclipse
Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo
da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em
vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras
Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por
um contrato de niacutevel de serviccedilo de 9995 mensalmente
Figura 5 - Windows Azure da Microsoft
Fonte Windows Azure (Microsoft 2012)
Figura 6 - App engine da Google
Fonte Google App Engine (Google 2011a)
IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de
serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento
armazenamento rede e outros recursos fundamentais
Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas
atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22
armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos
de rede como refere o NIST (2011)
Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de
serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de
computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de
desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada
utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud
(EC2) e o Amazon Simple Storage System (S3)
Figura 7 - Amazon web services
Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)
BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade
de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou
publicidade como um serviccedilo
Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo
possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)
Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um
serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode
tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida
(Trowbridge 201161)
VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem
tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores
recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de
gestatildeo e anaacutelise de viacutedeo
VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)
que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos
clientes armazena-las em data centers e poder difundi-las em circuito fechado para as
empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23
Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade
de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes
Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de
vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do
cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente
para o fornecedor onde seratildeo depois armazenadas
Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das
imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a
vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo
A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees
do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo
armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado
em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num
suporte de armazenamento anexo ao sistema
Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua
disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a
Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo
Everything as a Service (XaaS)
253 Modelos de implementaccedilatildeo
A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para
ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto
com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo
de topo evitando posteriormente problemas para a organizaccedilatildeo
Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens
benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo
paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a
longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da
informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais
aprofundada
Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud
puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24
De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se
basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud
puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que
detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a
mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada
nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha
do modelo a implementar analisados os proacutes e contras de cada um
Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente
atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para
uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial
acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada
nas instalaccedilotildees do fornecedorrdquo (NIST 2011)
Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do
fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo
em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da
infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da
plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees
de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do
fornecedor
Um fator importante e que natildeo pode ser minimamente negligenciado entre outros
que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo
vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud
puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo
Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um
SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de
diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de
situaccedilotildees natildeo previstas
Cloud privada este modelo compreende uma infraestrutura utilizada unicamente
por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo
de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de
negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25
(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees
da organizaccedilatildeordquo (NIST 2011)
Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de
implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi
descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo
Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os
quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela
organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos
internos da organizaccedilatildeo
Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma
comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um
bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma
comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns
(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)
Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um
terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das
instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)
Como referido na AP poderia ser implementada uma cloud para servir a
administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e
rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos
permitindo ganhos de produtividade
O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida
318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos
desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura
Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir
relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)
O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de
uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de
existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das
inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas
(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais
elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26
(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor
integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental
Open Cloud (GO-Cloud)rdquo (GPTIC 2011)
Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC
passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a
exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute
permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala
Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute
disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de
organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo
do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias
cuja finalidade eacute idecircntica
Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja
definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas
ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que
permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou
proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo
balanceamento de carga entre nuvens) rdquo
Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende
colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende
manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo
de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio
26 Tecnologias complementares
A cloud computing apenas por si poderia ser vantajosa no entanto as maiores
vantagens adveacutem de algumas tecnologias complementares
Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud
Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas
maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os
reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento
Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo
fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27
eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores
entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT
tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da
pegada de carbono
Atentando que ldquose estima que os servidores de grandes data centers utilizam em
meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)
podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo
Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute
necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se
tivermos em conta que num servidor virtual este valor sobe para perto dos 100
claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no
conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT
Foram entatildeo introduzidas algumas tecnologias conceitos complementares data
center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior
detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo
das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para
quem necessita decidir entre tecnologia tradicional ou cloud computing
261 Data center
O data center eacute o local onde estatildeo concentrados os servidores e software
responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias
organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente
Os data centers podem ser classificados como Mega data center sendo que estes
por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e
consomem dezenas de Mega-Watts de potecircncia
Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e
consomem centenas de quilowatts de potecircncia
Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute
uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de
funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como
um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data
center NanoDataCenters (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28
Existem ainda data centers baseados em contentor que tecircm a vantagem de serem
modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que
por norma tecircm perto de 1100 servidores
De todas as suas caracteriacutesticas destacam-se a enorme capacidade de
armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data
center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de
alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda
atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um
data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional
sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema
apresentado pelo mesmo departamento
Figura 8 - US Department of Energy
Fonte Data Center Energy Consumption Trends (USDE 2009)
Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de
recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases
poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido
com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley
levando inclusivamente a restringir a sua construccedilatildeo
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers
Fonte Data Center Energy Consumption Trends (USDE 2009)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29
Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do
Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis
Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a
agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura
9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo
atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde
num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de
Kw h por ano
De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte
onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo
otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o
consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano
Num relatoacuterio elaborado a pedido do The New York Times por um professor da
Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em
todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de
2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo
(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo
em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para
conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados
262 Virtualizaccedilatildeo
O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de
recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os
recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais
considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica
2621 Definiccedilatildeo e arquitetura
Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que
pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer
o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn
MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30
iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas
anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)
Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental
global principal fomentadora da Green IT e a crescente necessidade de diminuir o
desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o
surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)
A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo
do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios
energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)
Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT
onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal
para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia
renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande
preocupaccedilatildeo neste acircmbito
Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo
vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa
uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo
um computador independente
Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito
sucintamente
Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema
possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria
Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de
maacutequina virtual tudo funciona com uma imagem do sistema operativo
Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante
aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees
Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste
modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo
modificada do hardware fiacutesico adjacente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31
2622 Impactos da virtualizaccedilatildeo
Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente
tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou
o movimento para a cloud computingrdquo (Hugos 201149)
Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da
virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012
haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o
crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente
com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo
Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos
impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa
da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a
reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos
ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e
a reduccedilatildeo de custos
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal
Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32
No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos
salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de
capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo
de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros
projetos-piloto de implementaccedilatildeo de cloud computingrdquo
No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com
maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados
deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da
cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de
armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a
cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme
potencial de crescimento em Portugal
263 Green IT
O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na
preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se
em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC
Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green
IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se
preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a
reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente
de substacircncia nocivas por outrordquo (Faria 2011)
Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente
natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se
utilizam no fabrico do hardware
Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de
materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que
posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da
reciclagem ou na ausecircncia dela
Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema
que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que
resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33
do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim
recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem
algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita
controlar a transferecircncia de lixo eletroacutenico entre fronteiras
Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem
encontrar num simples desktop segundo Velte et al (20085)
Figura 10 - Componentes de um desktop
Fonte Green IT (Velte et al 2008)
1 Chumbo nos raios catoacutedicos e soldaduras
2 Arseacutenico nos tubos de raios catoacutedicos antigos
3 Trioacutexido de antimoacutenio utilizado como retardante de chamas
4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e
quadros de circuitos
5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados
6 Caacutedmio em quadros de circuitos e semicondutores
7 Croacutemio utilizado como protetor de corrosatildeo em accedilo
8 Cobalto em accedilo para estrutura e magnetismo
9 Mercuacuterio nos switches e nos revestimentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34
Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o
consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando
se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e
deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos
onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por
grandes fornecedores como seja o caso do Google
A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute
referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos
energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir
uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma
maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo
de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo
verificar que 50 dos consumos estaacute na energia gasta com os servidores em
funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando
apenas nestas trecircs parcelas 75 dos consumos no data center
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num
data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um
modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a
50
10 3
4
15
7 7 4
Servidores em Funcionamento
UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo
Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento
Humidificaccedilatildeo e desumidificaccedilatildeo
Desperdicios por mistura na sala
Ineficiecircncias de desenho e desistemas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35
simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de
carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al
(200846)
Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()
Processadores de baixo consumo 111 10
Materiais energeacuteticos de elevada eficiecircncia 141 12
Facilidades de gestatildeo de energia 125 11
Servidores em blades 8 1
Virtualizaccedilatildeo de Servidores 156 14
Praacuteticas de climatizaccedilatildeo 24 2
Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7
Climatizaccedilatildeo suplementar 200 18
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar
na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma
das maneiras de reduzir os consumos energeacuteticos
Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de
dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas
acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma
melhoria ambiental e poupanccedila de recursos
A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves
organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde
as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho
ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos
no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees
surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do
desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez
mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes
interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001
20046)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36
As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua
responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo
dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e
reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a
reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da
humanidade
264 Lean IT
O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees
tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e
na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos
Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e
praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na
organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e
entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do
alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de
colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)
No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT
enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel
de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem
assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a
implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo
Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo
proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo
acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de
trabalho criando novos fluxos entre as operaccedilotildees e os processos
Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na
verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do
esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo
que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental
causada por operaccedilotildees de TI
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37
Eficiecircncia energeacutetica dos data centers
Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final
Consumos de toner e papel
Tratamento eacutetico de lixo eletroacutenicordquo
A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de
desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT
onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos
tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade
de processamento consumem grandes quantidades de energia quer no funcionamento
quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio
mitigar estes desperdiacutecios em IT
Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta
em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente
interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam
valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o
reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem
como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo
265 Ecossistema tecnoloacutegico
Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram
consideradas como complementares agrave cloud computing importa ver como eles se inter-
relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma
acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a
cloud e o sistema tradicional
Considerando que os data centers tradicionais equipados apenas com servidores
fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos
energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de
materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser
rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde
a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e
consumos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38
Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado
pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto
pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se
diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil
toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de
sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de
energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma
chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud
tendam a reduzir
Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos
consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean
IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de
servidores nos data centers contribui para o aumento do aproveitamento da capacidade de
processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de
custos
Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing
natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste
ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais
decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade
27 Enquadramento legal
Uma das questotildees mais importantes a considerar quando se pretende migrar dados
para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal
principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os
modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a
resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato
Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de
medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um
problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo
das companhias quando consideram migrar dados ou recursos computacionais para a
cloudrdquo (Hugos 201166)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39
Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante
que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou
serviccedilos alojados
271 Legislaccedilatildeo em vigor
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando
alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas
realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico
baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global
acompanhando deste modo as tecnologias emergentes glocalizando-se
As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que
esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini
201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para
responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na
cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo
eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades
Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na
Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de
cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema
legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute
ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do
paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)
Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma
preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10
milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de
serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela
Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)
Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um PCN
Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro
proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio
integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios
fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a
portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela
mesma lei
A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o
emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e
a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser
identificadas as normas necessaacuteriasrdquo (Kroes 2012a)
Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-
se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a
seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)
Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as
organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de
cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por
parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas
272 Legislaccedilatildeo em Portugal
Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud
computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as
palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41
referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica
que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto
que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a
legislaccedilatildeo nacional
O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis
especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo
adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de
computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de
serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se
seguidamente cada uma das leis referidas
Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico
segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a
legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do
adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande
relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os
mesmos possam ser mantidos no territoacuterio nacional
Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se
aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em
Portugal
Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais
dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado
interno
A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo
uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias
referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a
aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as
Diretivas Comunitaacuterias 200417CE e 200418CE
Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se
de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da
Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros
salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42
de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e
regulamentares em mateacuteria de proteccedilatildeo de dados pessoais
Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia
(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a
diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a
assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados
membros
No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados
pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico
ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute
interdita
Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)
atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que
permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros
Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar
localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram
o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo
expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data
center que contem os dados do contratante
Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo
das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de
acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou
comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda
o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido
Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada
que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a
carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo
ou no caso dos EUA constarem das listagens Safe Harbor
Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso
de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o
contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha
deveraacute estar devidamente salvaguardada no SLA
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43
Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como
se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado
elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros
Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam
impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma
Resumindo foram identificadas algumas lacunas no enquadramento legal notando-
se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo
verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud
computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme
vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes
O European Telecommunications Standards Institute (ETSI) estaacute encarregue de
coordenar e elaborar com as partes interessadas um conjunto detalhado de normas
necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade
Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012
um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada
uma destas temaacuteticas ETSI (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45
3 Caracterizaccedilatildeo da organizaccedilatildeo
O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do
Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo
composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de
Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem
78 764 habitantes
O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias
locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua
populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de
ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central
Figura 11 - Localizaccedilatildeo do concelho do Barreiro
Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu
enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal
Palmela e Moita
31 Morada
As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia
edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e
Alto do Seixalinho
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46
A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na
Rua Miguel Bombarda 2830-355 Barreiro
32 Localizaccedilatildeo das instalaccedilotildees
Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees
camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do
Concelho
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho
Fonte Mapas do Google (Google 2012)
A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo
que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde
para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47
Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do
concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de
edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e
uma economia de recursos agrave autarquia
33 Organograma
Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro
(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-
31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm
3052009 de 23 de Outubro
A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e
matricial e entrou em vigor no dia 1 de Janeiro de 2011
Figura 14 ndash Organograma do Municiacutepio do Barreiro
Fonte Estrutura Orgacircnica (CMB 2012)
No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e
Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48
Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave
adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o
estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e
local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas
ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14
34 Recursos Humanos
No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas
carreiras segundo a distribuiccedilatildeo constante do Quadro 1
Carreiras Tempo Indeterminado Termo resolutivo
Teacutecnicos Superiores 149 25
Assistentes teacutecnicos 189 6
Assistentes Operacionais 460 27
Outras carreiras 76 3
SUB -TOTAL 874 61
TOTAL 935
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)
Fonte Recursos Humanos (CMB 2012a)
O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes
encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo
indeterminado e um especialista de informaacutetica a termo resolutivo assegurando
diariamente o funcionamento de toda a estrutura informaacutetica da autarquia
35 Caracterizaccedilatildeo da atividade
O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo
puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se
destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores
Ordenamento do territoacuterio e urbanismo
Promoccedilatildeo e desenvolvimento
Cooperaccedilatildeo externa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49
Accedilatildeo Social
Habitaccedilatildeo
Transportes e comunicaccedilotildees
Energia
Ambiente e saneamento baacutesico
Proteccedilatildeo civil
Sauacutede
Cultura e patrimoacutenio
Entre outros
Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se
necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado
preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila
atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio
36 Caracterizaccedilatildeo dos ativos SI TIC
Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados
fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma
infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos
Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores
existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem
estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo
uma largura de banda de 1 Gbite inbound e outbound
Os equipamentos ativos principais estatildeo inseridos num data center tendo-se
recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura
que eacute efetuado todo o armazenamento e processamento de dados A partir do data center
derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas
por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo
canal
Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes
edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50
por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de
utilizadores eacute inferior a cinco
No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call
Center (CC) para o municiacutepio
No que concerne agrave impressatildeo existem algumas impressoras empresariais de
multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste
modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de
impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias
por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por
utilizador
Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)
diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo
administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta
situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo
existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do
contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica
que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades
estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que
permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os
cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas
e empresas
O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um
conjunto de canais que se complementam e interligam para um conhecimento integrado do
cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees
estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante
dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-
center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das
TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51
4 Estudo de caso
Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre
uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal
como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a
situaccedilatildeo com outros estudos ou teorias existentes
Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio
investimento eacute viaacutevel ou natildeo
Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees
que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e
elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute
devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a
organizaccedilatildeo
No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata
de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura
tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se
perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute
simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e
ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste
acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de
modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir
em conformidade
41 Introduccedilatildeo
Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no
acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de
caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para
estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um
dado organismo ou decisor a definir novas poliacuteticasrdquo
Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser
utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de
grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52
O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de
questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem
sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos
contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)
Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado
como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um
curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa
conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a
sua identidade proacutepriasrdquo
Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como
particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que
se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais
essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do
fenoacutemeno de interesserdquo (Ponte 20062)
Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se
com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de
elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares
abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do
ecossistema tecnoloacutegico inerente
Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados
de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da
informaccedilatildeo da organizaccedilatildeo
Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de
viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo
tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos
objetivos desta dissertaccedilatildeo
42 Anaacutelise do impacto da adoccedilatildeo da cloud
Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste
caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de
trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou
econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53
resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes
comparativas entre o modelo tradicional e o modelo em cloud computing
O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas
tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos
e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em
custos e tempos de implementaccedilatildeo
Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que
representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um
projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e
financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a
reduccedilatildeo de custos
FATOR ECONOacuteMICO (1)
Modelo Tradicional Modelo em Cloud
Custos de implementaccedilatildeo
Depende da infraestrutura tecnoloacutegica que se
pretende implementar mas normalmente os custos
satildeo elevados podendo ser mais onerosos se for feito
um planeamento de meacutedio longo prazo visto natildeo
existir elasticidade como na cloud existindo a
necessidade de implementar soluccedilotildees acima das
necessidades atraveacutes de previsotildees futuras
Depende se a implementaccedilatildeo eacute a niacutevel do SaaS
PaaS ou IaaS obviamente os custos variam mas
tendem a ser menores que no modelo tradicional
pois apenas se implementa o que estritamente no
momento se necessita tratando-se ainda da
aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a
aquisiccedilatildeo de infraestrutura fiacutesica
Tempo de implementaccedilatildeo
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
vai ter a necessidade de elaborar um caderno de
encargos efetuar consultas ao mercado lanccedilar um
concurso puacuteblico esperar pelas propostas proceder
agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos
adjudicaccedilatildeo com assinatura de contrato e aguardar
pela sua entrega Seguidamente proceder ou solicitar
a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos
especializados A soma das partes resulta num
processo oneroso moroso e que pode resultar em
meses de espera
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
facilmente pode faze-lo recorrendo a alguns
comandos e num curto espaccedilo temporal por norma
pode-se equacionar um processo que dura apenas
algumas horas e ter tudo implementado para
funcionar
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54
Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-
se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a
Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos
FATOR ECONOacuteMICO (2)
Modelo Tradicional Modelo em Cloud
Custos de manutenccedilatildeo
Os custos de manutenccedilatildeo dependem do nuacutemero de
servidores existentes na organizaccedilatildeo da rede e
restantes estruturas assim como os recursos
humanos na aacuterea das TIC sendo os mesmos
totalmente imputados agrave organizaccedilatildeo onde por vezes
podem atingir cerca de 70 dos custos
Os custos de manutenccedilatildeo no que respeita aos
serviccedilos da cloud natildeo existem sendo suportados na
iacutentegra pelo fornecedor do serviccedilo permitindo ainda
libertar o pessoal das TIC para tarefas mais
importantes ou core da organizaccedilatildeo e ajuda na
reduccedilatildeo dos custos de manutenccedilatildeo totais
Upgrades Hardware
Quando eacute necessaacuterio efetuaacute-los por norma trata-se
de avultados investimentos entatildeo a organizaccedilatildeo
passa de novo pelo processo de concurso para a
aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo
Normalmente eacute um processo oneroso
A organizaccedilatildeo natildeo tem que se preocupar nem com o
upgrade nem com a sua onerosidade sendo os
mesmos efetuados quando necessaacuterio de modo
perfeitamente transparente inoacutecuo e sem custos para
a organizaccedilatildeo
Upgrades de Software
Na necessidade de proceder aos mesmos para
manter a sua atualizaccedilatildeo e novas funcionalidades a
organizaccedilatildeo mais uma vez estaacute perante o processo
de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente
trata-se igualmente de um processo oneroso
A exemplo dos upgrades de hardware a
organizaccedilatildeo natildeo tem que se preocupar com o facto
sendo garantido pelo fornecedor a sua aquisiccedilatildeo e
instalaccedilatildeo de modo perfeitamente transparente
inoacutecuo e sem custos para a organizaccedilatildeo
Custos energeacuteticos
Quanto maior for a infraestrutura tecnoloacutegica
existente maior seratildeo os consumos energeacuteticos de
funcionamento e refrigeraccedilatildeo pois o nuacutemero de
servidores tenderaacute a aumentar o nuacutemero de fontes
de alimentaccedilatildeo e ventoinhas aumenta fazendo
aumentar a capacidade de refrigeraccedilatildeo sendo os
custos imputados agrave organizaccedilatildeo
Estes custos na cloud seratildeo imputados diretamente e
apenas ao fornecedor dos serviccedilos
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55
Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas
satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a
concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando
ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das
organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)
Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que
segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas
iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar
grandemente estes valores podendo o seu custo na cloud ser avultado
VALOR DOS DADOS
Modelo Tradicional Modelo em Cloud
Quantidade de dados
Neste modelo por norma o valor a pagar eacute
relativamente baixo no entanto o mesmo implica
sempre o aumento de capacidade de
armazenamento
Este custo deve ser cuidadosamente calculado pois
se inicialmente a quantidade de informaccedilatildeo pode ser
baixa e os custos reduzidos com o avanccedilar na linha
temporal se essa quantidade aumentar
significativamente sendo um modelo de pay-per-
use os custos podem tornar-se elevados
Longevidade dos dados
No modelo tradicional estes custos estaratildeo agrave partida
controlados e coerentes com o que foi descrito
relativo agrave quantidade de dados
A longevidade dos dados deve ser seriamente
equacionada pois quanto maior a longevidade
pretendida maior a quantidade informaccedilatildeo
acumulada nos servidores logo tratando-se de um
modelo pay-per-use maiores satildeo os custos
Tabela 4 - Valor dos dados
Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam
efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase
Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas
variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada
vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56
tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel
relevante dando enfacircse ao Green IT
MEIO AMBIENTE
Modelo Tradicional Modelo em Cloud
Pegada de carbono
Neste modelo o aumento da pegada de carbono seraacute
uma realidade pois o consumo energeacutetico tanto a
niacutevel de alimentaccedilatildeo como arrefecimento eacute muito
grande e seraacute tanto maior quando maior for o
nuacutemero de servidores existentes
Neste modelo a pegada de carbono tende a ser
menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de
servidores seraacute uma realidade baixando assim os
consumos energeacuteticos indo de encontro agrave filosofia
de Green IT
Materiais perigosos e toxinas
Com o aumento do nuacutemero de servidores e desktops
aumenta a quantidade de materiais perigosos e
toxinas que se utilizam no fabrico dos seus
componentes exemplos do chumbo arseacutenio
croacutemio mercuacuterio entres outros que posteriormente
no fim do ciclo de vida dos equipamentos coloca
problemas ao niacutevel da reciclagem ou sua ausecircncia
Na cloud usando a virtualizaccedilatildeo diminuem o
nuacutemero de equipamentos fiacutesicos resultando por
analogia um menor nuacutemero de componentes logo
diminui a quantidade de materiais perigosos e
toxinas no meio ambiente
Reciclagem
Com este modelo e diretamente relacionado com o
aumento do nuacutemero de servidores e outros
equipamentos estaacute o aumento da quantidade de
mateacuterias a reciclar natildeo devendo ser permitido que
as mesmas sejam depositadas em lixeiras mas sim
recolhidas pelos fornecedores tratadas e recicladas
devendo existir legislaccedilatildeo que permita controlar a
transferecircncia de lixo eletroacutenico entre fronteiras
Utilizando a cloud o nuacutemero de equipamentos
fiacutesicos diminui logo a quantidade de materiais
obsoletos tambeacutem diminui implicando que a
quantidade de mateacuterias a reciclar eacute bastante menor
existindo um maior alinhamento com a filosofia
Green IT
Tabela 5 ndash Meio ambiente
Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais
favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a
ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono
diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos
computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57
deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do
data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos
tratados na tabela posterior
RECURSOS NO DATA CENTER
Modelo Tradicional Modelo em Cloud
Recursos do data center
Os recursos de um data center por norma num
modelo tradicional natildeo satildeo aproveitados acima dos
20 contribuindo para o aumento dos desperdiacutecios
contrariando a filosofia do Lean IT
Num data center no modelo cloud com
virtualizaccedilatildeo satildeo aproveitados perto dos 100
tendo em conta que a infraestrutura fiacutesica aloja
vaacuterias maacutequinas virtuais diminuindo deste modo os
desperdiacutecios indo de encontro agrave filosofia de Green
IT
Escalabilidade e flexibilidade
Quando o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica vai ter a
necessidade de desenvolver um processo que tenha
os tracircmites idecircnticos ao que foi dito na
implementaccedilatildeo com os respetivos tempos de espera
Inversamente se existir a necessidade de reduzir a
infraestrutura natildeo existe forma de recuperar o
investimento anteriormente efetuado resultando daiacute
a ociosidade dos equipamentos e uma subutilizaccedilatildeo
de recursos Este modelo obriga a maiores
investimentos pois a aquisiccedilatildeo de hardware ou
software seraacute sempre muito onerosa
Sempre que o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica facilmente
pode fazecirc-lo recorrendo a alguns comandos e quase
instantaneamente por norma a custos bastante
reduzidos passando a pagar pelo que utiliza
Inversamente se existir a necessidade de reduzir a
infraestrutura aproveitando uma das caracteriacutesticas
principais da cloud a sua elasticidade quase
instantaneamente se reduzem os recursos
necessaacuterios apenas pagando aquilo que se consome
Evita-se a ociosidade e desperdiacutecio de investimentos
com infraestruturas sobredimensionadas planeadas
a meacutedio longo prazo
Disponibilidade
A disponibilidade num modelo tradicional depende
sempre da infraestrutura existente mas por norma os
dados estaratildeo sempre disponiacuteveis pois os mesmos
encontram-se dentro da organizaccedilatildeo e dependem da
mesma
Este natildeo eacute apenas um requisito de seguranccedila mas eacute
tambeacutem um requisito do negoacutecio e natildeo interessa
apenas que o serviccedilo esteja instalado e a funcionar
mas complementarmente que o periacuteodo de latecircncia
seja bastante baixo Neste modelo a disponibilidade
do serviccedilo estaacute na dependecircncia do fornecedor
Tabela 6 ndash Recursos no Data Center
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58
Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a
utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e
consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos
recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de
sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo
dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de
latecircncia pois influi em muito o acesso aos dados
Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como
sejam a portabilidade interoperabilidade e mobilidade
OUTROS RECURSOS
Modelo Tradicional Modelo em Cloud
Portabilidade
No modelo tradicional a portabilidade ou
possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras
plataformas existe dependendo da forma como as
aplicaccedilotildees foram concebidas
No modelo em cloud a portabilidade natildeo existe pelo
facto de ainda natildeo existirem standards e haver ainda
um grande desconhecimento dos modelos de cloud
de fornecedor para fornecedor
Interoperabilidade
Neste modelo por norma consegue-se manter a
interoperabilidade entre plataformas ou aplicaccedilotildees
sempre dependendo da forma como cada aplicaccedilatildeo
foi concebida mas existem quase sempre formas de
o fazer
Atualmente e pelas razotildees invocadas na
portabilidade ainda natildeo existe interoperabilidade na
cloud no entanto estatildeo a ser efetuados grandes
esforccedilos financeiros no sentido de a garantir entre
clouds destacando-se a disponibilizaccedilatildeo de 43
milhotildees de euros nos proacuteximos dois anos para
definir marcos regulatoacuterios para a computaccedilatildeo em
nuvem
Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem
dependentes de tecnologias proprietaacuterias permitindo
que exista concorrecircncia nesta aacuterea
Mobilidade
Mobilidade mais reduzida neste modelo pois o
acesso eacute feito apenas de dentro da organizaccedilatildeo
A mobilidade no modelo em cloud acaba por ser
muito maior onde bastaraacute um browser e acesso agrave
internet para se poder aceder aos dados quer atraveacutes
de plataformas fixas ou moacuteveis
Tabela 7 - Outros recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59
Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um
cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo
mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data
center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e
maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a
portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo
tradicional detendo os outros 50 Um fator importante e raramente associado agrave
disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a
disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com
um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente
Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma
temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma
organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do
conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos
como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais
apropriada do risco
O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum
processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo
estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que
possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma
seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)
Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o
comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as
bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de
prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que
eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a
organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio
comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos
redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco
Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que
a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos
holisticamente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60
FATORES DE RISCO (1)
Modelo Tradicional Modelo em Cloud
Risco por falha
A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos
redundantes onerando mais uma vez a organizaccedilatildeo
sendo estes custos maiores ou menores consoante a
apetecircncia ao risco demonstrada pela gestatildeo ou Chief
Risk Officer (CRO)
Considerando os custos as organizaccedilotildees tentam
fazer o menor investimento possiacutevel propiciando
elevados niacuteveis de risco e a ocorrecircncia de incidentes
Por outro lado e por norma depara-se ainda com a
pouca especializaccedilatildeo dos teacutecnicos na aacuterea da
seguranccedila
Todo o oacutenus estaacute do lado do fornecedor natildeo
implicando isso acreacutescimo de custos para a
organizaccedilatildeo A arquitetura de rede da cloud por si
soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e
tratando-se de grandes organizaccedilotildees que alojam
muitos clientes a mitigaccedilatildeo do risco eacute levada quase
ao extremo daiacute resultando elevados niacuteveis de
seguranccedila e redundacircncias para evitar as falhas e
manter os niacuteveis de disponibilidade perto dos 100
Sendo que para tal os fornecedores manteacutem pessoal
altamente especializado na aacuterea da seguranccedila
Dependecircncia do fornecedor
A dependecircncia do fornecedor eacute algo que neste
modelo natildeo se coloca pois tanto a infraestrutura
como os dados estatildeo do lado da organizaccedilatildeo
No modelo em cloud existe sempre uma enorme
dependecircncia do fornecedor dos serviccedilos pois tanto a
infraestrutura como os dados estatildeo do seu lado
longe da organizaccedilatildeo
Reaver e Eliminar os dados
Esta situaccedilatildeo nem se coloca perante o modelo
tradicional pois os dados estatildeo do lado da
organizaccedilatildeo sendo esta que os manipula como
entende
Este pode ser um problema complicado pois se o
fornecedor de serviccedilos encerrar as suas instalaccedilotildees
como posso reaver os meus dados Ou mesmo natildeo
encerrando eacute faacutecil reavecirc-los Caso o fornecedor
encerre a sua empresa ou o contrato termine que
garantias tenho que os dados satildeo eliminados dos
seus servidores A soluccedilatildeo possiacutevel passa pela
elaboraccedilatildeo assertiva do SLA integrando estas
claacuteusulas e execuccedilatildeo de auditorias por terceiros
Tabela 8 - Fatores de risco fornecedor
Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores
riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos
riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do
lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61
FATORES DE RISCO (2)
Modelo Tradicional Modelo em Cloud
Seguranccedila dos dados
A seguranccedila dos dados neste modelo tende a ser
superior ao modelo em cloud puacuteblica pois os dados
encontram-se dentro das instalaccedilotildees da organizaccedilatildeo
e por norma protegidos e acessiacuteveis apenas pela rede
interna No entanto os elevados custos das soluccedilotildees
de seguranccedila fazem com que a gestatildeo natildeo invista o
suficiente para manter elevados niacuteveis de seguranccedila
Os dados estatildeo vulneraacuteveis pois encontram-se fora
das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes
de redes puacuteblicas no entanto os niacuteveis de seguranccedila
dos fornecedores satildeo bastante elevados Para
aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a
colocaccedilatildeo de uma camada de software entre o
fornecedor e o contratante que filtre os acessos
Confidencialidade
Neste modelo a confidencialidade dos dados pode
estar mais garantida pois os acessos satildeo internos no
entanto em caso de intimaccedilatildeo os dados podem ter
que ser divulgados
Segundo Maxey (2008) a confidencialidade pode ser
colocada em causa em caso de acesso indevido ou
atraveacutes de intimaccedilatildeo judicial onde o prestador do
serviccedilo pode ser obrigado a manter divulgar ou
mesmo responder sobre a informaccedilatildeo que deteacutem
Fiabilidade
O niacutevel de fiabilidade estaacute sempre dependente das
condiccedilotildees existentes na organizaccedilatildeo e do modo de
acesso aos dados podendo incluir-se a qualidade da
rede informaacutetica
Depende do fornecedor de serviccedilos estando as
organizaccedilotildees dependentes destes e da sua
capacidade de manter os acessos de rotina assim
como ter essa mesma capacidade em situaccedilotildees
hostis Recentemente tecircm sido noticiados casos
problemaacuteticos a este niacutevel
Disaster e Recover
Em caso de desastre os dados da organizaccedilatildeo
podem estar em causa dependendo do niacutevel de
backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo
por norma exige uma equipa especializada trazendo
mais custos para a organizaccedilatildeo onde a falta de
investimento nesta aacuterea pode implicar perda de
dados e o comprometimento do negoacutecio
No modelo em cloud existem tipicamente
mecanismos de backup e replicaccedilatildeo da informaccedilatildeo
dispersando-a em termos geograacuteficos natildeo sendo por
isso faacutecil perder informaccedilatildeo em caso de desastre A
sua recuperaccedilatildeo eacute feita por equipas do fornecedor do
serviccedilo sendo os custos imputados ao mesmo e natildeo
agrave organizaccedilatildeo que adquiriu o serviccedilo
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover
Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na
seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo
tradicional pois tudo eacute gerido dentro da organizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62
No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud
pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado
com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo
uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de
desastre garantido em niacuteveis elevados a continuidade do negoacutecio
Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento
legal de grande importacircncia para quem pretende colocar dados na cloud
ENQUADRAMENTO LEGAL
Modelo Tradicional Modelo em Cloud
Legislaccedilatildeo
Estando os dados armazenados nas instalaccedilotildees da
organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de
proteccedilatildeo de dados pessoais no entanto ainda natildeo
existe uma adaptaccedilatildeo agrave cloud
Neste modelo a ausecircncia de legislaccedilatildeo dificulta a
adoccedilatildeo da cloud pois questotildees como seguranccedila
localizaccedilatildeo dos dados portabilidade
interoperabilidade entre outros natildeo se encontram
totalmente legislados e estandardizados
Localizaccedilatildeo dos dados
Os dados encontram-se localizados no data center
situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo
assim qualquer problema para a mesma
Na cloud a localizaccedilatildeo dos dados eacute muito relevante
pois em caso de conflito e natildeo havendo legislaccedilatildeo
especiacutefica a resoluccedilatildeo seraacute baseada na lei do
comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a
adotar seraacute a do paiacutes onde se encontra o data center
com os dados do adquirente desse serviccedilo
Dados da AP
Os dados da AP encontram-se localizados no data
center situado nas suas instalaccedilotildees natildeo trazendo
assim qualquer problema para a mesma
Caso seja necessaacuterio podem ser colocados na cloud
em servidores localizados fora de Portugal dentro
da UE ou nos EUA desde que seja cumprido o
acordo de Safe Harbor em virtude da diretiva
europeia transposta para a lei de proteccedilatildeo de dados
pessoais o permitir No entanto natildeo existindo ainda
legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo
eacute aconselhaacutevel a colocaccedilatildeo de dados core das
organizaccedilotildees na cloud puacuteblica
Tabela 10 - Enquadramento legal
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63
Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem
uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel
no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da
colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica
Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente
avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para
determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos
em cloud
Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua
adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees
disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de
informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de
processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o
Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a
sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada
uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a
cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores
431 ERP do Sistema de Informaccedilatildeo Geograacutefica
O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de
informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas
vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas
partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais
vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse
departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando
as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um
facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64
A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo
composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das
autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e
Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal
Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria
Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do
Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o
planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e
Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede
Viaacuteria
Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o
acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia
permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de
circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de
relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra
Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos
notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e
Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as
faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de
despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no
concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do
concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda
a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo
de variados relatoacuterios nos quais se inclui o roteiro municipal
No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular
composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees
alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil
Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a
funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de
Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na
Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave
informaccedilatildeo alfanumeacuterica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65
A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil
o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos
possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento
geograacutefico ou vice-versa
A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus
processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas
entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o
municiacutepio
432 ERP da Gestatildeo Administrativa de Processos
O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a
informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo
existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao
longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute
mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa
funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende
uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular
integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de
Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks
Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e
Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e
cinco moacutedulos
O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos
divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes
moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial
e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees
contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos
que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos
humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios
O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades
decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e
classificaccedilatildeo de documentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66
Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e
funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que
torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do
municiacutepio
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos
O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e
Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra
funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de
abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas
reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre
outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo
hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede
a montante entre outras
Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes
aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)
anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de
escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o
ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre
outras integraccedilotildees
Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma
aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes
de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do
municiacutepio com os seus muniacutecipes
434 Email
O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as
aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel
estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo
se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua
atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios
vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67
necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo
a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia
435 Avaliaccedilatildeo das aplicaccedilotildees
Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se
seguidamente o seu posicionamento graficamente de acordo com a Figura 15
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees
Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo
com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com
um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo
Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG
depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e
finalmente o email com um niacutevel baixo moderado
Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar
numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas
como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade
interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de
quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um
niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68
para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as
desvantagens
Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes
ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as
necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com
soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com
a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir
uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que
permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando
economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-
valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de
computaccedilatildeo
436 Avaliaccedilatildeo de fornecedores
Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-
se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa
seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo
fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os
fornecedores de soluccedilotildees de email na cloud
A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por
se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela
localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe
Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access
(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a
soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos
utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que
se trata de trecircs fornecedores idoacuteneos
Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma
tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em
cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar
na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69
preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no
acircmbito de uma consulta formal ao fornecedor
Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees
Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as
450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees
1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na
Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo
para 3 anos sem custos acrescidos
2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o
Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo
nuacutemero de licenccedilas eacute de euro 1868400
3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o
desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800
4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute
o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000
Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois
fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma
configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais
proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se
satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada
No entanto e caso se verifique a necessidade de dotar um grupo restrito de
utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade
de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo
avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final
Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma
expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os
mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos
de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna
Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor
capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que
as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta
primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70
44 Proposta de serviccedilos em cloud
A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados
nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para
a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora
pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo
tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as
restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo
441 Proposta de fornecedor
Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional
e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da
SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos
que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave
soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo
incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos
fornecedores
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos
Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as
quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT
ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71
modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as
restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo
tradicional logo sem grandes mais-valias no que respeita a custos
Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de
software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia
do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em
modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo
em cloud puacuteblica
Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto
da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades
de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de
armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros
Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta
web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de
funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos
funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a
migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de
poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem
Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem
ainda como vantagem a localizaccedilatildeo dos data centers em Portugal
442 Anaacutelise custo benefiacutecio
Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira
para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos
propostos a reduccedilatildeo de custos tanto de Capex como de Opex
Satildeo de ordem material analogamente a curto prazo para a totalidade dos
funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de
acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal
ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem
permitindo-lhes uma maior mobilidade
Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos
funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72
eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para
todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico
Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia
condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta
Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos
para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a
modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para
complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos
Impactos ao niacutevel dos RH Baixo Meacutedio Alto
Necessidade de formaccedilatildeo X
Adaptaccedilatildeo agrave nova ferramenta de email X
Estimulo X
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH
Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois
preveem-se baixos a meacutedio com a migraccedilatildeo do email
Impactos ao niacutevel funcional Baixo Meacutedio Alto
Libertaccedilatildeo de RH X
Funcionamento dos serviccedilos X
Rapidez na resposta X
Potenciar a Modernizaccedilatildeo Administrativa X
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional
Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos
Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto
Implementaccedilatildeo X
Hardware X
Upgrades X
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos
Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo
bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73
5 Conclusotildees e perspetivas de trabalho futuro
Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao
longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud
computing assim como do estudo de caso efetuado e as propostas que dele emanaram
culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de
trabalho futuro
51 Conclusotildees
Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua
leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja
temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma
temaacutetica podem ser agora retiradas as devidas conclusotildees
No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da
cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua
forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo
da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos
Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave
atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo
dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma
transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos efetuada fora da organizaccedilatildeo
A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo
contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual
Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo
modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito
um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente
uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no
sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem
prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e
meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser
fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da
inovaccedilatildeo na AL em Portugal
Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email
para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de
investimento em hardware e software custos com os respetivos upgrades custos de
manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para
atividades core da autarquia iniciando deste modo um processo de mudanccedila
organizacional
No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o
estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico
seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato
para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas
estas condiccedilotildees ou quando for criada uma cloud governamental
52 Perspetivas de trabalho futuro
Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio
uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a
seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo
Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da
capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato
de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios
dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta
migraccedilatildeo
Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se
encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a
migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de
recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75
Referecircncias
Bibliografia
Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and
ParadigmsNew Jersey John Wiley amp Sons Inc
Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer
Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to
know about cloud computing United States of America John Wiley amp Sons Inc
Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf
ediccedilatildeo Londres BSI Group Headquarters
Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos
Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora
Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da
Ameacuterica e Reino Unido Alsbridge inc
Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes
environmental impact while adding to the bottom line USA McGraw-Hill
Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da
Ameacuterica Sage
E-Books
Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation
New York CRC Press
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76
Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT
New York Productivity Press
Normas
ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a
sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221
Webgrafia
Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm
Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta
Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-
new2006184-8715604-5055815
Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G
Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley
View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department
University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em
httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf
Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12
de Fevereiro de 2012 em
httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques
_2011datacentercovilhahtm
Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade
do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel
em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77
2010-Livro-Cloud-
Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd
comdoc4982488739111480-Consegi-2010-Livro-Cloud-
Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller
3Dword26DocUser3D5788791326Document3D4982488726Extension3
British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de
2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing
Catteddu D Hogben G (2009) European Network and Information Security Agency
Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de
2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-
information-assurance-framework
CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em
20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-
4C32-9D39-D3FB26771A1C59375DR253pdf
CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de
2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-
BA6309CE0B1072083MPalteracaoDRpdf
COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary
Disponiacutevel em 10 de Marccedilo de 2012 em
httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf
CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework
Disponiacutevel em 20 de Novembro de 2011 em
httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural
_Framework
Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD
Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78
ETSI (2012) European Telecommunications Standards Institute Cloud Standards
Coordination Disponiacutevel em 19 de Novembro de 2012 em
httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx
Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da
Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em
httprmelectrocomcgiardetnid=564
Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business
Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508
Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011
em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp
Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud
Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-
concomnode612375page=00
Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de
Novembro de 2011 em httpblogsidccomiep=422
Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de
Janeiro de 2012 em
httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=
Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em
httpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk
Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em
httpcodegooglecomintlpt-BRappengine
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79
Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em
httpmapsgoogleptmapshl=pt-PTamptab=wl
Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em
httpwwwgooglecominsightssearch
GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)
Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo
Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwportugalgovptmedia420578pgerrticpdf
Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de
Abril de 2012 em
httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf
IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011
em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-
25d9-4932-9bcc-c583868c9f31lang=en
IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal
Disponiacutevel em 16 de Janeiro de 2012 em
httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug
al_2010pdf
IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011
em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade
Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA
Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em
httpwwwanalyticspresscomdatacentershtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80
Kroes N (2012) Vice-President of the European Commission responsible for the Digital
Agenda Setting up the European Cloud Partnership World Economic Forum Davos
Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em
httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML
ampaged=0amplanguage=ENampguiLanguage=en
Kroes N (2012a) Digital Agenda New strategy to drive European business and
government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012
em httpeuropaeurapidpress-release_IP-12-1025_pthtm
Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de
Novembro de 2011 em httpmemexorglickliderpdf
Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em
httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps
Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em
16 de Abril de 2012 em
httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97
MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing
Disponiacutevel em 5 de Novembro de 2011 em httpwww-
formalstanfordedujmchistorytimesharingtimesharinghtml
Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage
Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-
concomnode707840page=00
Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011
em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81
Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwmicrosoftcompt-brclouddeveloper
Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode
2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-
benefitsaspx
Myers M (1997) Qualitative Research in Information Systems MISQ Discovery
updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em
httpwwwqualaucklandacnz
NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de
Fevereiro de 2012 em httpwwwnanodatacenterseu
NIST National Institute of Standards and Technology (2011) Computer Security
Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em
httpcsrcnistgovpublicationsPubsSPshtml800-145
Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel
em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-
Ponte20(Estudo20caso)pdf
Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em
httpwwwgartnercomtechnologyresearchpredicts
Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012
em httpwwwreditusptreditusptnewsreadaspc=760
Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel
em 5 de Novembro de 2011 em
httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-
McNee-10May201120V420FINALpdf
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82
Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric
Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em
httpwwwgooglecompresspodiumses2006html
Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de
2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html
Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados
RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld
Forum Cloud Computing Lisboa Portugal
USDE (2009) US Departments off Energy Data Center Energy Consumption Trends
Disponiacutevel em 14 de Novembro de 2011 em
httpwww1eereenergygovfempprogramdc_energy_consumptionhtml
VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011
em httpwwwvsaascom
Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and
Experience Disponiacutevel em 17 de Novembro de 2011 em
httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf
Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in
Government Disponiacutevel em 30 de Outubro de 2011 em
httpwwwetransformorggtisitesetransformorgfilesDocuments2010-
0720IBM20Business20of20Gov20-
20Cloud20Computing20in20Governmentpdf
Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de
Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83
Anexo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84
Anexo
Tabela 11 - Comparaccedilatildeo de fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iii
Agradecimentos
Agrave minha orientadora de Mestrado Professora Doutora Leonilde Reis pela motivaccedilatildeo
disponibilidade apoio prestado pela confianccedila demonstrada ao longo deste ciclo de
estudos e pela saacutebia orientaccedilatildeo ministrada na elaboraccedilatildeo desta dissertaccedilatildeo
A todos os Professores pela disponibilidade e paciecircncia ao longo do periacuteodo
curricular
Aos meus colegas de Mestrado pela paciecircncia e por todo o apoio prestado ao longo
desta caminhada onde juntos sempre fomos suplantando cada obstaacuteculo
Ao Dr Manuel Lopes Rocha advogado da PLMJ pela sua pronta disponibilidade e
pelo precioso contributo no enquadramento legal
Agrave minha matildee e minha esposa pelos momentos que ficaram privadas de estar comigo
e pelo apoio dado espero poder compensaacute-las no futuro proacuteximo
Ao meu pai pelos momentos que natildeo pudemos ficar juntos e que infelizmente partiu
ainda a meio da minha Licenciatura seguramente ficaria muito feliz por me ver concluir o
Mestrado
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iv
Iacutendice geral
Dedicatoacuteria ii
Agradecimentos iii
Iacutendice geral iv
Figuras vi
Graacuteficos vi
Quadros vi
Tabelas vii
Lista de Siglas e Abreviaturas viii
Resumo x
Abstract xi
1 Introduccedilatildeo 1
11 Contextualizaccedilatildeo do tema 1
12 Problemaacutetica 4
13 Objetivos 5
14 Metodologia 6
141 Definiccedilatildeo de metodologia 7
142 Meacutetodos de investigaccedilatildeo qualitativa 7
15 Estrutura da dissertaccedilatildeo 9
2 Enquadramento teoacuterico 11
21 Conceito de cloud computing 11
22 Relevacircncia da cloud computing 13
23 Evoluccedilatildeo histoacuterica 14
24 Mudanccedila de paradigma 16
25 Modelo de computaccedilatildeo 17
251 Caracteriacutesticas essenciais 18
252 Modelos de serviccedilo 19
253 Modelos de implementaccedilatildeo 23
26 Tecnologias complementares 26
261 Data center 27
262 Virtualizaccedilatildeo 29
2621 Definiccedilatildeo e arquitetura 29
2622 Impactos da virtualizaccedilatildeo 31
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s v
263 Green IT 32
264 Lean IT 36
265 Ecossistema tecnoloacutegico 37
27 Enquadramento legal 38
271 Legislaccedilatildeo em vigor 39
272 Legislaccedilatildeo em Portugal 40
3 Caracterizaccedilatildeo da organizaccedilatildeo 45
31 Morada 45
32 Localizaccedilatildeo das instalaccedilotildees 46
33 Organograma 47
34 Recursos Humanos 48
35 Caracterizaccedilatildeo da atividade 48
36 Caracterizaccedilatildeo dos ativos SI TIC 49
4 Estudo de caso 51
41 Introduccedilatildeo 51
42 Anaacutelise do impacto da adoccedilatildeo da cloud 52
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud 63
431 ERP do Sistema de Informaccedilatildeo Geograacutefica 63
432 ERP da Gestatildeo Administrativa de Processos 65
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos 66
434 Email 66
435 Avaliaccedilatildeo das aplicaccedilotildees 67
436 Avaliaccedilatildeo de fornecedores 68
44 Proposta de serviccedilos em cloud 70
441 Proposta de fornecedor 70
442 Anaacutelise custo benefiacutecio 71
5 Conclusotildees e perspetivas de trabalho futuro 73
51 Conclusotildees 73
52 Perspetivas de trabalho futuro 74
Referecircncias 75
Anexo 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi
Figuras
Figura 1 - Modelo tradicional de custos fixos em IT 2
Figura 2 - Novo modelo de custos variaacuteveis em IT 3
Figura 3 - Definiccedilatildeo de funcionamento da cloud 17
Figura 4 - Aplicaccedilotildees do Google 20
Figura 5 - Windows Azure da Microsoft 21
Figura 6 - App engine da Google 21
Figura 7 - Amazon web services 22
Figura 8 - US Department of Energy 28
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28
Figura 10 - Componentes de um desktop 33
Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46
Figura 14 ndash Organograma do Municiacutepio do Barreiro 47
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67
Graacuteficos
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70
Quadros
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii
Tabelas
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54
Tabela 4 - Valor dos dados 55
Tabela 5 ndash Meio ambiente 56
Tabela 6 ndash Recursos no Data Center 57
Tabela 7 - Outros recursos 58
Tabela 8 - Fatores de risco fornecedor 60
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61
Tabela 10 - Enquadramento legal 62
Tabela 11 - Comparaccedilatildeo de fornecedores 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii
Lista de Siglas e Abreviaturas
aaS as a Service
AL Administraccedilatildeo Local
AML Aacuterea Metropolitana de Lisboa
AP Administraccedilatildeo Puacuteblica
ARPA Advanced Research Projects Agency
BPaaS Business Process as a Service
BPO Business Process Outsourcing
CC Call Center
CE Comissatildeo Europeia
CIO Chief Information Officer
CMB Cacircmara Municipal do Barreiro
CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados
COSO Committee of Sponsoring Organizations
CRM Customer Relationship Management
CRO Chief Risk Officer
EC2 Elastic Compute Cloud
EPA The Environmental Protection Agency
ERM Enterprise Risk Management
ERP Enterprise Resource Planning
ERPGAP ERP da Gestatildeo Administrativa de Processos
ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos
ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica
ETSI European Telecommunications Standards Institute
EUA Estados Unidos da Ameacuterica
GO-Cloud Governamental Open Cloud
IaaS Infrastructure as a Service
IEEE Institute of Electrical and Electronics Engineers
INE Instituto Nacional de Estatiacutestica
ITaaS IT as a Service
MVaaS Managed Viacutedeo as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix
NIST National Institute of Standards and Technology
OWA Outlook Web Access
P2P peer-to-peer
PaaS Platform as a Service
PCN Plano de Continuidade do Negoacutecio
PME Pequenas e Meacutedias Empresas
PoE Power Over Ethernet
PT Portugal Telecom
S3 Simple Storage System
SaaS Software as a Service
SECaaS Security as a Service
SGA Sistemas de Gestatildeo Ambiental
SLA Service Level Agreement
SOA Service Oriented Architecture
SPSS Statistical Package for Social Sciences
STaaS Storage as a Service
TI Tecnologias de Informaccedilatildeo
TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo
UE Uniatildeo Europeia
UPS Uninterruptible Power Supply
UTP Unshielded Twisted Pair
VaaS Video as a Service
VPN Virtual Private Network
VSaaS Video Surveillance as a Service
XaaS Everything as a Service
WAN Wide Area Network
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x
Resumo
O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura
socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem
momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex
mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se
ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se
pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do
Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua
concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo
procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura
referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as
vantagens e desvantagens para a autarquia estudada
Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva
pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da
computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel
econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um
serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram
capitalizados no balanccedilo anual
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido
de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica
No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao
inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e
ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo
Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi
Abstract
The constant technological development provides rapid changes at the level of Information
Technology and Communication However considering the current socio-economic
situation and public administration including Local Government we are living delicate
economic moments
Top management requires to Chief Information Officers solutions of low Capex but these
solutions cannot overcome the main organization goal increase productivity leading to
solutions that consider innovative and rapidly deployable but with low cost
The overall goal of this dissertation is to analyze the impact of cloud computing adoption
in Local Government specifically the applicationsrsquo migration Through a case study is it
expectable to achieve a low Capex solution allowing both Opex reductions
To analyze and understand cloud computing achievement the adopted case study
methodology is a qualitative method and the methodological procedure is empirical
research-based literature about the new cloud paradigm its computing model as well as the
advantages and disadvantages for autarchies
From the conducted research it was concluded that the paradigm shift it is not so
technological disruptive but it is disruptive from its use In other words the transition from
traditional computing to a new model (where the consumption of computing resources will
be accomplished through services) will influence changes in the economic and accounting
issues Software and hardware will be purchased as services rather than what was
happening previously (capitalized on balance sheet)
Also it was still possible to conclude that this thematic should be properly designed in
order to reflect the underlying issues at the level of the legal framework information
security interoperability among other aspects After case study approach it is viable to say
that autarchy could migrate email to public cloud instead of the core applications (which
by its criticality strategic factor safety and absence of specific laws should not be
immediately migrated)
Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1
1 Introduccedilatildeo
Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave
comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate
em torno da cloud computing quer por profissionais das TIC quer por investigadores
segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade
A cloud computing assume-se como um paradigma emergente disruptivo e onde
surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente
tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e
revolucionou a forma de pensar as TIC
Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda
um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens
desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud
e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de
azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica
como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees
juriacutedicas
Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da
cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que
posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma
como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases
sustentadas
11 Contextualizaccedilatildeo do tema
Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a
Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias
enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos
decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud
Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma
ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio
redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2
complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde
metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-
relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico
Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor
afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas
por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo
econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo
O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as
oportunidades e constrangimentos que a cloud proporciona nos seus modelos de
implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou
legislaccedilatildeo existente entre outros
Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da
AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas
maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade
A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e
aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo
descorem o objetivo principal o aumento de produtividade levando a que se ponderem
soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande
oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como
alvo os investimentos em IT onde se procura converter os modelos de custos fixos em
modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila
entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir
Figura 1 - Modelo tradicional de custos fixos em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital
Custo fixo da capacidade
Previsatildeo da procura de IT
Atual procura de IT
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3
Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde
se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente
correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande
capacidade de investimento por norma superior agraves necessidades onde a procura pode estar
abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das
previsotildees e neste caso a capacidade fica aqueacutem das necessidades
Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por
base a Figura 2
Figura 2 - Novo modelo de custos variaacuteveis em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora
deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que
os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a
necessidade de maiores despesas que as estritamente necessaacuterias
Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-
per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e
natildeo mais que isso
No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no
Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita
simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se
encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas
aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo
A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma
avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a
anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo
2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4
retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo
custos de manutenccedilatildeo e questotildees ambientais entre outras
No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os
investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou
vantagens competitivas para a organizaccedilatildeo
A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada
com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma
cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud
existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de
TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de
niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC
2011104)
Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico
dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo
de processos reduzindo os custos tirando partido das economias de escala e aumentando a
performance e celeridade na relaccedilatildeo da AP com os cidadatildeos
12 Problemaacutetica
Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em
alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees
as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes
pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo
quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC
20113)
Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver
na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de
processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se
tornam avultados
Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a
cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda
pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5
ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a
organizaccedilatildeo
Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo
portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis
agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo
juriacutedico baseado em leis locais
Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um Plano de
Continuidade do Negoacutecio (PCN)
Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees
que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da
migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud
13 Objetivos
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do
conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de
paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a
obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar
decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6
uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo
tecnoloacutegico ou natildeo da AP em Portugal
Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes
uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo
modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo
da magnitude do risco
No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de
estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou
natildeo de colocaccedilatildeo de serviccedilos na cloud
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel
Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o
estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila
capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da
Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)
Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing
procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que
suportem a decisatildeo
14 Metodologia
Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um
determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia
de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave
recolha de dadosrdquo
Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou
regras que tecircm como objetivo delinear um determinado caminho que conduza a um
determinado fim devendo ser entendida pelos seus destinataacuterios
3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7
141 Definiccedilatildeo de metodologia
Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo
cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a
obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de
ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo
autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a
quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais
especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria
Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a
investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de
quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja
utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou
adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela
deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)
Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras
que tecircm como objetivo delinear um determinado caminho que conduza a um fim num
processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos
destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a
resultados adequados e crediacuteveis
Considerando que na definiccedilatildeo de metodologia foram abordados processos de
investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim
investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa
aacuterea cientiacutefica ou artiacutestica pesquisa
Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras
poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e
quantitativardquo (Myers 1997)
142 Meacutetodos de investigaccedilatildeo qualitativa
O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram
desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de
fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que
5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8
estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e
os seus contextos sociais e culturais
Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso
entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos
ou textos
Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas
segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas
subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica
construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs
categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo
e criacuteticordquo
Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa
dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser
positivista interpretativa ou criacutetica
Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que
adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades
mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de
observaccedilatildeo
Na perspetiva interpretativa os investigadores tecircm como ponto de partida a
suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais
como a consciecircncia linguagem e significados compartilhados
Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade
social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja
a mesma passa de boca em boca atraveacutes dos tempos
A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento
metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este
novo paradigma da cloud computing tecnologias complementares aspetos legislativos
relativos agrave cloud e outros estudos de viabilidade efetuados
Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas
de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na
perspetiva de desenvolvimento teoacuterico
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9
15 Estrutura da dissertaccedilatildeo
A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar
um melhor manuseamento compreensatildeo da mesma
No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do
tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de
investigaccedilatildeo qualitativa
O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento
teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo
histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias
complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a
legislaccedilatildeo em Portugal
O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo
mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos
caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter
em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a
continuidade do negoacutecio
Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo
Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o
Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo
anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs
fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um
fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os
impactos previstos com a migraccedilatildeo do email
As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que
contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu
contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas
ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-
se as perspetivas do trabalho futuro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11
2 Enquadramento teoacuterico
A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na
disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma
diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores
desafios na prestaccedilatildeo dos mesmos
Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos
de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo
portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos
dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo
fatores que devem ser contemplados nos novos SLArsquos
Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse
mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o
National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante
quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de
paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas
essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando
com uma abordagem agraves temaacuteticas complementares
21 Conceito de cloud computing
Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por
avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda
natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que
ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem
quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST
quem mais o aprofundou
Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir
a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool
partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores
6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da
informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security
Management Act (FISMA)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12
armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e
disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)
Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud
computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo
dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo
atraveacutes da internetrdquo
Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud
eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo
(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam
tecnologias da internetrdquo
O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)
(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -
uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento
explosivo e raacutepida transformaccedilatildeordquo
Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como
ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em
tempo real na internetrdquo (Gens 2009)
Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar
que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define
como um modelo de negoacutecio
No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao
estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de
negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que
doravante deveraacute ser assim interpretada
Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua
implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer
momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento
considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo
clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas
essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja
um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada
agraves TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13
22 Relevacircncia da cloud computing
Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com
a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos
seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos
CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de
custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de
aumentar a capacidade e a produtividade
Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes
permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal
torna-se necessaacuterio e evidente o aumento de capacidade de processamento e
armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem
vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise
econoacutemica e financeira
A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns
autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento
em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou
libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e
transformando-os de Capex para Opex sendo estas mais do agrado dos gestores
Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso
quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias
divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees
privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas
(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto
privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud
puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no
entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados
A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE
(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das
tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e
desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando
a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14
23 Evoluccedilatildeo histoacuterica
O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da
Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo
um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)
Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a
sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na
rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores
invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual
conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda
existisse agrave data
O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao
Professor Ramnath K Chellappa docente da Goizueta Business School na Emory
University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-
Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em
Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que
este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam
determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)
Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista
na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud
computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo
que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui
porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham
entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos
de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -
que deveria estar numa nuvem alguresrdquo (Schmidt 2006)
Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic
Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade
computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave
escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)
Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na
revista Wired intitulado como The Information Factories que serviu para difundir o
conceito de cloud computing
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15
Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo
massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos
como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo
(Gartner 2008)
Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto
de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados
de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples
Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir
pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma
utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se
escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo
de serviccedilos
Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo
Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma
pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em
2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008
Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de
pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial
Fonte Estatiacutesticas no Google (Google 2012a)
Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que
as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes
terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior
volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em
2012 seguindo as mesmas tendecircncias que a niacutevel mundial
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal
Fonte Estatiacutesticas no Google (Google 2012a)
Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades
na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do
raacutepido desenvolvimento e adoccedilatildeo da cloud computing
24 Mudanccedila de paradigma
A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim
pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes
para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a
funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos
latos mais natildeo eacute que a evoluccedilatildeo da grid computing
Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr
200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da
nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o
consumo de recursos computacionais por exemplo armazenamento processamento banda
de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo
Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde
ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela
gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe
uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso
apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo
elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila
um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17
Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da
energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida
como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto
pelos prestadores de serviccedilos para a cloud
Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo
sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT
na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e
na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo
da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios
No entanto aproveitando este novo paradigma influenciado ainda pela atual
conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem
uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem
rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a
AL necessitava para inovar reavaliando custos e poupando recursos
25 Modelo de computaccedilatildeo
O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco
caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo
seguindo as orientaccedilotildees do NIST (2011)
Figura 3 - Definiccedilatildeo de funcionamento da cloud
Fonte Cloud Computing Architectural Framework (CSA 2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18
O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e
importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas
essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores
251 Caracteriacutesticas essenciais
As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria
geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta
tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam
de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing
Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente
o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem
Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as
capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de
armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo
humana com o seu prestador de serviccedilo
Estes serviccedilos podem ser encontrados junto de fornecedores como a Google
Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a
Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros
Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se
disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados
que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis
tablets portaacuteteis computadores pessoais ou outras tecnologias
Recursos computacionais Os recursos computacionais do prestador de serviccedilos
sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo
alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste
panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo
exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a
sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)
Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou
largura de banda
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19
Elasticidade As capacidades ou funcionalidades computacionais devem ser
prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas
numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de
modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em
qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que
consume em cada momento evitando assim custos desnecessaacuterios
Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam
monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo
(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser
controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como
para o utilizador
252 Modelos de serviccedilo
Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a
cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos
mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de
atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo
Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o
email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se
estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a
Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no
entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como
subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o
Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do
SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como
o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)
subfamiacutelia do IaaS
Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados
no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC
permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a
Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20
(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido
para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo
segundo a Reditus (2012)
Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no
mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu
desenvolvimento baseado nas definiccedilotildees do NIST
SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um
grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a
necessidade dos utilizadores as instalarem nos seus PCrsquos
As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais
thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis
utilizando apenas um browser
Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e
armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas
tarefas segundo o NIST (2011)
Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde
aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por
milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas
por mais de cinco milhotildees de empresas de acordo com o Google (2011)
Figura 4 - Aplicaccedilotildees do Google
Fonte Google Apps (Lima 2011)
PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador
de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou
adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21
bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem
necessidade de instalaccedilatildeo de software no seu PC
Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito
o recurso a um browser
Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas
operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo
prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo
das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)
Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar
o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando
aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python
Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o
Eclipse
Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo
da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em
vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras
Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por
um contrato de niacutevel de serviccedilo de 9995 mensalmente
Figura 5 - Windows Azure da Microsoft
Fonte Windows Azure (Microsoft 2012)
Figura 6 - App engine da Google
Fonte Google App Engine (Google 2011a)
IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de
serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento
armazenamento rede e outros recursos fundamentais
Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas
atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22
armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos
de rede como refere o NIST (2011)
Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de
serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de
computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de
desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada
utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud
(EC2) e o Amazon Simple Storage System (S3)
Figura 7 - Amazon web services
Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)
BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade
de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou
publicidade como um serviccedilo
Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo
possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)
Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um
serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode
tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida
(Trowbridge 201161)
VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem
tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores
recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de
gestatildeo e anaacutelise de viacutedeo
VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)
que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos
clientes armazena-las em data centers e poder difundi-las em circuito fechado para as
empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23
Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade
de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes
Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de
vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do
cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente
para o fornecedor onde seratildeo depois armazenadas
Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das
imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a
vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo
A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees
do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo
armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado
em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num
suporte de armazenamento anexo ao sistema
Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua
disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a
Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo
Everything as a Service (XaaS)
253 Modelos de implementaccedilatildeo
A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para
ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto
com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo
de topo evitando posteriormente problemas para a organizaccedilatildeo
Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens
benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo
paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a
longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da
informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais
aprofundada
Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud
puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24
De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se
basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud
puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que
detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a
mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada
nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha
do modelo a implementar analisados os proacutes e contras de cada um
Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente
atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para
uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial
acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada
nas instalaccedilotildees do fornecedorrdquo (NIST 2011)
Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do
fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo
em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da
infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da
plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees
de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do
fornecedor
Um fator importante e que natildeo pode ser minimamente negligenciado entre outros
que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo
vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud
puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo
Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um
SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de
diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de
situaccedilotildees natildeo previstas
Cloud privada este modelo compreende uma infraestrutura utilizada unicamente
por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo
de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de
negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25
(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees
da organizaccedilatildeordquo (NIST 2011)
Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de
implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi
descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo
Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os
quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela
organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos
internos da organizaccedilatildeo
Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma
comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um
bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma
comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns
(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)
Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um
terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das
instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)
Como referido na AP poderia ser implementada uma cloud para servir a
administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e
rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos
permitindo ganhos de produtividade
O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida
318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos
desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura
Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir
relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)
O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de
uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de
existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das
inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas
(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais
elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26
(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor
integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental
Open Cloud (GO-Cloud)rdquo (GPTIC 2011)
Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC
passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a
exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute
permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala
Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute
disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de
organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo
do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias
cuja finalidade eacute idecircntica
Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja
definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas
ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que
permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou
proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo
balanceamento de carga entre nuvens) rdquo
Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende
colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende
manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo
de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio
26 Tecnologias complementares
A cloud computing apenas por si poderia ser vantajosa no entanto as maiores
vantagens adveacutem de algumas tecnologias complementares
Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud
Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas
maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os
reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento
Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo
fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27
eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores
entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT
tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da
pegada de carbono
Atentando que ldquose estima que os servidores de grandes data centers utilizam em
meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)
podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo
Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute
necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se
tivermos em conta que num servidor virtual este valor sobe para perto dos 100
claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no
conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT
Foram entatildeo introduzidas algumas tecnologias conceitos complementares data
center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior
detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo
das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para
quem necessita decidir entre tecnologia tradicional ou cloud computing
261 Data center
O data center eacute o local onde estatildeo concentrados os servidores e software
responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias
organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente
Os data centers podem ser classificados como Mega data center sendo que estes
por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e
consomem dezenas de Mega-Watts de potecircncia
Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e
consomem centenas de quilowatts de potecircncia
Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute
uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de
funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como
um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data
center NanoDataCenters (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28
Existem ainda data centers baseados em contentor que tecircm a vantagem de serem
modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que
por norma tecircm perto de 1100 servidores
De todas as suas caracteriacutesticas destacam-se a enorme capacidade de
armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data
center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de
alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda
atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um
data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional
sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema
apresentado pelo mesmo departamento
Figura 8 - US Department of Energy
Fonte Data Center Energy Consumption Trends (USDE 2009)
Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de
recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases
poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido
com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley
levando inclusivamente a restringir a sua construccedilatildeo
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers
Fonte Data Center Energy Consumption Trends (USDE 2009)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29
Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do
Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis
Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a
agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura
9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo
atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde
num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de
Kw h por ano
De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte
onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo
otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o
consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano
Num relatoacuterio elaborado a pedido do The New York Times por um professor da
Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em
todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de
2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo
(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo
em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para
conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados
262 Virtualizaccedilatildeo
O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de
recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os
recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais
considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica
2621 Definiccedilatildeo e arquitetura
Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que
pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer
o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn
MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30
iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas
anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)
Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental
global principal fomentadora da Green IT e a crescente necessidade de diminuir o
desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o
surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)
A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo
do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios
energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)
Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT
onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal
para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia
renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande
preocupaccedilatildeo neste acircmbito
Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo
vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa
uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo
um computador independente
Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito
sucintamente
Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema
possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria
Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de
maacutequina virtual tudo funciona com uma imagem do sistema operativo
Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante
aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees
Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste
modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo
modificada do hardware fiacutesico adjacente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31
2622 Impactos da virtualizaccedilatildeo
Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente
tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou
o movimento para a cloud computingrdquo (Hugos 201149)
Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da
virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012
haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o
crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente
com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo
Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos
impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa
da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a
reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos
ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e
a reduccedilatildeo de custos
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal
Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32
No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos
salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de
capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo
de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros
projetos-piloto de implementaccedilatildeo de cloud computingrdquo
No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com
maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados
deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da
cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de
armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a
cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme
potencial de crescimento em Portugal
263 Green IT
O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na
preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se
em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC
Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green
IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se
preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a
reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente
de substacircncia nocivas por outrordquo (Faria 2011)
Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente
natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se
utilizam no fabrico do hardware
Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de
materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que
posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da
reciclagem ou na ausecircncia dela
Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema
que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que
resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33
do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim
recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem
algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita
controlar a transferecircncia de lixo eletroacutenico entre fronteiras
Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem
encontrar num simples desktop segundo Velte et al (20085)
Figura 10 - Componentes de um desktop
Fonte Green IT (Velte et al 2008)
1 Chumbo nos raios catoacutedicos e soldaduras
2 Arseacutenico nos tubos de raios catoacutedicos antigos
3 Trioacutexido de antimoacutenio utilizado como retardante de chamas
4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e
quadros de circuitos
5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados
6 Caacutedmio em quadros de circuitos e semicondutores
7 Croacutemio utilizado como protetor de corrosatildeo em accedilo
8 Cobalto em accedilo para estrutura e magnetismo
9 Mercuacuterio nos switches e nos revestimentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34
Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o
consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando
se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e
deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos
onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por
grandes fornecedores como seja o caso do Google
A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute
referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos
energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir
uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma
maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo
de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo
verificar que 50 dos consumos estaacute na energia gasta com os servidores em
funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando
apenas nestas trecircs parcelas 75 dos consumos no data center
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num
data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um
modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a
50
10 3
4
15
7 7 4
Servidores em Funcionamento
UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo
Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento
Humidificaccedilatildeo e desumidificaccedilatildeo
Desperdicios por mistura na sala
Ineficiecircncias de desenho e desistemas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35
simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de
carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al
(200846)
Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()
Processadores de baixo consumo 111 10
Materiais energeacuteticos de elevada eficiecircncia 141 12
Facilidades de gestatildeo de energia 125 11
Servidores em blades 8 1
Virtualizaccedilatildeo de Servidores 156 14
Praacuteticas de climatizaccedilatildeo 24 2
Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7
Climatizaccedilatildeo suplementar 200 18
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar
na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma
das maneiras de reduzir os consumos energeacuteticos
Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de
dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas
acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma
melhoria ambiental e poupanccedila de recursos
A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves
organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde
as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho
ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos
no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees
surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do
desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez
mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes
interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001
20046)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36
As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua
responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo
dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e
reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a
reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da
humanidade
264 Lean IT
O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees
tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e
na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos
Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e
praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na
organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e
entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do
alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de
colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)
No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT
enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel
de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem
assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a
implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo
Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo
proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo
acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de
trabalho criando novos fluxos entre as operaccedilotildees e os processos
Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na
verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do
esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo
que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental
causada por operaccedilotildees de TI
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37
Eficiecircncia energeacutetica dos data centers
Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final
Consumos de toner e papel
Tratamento eacutetico de lixo eletroacutenicordquo
A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de
desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT
onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos
tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade
de processamento consumem grandes quantidades de energia quer no funcionamento
quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio
mitigar estes desperdiacutecios em IT
Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta
em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente
interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam
valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o
reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem
como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo
265 Ecossistema tecnoloacutegico
Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram
consideradas como complementares agrave cloud computing importa ver como eles se inter-
relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma
acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a
cloud e o sistema tradicional
Considerando que os data centers tradicionais equipados apenas com servidores
fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos
energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de
materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser
rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde
a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e
consumos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38
Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado
pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto
pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se
diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil
toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de
sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de
energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma
chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud
tendam a reduzir
Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos
consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean
IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de
servidores nos data centers contribui para o aumento do aproveitamento da capacidade de
processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de
custos
Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing
natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste
ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais
decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade
27 Enquadramento legal
Uma das questotildees mais importantes a considerar quando se pretende migrar dados
para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal
principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os
modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a
resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato
Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de
medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um
problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo
das companhias quando consideram migrar dados ou recursos computacionais para a
cloudrdquo (Hugos 201166)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39
Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante
que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou
serviccedilos alojados
271 Legislaccedilatildeo em vigor
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando
alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas
realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico
baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global
acompanhando deste modo as tecnologias emergentes glocalizando-se
As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que
esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini
201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para
responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na
cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo
eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades
Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na
Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de
cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema
legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute
ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do
paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)
Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma
preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10
milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de
serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela
Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)
Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um PCN
Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro
proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio
integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios
fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a
portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela
mesma lei
A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o
emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e
a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser
identificadas as normas necessaacuteriasrdquo (Kroes 2012a)
Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-
se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a
seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)
Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as
organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de
cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por
parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas
272 Legislaccedilatildeo em Portugal
Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud
computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as
palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41
referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica
que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto
que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a
legislaccedilatildeo nacional
O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis
especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo
adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de
computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de
serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se
seguidamente cada uma das leis referidas
Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico
segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a
legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do
adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande
relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os
mesmos possam ser mantidos no territoacuterio nacional
Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se
aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em
Portugal
Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais
dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado
interno
A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo
uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias
referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a
aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as
Diretivas Comunitaacuterias 200417CE e 200418CE
Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se
de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da
Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros
salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42
de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e
regulamentares em mateacuteria de proteccedilatildeo de dados pessoais
Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia
(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a
diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a
assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados
membros
No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados
pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico
ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute
interdita
Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)
atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que
permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros
Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar
localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram
o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo
expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data
center que contem os dados do contratante
Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo
das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de
acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou
comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda
o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido
Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada
que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a
carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo
ou no caso dos EUA constarem das listagens Safe Harbor
Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso
de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o
contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha
deveraacute estar devidamente salvaguardada no SLA
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43
Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como
se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado
elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros
Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam
impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma
Resumindo foram identificadas algumas lacunas no enquadramento legal notando-
se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo
verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud
computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme
vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes
O European Telecommunications Standards Institute (ETSI) estaacute encarregue de
coordenar e elaborar com as partes interessadas um conjunto detalhado de normas
necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade
Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012
um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada
uma destas temaacuteticas ETSI (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45
3 Caracterizaccedilatildeo da organizaccedilatildeo
O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do
Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo
composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de
Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem
78 764 habitantes
O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias
locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua
populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de
ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central
Figura 11 - Localizaccedilatildeo do concelho do Barreiro
Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu
enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal
Palmela e Moita
31 Morada
As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia
edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e
Alto do Seixalinho
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46
A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na
Rua Miguel Bombarda 2830-355 Barreiro
32 Localizaccedilatildeo das instalaccedilotildees
Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees
camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do
Concelho
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho
Fonte Mapas do Google (Google 2012)
A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo
que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde
para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47
Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do
concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de
edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e
uma economia de recursos agrave autarquia
33 Organograma
Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro
(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-
31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm
3052009 de 23 de Outubro
A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e
matricial e entrou em vigor no dia 1 de Janeiro de 2011
Figura 14 ndash Organograma do Municiacutepio do Barreiro
Fonte Estrutura Orgacircnica (CMB 2012)
No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e
Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48
Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave
adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o
estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e
local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas
ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14
34 Recursos Humanos
No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas
carreiras segundo a distribuiccedilatildeo constante do Quadro 1
Carreiras Tempo Indeterminado Termo resolutivo
Teacutecnicos Superiores 149 25
Assistentes teacutecnicos 189 6
Assistentes Operacionais 460 27
Outras carreiras 76 3
SUB -TOTAL 874 61
TOTAL 935
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)
Fonte Recursos Humanos (CMB 2012a)
O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes
encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo
indeterminado e um especialista de informaacutetica a termo resolutivo assegurando
diariamente o funcionamento de toda a estrutura informaacutetica da autarquia
35 Caracterizaccedilatildeo da atividade
O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo
puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se
destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores
Ordenamento do territoacuterio e urbanismo
Promoccedilatildeo e desenvolvimento
Cooperaccedilatildeo externa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49
Accedilatildeo Social
Habitaccedilatildeo
Transportes e comunicaccedilotildees
Energia
Ambiente e saneamento baacutesico
Proteccedilatildeo civil
Sauacutede
Cultura e patrimoacutenio
Entre outros
Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se
necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado
preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila
atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio
36 Caracterizaccedilatildeo dos ativos SI TIC
Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados
fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma
infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos
Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores
existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem
estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo
uma largura de banda de 1 Gbite inbound e outbound
Os equipamentos ativos principais estatildeo inseridos num data center tendo-se
recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura
que eacute efetuado todo o armazenamento e processamento de dados A partir do data center
derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas
por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo
canal
Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes
edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50
por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de
utilizadores eacute inferior a cinco
No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call
Center (CC) para o municiacutepio
No que concerne agrave impressatildeo existem algumas impressoras empresariais de
multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste
modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de
impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias
por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por
utilizador
Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)
diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo
administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta
situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo
existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do
contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica
que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades
estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que
permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os
cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas
e empresas
O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um
conjunto de canais que se complementam e interligam para um conhecimento integrado do
cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees
estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante
dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-
center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das
TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51
4 Estudo de caso
Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre
uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal
como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a
situaccedilatildeo com outros estudos ou teorias existentes
Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio
investimento eacute viaacutevel ou natildeo
Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees
que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e
elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute
devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a
organizaccedilatildeo
No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata
de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura
tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se
perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute
simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e
ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste
acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de
modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir
em conformidade
41 Introduccedilatildeo
Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no
acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de
caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para
estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um
dado organismo ou decisor a definir novas poliacuteticasrdquo
Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser
utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de
grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52
O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de
questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem
sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos
contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)
Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado
como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um
curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa
conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a
sua identidade proacutepriasrdquo
Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como
particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que
se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais
essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do
fenoacutemeno de interesserdquo (Ponte 20062)
Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se
com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de
elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares
abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do
ecossistema tecnoloacutegico inerente
Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados
de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da
informaccedilatildeo da organizaccedilatildeo
Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de
viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo
tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos
objetivos desta dissertaccedilatildeo
42 Anaacutelise do impacto da adoccedilatildeo da cloud
Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste
caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de
trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou
econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53
resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes
comparativas entre o modelo tradicional e o modelo em cloud computing
O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas
tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos
e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em
custos e tempos de implementaccedilatildeo
Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que
representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um
projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e
financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a
reduccedilatildeo de custos
FATOR ECONOacuteMICO (1)
Modelo Tradicional Modelo em Cloud
Custos de implementaccedilatildeo
Depende da infraestrutura tecnoloacutegica que se
pretende implementar mas normalmente os custos
satildeo elevados podendo ser mais onerosos se for feito
um planeamento de meacutedio longo prazo visto natildeo
existir elasticidade como na cloud existindo a
necessidade de implementar soluccedilotildees acima das
necessidades atraveacutes de previsotildees futuras
Depende se a implementaccedilatildeo eacute a niacutevel do SaaS
PaaS ou IaaS obviamente os custos variam mas
tendem a ser menores que no modelo tradicional
pois apenas se implementa o que estritamente no
momento se necessita tratando-se ainda da
aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a
aquisiccedilatildeo de infraestrutura fiacutesica
Tempo de implementaccedilatildeo
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
vai ter a necessidade de elaborar um caderno de
encargos efetuar consultas ao mercado lanccedilar um
concurso puacuteblico esperar pelas propostas proceder
agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos
adjudicaccedilatildeo com assinatura de contrato e aguardar
pela sua entrega Seguidamente proceder ou solicitar
a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos
especializados A soma das partes resulta num
processo oneroso moroso e que pode resultar em
meses de espera
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
facilmente pode faze-lo recorrendo a alguns
comandos e num curto espaccedilo temporal por norma
pode-se equacionar um processo que dura apenas
algumas horas e ter tudo implementado para
funcionar
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54
Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-
se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a
Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos
FATOR ECONOacuteMICO (2)
Modelo Tradicional Modelo em Cloud
Custos de manutenccedilatildeo
Os custos de manutenccedilatildeo dependem do nuacutemero de
servidores existentes na organizaccedilatildeo da rede e
restantes estruturas assim como os recursos
humanos na aacuterea das TIC sendo os mesmos
totalmente imputados agrave organizaccedilatildeo onde por vezes
podem atingir cerca de 70 dos custos
Os custos de manutenccedilatildeo no que respeita aos
serviccedilos da cloud natildeo existem sendo suportados na
iacutentegra pelo fornecedor do serviccedilo permitindo ainda
libertar o pessoal das TIC para tarefas mais
importantes ou core da organizaccedilatildeo e ajuda na
reduccedilatildeo dos custos de manutenccedilatildeo totais
Upgrades Hardware
Quando eacute necessaacuterio efetuaacute-los por norma trata-se
de avultados investimentos entatildeo a organizaccedilatildeo
passa de novo pelo processo de concurso para a
aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo
Normalmente eacute um processo oneroso
A organizaccedilatildeo natildeo tem que se preocupar nem com o
upgrade nem com a sua onerosidade sendo os
mesmos efetuados quando necessaacuterio de modo
perfeitamente transparente inoacutecuo e sem custos para
a organizaccedilatildeo
Upgrades de Software
Na necessidade de proceder aos mesmos para
manter a sua atualizaccedilatildeo e novas funcionalidades a
organizaccedilatildeo mais uma vez estaacute perante o processo
de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente
trata-se igualmente de um processo oneroso
A exemplo dos upgrades de hardware a
organizaccedilatildeo natildeo tem que se preocupar com o facto
sendo garantido pelo fornecedor a sua aquisiccedilatildeo e
instalaccedilatildeo de modo perfeitamente transparente
inoacutecuo e sem custos para a organizaccedilatildeo
Custos energeacuteticos
Quanto maior for a infraestrutura tecnoloacutegica
existente maior seratildeo os consumos energeacuteticos de
funcionamento e refrigeraccedilatildeo pois o nuacutemero de
servidores tenderaacute a aumentar o nuacutemero de fontes
de alimentaccedilatildeo e ventoinhas aumenta fazendo
aumentar a capacidade de refrigeraccedilatildeo sendo os
custos imputados agrave organizaccedilatildeo
Estes custos na cloud seratildeo imputados diretamente e
apenas ao fornecedor dos serviccedilos
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55
Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas
satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a
concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando
ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das
organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)
Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que
segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas
iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar
grandemente estes valores podendo o seu custo na cloud ser avultado
VALOR DOS DADOS
Modelo Tradicional Modelo em Cloud
Quantidade de dados
Neste modelo por norma o valor a pagar eacute
relativamente baixo no entanto o mesmo implica
sempre o aumento de capacidade de
armazenamento
Este custo deve ser cuidadosamente calculado pois
se inicialmente a quantidade de informaccedilatildeo pode ser
baixa e os custos reduzidos com o avanccedilar na linha
temporal se essa quantidade aumentar
significativamente sendo um modelo de pay-per-
use os custos podem tornar-se elevados
Longevidade dos dados
No modelo tradicional estes custos estaratildeo agrave partida
controlados e coerentes com o que foi descrito
relativo agrave quantidade de dados
A longevidade dos dados deve ser seriamente
equacionada pois quanto maior a longevidade
pretendida maior a quantidade informaccedilatildeo
acumulada nos servidores logo tratando-se de um
modelo pay-per-use maiores satildeo os custos
Tabela 4 - Valor dos dados
Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam
efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase
Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas
variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada
vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56
tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel
relevante dando enfacircse ao Green IT
MEIO AMBIENTE
Modelo Tradicional Modelo em Cloud
Pegada de carbono
Neste modelo o aumento da pegada de carbono seraacute
uma realidade pois o consumo energeacutetico tanto a
niacutevel de alimentaccedilatildeo como arrefecimento eacute muito
grande e seraacute tanto maior quando maior for o
nuacutemero de servidores existentes
Neste modelo a pegada de carbono tende a ser
menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de
servidores seraacute uma realidade baixando assim os
consumos energeacuteticos indo de encontro agrave filosofia
de Green IT
Materiais perigosos e toxinas
Com o aumento do nuacutemero de servidores e desktops
aumenta a quantidade de materiais perigosos e
toxinas que se utilizam no fabrico dos seus
componentes exemplos do chumbo arseacutenio
croacutemio mercuacuterio entres outros que posteriormente
no fim do ciclo de vida dos equipamentos coloca
problemas ao niacutevel da reciclagem ou sua ausecircncia
Na cloud usando a virtualizaccedilatildeo diminuem o
nuacutemero de equipamentos fiacutesicos resultando por
analogia um menor nuacutemero de componentes logo
diminui a quantidade de materiais perigosos e
toxinas no meio ambiente
Reciclagem
Com este modelo e diretamente relacionado com o
aumento do nuacutemero de servidores e outros
equipamentos estaacute o aumento da quantidade de
mateacuterias a reciclar natildeo devendo ser permitido que
as mesmas sejam depositadas em lixeiras mas sim
recolhidas pelos fornecedores tratadas e recicladas
devendo existir legislaccedilatildeo que permita controlar a
transferecircncia de lixo eletroacutenico entre fronteiras
Utilizando a cloud o nuacutemero de equipamentos
fiacutesicos diminui logo a quantidade de materiais
obsoletos tambeacutem diminui implicando que a
quantidade de mateacuterias a reciclar eacute bastante menor
existindo um maior alinhamento com a filosofia
Green IT
Tabela 5 ndash Meio ambiente
Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais
favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a
ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono
diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos
computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57
deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do
data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos
tratados na tabela posterior
RECURSOS NO DATA CENTER
Modelo Tradicional Modelo em Cloud
Recursos do data center
Os recursos de um data center por norma num
modelo tradicional natildeo satildeo aproveitados acima dos
20 contribuindo para o aumento dos desperdiacutecios
contrariando a filosofia do Lean IT
Num data center no modelo cloud com
virtualizaccedilatildeo satildeo aproveitados perto dos 100
tendo em conta que a infraestrutura fiacutesica aloja
vaacuterias maacutequinas virtuais diminuindo deste modo os
desperdiacutecios indo de encontro agrave filosofia de Green
IT
Escalabilidade e flexibilidade
Quando o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica vai ter a
necessidade de desenvolver um processo que tenha
os tracircmites idecircnticos ao que foi dito na
implementaccedilatildeo com os respetivos tempos de espera
Inversamente se existir a necessidade de reduzir a
infraestrutura natildeo existe forma de recuperar o
investimento anteriormente efetuado resultando daiacute
a ociosidade dos equipamentos e uma subutilizaccedilatildeo
de recursos Este modelo obriga a maiores
investimentos pois a aquisiccedilatildeo de hardware ou
software seraacute sempre muito onerosa
Sempre que o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica facilmente
pode fazecirc-lo recorrendo a alguns comandos e quase
instantaneamente por norma a custos bastante
reduzidos passando a pagar pelo que utiliza
Inversamente se existir a necessidade de reduzir a
infraestrutura aproveitando uma das caracteriacutesticas
principais da cloud a sua elasticidade quase
instantaneamente se reduzem os recursos
necessaacuterios apenas pagando aquilo que se consome
Evita-se a ociosidade e desperdiacutecio de investimentos
com infraestruturas sobredimensionadas planeadas
a meacutedio longo prazo
Disponibilidade
A disponibilidade num modelo tradicional depende
sempre da infraestrutura existente mas por norma os
dados estaratildeo sempre disponiacuteveis pois os mesmos
encontram-se dentro da organizaccedilatildeo e dependem da
mesma
Este natildeo eacute apenas um requisito de seguranccedila mas eacute
tambeacutem um requisito do negoacutecio e natildeo interessa
apenas que o serviccedilo esteja instalado e a funcionar
mas complementarmente que o periacuteodo de latecircncia
seja bastante baixo Neste modelo a disponibilidade
do serviccedilo estaacute na dependecircncia do fornecedor
Tabela 6 ndash Recursos no Data Center
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58
Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a
utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e
consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos
recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de
sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo
dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de
latecircncia pois influi em muito o acesso aos dados
Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como
sejam a portabilidade interoperabilidade e mobilidade
OUTROS RECURSOS
Modelo Tradicional Modelo em Cloud
Portabilidade
No modelo tradicional a portabilidade ou
possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras
plataformas existe dependendo da forma como as
aplicaccedilotildees foram concebidas
No modelo em cloud a portabilidade natildeo existe pelo
facto de ainda natildeo existirem standards e haver ainda
um grande desconhecimento dos modelos de cloud
de fornecedor para fornecedor
Interoperabilidade
Neste modelo por norma consegue-se manter a
interoperabilidade entre plataformas ou aplicaccedilotildees
sempre dependendo da forma como cada aplicaccedilatildeo
foi concebida mas existem quase sempre formas de
o fazer
Atualmente e pelas razotildees invocadas na
portabilidade ainda natildeo existe interoperabilidade na
cloud no entanto estatildeo a ser efetuados grandes
esforccedilos financeiros no sentido de a garantir entre
clouds destacando-se a disponibilizaccedilatildeo de 43
milhotildees de euros nos proacuteximos dois anos para
definir marcos regulatoacuterios para a computaccedilatildeo em
nuvem
Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem
dependentes de tecnologias proprietaacuterias permitindo
que exista concorrecircncia nesta aacuterea
Mobilidade
Mobilidade mais reduzida neste modelo pois o
acesso eacute feito apenas de dentro da organizaccedilatildeo
A mobilidade no modelo em cloud acaba por ser
muito maior onde bastaraacute um browser e acesso agrave
internet para se poder aceder aos dados quer atraveacutes
de plataformas fixas ou moacuteveis
Tabela 7 - Outros recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59
Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um
cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo
mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data
center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e
maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a
portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo
tradicional detendo os outros 50 Um fator importante e raramente associado agrave
disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a
disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com
um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente
Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma
temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma
organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do
conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos
como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais
apropriada do risco
O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum
processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo
estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que
possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma
seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)
Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o
comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as
bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de
prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que
eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a
organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio
comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos
redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco
Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que
a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos
holisticamente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60
FATORES DE RISCO (1)
Modelo Tradicional Modelo em Cloud
Risco por falha
A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos
redundantes onerando mais uma vez a organizaccedilatildeo
sendo estes custos maiores ou menores consoante a
apetecircncia ao risco demonstrada pela gestatildeo ou Chief
Risk Officer (CRO)
Considerando os custos as organizaccedilotildees tentam
fazer o menor investimento possiacutevel propiciando
elevados niacuteveis de risco e a ocorrecircncia de incidentes
Por outro lado e por norma depara-se ainda com a
pouca especializaccedilatildeo dos teacutecnicos na aacuterea da
seguranccedila
Todo o oacutenus estaacute do lado do fornecedor natildeo
implicando isso acreacutescimo de custos para a
organizaccedilatildeo A arquitetura de rede da cloud por si
soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e
tratando-se de grandes organizaccedilotildees que alojam
muitos clientes a mitigaccedilatildeo do risco eacute levada quase
ao extremo daiacute resultando elevados niacuteveis de
seguranccedila e redundacircncias para evitar as falhas e
manter os niacuteveis de disponibilidade perto dos 100
Sendo que para tal os fornecedores manteacutem pessoal
altamente especializado na aacuterea da seguranccedila
Dependecircncia do fornecedor
A dependecircncia do fornecedor eacute algo que neste
modelo natildeo se coloca pois tanto a infraestrutura
como os dados estatildeo do lado da organizaccedilatildeo
No modelo em cloud existe sempre uma enorme
dependecircncia do fornecedor dos serviccedilos pois tanto a
infraestrutura como os dados estatildeo do seu lado
longe da organizaccedilatildeo
Reaver e Eliminar os dados
Esta situaccedilatildeo nem se coloca perante o modelo
tradicional pois os dados estatildeo do lado da
organizaccedilatildeo sendo esta que os manipula como
entende
Este pode ser um problema complicado pois se o
fornecedor de serviccedilos encerrar as suas instalaccedilotildees
como posso reaver os meus dados Ou mesmo natildeo
encerrando eacute faacutecil reavecirc-los Caso o fornecedor
encerre a sua empresa ou o contrato termine que
garantias tenho que os dados satildeo eliminados dos
seus servidores A soluccedilatildeo possiacutevel passa pela
elaboraccedilatildeo assertiva do SLA integrando estas
claacuteusulas e execuccedilatildeo de auditorias por terceiros
Tabela 8 - Fatores de risco fornecedor
Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores
riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos
riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do
lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61
FATORES DE RISCO (2)
Modelo Tradicional Modelo em Cloud
Seguranccedila dos dados
A seguranccedila dos dados neste modelo tende a ser
superior ao modelo em cloud puacuteblica pois os dados
encontram-se dentro das instalaccedilotildees da organizaccedilatildeo
e por norma protegidos e acessiacuteveis apenas pela rede
interna No entanto os elevados custos das soluccedilotildees
de seguranccedila fazem com que a gestatildeo natildeo invista o
suficiente para manter elevados niacuteveis de seguranccedila
Os dados estatildeo vulneraacuteveis pois encontram-se fora
das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes
de redes puacuteblicas no entanto os niacuteveis de seguranccedila
dos fornecedores satildeo bastante elevados Para
aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a
colocaccedilatildeo de uma camada de software entre o
fornecedor e o contratante que filtre os acessos
Confidencialidade
Neste modelo a confidencialidade dos dados pode
estar mais garantida pois os acessos satildeo internos no
entanto em caso de intimaccedilatildeo os dados podem ter
que ser divulgados
Segundo Maxey (2008) a confidencialidade pode ser
colocada em causa em caso de acesso indevido ou
atraveacutes de intimaccedilatildeo judicial onde o prestador do
serviccedilo pode ser obrigado a manter divulgar ou
mesmo responder sobre a informaccedilatildeo que deteacutem
Fiabilidade
O niacutevel de fiabilidade estaacute sempre dependente das
condiccedilotildees existentes na organizaccedilatildeo e do modo de
acesso aos dados podendo incluir-se a qualidade da
rede informaacutetica
Depende do fornecedor de serviccedilos estando as
organizaccedilotildees dependentes destes e da sua
capacidade de manter os acessos de rotina assim
como ter essa mesma capacidade em situaccedilotildees
hostis Recentemente tecircm sido noticiados casos
problemaacuteticos a este niacutevel
Disaster e Recover
Em caso de desastre os dados da organizaccedilatildeo
podem estar em causa dependendo do niacutevel de
backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo
por norma exige uma equipa especializada trazendo
mais custos para a organizaccedilatildeo onde a falta de
investimento nesta aacuterea pode implicar perda de
dados e o comprometimento do negoacutecio
No modelo em cloud existem tipicamente
mecanismos de backup e replicaccedilatildeo da informaccedilatildeo
dispersando-a em termos geograacuteficos natildeo sendo por
isso faacutecil perder informaccedilatildeo em caso de desastre A
sua recuperaccedilatildeo eacute feita por equipas do fornecedor do
serviccedilo sendo os custos imputados ao mesmo e natildeo
agrave organizaccedilatildeo que adquiriu o serviccedilo
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover
Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na
seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo
tradicional pois tudo eacute gerido dentro da organizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62
No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud
pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado
com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo
uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de
desastre garantido em niacuteveis elevados a continuidade do negoacutecio
Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento
legal de grande importacircncia para quem pretende colocar dados na cloud
ENQUADRAMENTO LEGAL
Modelo Tradicional Modelo em Cloud
Legislaccedilatildeo
Estando os dados armazenados nas instalaccedilotildees da
organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de
proteccedilatildeo de dados pessoais no entanto ainda natildeo
existe uma adaptaccedilatildeo agrave cloud
Neste modelo a ausecircncia de legislaccedilatildeo dificulta a
adoccedilatildeo da cloud pois questotildees como seguranccedila
localizaccedilatildeo dos dados portabilidade
interoperabilidade entre outros natildeo se encontram
totalmente legislados e estandardizados
Localizaccedilatildeo dos dados
Os dados encontram-se localizados no data center
situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo
assim qualquer problema para a mesma
Na cloud a localizaccedilatildeo dos dados eacute muito relevante
pois em caso de conflito e natildeo havendo legislaccedilatildeo
especiacutefica a resoluccedilatildeo seraacute baseada na lei do
comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a
adotar seraacute a do paiacutes onde se encontra o data center
com os dados do adquirente desse serviccedilo
Dados da AP
Os dados da AP encontram-se localizados no data
center situado nas suas instalaccedilotildees natildeo trazendo
assim qualquer problema para a mesma
Caso seja necessaacuterio podem ser colocados na cloud
em servidores localizados fora de Portugal dentro
da UE ou nos EUA desde que seja cumprido o
acordo de Safe Harbor em virtude da diretiva
europeia transposta para a lei de proteccedilatildeo de dados
pessoais o permitir No entanto natildeo existindo ainda
legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo
eacute aconselhaacutevel a colocaccedilatildeo de dados core das
organizaccedilotildees na cloud puacuteblica
Tabela 10 - Enquadramento legal
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63
Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem
uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel
no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da
colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica
Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente
avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para
determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos
em cloud
Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua
adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees
disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de
informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de
processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o
Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a
sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada
uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a
cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores
431 ERP do Sistema de Informaccedilatildeo Geograacutefica
O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de
informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas
vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas
partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais
vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse
departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando
as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um
facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64
A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo
composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das
autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e
Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal
Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria
Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do
Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o
planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e
Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede
Viaacuteria
Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o
acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia
permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de
circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de
relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra
Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos
notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e
Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as
faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de
despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no
concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do
concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda
a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo
de variados relatoacuterios nos quais se inclui o roteiro municipal
No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular
composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees
alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil
Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a
funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de
Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na
Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave
informaccedilatildeo alfanumeacuterica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65
A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil
o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos
possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento
geograacutefico ou vice-versa
A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus
processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas
entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o
municiacutepio
432 ERP da Gestatildeo Administrativa de Processos
O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a
informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo
existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao
longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute
mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa
funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende
uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular
integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de
Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks
Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e
Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e
cinco moacutedulos
O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos
divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes
moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial
e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees
contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos
que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos
humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios
O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades
decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e
classificaccedilatildeo de documentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66
Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e
funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que
torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do
municiacutepio
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos
O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e
Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra
funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de
abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas
reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre
outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo
hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede
a montante entre outras
Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes
aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)
anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de
escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o
ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre
outras integraccedilotildees
Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma
aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes
de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do
municiacutepio com os seus muniacutecipes
434 Email
O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as
aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel
estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo
se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua
atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios
vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67
necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo
a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia
435 Avaliaccedilatildeo das aplicaccedilotildees
Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se
seguidamente o seu posicionamento graficamente de acordo com a Figura 15
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees
Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo
com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com
um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo
Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG
depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e
finalmente o email com um niacutevel baixo moderado
Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar
numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas
como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade
interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de
quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um
niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68
para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as
desvantagens
Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes
ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as
necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com
soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com
a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir
uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que
permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando
economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-
valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de
computaccedilatildeo
436 Avaliaccedilatildeo de fornecedores
Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-
se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa
seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo
fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os
fornecedores de soluccedilotildees de email na cloud
A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por
se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela
localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe
Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access
(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a
soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos
utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que
se trata de trecircs fornecedores idoacuteneos
Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma
tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em
cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar
na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69
preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no
acircmbito de uma consulta formal ao fornecedor
Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees
Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as
450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees
1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na
Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo
para 3 anos sem custos acrescidos
2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o
Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo
nuacutemero de licenccedilas eacute de euro 1868400
3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o
desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800
4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute
o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000
Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois
fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma
configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais
proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se
satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada
No entanto e caso se verifique a necessidade de dotar um grupo restrito de
utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade
de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo
avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final
Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma
expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os
mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos
de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna
Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor
capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que
as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta
primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70
44 Proposta de serviccedilos em cloud
A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados
nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para
a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora
pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo
tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as
restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo
441 Proposta de fornecedor
Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional
e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da
SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos
que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave
soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo
incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos
fornecedores
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos
Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as
quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT
ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71
modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as
restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo
tradicional logo sem grandes mais-valias no que respeita a custos
Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de
software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia
do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em
modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo
em cloud puacuteblica
Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto
da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades
de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de
armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros
Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta
web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de
funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos
funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a
migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de
poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem
Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem
ainda como vantagem a localizaccedilatildeo dos data centers em Portugal
442 Anaacutelise custo benefiacutecio
Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira
para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos
propostos a reduccedilatildeo de custos tanto de Capex como de Opex
Satildeo de ordem material analogamente a curto prazo para a totalidade dos
funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de
acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal
ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem
permitindo-lhes uma maior mobilidade
Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos
funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72
eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para
todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico
Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia
condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta
Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos
para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a
modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para
complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos
Impactos ao niacutevel dos RH Baixo Meacutedio Alto
Necessidade de formaccedilatildeo X
Adaptaccedilatildeo agrave nova ferramenta de email X
Estimulo X
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH
Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois
preveem-se baixos a meacutedio com a migraccedilatildeo do email
Impactos ao niacutevel funcional Baixo Meacutedio Alto
Libertaccedilatildeo de RH X
Funcionamento dos serviccedilos X
Rapidez na resposta X
Potenciar a Modernizaccedilatildeo Administrativa X
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional
Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos
Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto
Implementaccedilatildeo X
Hardware X
Upgrades X
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos
Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo
bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73
5 Conclusotildees e perspetivas de trabalho futuro
Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao
longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud
computing assim como do estudo de caso efetuado e as propostas que dele emanaram
culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de
trabalho futuro
51 Conclusotildees
Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua
leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja
temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma
temaacutetica podem ser agora retiradas as devidas conclusotildees
No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da
cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua
forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo
da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos
Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave
atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo
dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma
transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos efetuada fora da organizaccedilatildeo
A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo
contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual
Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo
modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito
um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente
uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no
sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem
prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e
meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser
fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da
inovaccedilatildeo na AL em Portugal
Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email
para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de
investimento em hardware e software custos com os respetivos upgrades custos de
manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para
atividades core da autarquia iniciando deste modo um processo de mudanccedila
organizacional
No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o
estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico
seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato
para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas
estas condiccedilotildees ou quando for criada uma cloud governamental
52 Perspetivas de trabalho futuro
Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio
uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a
seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo
Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da
capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato
de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios
dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta
migraccedilatildeo
Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se
encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a
migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de
recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75
Referecircncias
Bibliografia
Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and
ParadigmsNew Jersey John Wiley amp Sons Inc
Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer
Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to
know about cloud computing United States of America John Wiley amp Sons Inc
Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf
ediccedilatildeo Londres BSI Group Headquarters
Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos
Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora
Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da
Ameacuterica e Reino Unido Alsbridge inc
Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes
environmental impact while adding to the bottom line USA McGraw-Hill
Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da
Ameacuterica Sage
E-Books
Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation
New York CRC Press
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76
Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT
New York Productivity Press
Normas
ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a
sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221
Webgrafia
Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm
Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta
Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-
new2006184-8715604-5055815
Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G
Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley
View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department
University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em
httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf
Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12
de Fevereiro de 2012 em
httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques
_2011datacentercovilhahtm
Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade
do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel
em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77
2010-Livro-Cloud-
Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd
comdoc4982488739111480-Consegi-2010-Livro-Cloud-
Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller
3Dword26DocUser3D5788791326Document3D4982488726Extension3
British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de
2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing
Catteddu D Hogben G (2009) European Network and Information Security Agency
Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de
2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-
information-assurance-framework
CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em
20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-
4C32-9D39-D3FB26771A1C59375DR253pdf
CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de
2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-
BA6309CE0B1072083MPalteracaoDRpdf
COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary
Disponiacutevel em 10 de Marccedilo de 2012 em
httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf
CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework
Disponiacutevel em 20 de Novembro de 2011 em
httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural
_Framework
Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD
Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78
ETSI (2012) European Telecommunications Standards Institute Cloud Standards
Coordination Disponiacutevel em 19 de Novembro de 2012 em
httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx
Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da
Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em
httprmelectrocomcgiardetnid=564
Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business
Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508
Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011
em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp
Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud
Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-
concomnode612375page=00
Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de
Novembro de 2011 em httpblogsidccomiep=422
Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de
Janeiro de 2012 em
httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=
Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em
httpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk
Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em
httpcodegooglecomintlpt-BRappengine
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79
Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em
httpmapsgoogleptmapshl=pt-PTamptab=wl
Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em
httpwwwgooglecominsightssearch
GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)
Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo
Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwportugalgovptmedia420578pgerrticpdf
Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de
Abril de 2012 em
httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf
IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011
em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-
25d9-4932-9bcc-c583868c9f31lang=en
IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal
Disponiacutevel em 16 de Janeiro de 2012 em
httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug
al_2010pdf
IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011
em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade
Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA
Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em
httpwwwanalyticspresscomdatacentershtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80
Kroes N (2012) Vice-President of the European Commission responsible for the Digital
Agenda Setting up the European Cloud Partnership World Economic Forum Davos
Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em
httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML
ampaged=0amplanguage=ENampguiLanguage=en
Kroes N (2012a) Digital Agenda New strategy to drive European business and
government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012
em httpeuropaeurapidpress-release_IP-12-1025_pthtm
Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de
Novembro de 2011 em httpmemexorglickliderpdf
Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em
httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps
Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em
16 de Abril de 2012 em
httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97
MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing
Disponiacutevel em 5 de Novembro de 2011 em httpwww-
formalstanfordedujmchistorytimesharingtimesharinghtml
Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage
Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-
concomnode707840page=00
Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011
em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81
Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwmicrosoftcompt-brclouddeveloper
Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode
2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-
benefitsaspx
Myers M (1997) Qualitative Research in Information Systems MISQ Discovery
updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em
httpwwwqualaucklandacnz
NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de
Fevereiro de 2012 em httpwwwnanodatacenterseu
NIST National Institute of Standards and Technology (2011) Computer Security
Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em
httpcsrcnistgovpublicationsPubsSPshtml800-145
Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel
em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-
Ponte20(Estudo20caso)pdf
Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em
httpwwwgartnercomtechnologyresearchpredicts
Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012
em httpwwwreditusptreditusptnewsreadaspc=760
Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel
em 5 de Novembro de 2011 em
httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-
McNee-10May201120V420FINALpdf
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82
Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric
Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em
httpwwwgooglecompresspodiumses2006html
Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de
2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html
Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados
RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld
Forum Cloud Computing Lisboa Portugal
USDE (2009) US Departments off Energy Data Center Energy Consumption Trends
Disponiacutevel em 14 de Novembro de 2011 em
httpwww1eereenergygovfempprogramdc_energy_consumptionhtml
VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011
em httpwwwvsaascom
Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and
Experience Disponiacutevel em 17 de Novembro de 2011 em
httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf
Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in
Government Disponiacutevel em 30 de Outubro de 2011 em
httpwwwetransformorggtisitesetransformorgfilesDocuments2010-
0720IBM20Business20of20Gov20-
20Cloud20Computing20in20Governmentpdf
Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de
Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83
Anexo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84
Anexo
Tabela 11 - Comparaccedilatildeo de fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iv
Iacutendice geral
Dedicatoacuteria ii
Agradecimentos iii
Iacutendice geral iv
Figuras vi
Graacuteficos vi
Quadros vi
Tabelas vii
Lista de Siglas e Abreviaturas viii
Resumo x
Abstract xi
1 Introduccedilatildeo 1
11 Contextualizaccedilatildeo do tema 1
12 Problemaacutetica 4
13 Objetivos 5
14 Metodologia 6
141 Definiccedilatildeo de metodologia 7
142 Meacutetodos de investigaccedilatildeo qualitativa 7
15 Estrutura da dissertaccedilatildeo 9
2 Enquadramento teoacuterico 11
21 Conceito de cloud computing 11
22 Relevacircncia da cloud computing 13
23 Evoluccedilatildeo histoacuterica 14
24 Mudanccedila de paradigma 16
25 Modelo de computaccedilatildeo 17
251 Caracteriacutesticas essenciais 18
252 Modelos de serviccedilo 19
253 Modelos de implementaccedilatildeo 23
26 Tecnologias complementares 26
261 Data center 27
262 Virtualizaccedilatildeo 29
2621 Definiccedilatildeo e arquitetura 29
2622 Impactos da virtualizaccedilatildeo 31
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s v
263 Green IT 32
264 Lean IT 36
265 Ecossistema tecnoloacutegico 37
27 Enquadramento legal 38
271 Legislaccedilatildeo em vigor 39
272 Legislaccedilatildeo em Portugal 40
3 Caracterizaccedilatildeo da organizaccedilatildeo 45
31 Morada 45
32 Localizaccedilatildeo das instalaccedilotildees 46
33 Organograma 47
34 Recursos Humanos 48
35 Caracterizaccedilatildeo da atividade 48
36 Caracterizaccedilatildeo dos ativos SI TIC 49
4 Estudo de caso 51
41 Introduccedilatildeo 51
42 Anaacutelise do impacto da adoccedilatildeo da cloud 52
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud 63
431 ERP do Sistema de Informaccedilatildeo Geograacutefica 63
432 ERP da Gestatildeo Administrativa de Processos 65
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos 66
434 Email 66
435 Avaliaccedilatildeo das aplicaccedilotildees 67
436 Avaliaccedilatildeo de fornecedores 68
44 Proposta de serviccedilos em cloud 70
441 Proposta de fornecedor 70
442 Anaacutelise custo benefiacutecio 71
5 Conclusotildees e perspetivas de trabalho futuro 73
51 Conclusotildees 73
52 Perspetivas de trabalho futuro 74
Referecircncias 75
Anexo 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi
Figuras
Figura 1 - Modelo tradicional de custos fixos em IT 2
Figura 2 - Novo modelo de custos variaacuteveis em IT 3
Figura 3 - Definiccedilatildeo de funcionamento da cloud 17
Figura 4 - Aplicaccedilotildees do Google 20
Figura 5 - Windows Azure da Microsoft 21
Figura 6 - App engine da Google 21
Figura 7 - Amazon web services 22
Figura 8 - US Department of Energy 28
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28
Figura 10 - Componentes de um desktop 33
Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46
Figura 14 ndash Organograma do Municiacutepio do Barreiro 47
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67
Graacuteficos
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70
Quadros
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii
Tabelas
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54
Tabela 4 - Valor dos dados 55
Tabela 5 ndash Meio ambiente 56
Tabela 6 ndash Recursos no Data Center 57
Tabela 7 - Outros recursos 58
Tabela 8 - Fatores de risco fornecedor 60
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61
Tabela 10 - Enquadramento legal 62
Tabela 11 - Comparaccedilatildeo de fornecedores 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii
Lista de Siglas e Abreviaturas
aaS as a Service
AL Administraccedilatildeo Local
AML Aacuterea Metropolitana de Lisboa
AP Administraccedilatildeo Puacuteblica
ARPA Advanced Research Projects Agency
BPaaS Business Process as a Service
BPO Business Process Outsourcing
CC Call Center
CE Comissatildeo Europeia
CIO Chief Information Officer
CMB Cacircmara Municipal do Barreiro
CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados
COSO Committee of Sponsoring Organizations
CRM Customer Relationship Management
CRO Chief Risk Officer
EC2 Elastic Compute Cloud
EPA The Environmental Protection Agency
ERM Enterprise Risk Management
ERP Enterprise Resource Planning
ERPGAP ERP da Gestatildeo Administrativa de Processos
ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos
ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica
ETSI European Telecommunications Standards Institute
EUA Estados Unidos da Ameacuterica
GO-Cloud Governamental Open Cloud
IaaS Infrastructure as a Service
IEEE Institute of Electrical and Electronics Engineers
INE Instituto Nacional de Estatiacutestica
ITaaS IT as a Service
MVaaS Managed Viacutedeo as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix
NIST National Institute of Standards and Technology
OWA Outlook Web Access
P2P peer-to-peer
PaaS Platform as a Service
PCN Plano de Continuidade do Negoacutecio
PME Pequenas e Meacutedias Empresas
PoE Power Over Ethernet
PT Portugal Telecom
S3 Simple Storage System
SaaS Software as a Service
SECaaS Security as a Service
SGA Sistemas de Gestatildeo Ambiental
SLA Service Level Agreement
SOA Service Oriented Architecture
SPSS Statistical Package for Social Sciences
STaaS Storage as a Service
TI Tecnologias de Informaccedilatildeo
TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo
UE Uniatildeo Europeia
UPS Uninterruptible Power Supply
UTP Unshielded Twisted Pair
VaaS Video as a Service
VPN Virtual Private Network
VSaaS Video Surveillance as a Service
XaaS Everything as a Service
WAN Wide Area Network
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x
Resumo
O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura
socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem
momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex
mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se
ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se
pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do
Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua
concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo
procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura
referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as
vantagens e desvantagens para a autarquia estudada
Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva
pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da
computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel
econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um
serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram
capitalizados no balanccedilo anual
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido
de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica
No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao
inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e
ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo
Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi
Abstract
The constant technological development provides rapid changes at the level of Information
Technology and Communication However considering the current socio-economic
situation and public administration including Local Government we are living delicate
economic moments
Top management requires to Chief Information Officers solutions of low Capex but these
solutions cannot overcome the main organization goal increase productivity leading to
solutions that consider innovative and rapidly deployable but with low cost
The overall goal of this dissertation is to analyze the impact of cloud computing adoption
in Local Government specifically the applicationsrsquo migration Through a case study is it
expectable to achieve a low Capex solution allowing both Opex reductions
To analyze and understand cloud computing achievement the adopted case study
methodology is a qualitative method and the methodological procedure is empirical
research-based literature about the new cloud paradigm its computing model as well as the
advantages and disadvantages for autarchies
From the conducted research it was concluded that the paradigm shift it is not so
technological disruptive but it is disruptive from its use In other words the transition from
traditional computing to a new model (where the consumption of computing resources will
be accomplished through services) will influence changes in the economic and accounting
issues Software and hardware will be purchased as services rather than what was
happening previously (capitalized on balance sheet)
Also it was still possible to conclude that this thematic should be properly designed in
order to reflect the underlying issues at the level of the legal framework information
security interoperability among other aspects After case study approach it is viable to say
that autarchy could migrate email to public cloud instead of the core applications (which
by its criticality strategic factor safety and absence of specific laws should not be
immediately migrated)
Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1
1 Introduccedilatildeo
Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave
comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate
em torno da cloud computing quer por profissionais das TIC quer por investigadores
segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade
A cloud computing assume-se como um paradigma emergente disruptivo e onde
surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente
tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e
revolucionou a forma de pensar as TIC
Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda
um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens
desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud
e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de
azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica
como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees
juriacutedicas
Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da
cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que
posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma
como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases
sustentadas
11 Contextualizaccedilatildeo do tema
Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a
Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias
enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos
decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud
Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma
ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio
redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2
complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde
metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-
relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico
Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor
afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas
por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo
econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo
O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as
oportunidades e constrangimentos que a cloud proporciona nos seus modelos de
implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou
legislaccedilatildeo existente entre outros
Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da
AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas
maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade
A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e
aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo
descorem o objetivo principal o aumento de produtividade levando a que se ponderem
soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande
oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como
alvo os investimentos em IT onde se procura converter os modelos de custos fixos em
modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila
entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir
Figura 1 - Modelo tradicional de custos fixos em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital
Custo fixo da capacidade
Previsatildeo da procura de IT
Atual procura de IT
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3
Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde
se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente
correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande
capacidade de investimento por norma superior agraves necessidades onde a procura pode estar
abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das
previsotildees e neste caso a capacidade fica aqueacutem das necessidades
Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por
base a Figura 2
Figura 2 - Novo modelo de custos variaacuteveis em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora
deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que
os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a
necessidade de maiores despesas que as estritamente necessaacuterias
Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-
per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e
natildeo mais que isso
No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no
Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita
simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se
encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas
aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo
A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma
avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a
anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo
2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4
retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo
custos de manutenccedilatildeo e questotildees ambientais entre outras
No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os
investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou
vantagens competitivas para a organizaccedilatildeo
A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada
com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma
cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud
existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de
TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de
niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC
2011104)
Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico
dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo
de processos reduzindo os custos tirando partido das economias de escala e aumentando a
performance e celeridade na relaccedilatildeo da AP com os cidadatildeos
12 Problemaacutetica
Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em
alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees
as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes
pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo
quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC
20113)
Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver
na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de
processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se
tornam avultados
Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a
cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda
pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5
ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a
organizaccedilatildeo
Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo
portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis
agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo
juriacutedico baseado em leis locais
Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um Plano de
Continuidade do Negoacutecio (PCN)
Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees
que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da
migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud
13 Objetivos
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do
conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de
paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a
obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar
decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6
uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo
tecnoloacutegico ou natildeo da AP em Portugal
Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes
uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo
modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo
da magnitude do risco
No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de
estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou
natildeo de colocaccedilatildeo de serviccedilos na cloud
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel
Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o
estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila
capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da
Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)
Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing
procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que
suportem a decisatildeo
14 Metodologia
Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um
determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia
de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave
recolha de dadosrdquo
Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou
regras que tecircm como objetivo delinear um determinado caminho que conduza a um
determinado fim devendo ser entendida pelos seus destinataacuterios
3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7
141 Definiccedilatildeo de metodologia
Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo
cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a
obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de
ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo
autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a
quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais
especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria
Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a
investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de
quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja
utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou
adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela
deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)
Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras
que tecircm como objetivo delinear um determinado caminho que conduza a um fim num
processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos
destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a
resultados adequados e crediacuteveis
Considerando que na definiccedilatildeo de metodologia foram abordados processos de
investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim
investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa
aacuterea cientiacutefica ou artiacutestica pesquisa
Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras
poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e
quantitativardquo (Myers 1997)
142 Meacutetodos de investigaccedilatildeo qualitativa
O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram
desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de
fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que
5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8
estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e
os seus contextos sociais e culturais
Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso
entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos
ou textos
Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas
segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas
subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica
construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs
categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo
e criacuteticordquo
Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa
dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser
positivista interpretativa ou criacutetica
Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que
adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades
mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de
observaccedilatildeo
Na perspetiva interpretativa os investigadores tecircm como ponto de partida a
suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais
como a consciecircncia linguagem e significados compartilhados
Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade
social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja
a mesma passa de boca em boca atraveacutes dos tempos
A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento
metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este
novo paradigma da cloud computing tecnologias complementares aspetos legislativos
relativos agrave cloud e outros estudos de viabilidade efetuados
Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas
de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na
perspetiva de desenvolvimento teoacuterico
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9
15 Estrutura da dissertaccedilatildeo
A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar
um melhor manuseamento compreensatildeo da mesma
No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do
tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de
investigaccedilatildeo qualitativa
O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento
teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo
histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias
complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a
legislaccedilatildeo em Portugal
O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo
mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos
caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter
em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a
continuidade do negoacutecio
Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo
Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o
Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo
anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs
fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um
fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os
impactos previstos com a migraccedilatildeo do email
As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que
contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu
contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas
ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-
se as perspetivas do trabalho futuro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11
2 Enquadramento teoacuterico
A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na
disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma
diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores
desafios na prestaccedilatildeo dos mesmos
Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos
de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo
portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos
dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo
fatores que devem ser contemplados nos novos SLArsquos
Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse
mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o
National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante
quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de
paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas
essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando
com uma abordagem agraves temaacuteticas complementares
21 Conceito de cloud computing
Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por
avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda
natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que
ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem
quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST
quem mais o aprofundou
Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir
a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool
partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores
6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da
informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security
Management Act (FISMA)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12
armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e
disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)
Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud
computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo
dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo
atraveacutes da internetrdquo
Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud
eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo
(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam
tecnologias da internetrdquo
O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)
(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -
uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento
explosivo e raacutepida transformaccedilatildeordquo
Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como
ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em
tempo real na internetrdquo (Gens 2009)
Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar
que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define
como um modelo de negoacutecio
No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao
estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de
negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que
doravante deveraacute ser assim interpretada
Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua
implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer
momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento
considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo
clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas
essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja
um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada
agraves TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13
22 Relevacircncia da cloud computing
Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com
a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos
seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos
CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de
custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de
aumentar a capacidade e a produtividade
Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes
permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal
torna-se necessaacuterio e evidente o aumento de capacidade de processamento e
armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem
vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise
econoacutemica e financeira
A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns
autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento
em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou
libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e
transformando-os de Capex para Opex sendo estas mais do agrado dos gestores
Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso
quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias
divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees
privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas
(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto
privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud
puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no
entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados
A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE
(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das
tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e
desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando
a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14
23 Evoluccedilatildeo histoacuterica
O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da
Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo
um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)
Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a
sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na
rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores
invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual
conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda
existisse agrave data
O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao
Professor Ramnath K Chellappa docente da Goizueta Business School na Emory
University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-
Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em
Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que
este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam
determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)
Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista
na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud
computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo
que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui
porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham
entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos
de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -
que deveria estar numa nuvem alguresrdquo (Schmidt 2006)
Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic
Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade
computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave
escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)
Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na
revista Wired intitulado como The Information Factories que serviu para difundir o
conceito de cloud computing
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15
Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo
massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos
como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo
(Gartner 2008)
Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto
de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados
de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples
Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir
pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma
utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se
escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo
de serviccedilos
Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo
Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma
pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em
2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008
Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de
pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial
Fonte Estatiacutesticas no Google (Google 2012a)
Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que
as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes
terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior
volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em
2012 seguindo as mesmas tendecircncias que a niacutevel mundial
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal
Fonte Estatiacutesticas no Google (Google 2012a)
Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades
na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do
raacutepido desenvolvimento e adoccedilatildeo da cloud computing
24 Mudanccedila de paradigma
A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim
pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes
para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a
funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos
latos mais natildeo eacute que a evoluccedilatildeo da grid computing
Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr
200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da
nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o
consumo de recursos computacionais por exemplo armazenamento processamento banda
de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo
Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde
ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela
gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe
uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso
apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo
elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila
um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17
Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da
energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida
como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto
pelos prestadores de serviccedilos para a cloud
Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo
sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT
na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e
na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo
da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios
No entanto aproveitando este novo paradigma influenciado ainda pela atual
conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem
uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem
rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a
AL necessitava para inovar reavaliando custos e poupando recursos
25 Modelo de computaccedilatildeo
O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco
caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo
seguindo as orientaccedilotildees do NIST (2011)
Figura 3 - Definiccedilatildeo de funcionamento da cloud
Fonte Cloud Computing Architectural Framework (CSA 2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18
O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e
importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas
essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores
251 Caracteriacutesticas essenciais
As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria
geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta
tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam
de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing
Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente
o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem
Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as
capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de
armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo
humana com o seu prestador de serviccedilo
Estes serviccedilos podem ser encontrados junto de fornecedores como a Google
Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a
Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros
Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se
disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados
que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis
tablets portaacuteteis computadores pessoais ou outras tecnologias
Recursos computacionais Os recursos computacionais do prestador de serviccedilos
sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo
alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste
panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo
exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a
sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)
Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou
largura de banda
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19
Elasticidade As capacidades ou funcionalidades computacionais devem ser
prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas
numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de
modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em
qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que
consume em cada momento evitando assim custos desnecessaacuterios
Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam
monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo
(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser
controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como
para o utilizador
252 Modelos de serviccedilo
Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a
cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos
mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de
atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo
Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o
email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se
estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a
Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no
entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como
subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o
Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do
SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como
o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)
subfamiacutelia do IaaS
Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados
no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC
permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a
Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20
(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido
para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo
segundo a Reditus (2012)
Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no
mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu
desenvolvimento baseado nas definiccedilotildees do NIST
SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um
grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a
necessidade dos utilizadores as instalarem nos seus PCrsquos
As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais
thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis
utilizando apenas um browser
Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e
armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas
tarefas segundo o NIST (2011)
Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde
aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por
milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas
por mais de cinco milhotildees de empresas de acordo com o Google (2011)
Figura 4 - Aplicaccedilotildees do Google
Fonte Google Apps (Lima 2011)
PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador
de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou
adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21
bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem
necessidade de instalaccedilatildeo de software no seu PC
Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito
o recurso a um browser
Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas
operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo
prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo
das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)
Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar
o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando
aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python
Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o
Eclipse
Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo
da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em
vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras
Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por
um contrato de niacutevel de serviccedilo de 9995 mensalmente
Figura 5 - Windows Azure da Microsoft
Fonte Windows Azure (Microsoft 2012)
Figura 6 - App engine da Google
Fonte Google App Engine (Google 2011a)
IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de
serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento
armazenamento rede e outros recursos fundamentais
Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas
atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22
armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos
de rede como refere o NIST (2011)
Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de
serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de
computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de
desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada
utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud
(EC2) e o Amazon Simple Storage System (S3)
Figura 7 - Amazon web services
Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)
BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade
de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou
publicidade como um serviccedilo
Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo
possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)
Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um
serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode
tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida
(Trowbridge 201161)
VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem
tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores
recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de
gestatildeo e anaacutelise de viacutedeo
VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)
que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos
clientes armazena-las em data centers e poder difundi-las em circuito fechado para as
empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23
Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade
de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes
Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de
vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do
cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente
para o fornecedor onde seratildeo depois armazenadas
Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das
imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a
vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo
A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees
do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo
armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado
em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num
suporte de armazenamento anexo ao sistema
Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua
disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a
Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo
Everything as a Service (XaaS)
253 Modelos de implementaccedilatildeo
A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para
ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto
com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo
de topo evitando posteriormente problemas para a organizaccedilatildeo
Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens
benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo
paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a
longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da
informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais
aprofundada
Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud
puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24
De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se
basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud
puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que
detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a
mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada
nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha
do modelo a implementar analisados os proacutes e contras de cada um
Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente
atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para
uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial
acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada
nas instalaccedilotildees do fornecedorrdquo (NIST 2011)
Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do
fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo
em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da
infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da
plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees
de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do
fornecedor
Um fator importante e que natildeo pode ser minimamente negligenciado entre outros
que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo
vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud
puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo
Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um
SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de
diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de
situaccedilotildees natildeo previstas
Cloud privada este modelo compreende uma infraestrutura utilizada unicamente
por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo
de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de
negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25
(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees
da organizaccedilatildeordquo (NIST 2011)
Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de
implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi
descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo
Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os
quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela
organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos
internos da organizaccedilatildeo
Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma
comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um
bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma
comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns
(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)
Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um
terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das
instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)
Como referido na AP poderia ser implementada uma cloud para servir a
administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e
rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos
permitindo ganhos de produtividade
O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida
318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos
desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura
Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir
relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)
O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de
uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de
existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das
inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas
(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais
elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26
(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor
integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental
Open Cloud (GO-Cloud)rdquo (GPTIC 2011)
Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC
passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a
exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute
permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala
Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute
disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de
organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo
do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias
cuja finalidade eacute idecircntica
Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja
definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas
ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que
permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou
proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo
balanceamento de carga entre nuvens) rdquo
Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende
colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende
manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo
de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio
26 Tecnologias complementares
A cloud computing apenas por si poderia ser vantajosa no entanto as maiores
vantagens adveacutem de algumas tecnologias complementares
Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud
Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas
maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os
reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento
Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo
fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27
eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores
entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT
tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da
pegada de carbono
Atentando que ldquose estima que os servidores de grandes data centers utilizam em
meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)
podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo
Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute
necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se
tivermos em conta que num servidor virtual este valor sobe para perto dos 100
claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no
conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT
Foram entatildeo introduzidas algumas tecnologias conceitos complementares data
center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior
detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo
das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para
quem necessita decidir entre tecnologia tradicional ou cloud computing
261 Data center
O data center eacute o local onde estatildeo concentrados os servidores e software
responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias
organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente
Os data centers podem ser classificados como Mega data center sendo que estes
por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e
consomem dezenas de Mega-Watts de potecircncia
Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e
consomem centenas de quilowatts de potecircncia
Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute
uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de
funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como
um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data
center NanoDataCenters (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28
Existem ainda data centers baseados em contentor que tecircm a vantagem de serem
modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que
por norma tecircm perto de 1100 servidores
De todas as suas caracteriacutesticas destacam-se a enorme capacidade de
armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data
center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de
alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda
atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um
data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional
sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema
apresentado pelo mesmo departamento
Figura 8 - US Department of Energy
Fonte Data Center Energy Consumption Trends (USDE 2009)
Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de
recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases
poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido
com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley
levando inclusivamente a restringir a sua construccedilatildeo
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers
Fonte Data Center Energy Consumption Trends (USDE 2009)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29
Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do
Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis
Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a
agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura
9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo
atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde
num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de
Kw h por ano
De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte
onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo
otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o
consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano
Num relatoacuterio elaborado a pedido do The New York Times por um professor da
Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em
todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de
2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo
(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo
em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para
conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados
262 Virtualizaccedilatildeo
O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de
recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os
recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais
considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica
2621 Definiccedilatildeo e arquitetura
Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que
pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer
o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn
MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30
iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas
anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)
Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental
global principal fomentadora da Green IT e a crescente necessidade de diminuir o
desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o
surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)
A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo
do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios
energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)
Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT
onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal
para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia
renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande
preocupaccedilatildeo neste acircmbito
Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo
vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa
uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo
um computador independente
Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito
sucintamente
Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema
possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria
Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de
maacutequina virtual tudo funciona com uma imagem do sistema operativo
Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante
aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees
Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste
modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo
modificada do hardware fiacutesico adjacente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31
2622 Impactos da virtualizaccedilatildeo
Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente
tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou
o movimento para a cloud computingrdquo (Hugos 201149)
Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da
virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012
haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o
crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente
com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo
Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos
impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa
da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a
reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos
ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e
a reduccedilatildeo de custos
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal
Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32
No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos
salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de
capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo
de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros
projetos-piloto de implementaccedilatildeo de cloud computingrdquo
No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com
maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados
deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da
cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de
armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a
cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme
potencial de crescimento em Portugal
263 Green IT
O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na
preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se
em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC
Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green
IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se
preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a
reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente
de substacircncia nocivas por outrordquo (Faria 2011)
Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente
natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se
utilizam no fabrico do hardware
Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de
materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que
posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da
reciclagem ou na ausecircncia dela
Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema
que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que
resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33
do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim
recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem
algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita
controlar a transferecircncia de lixo eletroacutenico entre fronteiras
Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem
encontrar num simples desktop segundo Velte et al (20085)
Figura 10 - Componentes de um desktop
Fonte Green IT (Velte et al 2008)
1 Chumbo nos raios catoacutedicos e soldaduras
2 Arseacutenico nos tubos de raios catoacutedicos antigos
3 Trioacutexido de antimoacutenio utilizado como retardante de chamas
4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e
quadros de circuitos
5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados
6 Caacutedmio em quadros de circuitos e semicondutores
7 Croacutemio utilizado como protetor de corrosatildeo em accedilo
8 Cobalto em accedilo para estrutura e magnetismo
9 Mercuacuterio nos switches e nos revestimentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34
Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o
consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando
se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e
deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos
onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por
grandes fornecedores como seja o caso do Google
A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute
referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos
energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir
uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma
maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo
de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo
verificar que 50 dos consumos estaacute na energia gasta com os servidores em
funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando
apenas nestas trecircs parcelas 75 dos consumos no data center
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num
data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um
modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a
50
10 3
4
15
7 7 4
Servidores em Funcionamento
UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo
Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento
Humidificaccedilatildeo e desumidificaccedilatildeo
Desperdicios por mistura na sala
Ineficiecircncias de desenho e desistemas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35
simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de
carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al
(200846)
Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()
Processadores de baixo consumo 111 10
Materiais energeacuteticos de elevada eficiecircncia 141 12
Facilidades de gestatildeo de energia 125 11
Servidores em blades 8 1
Virtualizaccedilatildeo de Servidores 156 14
Praacuteticas de climatizaccedilatildeo 24 2
Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7
Climatizaccedilatildeo suplementar 200 18
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar
na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma
das maneiras de reduzir os consumos energeacuteticos
Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de
dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas
acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma
melhoria ambiental e poupanccedila de recursos
A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves
organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde
as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho
ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos
no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees
surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do
desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez
mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes
interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001
20046)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36
As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua
responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo
dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e
reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a
reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da
humanidade
264 Lean IT
O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees
tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e
na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos
Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e
praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na
organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e
entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do
alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de
colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)
No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT
enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel
de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem
assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a
implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo
Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo
proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo
acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de
trabalho criando novos fluxos entre as operaccedilotildees e os processos
Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na
verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do
esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo
que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental
causada por operaccedilotildees de TI
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37
Eficiecircncia energeacutetica dos data centers
Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final
Consumos de toner e papel
Tratamento eacutetico de lixo eletroacutenicordquo
A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de
desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT
onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos
tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade
de processamento consumem grandes quantidades de energia quer no funcionamento
quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio
mitigar estes desperdiacutecios em IT
Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta
em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente
interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam
valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o
reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem
como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo
265 Ecossistema tecnoloacutegico
Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram
consideradas como complementares agrave cloud computing importa ver como eles se inter-
relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma
acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a
cloud e o sistema tradicional
Considerando que os data centers tradicionais equipados apenas com servidores
fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos
energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de
materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser
rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde
a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e
consumos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38
Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado
pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto
pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se
diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil
toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de
sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de
energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma
chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud
tendam a reduzir
Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos
consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean
IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de
servidores nos data centers contribui para o aumento do aproveitamento da capacidade de
processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de
custos
Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing
natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste
ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais
decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade
27 Enquadramento legal
Uma das questotildees mais importantes a considerar quando se pretende migrar dados
para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal
principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os
modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a
resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato
Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de
medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um
problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo
das companhias quando consideram migrar dados ou recursos computacionais para a
cloudrdquo (Hugos 201166)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39
Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante
que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou
serviccedilos alojados
271 Legislaccedilatildeo em vigor
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando
alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas
realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico
baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global
acompanhando deste modo as tecnologias emergentes glocalizando-se
As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que
esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini
201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para
responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na
cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo
eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades
Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na
Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de
cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema
legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute
ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do
paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)
Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma
preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10
milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de
serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela
Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)
Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um PCN
Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro
proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio
integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios
fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a
portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela
mesma lei
A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o
emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e
a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser
identificadas as normas necessaacuteriasrdquo (Kroes 2012a)
Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-
se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a
seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)
Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as
organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de
cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por
parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas
272 Legislaccedilatildeo em Portugal
Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud
computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as
palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41
referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica
que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto
que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a
legislaccedilatildeo nacional
O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis
especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo
adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de
computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de
serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se
seguidamente cada uma das leis referidas
Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico
segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a
legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do
adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande
relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os
mesmos possam ser mantidos no territoacuterio nacional
Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se
aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em
Portugal
Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais
dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado
interno
A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo
uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias
referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a
aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as
Diretivas Comunitaacuterias 200417CE e 200418CE
Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se
de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da
Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros
salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42
de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e
regulamentares em mateacuteria de proteccedilatildeo de dados pessoais
Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia
(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a
diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a
assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados
membros
No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados
pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico
ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute
interdita
Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)
atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que
permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros
Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar
localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram
o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo
expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data
center que contem os dados do contratante
Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo
das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de
acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou
comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda
o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido
Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada
que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a
carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo
ou no caso dos EUA constarem das listagens Safe Harbor
Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso
de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o
contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha
deveraacute estar devidamente salvaguardada no SLA
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43
Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como
se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado
elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros
Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam
impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma
Resumindo foram identificadas algumas lacunas no enquadramento legal notando-
se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo
verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud
computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme
vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes
O European Telecommunications Standards Institute (ETSI) estaacute encarregue de
coordenar e elaborar com as partes interessadas um conjunto detalhado de normas
necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade
Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012
um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada
uma destas temaacuteticas ETSI (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45
3 Caracterizaccedilatildeo da organizaccedilatildeo
O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do
Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo
composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de
Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem
78 764 habitantes
O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias
locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua
populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de
ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central
Figura 11 - Localizaccedilatildeo do concelho do Barreiro
Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu
enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal
Palmela e Moita
31 Morada
As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia
edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e
Alto do Seixalinho
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46
A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na
Rua Miguel Bombarda 2830-355 Barreiro
32 Localizaccedilatildeo das instalaccedilotildees
Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees
camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do
Concelho
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho
Fonte Mapas do Google (Google 2012)
A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo
que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde
para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47
Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do
concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de
edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e
uma economia de recursos agrave autarquia
33 Organograma
Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro
(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-
31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm
3052009 de 23 de Outubro
A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e
matricial e entrou em vigor no dia 1 de Janeiro de 2011
Figura 14 ndash Organograma do Municiacutepio do Barreiro
Fonte Estrutura Orgacircnica (CMB 2012)
No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e
Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48
Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave
adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o
estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e
local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas
ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14
34 Recursos Humanos
No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas
carreiras segundo a distribuiccedilatildeo constante do Quadro 1
Carreiras Tempo Indeterminado Termo resolutivo
Teacutecnicos Superiores 149 25
Assistentes teacutecnicos 189 6
Assistentes Operacionais 460 27
Outras carreiras 76 3
SUB -TOTAL 874 61
TOTAL 935
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)
Fonte Recursos Humanos (CMB 2012a)
O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes
encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo
indeterminado e um especialista de informaacutetica a termo resolutivo assegurando
diariamente o funcionamento de toda a estrutura informaacutetica da autarquia
35 Caracterizaccedilatildeo da atividade
O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo
puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se
destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores
Ordenamento do territoacuterio e urbanismo
Promoccedilatildeo e desenvolvimento
Cooperaccedilatildeo externa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49
Accedilatildeo Social
Habitaccedilatildeo
Transportes e comunicaccedilotildees
Energia
Ambiente e saneamento baacutesico
Proteccedilatildeo civil
Sauacutede
Cultura e patrimoacutenio
Entre outros
Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se
necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado
preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila
atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio
36 Caracterizaccedilatildeo dos ativos SI TIC
Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados
fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma
infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos
Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores
existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem
estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo
uma largura de banda de 1 Gbite inbound e outbound
Os equipamentos ativos principais estatildeo inseridos num data center tendo-se
recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura
que eacute efetuado todo o armazenamento e processamento de dados A partir do data center
derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas
por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo
canal
Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes
edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50
por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de
utilizadores eacute inferior a cinco
No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call
Center (CC) para o municiacutepio
No que concerne agrave impressatildeo existem algumas impressoras empresariais de
multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste
modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de
impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias
por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por
utilizador
Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)
diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo
administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta
situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo
existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do
contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica
que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades
estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que
permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os
cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas
e empresas
O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um
conjunto de canais que se complementam e interligam para um conhecimento integrado do
cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees
estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante
dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-
center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das
TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51
4 Estudo de caso
Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre
uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal
como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a
situaccedilatildeo com outros estudos ou teorias existentes
Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio
investimento eacute viaacutevel ou natildeo
Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees
que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e
elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute
devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a
organizaccedilatildeo
No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata
de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura
tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se
perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute
simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e
ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste
acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de
modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir
em conformidade
41 Introduccedilatildeo
Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no
acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de
caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para
estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um
dado organismo ou decisor a definir novas poliacuteticasrdquo
Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser
utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de
grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52
O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de
questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem
sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos
contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)
Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado
como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um
curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa
conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a
sua identidade proacutepriasrdquo
Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como
particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que
se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais
essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do
fenoacutemeno de interesserdquo (Ponte 20062)
Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se
com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de
elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares
abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do
ecossistema tecnoloacutegico inerente
Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados
de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da
informaccedilatildeo da organizaccedilatildeo
Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de
viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo
tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos
objetivos desta dissertaccedilatildeo
42 Anaacutelise do impacto da adoccedilatildeo da cloud
Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste
caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de
trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou
econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53
resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes
comparativas entre o modelo tradicional e o modelo em cloud computing
O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas
tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos
e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em
custos e tempos de implementaccedilatildeo
Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que
representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um
projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e
financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a
reduccedilatildeo de custos
FATOR ECONOacuteMICO (1)
Modelo Tradicional Modelo em Cloud
Custos de implementaccedilatildeo
Depende da infraestrutura tecnoloacutegica que se
pretende implementar mas normalmente os custos
satildeo elevados podendo ser mais onerosos se for feito
um planeamento de meacutedio longo prazo visto natildeo
existir elasticidade como na cloud existindo a
necessidade de implementar soluccedilotildees acima das
necessidades atraveacutes de previsotildees futuras
Depende se a implementaccedilatildeo eacute a niacutevel do SaaS
PaaS ou IaaS obviamente os custos variam mas
tendem a ser menores que no modelo tradicional
pois apenas se implementa o que estritamente no
momento se necessita tratando-se ainda da
aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a
aquisiccedilatildeo de infraestrutura fiacutesica
Tempo de implementaccedilatildeo
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
vai ter a necessidade de elaborar um caderno de
encargos efetuar consultas ao mercado lanccedilar um
concurso puacuteblico esperar pelas propostas proceder
agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos
adjudicaccedilatildeo com assinatura de contrato e aguardar
pela sua entrega Seguidamente proceder ou solicitar
a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos
especializados A soma das partes resulta num
processo oneroso moroso e que pode resultar em
meses de espera
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
facilmente pode faze-lo recorrendo a alguns
comandos e num curto espaccedilo temporal por norma
pode-se equacionar um processo que dura apenas
algumas horas e ter tudo implementado para
funcionar
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54
Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-
se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a
Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos
FATOR ECONOacuteMICO (2)
Modelo Tradicional Modelo em Cloud
Custos de manutenccedilatildeo
Os custos de manutenccedilatildeo dependem do nuacutemero de
servidores existentes na organizaccedilatildeo da rede e
restantes estruturas assim como os recursos
humanos na aacuterea das TIC sendo os mesmos
totalmente imputados agrave organizaccedilatildeo onde por vezes
podem atingir cerca de 70 dos custos
Os custos de manutenccedilatildeo no que respeita aos
serviccedilos da cloud natildeo existem sendo suportados na
iacutentegra pelo fornecedor do serviccedilo permitindo ainda
libertar o pessoal das TIC para tarefas mais
importantes ou core da organizaccedilatildeo e ajuda na
reduccedilatildeo dos custos de manutenccedilatildeo totais
Upgrades Hardware
Quando eacute necessaacuterio efetuaacute-los por norma trata-se
de avultados investimentos entatildeo a organizaccedilatildeo
passa de novo pelo processo de concurso para a
aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo
Normalmente eacute um processo oneroso
A organizaccedilatildeo natildeo tem que se preocupar nem com o
upgrade nem com a sua onerosidade sendo os
mesmos efetuados quando necessaacuterio de modo
perfeitamente transparente inoacutecuo e sem custos para
a organizaccedilatildeo
Upgrades de Software
Na necessidade de proceder aos mesmos para
manter a sua atualizaccedilatildeo e novas funcionalidades a
organizaccedilatildeo mais uma vez estaacute perante o processo
de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente
trata-se igualmente de um processo oneroso
A exemplo dos upgrades de hardware a
organizaccedilatildeo natildeo tem que se preocupar com o facto
sendo garantido pelo fornecedor a sua aquisiccedilatildeo e
instalaccedilatildeo de modo perfeitamente transparente
inoacutecuo e sem custos para a organizaccedilatildeo
Custos energeacuteticos
Quanto maior for a infraestrutura tecnoloacutegica
existente maior seratildeo os consumos energeacuteticos de
funcionamento e refrigeraccedilatildeo pois o nuacutemero de
servidores tenderaacute a aumentar o nuacutemero de fontes
de alimentaccedilatildeo e ventoinhas aumenta fazendo
aumentar a capacidade de refrigeraccedilatildeo sendo os
custos imputados agrave organizaccedilatildeo
Estes custos na cloud seratildeo imputados diretamente e
apenas ao fornecedor dos serviccedilos
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55
Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas
satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a
concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando
ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das
organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)
Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que
segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas
iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar
grandemente estes valores podendo o seu custo na cloud ser avultado
VALOR DOS DADOS
Modelo Tradicional Modelo em Cloud
Quantidade de dados
Neste modelo por norma o valor a pagar eacute
relativamente baixo no entanto o mesmo implica
sempre o aumento de capacidade de
armazenamento
Este custo deve ser cuidadosamente calculado pois
se inicialmente a quantidade de informaccedilatildeo pode ser
baixa e os custos reduzidos com o avanccedilar na linha
temporal se essa quantidade aumentar
significativamente sendo um modelo de pay-per-
use os custos podem tornar-se elevados
Longevidade dos dados
No modelo tradicional estes custos estaratildeo agrave partida
controlados e coerentes com o que foi descrito
relativo agrave quantidade de dados
A longevidade dos dados deve ser seriamente
equacionada pois quanto maior a longevidade
pretendida maior a quantidade informaccedilatildeo
acumulada nos servidores logo tratando-se de um
modelo pay-per-use maiores satildeo os custos
Tabela 4 - Valor dos dados
Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam
efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase
Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas
variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada
vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56
tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel
relevante dando enfacircse ao Green IT
MEIO AMBIENTE
Modelo Tradicional Modelo em Cloud
Pegada de carbono
Neste modelo o aumento da pegada de carbono seraacute
uma realidade pois o consumo energeacutetico tanto a
niacutevel de alimentaccedilatildeo como arrefecimento eacute muito
grande e seraacute tanto maior quando maior for o
nuacutemero de servidores existentes
Neste modelo a pegada de carbono tende a ser
menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de
servidores seraacute uma realidade baixando assim os
consumos energeacuteticos indo de encontro agrave filosofia
de Green IT
Materiais perigosos e toxinas
Com o aumento do nuacutemero de servidores e desktops
aumenta a quantidade de materiais perigosos e
toxinas que se utilizam no fabrico dos seus
componentes exemplos do chumbo arseacutenio
croacutemio mercuacuterio entres outros que posteriormente
no fim do ciclo de vida dos equipamentos coloca
problemas ao niacutevel da reciclagem ou sua ausecircncia
Na cloud usando a virtualizaccedilatildeo diminuem o
nuacutemero de equipamentos fiacutesicos resultando por
analogia um menor nuacutemero de componentes logo
diminui a quantidade de materiais perigosos e
toxinas no meio ambiente
Reciclagem
Com este modelo e diretamente relacionado com o
aumento do nuacutemero de servidores e outros
equipamentos estaacute o aumento da quantidade de
mateacuterias a reciclar natildeo devendo ser permitido que
as mesmas sejam depositadas em lixeiras mas sim
recolhidas pelos fornecedores tratadas e recicladas
devendo existir legislaccedilatildeo que permita controlar a
transferecircncia de lixo eletroacutenico entre fronteiras
Utilizando a cloud o nuacutemero de equipamentos
fiacutesicos diminui logo a quantidade de materiais
obsoletos tambeacutem diminui implicando que a
quantidade de mateacuterias a reciclar eacute bastante menor
existindo um maior alinhamento com a filosofia
Green IT
Tabela 5 ndash Meio ambiente
Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais
favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a
ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono
diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos
computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57
deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do
data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos
tratados na tabela posterior
RECURSOS NO DATA CENTER
Modelo Tradicional Modelo em Cloud
Recursos do data center
Os recursos de um data center por norma num
modelo tradicional natildeo satildeo aproveitados acima dos
20 contribuindo para o aumento dos desperdiacutecios
contrariando a filosofia do Lean IT
Num data center no modelo cloud com
virtualizaccedilatildeo satildeo aproveitados perto dos 100
tendo em conta que a infraestrutura fiacutesica aloja
vaacuterias maacutequinas virtuais diminuindo deste modo os
desperdiacutecios indo de encontro agrave filosofia de Green
IT
Escalabilidade e flexibilidade
Quando o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica vai ter a
necessidade de desenvolver um processo que tenha
os tracircmites idecircnticos ao que foi dito na
implementaccedilatildeo com os respetivos tempos de espera
Inversamente se existir a necessidade de reduzir a
infraestrutura natildeo existe forma de recuperar o
investimento anteriormente efetuado resultando daiacute
a ociosidade dos equipamentos e uma subutilizaccedilatildeo
de recursos Este modelo obriga a maiores
investimentos pois a aquisiccedilatildeo de hardware ou
software seraacute sempre muito onerosa
Sempre que o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica facilmente
pode fazecirc-lo recorrendo a alguns comandos e quase
instantaneamente por norma a custos bastante
reduzidos passando a pagar pelo que utiliza
Inversamente se existir a necessidade de reduzir a
infraestrutura aproveitando uma das caracteriacutesticas
principais da cloud a sua elasticidade quase
instantaneamente se reduzem os recursos
necessaacuterios apenas pagando aquilo que se consome
Evita-se a ociosidade e desperdiacutecio de investimentos
com infraestruturas sobredimensionadas planeadas
a meacutedio longo prazo
Disponibilidade
A disponibilidade num modelo tradicional depende
sempre da infraestrutura existente mas por norma os
dados estaratildeo sempre disponiacuteveis pois os mesmos
encontram-se dentro da organizaccedilatildeo e dependem da
mesma
Este natildeo eacute apenas um requisito de seguranccedila mas eacute
tambeacutem um requisito do negoacutecio e natildeo interessa
apenas que o serviccedilo esteja instalado e a funcionar
mas complementarmente que o periacuteodo de latecircncia
seja bastante baixo Neste modelo a disponibilidade
do serviccedilo estaacute na dependecircncia do fornecedor
Tabela 6 ndash Recursos no Data Center
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58
Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a
utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e
consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos
recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de
sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo
dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de
latecircncia pois influi em muito o acesso aos dados
Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como
sejam a portabilidade interoperabilidade e mobilidade
OUTROS RECURSOS
Modelo Tradicional Modelo em Cloud
Portabilidade
No modelo tradicional a portabilidade ou
possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras
plataformas existe dependendo da forma como as
aplicaccedilotildees foram concebidas
No modelo em cloud a portabilidade natildeo existe pelo
facto de ainda natildeo existirem standards e haver ainda
um grande desconhecimento dos modelos de cloud
de fornecedor para fornecedor
Interoperabilidade
Neste modelo por norma consegue-se manter a
interoperabilidade entre plataformas ou aplicaccedilotildees
sempre dependendo da forma como cada aplicaccedilatildeo
foi concebida mas existem quase sempre formas de
o fazer
Atualmente e pelas razotildees invocadas na
portabilidade ainda natildeo existe interoperabilidade na
cloud no entanto estatildeo a ser efetuados grandes
esforccedilos financeiros no sentido de a garantir entre
clouds destacando-se a disponibilizaccedilatildeo de 43
milhotildees de euros nos proacuteximos dois anos para
definir marcos regulatoacuterios para a computaccedilatildeo em
nuvem
Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem
dependentes de tecnologias proprietaacuterias permitindo
que exista concorrecircncia nesta aacuterea
Mobilidade
Mobilidade mais reduzida neste modelo pois o
acesso eacute feito apenas de dentro da organizaccedilatildeo
A mobilidade no modelo em cloud acaba por ser
muito maior onde bastaraacute um browser e acesso agrave
internet para se poder aceder aos dados quer atraveacutes
de plataformas fixas ou moacuteveis
Tabela 7 - Outros recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59
Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um
cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo
mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data
center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e
maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a
portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo
tradicional detendo os outros 50 Um fator importante e raramente associado agrave
disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a
disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com
um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente
Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma
temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma
organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do
conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos
como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais
apropriada do risco
O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum
processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo
estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que
possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma
seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)
Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o
comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as
bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de
prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que
eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a
organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio
comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos
redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco
Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que
a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos
holisticamente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60
FATORES DE RISCO (1)
Modelo Tradicional Modelo em Cloud
Risco por falha
A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos
redundantes onerando mais uma vez a organizaccedilatildeo
sendo estes custos maiores ou menores consoante a
apetecircncia ao risco demonstrada pela gestatildeo ou Chief
Risk Officer (CRO)
Considerando os custos as organizaccedilotildees tentam
fazer o menor investimento possiacutevel propiciando
elevados niacuteveis de risco e a ocorrecircncia de incidentes
Por outro lado e por norma depara-se ainda com a
pouca especializaccedilatildeo dos teacutecnicos na aacuterea da
seguranccedila
Todo o oacutenus estaacute do lado do fornecedor natildeo
implicando isso acreacutescimo de custos para a
organizaccedilatildeo A arquitetura de rede da cloud por si
soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e
tratando-se de grandes organizaccedilotildees que alojam
muitos clientes a mitigaccedilatildeo do risco eacute levada quase
ao extremo daiacute resultando elevados niacuteveis de
seguranccedila e redundacircncias para evitar as falhas e
manter os niacuteveis de disponibilidade perto dos 100
Sendo que para tal os fornecedores manteacutem pessoal
altamente especializado na aacuterea da seguranccedila
Dependecircncia do fornecedor
A dependecircncia do fornecedor eacute algo que neste
modelo natildeo se coloca pois tanto a infraestrutura
como os dados estatildeo do lado da organizaccedilatildeo
No modelo em cloud existe sempre uma enorme
dependecircncia do fornecedor dos serviccedilos pois tanto a
infraestrutura como os dados estatildeo do seu lado
longe da organizaccedilatildeo
Reaver e Eliminar os dados
Esta situaccedilatildeo nem se coloca perante o modelo
tradicional pois os dados estatildeo do lado da
organizaccedilatildeo sendo esta que os manipula como
entende
Este pode ser um problema complicado pois se o
fornecedor de serviccedilos encerrar as suas instalaccedilotildees
como posso reaver os meus dados Ou mesmo natildeo
encerrando eacute faacutecil reavecirc-los Caso o fornecedor
encerre a sua empresa ou o contrato termine que
garantias tenho que os dados satildeo eliminados dos
seus servidores A soluccedilatildeo possiacutevel passa pela
elaboraccedilatildeo assertiva do SLA integrando estas
claacuteusulas e execuccedilatildeo de auditorias por terceiros
Tabela 8 - Fatores de risco fornecedor
Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores
riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos
riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do
lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61
FATORES DE RISCO (2)
Modelo Tradicional Modelo em Cloud
Seguranccedila dos dados
A seguranccedila dos dados neste modelo tende a ser
superior ao modelo em cloud puacuteblica pois os dados
encontram-se dentro das instalaccedilotildees da organizaccedilatildeo
e por norma protegidos e acessiacuteveis apenas pela rede
interna No entanto os elevados custos das soluccedilotildees
de seguranccedila fazem com que a gestatildeo natildeo invista o
suficiente para manter elevados niacuteveis de seguranccedila
Os dados estatildeo vulneraacuteveis pois encontram-se fora
das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes
de redes puacuteblicas no entanto os niacuteveis de seguranccedila
dos fornecedores satildeo bastante elevados Para
aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a
colocaccedilatildeo de uma camada de software entre o
fornecedor e o contratante que filtre os acessos
Confidencialidade
Neste modelo a confidencialidade dos dados pode
estar mais garantida pois os acessos satildeo internos no
entanto em caso de intimaccedilatildeo os dados podem ter
que ser divulgados
Segundo Maxey (2008) a confidencialidade pode ser
colocada em causa em caso de acesso indevido ou
atraveacutes de intimaccedilatildeo judicial onde o prestador do
serviccedilo pode ser obrigado a manter divulgar ou
mesmo responder sobre a informaccedilatildeo que deteacutem
Fiabilidade
O niacutevel de fiabilidade estaacute sempre dependente das
condiccedilotildees existentes na organizaccedilatildeo e do modo de
acesso aos dados podendo incluir-se a qualidade da
rede informaacutetica
Depende do fornecedor de serviccedilos estando as
organizaccedilotildees dependentes destes e da sua
capacidade de manter os acessos de rotina assim
como ter essa mesma capacidade em situaccedilotildees
hostis Recentemente tecircm sido noticiados casos
problemaacuteticos a este niacutevel
Disaster e Recover
Em caso de desastre os dados da organizaccedilatildeo
podem estar em causa dependendo do niacutevel de
backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo
por norma exige uma equipa especializada trazendo
mais custos para a organizaccedilatildeo onde a falta de
investimento nesta aacuterea pode implicar perda de
dados e o comprometimento do negoacutecio
No modelo em cloud existem tipicamente
mecanismos de backup e replicaccedilatildeo da informaccedilatildeo
dispersando-a em termos geograacuteficos natildeo sendo por
isso faacutecil perder informaccedilatildeo em caso de desastre A
sua recuperaccedilatildeo eacute feita por equipas do fornecedor do
serviccedilo sendo os custos imputados ao mesmo e natildeo
agrave organizaccedilatildeo que adquiriu o serviccedilo
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover
Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na
seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo
tradicional pois tudo eacute gerido dentro da organizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62
No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud
pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado
com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo
uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de
desastre garantido em niacuteveis elevados a continuidade do negoacutecio
Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento
legal de grande importacircncia para quem pretende colocar dados na cloud
ENQUADRAMENTO LEGAL
Modelo Tradicional Modelo em Cloud
Legislaccedilatildeo
Estando os dados armazenados nas instalaccedilotildees da
organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de
proteccedilatildeo de dados pessoais no entanto ainda natildeo
existe uma adaptaccedilatildeo agrave cloud
Neste modelo a ausecircncia de legislaccedilatildeo dificulta a
adoccedilatildeo da cloud pois questotildees como seguranccedila
localizaccedilatildeo dos dados portabilidade
interoperabilidade entre outros natildeo se encontram
totalmente legislados e estandardizados
Localizaccedilatildeo dos dados
Os dados encontram-se localizados no data center
situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo
assim qualquer problema para a mesma
Na cloud a localizaccedilatildeo dos dados eacute muito relevante
pois em caso de conflito e natildeo havendo legislaccedilatildeo
especiacutefica a resoluccedilatildeo seraacute baseada na lei do
comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a
adotar seraacute a do paiacutes onde se encontra o data center
com os dados do adquirente desse serviccedilo
Dados da AP
Os dados da AP encontram-se localizados no data
center situado nas suas instalaccedilotildees natildeo trazendo
assim qualquer problema para a mesma
Caso seja necessaacuterio podem ser colocados na cloud
em servidores localizados fora de Portugal dentro
da UE ou nos EUA desde que seja cumprido o
acordo de Safe Harbor em virtude da diretiva
europeia transposta para a lei de proteccedilatildeo de dados
pessoais o permitir No entanto natildeo existindo ainda
legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo
eacute aconselhaacutevel a colocaccedilatildeo de dados core das
organizaccedilotildees na cloud puacuteblica
Tabela 10 - Enquadramento legal
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63
Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem
uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel
no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da
colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica
Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente
avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para
determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos
em cloud
Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua
adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees
disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de
informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de
processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o
Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a
sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada
uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a
cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores
431 ERP do Sistema de Informaccedilatildeo Geograacutefica
O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de
informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas
vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas
partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais
vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse
departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando
as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um
facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64
A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo
composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das
autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e
Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal
Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria
Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do
Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o
planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e
Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede
Viaacuteria
Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o
acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia
permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de
circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de
relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra
Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos
notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e
Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as
faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de
despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no
concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do
concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda
a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo
de variados relatoacuterios nos quais se inclui o roteiro municipal
No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular
composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees
alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil
Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a
funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de
Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na
Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave
informaccedilatildeo alfanumeacuterica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65
A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil
o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos
possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento
geograacutefico ou vice-versa
A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus
processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas
entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o
municiacutepio
432 ERP da Gestatildeo Administrativa de Processos
O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a
informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo
existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao
longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute
mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa
funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende
uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular
integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de
Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks
Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e
Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e
cinco moacutedulos
O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos
divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes
moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial
e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees
contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos
que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos
humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios
O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades
decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e
classificaccedilatildeo de documentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66
Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e
funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que
torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do
municiacutepio
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos
O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e
Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra
funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de
abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas
reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre
outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo
hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede
a montante entre outras
Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes
aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)
anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de
escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o
ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre
outras integraccedilotildees
Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma
aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes
de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do
municiacutepio com os seus muniacutecipes
434 Email
O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as
aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel
estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo
se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua
atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios
vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67
necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo
a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia
435 Avaliaccedilatildeo das aplicaccedilotildees
Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se
seguidamente o seu posicionamento graficamente de acordo com a Figura 15
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees
Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo
com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com
um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo
Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG
depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e
finalmente o email com um niacutevel baixo moderado
Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar
numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas
como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade
interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de
quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um
niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68
para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as
desvantagens
Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes
ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as
necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com
soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com
a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir
uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que
permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando
economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-
valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de
computaccedilatildeo
436 Avaliaccedilatildeo de fornecedores
Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-
se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa
seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo
fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os
fornecedores de soluccedilotildees de email na cloud
A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por
se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela
localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe
Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access
(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a
soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos
utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que
se trata de trecircs fornecedores idoacuteneos
Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma
tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em
cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar
na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69
preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no
acircmbito de uma consulta formal ao fornecedor
Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees
Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as
450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees
1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na
Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo
para 3 anos sem custos acrescidos
2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o
Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo
nuacutemero de licenccedilas eacute de euro 1868400
3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o
desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800
4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute
o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000
Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois
fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma
configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais
proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se
satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada
No entanto e caso se verifique a necessidade de dotar um grupo restrito de
utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade
de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo
avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final
Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma
expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os
mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos
de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna
Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor
capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que
as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta
primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70
44 Proposta de serviccedilos em cloud
A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados
nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para
a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora
pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo
tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as
restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo
441 Proposta de fornecedor
Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional
e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da
SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos
que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave
soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo
incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos
fornecedores
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos
Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as
quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT
ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71
modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as
restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo
tradicional logo sem grandes mais-valias no que respeita a custos
Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de
software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia
do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em
modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo
em cloud puacuteblica
Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto
da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades
de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de
armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros
Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta
web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de
funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos
funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a
migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de
poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem
Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem
ainda como vantagem a localizaccedilatildeo dos data centers em Portugal
442 Anaacutelise custo benefiacutecio
Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira
para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos
propostos a reduccedilatildeo de custos tanto de Capex como de Opex
Satildeo de ordem material analogamente a curto prazo para a totalidade dos
funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de
acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal
ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem
permitindo-lhes uma maior mobilidade
Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos
funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72
eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para
todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico
Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia
condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta
Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos
para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a
modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para
complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos
Impactos ao niacutevel dos RH Baixo Meacutedio Alto
Necessidade de formaccedilatildeo X
Adaptaccedilatildeo agrave nova ferramenta de email X
Estimulo X
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH
Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois
preveem-se baixos a meacutedio com a migraccedilatildeo do email
Impactos ao niacutevel funcional Baixo Meacutedio Alto
Libertaccedilatildeo de RH X
Funcionamento dos serviccedilos X
Rapidez na resposta X
Potenciar a Modernizaccedilatildeo Administrativa X
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional
Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos
Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto
Implementaccedilatildeo X
Hardware X
Upgrades X
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos
Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo
bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73
5 Conclusotildees e perspetivas de trabalho futuro
Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao
longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud
computing assim como do estudo de caso efetuado e as propostas que dele emanaram
culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de
trabalho futuro
51 Conclusotildees
Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua
leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja
temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma
temaacutetica podem ser agora retiradas as devidas conclusotildees
No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da
cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua
forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo
da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos
Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave
atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo
dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma
transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos efetuada fora da organizaccedilatildeo
A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo
contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual
Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo
modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito
um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente
uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no
sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem
prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e
meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser
fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da
inovaccedilatildeo na AL em Portugal
Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email
para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de
investimento em hardware e software custos com os respetivos upgrades custos de
manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para
atividades core da autarquia iniciando deste modo um processo de mudanccedila
organizacional
No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o
estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico
seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato
para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas
estas condiccedilotildees ou quando for criada uma cloud governamental
52 Perspetivas de trabalho futuro
Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio
uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a
seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo
Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da
capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato
de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios
dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta
migraccedilatildeo
Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se
encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a
migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de
recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75
Referecircncias
Bibliografia
Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and
ParadigmsNew Jersey John Wiley amp Sons Inc
Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer
Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to
know about cloud computing United States of America John Wiley amp Sons Inc
Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf
ediccedilatildeo Londres BSI Group Headquarters
Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos
Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora
Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da
Ameacuterica e Reino Unido Alsbridge inc
Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes
environmental impact while adding to the bottom line USA McGraw-Hill
Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da
Ameacuterica Sage
E-Books
Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation
New York CRC Press
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76
Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT
New York Productivity Press
Normas
ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a
sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221
Webgrafia
Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm
Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta
Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-
new2006184-8715604-5055815
Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G
Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley
View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department
University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em
httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf
Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12
de Fevereiro de 2012 em
httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques
_2011datacentercovilhahtm
Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade
do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel
em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77
2010-Livro-Cloud-
Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd
comdoc4982488739111480-Consegi-2010-Livro-Cloud-
Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller
3Dword26DocUser3D5788791326Document3D4982488726Extension3
British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de
2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing
Catteddu D Hogben G (2009) European Network and Information Security Agency
Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de
2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-
information-assurance-framework
CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em
20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-
4C32-9D39-D3FB26771A1C59375DR253pdf
CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de
2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-
BA6309CE0B1072083MPalteracaoDRpdf
COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary
Disponiacutevel em 10 de Marccedilo de 2012 em
httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf
CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework
Disponiacutevel em 20 de Novembro de 2011 em
httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural
_Framework
Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD
Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78
ETSI (2012) European Telecommunications Standards Institute Cloud Standards
Coordination Disponiacutevel em 19 de Novembro de 2012 em
httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx
Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da
Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em
httprmelectrocomcgiardetnid=564
Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business
Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508
Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011
em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp
Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud
Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-
concomnode612375page=00
Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de
Novembro de 2011 em httpblogsidccomiep=422
Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de
Janeiro de 2012 em
httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=
Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em
httpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk
Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em
httpcodegooglecomintlpt-BRappengine
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79
Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em
httpmapsgoogleptmapshl=pt-PTamptab=wl
Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em
httpwwwgooglecominsightssearch
GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)
Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo
Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwportugalgovptmedia420578pgerrticpdf
Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de
Abril de 2012 em
httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf
IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011
em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-
25d9-4932-9bcc-c583868c9f31lang=en
IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal
Disponiacutevel em 16 de Janeiro de 2012 em
httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug
al_2010pdf
IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011
em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade
Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA
Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em
httpwwwanalyticspresscomdatacentershtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80
Kroes N (2012) Vice-President of the European Commission responsible for the Digital
Agenda Setting up the European Cloud Partnership World Economic Forum Davos
Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em
httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML
ampaged=0amplanguage=ENampguiLanguage=en
Kroes N (2012a) Digital Agenda New strategy to drive European business and
government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012
em httpeuropaeurapidpress-release_IP-12-1025_pthtm
Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de
Novembro de 2011 em httpmemexorglickliderpdf
Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em
httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps
Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em
16 de Abril de 2012 em
httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97
MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing
Disponiacutevel em 5 de Novembro de 2011 em httpwww-
formalstanfordedujmchistorytimesharingtimesharinghtml
Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage
Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-
concomnode707840page=00
Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011
em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81
Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwmicrosoftcompt-brclouddeveloper
Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode
2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-
benefitsaspx
Myers M (1997) Qualitative Research in Information Systems MISQ Discovery
updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em
httpwwwqualaucklandacnz
NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de
Fevereiro de 2012 em httpwwwnanodatacenterseu
NIST National Institute of Standards and Technology (2011) Computer Security
Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em
httpcsrcnistgovpublicationsPubsSPshtml800-145
Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel
em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-
Ponte20(Estudo20caso)pdf
Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em
httpwwwgartnercomtechnologyresearchpredicts
Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012
em httpwwwreditusptreditusptnewsreadaspc=760
Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel
em 5 de Novembro de 2011 em
httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-
McNee-10May201120V420FINALpdf
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82
Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric
Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em
httpwwwgooglecompresspodiumses2006html
Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de
2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html
Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados
RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld
Forum Cloud Computing Lisboa Portugal
USDE (2009) US Departments off Energy Data Center Energy Consumption Trends
Disponiacutevel em 14 de Novembro de 2011 em
httpwww1eereenergygovfempprogramdc_energy_consumptionhtml
VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011
em httpwwwvsaascom
Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and
Experience Disponiacutevel em 17 de Novembro de 2011 em
httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf
Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in
Government Disponiacutevel em 30 de Outubro de 2011 em
httpwwwetransformorggtisitesetransformorgfilesDocuments2010-
0720IBM20Business20of20Gov20-
20Cloud20Computing20in20Governmentpdf
Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de
Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83
Anexo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84
Anexo
Tabela 11 - Comparaccedilatildeo de fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s v
263 Green IT 32
264 Lean IT 36
265 Ecossistema tecnoloacutegico 37
27 Enquadramento legal 38
271 Legislaccedilatildeo em vigor 39
272 Legislaccedilatildeo em Portugal 40
3 Caracterizaccedilatildeo da organizaccedilatildeo 45
31 Morada 45
32 Localizaccedilatildeo das instalaccedilotildees 46
33 Organograma 47
34 Recursos Humanos 48
35 Caracterizaccedilatildeo da atividade 48
36 Caracterizaccedilatildeo dos ativos SI TIC 49
4 Estudo de caso 51
41 Introduccedilatildeo 51
42 Anaacutelise do impacto da adoccedilatildeo da cloud 52
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud 63
431 ERP do Sistema de Informaccedilatildeo Geograacutefica 63
432 ERP da Gestatildeo Administrativa de Processos 65
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos 66
434 Email 66
435 Avaliaccedilatildeo das aplicaccedilotildees 67
436 Avaliaccedilatildeo de fornecedores 68
44 Proposta de serviccedilos em cloud 70
441 Proposta de fornecedor 70
442 Anaacutelise custo benefiacutecio 71
5 Conclusotildees e perspetivas de trabalho futuro 73
51 Conclusotildees 73
52 Perspetivas de trabalho futuro 74
Referecircncias 75
Anexo 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi
Figuras
Figura 1 - Modelo tradicional de custos fixos em IT 2
Figura 2 - Novo modelo de custos variaacuteveis em IT 3
Figura 3 - Definiccedilatildeo de funcionamento da cloud 17
Figura 4 - Aplicaccedilotildees do Google 20
Figura 5 - Windows Azure da Microsoft 21
Figura 6 - App engine da Google 21
Figura 7 - Amazon web services 22
Figura 8 - US Department of Energy 28
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28
Figura 10 - Componentes de um desktop 33
Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46
Figura 14 ndash Organograma do Municiacutepio do Barreiro 47
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67
Graacuteficos
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70
Quadros
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii
Tabelas
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54
Tabela 4 - Valor dos dados 55
Tabela 5 ndash Meio ambiente 56
Tabela 6 ndash Recursos no Data Center 57
Tabela 7 - Outros recursos 58
Tabela 8 - Fatores de risco fornecedor 60
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61
Tabela 10 - Enquadramento legal 62
Tabela 11 - Comparaccedilatildeo de fornecedores 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii
Lista de Siglas e Abreviaturas
aaS as a Service
AL Administraccedilatildeo Local
AML Aacuterea Metropolitana de Lisboa
AP Administraccedilatildeo Puacuteblica
ARPA Advanced Research Projects Agency
BPaaS Business Process as a Service
BPO Business Process Outsourcing
CC Call Center
CE Comissatildeo Europeia
CIO Chief Information Officer
CMB Cacircmara Municipal do Barreiro
CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados
COSO Committee of Sponsoring Organizations
CRM Customer Relationship Management
CRO Chief Risk Officer
EC2 Elastic Compute Cloud
EPA The Environmental Protection Agency
ERM Enterprise Risk Management
ERP Enterprise Resource Planning
ERPGAP ERP da Gestatildeo Administrativa de Processos
ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos
ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica
ETSI European Telecommunications Standards Institute
EUA Estados Unidos da Ameacuterica
GO-Cloud Governamental Open Cloud
IaaS Infrastructure as a Service
IEEE Institute of Electrical and Electronics Engineers
INE Instituto Nacional de Estatiacutestica
ITaaS IT as a Service
MVaaS Managed Viacutedeo as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix
NIST National Institute of Standards and Technology
OWA Outlook Web Access
P2P peer-to-peer
PaaS Platform as a Service
PCN Plano de Continuidade do Negoacutecio
PME Pequenas e Meacutedias Empresas
PoE Power Over Ethernet
PT Portugal Telecom
S3 Simple Storage System
SaaS Software as a Service
SECaaS Security as a Service
SGA Sistemas de Gestatildeo Ambiental
SLA Service Level Agreement
SOA Service Oriented Architecture
SPSS Statistical Package for Social Sciences
STaaS Storage as a Service
TI Tecnologias de Informaccedilatildeo
TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo
UE Uniatildeo Europeia
UPS Uninterruptible Power Supply
UTP Unshielded Twisted Pair
VaaS Video as a Service
VPN Virtual Private Network
VSaaS Video Surveillance as a Service
XaaS Everything as a Service
WAN Wide Area Network
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x
Resumo
O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura
socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem
momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex
mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se
ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se
pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do
Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua
concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo
procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura
referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as
vantagens e desvantagens para a autarquia estudada
Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva
pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da
computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel
econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um
serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram
capitalizados no balanccedilo anual
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido
de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica
No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao
inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e
ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo
Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi
Abstract
The constant technological development provides rapid changes at the level of Information
Technology and Communication However considering the current socio-economic
situation and public administration including Local Government we are living delicate
economic moments
Top management requires to Chief Information Officers solutions of low Capex but these
solutions cannot overcome the main organization goal increase productivity leading to
solutions that consider innovative and rapidly deployable but with low cost
The overall goal of this dissertation is to analyze the impact of cloud computing adoption
in Local Government specifically the applicationsrsquo migration Through a case study is it
expectable to achieve a low Capex solution allowing both Opex reductions
To analyze and understand cloud computing achievement the adopted case study
methodology is a qualitative method and the methodological procedure is empirical
research-based literature about the new cloud paradigm its computing model as well as the
advantages and disadvantages for autarchies
From the conducted research it was concluded that the paradigm shift it is not so
technological disruptive but it is disruptive from its use In other words the transition from
traditional computing to a new model (where the consumption of computing resources will
be accomplished through services) will influence changes in the economic and accounting
issues Software and hardware will be purchased as services rather than what was
happening previously (capitalized on balance sheet)
Also it was still possible to conclude that this thematic should be properly designed in
order to reflect the underlying issues at the level of the legal framework information
security interoperability among other aspects After case study approach it is viable to say
that autarchy could migrate email to public cloud instead of the core applications (which
by its criticality strategic factor safety and absence of specific laws should not be
immediately migrated)
Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1
1 Introduccedilatildeo
Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave
comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate
em torno da cloud computing quer por profissionais das TIC quer por investigadores
segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade
A cloud computing assume-se como um paradigma emergente disruptivo e onde
surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente
tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e
revolucionou a forma de pensar as TIC
Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda
um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens
desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud
e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de
azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica
como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees
juriacutedicas
Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da
cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que
posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma
como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases
sustentadas
11 Contextualizaccedilatildeo do tema
Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a
Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias
enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos
decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud
Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma
ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio
redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2
complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde
metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-
relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico
Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor
afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas
por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo
econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo
O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as
oportunidades e constrangimentos que a cloud proporciona nos seus modelos de
implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou
legislaccedilatildeo existente entre outros
Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da
AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas
maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade
A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e
aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo
descorem o objetivo principal o aumento de produtividade levando a que se ponderem
soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande
oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como
alvo os investimentos em IT onde se procura converter os modelos de custos fixos em
modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila
entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir
Figura 1 - Modelo tradicional de custos fixos em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital
Custo fixo da capacidade
Previsatildeo da procura de IT
Atual procura de IT
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3
Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde
se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente
correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande
capacidade de investimento por norma superior agraves necessidades onde a procura pode estar
abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das
previsotildees e neste caso a capacidade fica aqueacutem das necessidades
Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por
base a Figura 2
Figura 2 - Novo modelo de custos variaacuteveis em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora
deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que
os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a
necessidade de maiores despesas que as estritamente necessaacuterias
Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-
per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e
natildeo mais que isso
No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no
Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita
simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se
encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas
aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo
A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma
avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a
anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo
2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4
retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo
custos de manutenccedilatildeo e questotildees ambientais entre outras
No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os
investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou
vantagens competitivas para a organizaccedilatildeo
A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada
com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma
cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud
existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de
TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de
niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC
2011104)
Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico
dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo
de processos reduzindo os custos tirando partido das economias de escala e aumentando a
performance e celeridade na relaccedilatildeo da AP com os cidadatildeos
12 Problemaacutetica
Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em
alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees
as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes
pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo
quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC
20113)
Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver
na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de
processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se
tornam avultados
Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a
cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda
pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5
ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a
organizaccedilatildeo
Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo
portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis
agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo
juriacutedico baseado em leis locais
Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um Plano de
Continuidade do Negoacutecio (PCN)
Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees
que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da
migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud
13 Objetivos
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do
conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de
paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a
obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar
decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6
uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo
tecnoloacutegico ou natildeo da AP em Portugal
Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes
uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo
modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo
da magnitude do risco
No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de
estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou
natildeo de colocaccedilatildeo de serviccedilos na cloud
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel
Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o
estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila
capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da
Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)
Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing
procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que
suportem a decisatildeo
14 Metodologia
Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um
determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia
de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave
recolha de dadosrdquo
Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou
regras que tecircm como objetivo delinear um determinado caminho que conduza a um
determinado fim devendo ser entendida pelos seus destinataacuterios
3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7
141 Definiccedilatildeo de metodologia
Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo
cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a
obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de
ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo
autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a
quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais
especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria
Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a
investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de
quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja
utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou
adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela
deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)
Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras
que tecircm como objetivo delinear um determinado caminho que conduza a um fim num
processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos
destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a
resultados adequados e crediacuteveis
Considerando que na definiccedilatildeo de metodologia foram abordados processos de
investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim
investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa
aacuterea cientiacutefica ou artiacutestica pesquisa
Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras
poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e
quantitativardquo (Myers 1997)
142 Meacutetodos de investigaccedilatildeo qualitativa
O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram
desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de
fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que
5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8
estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e
os seus contextos sociais e culturais
Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso
entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos
ou textos
Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas
segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas
subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica
construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs
categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo
e criacuteticordquo
Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa
dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser
positivista interpretativa ou criacutetica
Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que
adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades
mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de
observaccedilatildeo
Na perspetiva interpretativa os investigadores tecircm como ponto de partida a
suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais
como a consciecircncia linguagem e significados compartilhados
Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade
social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja
a mesma passa de boca em boca atraveacutes dos tempos
A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento
metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este
novo paradigma da cloud computing tecnologias complementares aspetos legislativos
relativos agrave cloud e outros estudos de viabilidade efetuados
Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas
de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na
perspetiva de desenvolvimento teoacuterico
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9
15 Estrutura da dissertaccedilatildeo
A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar
um melhor manuseamento compreensatildeo da mesma
No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do
tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de
investigaccedilatildeo qualitativa
O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento
teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo
histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias
complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a
legislaccedilatildeo em Portugal
O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo
mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos
caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter
em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a
continuidade do negoacutecio
Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo
Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o
Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo
anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs
fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um
fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os
impactos previstos com a migraccedilatildeo do email
As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que
contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu
contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas
ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-
se as perspetivas do trabalho futuro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11
2 Enquadramento teoacuterico
A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na
disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma
diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores
desafios na prestaccedilatildeo dos mesmos
Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos
de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo
portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos
dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo
fatores que devem ser contemplados nos novos SLArsquos
Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse
mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o
National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante
quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de
paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas
essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando
com uma abordagem agraves temaacuteticas complementares
21 Conceito de cloud computing
Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por
avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda
natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que
ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem
quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST
quem mais o aprofundou
Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir
a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool
partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores
6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da
informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security
Management Act (FISMA)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12
armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e
disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)
Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud
computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo
dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo
atraveacutes da internetrdquo
Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud
eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo
(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam
tecnologias da internetrdquo
O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)
(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -
uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento
explosivo e raacutepida transformaccedilatildeordquo
Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como
ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em
tempo real na internetrdquo (Gens 2009)
Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar
que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define
como um modelo de negoacutecio
No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao
estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de
negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que
doravante deveraacute ser assim interpretada
Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua
implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer
momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento
considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo
clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas
essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja
um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada
agraves TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13
22 Relevacircncia da cloud computing
Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com
a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos
seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos
CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de
custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de
aumentar a capacidade e a produtividade
Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes
permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal
torna-se necessaacuterio e evidente o aumento de capacidade de processamento e
armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem
vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise
econoacutemica e financeira
A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns
autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento
em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou
libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e
transformando-os de Capex para Opex sendo estas mais do agrado dos gestores
Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso
quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias
divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees
privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas
(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto
privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud
puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no
entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados
A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE
(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das
tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e
desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando
a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14
23 Evoluccedilatildeo histoacuterica
O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da
Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo
um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)
Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a
sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na
rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores
invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual
conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda
existisse agrave data
O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao
Professor Ramnath K Chellappa docente da Goizueta Business School na Emory
University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-
Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em
Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que
este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam
determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)
Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista
na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud
computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo
que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui
porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham
entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos
de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -
que deveria estar numa nuvem alguresrdquo (Schmidt 2006)
Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic
Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade
computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave
escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)
Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na
revista Wired intitulado como The Information Factories que serviu para difundir o
conceito de cloud computing
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15
Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo
massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos
como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo
(Gartner 2008)
Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto
de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados
de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples
Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir
pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma
utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se
escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo
de serviccedilos
Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo
Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma
pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em
2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008
Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de
pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial
Fonte Estatiacutesticas no Google (Google 2012a)
Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que
as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes
terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior
volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em
2012 seguindo as mesmas tendecircncias que a niacutevel mundial
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal
Fonte Estatiacutesticas no Google (Google 2012a)
Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades
na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do
raacutepido desenvolvimento e adoccedilatildeo da cloud computing
24 Mudanccedila de paradigma
A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim
pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes
para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a
funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos
latos mais natildeo eacute que a evoluccedilatildeo da grid computing
Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr
200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da
nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o
consumo de recursos computacionais por exemplo armazenamento processamento banda
de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo
Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde
ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela
gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe
uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso
apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo
elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila
um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17
Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da
energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida
como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto
pelos prestadores de serviccedilos para a cloud
Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo
sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT
na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e
na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo
da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios
No entanto aproveitando este novo paradigma influenciado ainda pela atual
conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem
uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem
rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a
AL necessitava para inovar reavaliando custos e poupando recursos
25 Modelo de computaccedilatildeo
O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco
caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo
seguindo as orientaccedilotildees do NIST (2011)
Figura 3 - Definiccedilatildeo de funcionamento da cloud
Fonte Cloud Computing Architectural Framework (CSA 2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18
O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e
importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas
essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores
251 Caracteriacutesticas essenciais
As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria
geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta
tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam
de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing
Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente
o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem
Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as
capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de
armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo
humana com o seu prestador de serviccedilo
Estes serviccedilos podem ser encontrados junto de fornecedores como a Google
Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a
Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros
Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se
disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados
que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis
tablets portaacuteteis computadores pessoais ou outras tecnologias
Recursos computacionais Os recursos computacionais do prestador de serviccedilos
sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo
alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste
panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo
exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a
sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)
Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou
largura de banda
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19
Elasticidade As capacidades ou funcionalidades computacionais devem ser
prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas
numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de
modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em
qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que
consume em cada momento evitando assim custos desnecessaacuterios
Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam
monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo
(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser
controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como
para o utilizador
252 Modelos de serviccedilo
Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a
cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos
mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de
atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo
Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o
email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se
estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a
Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no
entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como
subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o
Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do
SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como
o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)
subfamiacutelia do IaaS
Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados
no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC
permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a
Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20
(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido
para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo
segundo a Reditus (2012)
Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no
mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu
desenvolvimento baseado nas definiccedilotildees do NIST
SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um
grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a
necessidade dos utilizadores as instalarem nos seus PCrsquos
As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais
thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis
utilizando apenas um browser
Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e
armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas
tarefas segundo o NIST (2011)
Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde
aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por
milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas
por mais de cinco milhotildees de empresas de acordo com o Google (2011)
Figura 4 - Aplicaccedilotildees do Google
Fonte Google Apps (Lima 2011)
PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador
de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou
adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21
bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem
necessidade de instalaccedilatildeo de software no seu PC
Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito
o recurso a um browser
Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas
operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo
prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo
das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)
Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar
o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando
aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python
Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o
Eclipse
Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo
da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em
vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras
Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por
um contrato de niacutevel de serviccedilo de 9995 mensalmente
Figura 5 - Windows Azure da Microsoft
Fonte Windows Azure (Microsoft 2012)
Figura 6 - App engine da Google
Fonte Google App Engine (Google 2011a)
IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de
serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento
armazenamento rede e outros recursos fundamentais
Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas
atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22
armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos
de rede como refere o NIST (2011)
Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de
serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de
computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de
desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada
utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud
(EC2) e o Amazon Simple Storage System (S3)
Figura 7 - Amazon web services
Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)
BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade
de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou
publicidade como um serviccedilo
Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo
possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)
Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um
serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode
tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida
(Trowbridge 201161)
VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem
tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores
recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de
gestatildeo e anaacutelise de viacutedeo
VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)
que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos
clientes armazena-las em data centers e poder difundi-las em circuito fechado para as
empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23
Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade
de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes
Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de
vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do
cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente
para o fornecedor onde seratildeo depois armazenadas
Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das
imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a
vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo
A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees
do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo
armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado
em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num
suporte de armazenamento anexo ao sistema
Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua
disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a
Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo
Everything as a Service (XaaS)
253 Modelos de implementaccedilatildeo
A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para
ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto
com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo
de topo evitando posteriormente problemas para a organizaccedilatildeo
Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens
benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo
paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a
longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da
informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais
aprofundada
Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud
puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24
De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se
basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud
puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que
detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a
mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada
nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha
do modelo a implementar analisados os proacutes e contras de cada um
Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente
atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para
uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial
acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada
nas instalaccedilotildees do fornecedorrdquo (NIST 2011)
Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do
fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo
em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da
infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da
plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees
de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do
fornecedor
Um fator importante e que natildeo pode ser minimamente negligenciado entre outros
que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo
vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud
puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo
Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um
SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de
diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de
situaccedilotildees natildeo previstas
Cloud privada este modelo compreende uma infraestrutura utilizada unicamente
por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo
de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de
negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25
(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees
da organizaccedilatildeordquo (NIST 2011)
Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de
implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi
descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo
Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os
quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela
organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos
internos da organizaccedilatildeo
Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma
comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um
bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma
comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns
(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)
Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um
terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das
instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)
Como referido na AP poderia ser implementada uma cloud para servir a
administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e
rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos
permitindo ganhos de produtividade
O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida
318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos
desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura
Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir
relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)
O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de
uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de
existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das
inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas
(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais
elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26
(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor
integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental
Open Cloud (GO-Cloud)rdquo (GPTIC 2011)
Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC
passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a
exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute
permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala
Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute
disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de
organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo
do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias
cuja finalidade eacute idecircntica
Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja
definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas
ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que
permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou
proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo
balanceamento de carga entre nuvens) rdquo
Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende
colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende
manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo
de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio
26 Tecnologias complementares
A cloud computing apenas por si poderia ser vantajosa no entanto as maiores
vantagens adveacutem de algumas tecnologias complementares
Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud
Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas
maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os
reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento
Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo
fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27
eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores
entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT
tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da
pegada de carbono
Atentando que ldquose estima que os servidores de grandes data centers utilizam em
meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)
podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo
Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute
necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se
tivermos em conta que num servidor virtual este valor sobe para perto dos 100
claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no
conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT
Foram entatildeo introduzidas algumas tecnologias conceitos complementares data
center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior
detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo
das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para
quem necessita decidir entre tecnologia tradicional ou cloud computing
261 Data center
O data center eacute o local onde estatildeo concentrados os servidores e software
responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias
organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente
Os data centers podem ser classificados como Mega data center sendo que estes
por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e
consomem dezenas de Mega-Watts de potecircncia
Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e
consomem centenas de quilowatts de potecircncia
Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute
uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de
funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como
um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data
center NanoDataCenters (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28
Existem ainda data centers baseados em contentor que tecircm a vantagem de serem
modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que
por norma tecircm perto de 1100 servidores
De todas as suas caracteriacutesticas destacam-se a enorme capacidade de
armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data
center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de
alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda
atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um
data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional
sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema
apresentado pelo mesmo departamento
Figura 8 - US Department of Energy
Fonte Data Center Energy Consumption Trends (USDE 2009)
Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de
recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases
poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido
com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley
levando inclusivamente a restringir a sua construccedilatildeo
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers
Fonte Data Center Energy Consumption Trends (USDE 2009)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29
Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do
Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis
Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a
agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura
9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo
atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde
num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de
Kw h por ano
De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte
onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo
otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o
consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano
Num relatoacuterio elaborado a pedido do The New York Times por um professor da
Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em
todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de
2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo
(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo
em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para
conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados
262 Virtualizaccedilatildeo
O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de
recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os
recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais
considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica
2621 Definiccedilatildeo e arquitetura
Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que
pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer
o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn
MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30
iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas
anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)
Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental
global principal fomentadora da Green IT e a crescente necessidade de diminuir o
desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o
surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)
A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo
do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios
energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)
Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT
onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal
para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia
renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande
preocupaccedilatildeo neste acircmbito
Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo
vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa
uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo
um computador independente
Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito
sucintamente
Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema
possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria
Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de
maacutequina virtual tudo funciona com uma imagem do sistema operativo
Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante
aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees
Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste
modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo
modificada do hardware fiacutesico adjacente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31
2622 Impactos da virtualizaccedilatildeo
Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente
tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou
o movimento para a cloud computingrdquo (Hugos 201149)
Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da
virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012
haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o
crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente
com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo
Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos
impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa
da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a
reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos
ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e
a reduccedilatildeo de custos
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal
Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32
No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos
salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de
capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo
de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros
projetos-piloto de implementaccedilatildeo de cloud computingrdquo
No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com
maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados
deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da
cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de
armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a
cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme
potencial de crescimento em Portugal
263 Green IT
O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na
preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se
em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC
Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green
IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se
preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a
reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente
de substacircncia nocivas por outrordquo (Faria 2011)
Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente
natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se
utilizam no fabrico do hardware
Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de
materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que
posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da
reciclagem ou na ausecircncia dela
Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema
que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que
resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33
do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim
recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem
algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita
controlar a transferecircncia de lixo eletroacutenico entre fronteiras
Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem
encontrar num simples desktop segundo Velte et al (20085)
Figura 10 - Componentes de um desktop
Fonte Green IT (Velte et al 2008)
1 Chumbo nos raios catoacutedicos e soldaduras
2 Arseacutenico nos tubos de raios catoacutedicos antigos
3 Trioacutexido de antimoacutenio utilizado como retardante de chamas
4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e
quadros de circuitos
5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados
6 Caacutedmio em quadros de circuitos e semicondutores
7 Croacutemio utilizado como protetor de corrosatildeo em accedilo
8 Cobalto em accedilo para estrutura e magnetismo
9 Mercuacuterio nos switches e nos revestimentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34
Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o
consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando
se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e
deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos
onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por
grandes fornecedores como seja o caso do Google
A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute
referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos
energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir
uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma
maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo
de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo
verificar que 50 dos consumos estaacute na energia gasta com os servidores em
funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando
apenas nestas trecircs parcelas 75 dos consumos no data center
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num
data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um
modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a
50
10 3
4
15
7 7 4
Servidores em Funcionamento
UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo
Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento
Humidificaccedilatildeo e desumidificaccedilatildeo
Desperdicios por mistura na sala
Ineficiecircncias de desenho e desistemas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35
simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de
carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al
(200846)
Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()
Processadores de baixo consumo 111 10
Materiais energeacuteticos de elevada eficiecircncia 141 12
Facilidades de gestatildeo de energia 125 11
Servidores em blades 8 1
Virtualizaccedilatildeo de Servidores 156 14
Praacuteticas de climatizaccedilatildeo 24 2
Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7
Climatizaccedilatildeo suplementar 200 18
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar
na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma
das maneiras de reduzir os consumos energeacuteticos
Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de
dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas
acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma
melhoria ambiental e poupanccedila de recursos
A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves
organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde
as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho
ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos
no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees
surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do
desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez
mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes
interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001
20046)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36
As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua
responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo
dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e
reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a
reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da
humanidade
264 Lean IT
O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees
tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e
na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos
Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e
praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na
organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e
entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do
alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de
colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)
No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT
enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel
de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem
assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a
implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo
Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo
proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo
acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de
trabalho criando novos fluxos entre as operaccedilotildees e os processos
Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na
verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do
esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo
que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental
causada por operaccedilotildees de TI
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37
Eficiecircncia energeacutetica dos data centers
Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final
Consumos de toner e papel
Tratamento eacutetico de lixo eletroacutenicordquo
A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de
desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT
onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos
tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade
de processamento consumem grandes quantidades de energia quer no funcionamento
quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio
mitigar estes desperdiacutecios em IT
Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta
em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente
interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam
valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o
reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem
como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo
265 Ecossistema tecnoloacutegico
Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram
consideradas como complementares agrave cloud computing importa ver como eles se inter-
relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma
acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a
cloud e o sistema tradicional
Considerando que os data centers tradicionais equipados apenas com servidores
fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos
energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de
materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser
rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde
a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e
consumos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38
Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado
pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto
pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se
diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil
toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de
sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de
energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma
chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud
tendam a reduzir
Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos
consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean
IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de
servidores nos data centers contribui para o aumento do aproveitamento da capacidade de
processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de
custos
Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing
natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste
ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais
decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade
27 Enquadramento legal
Uma das questotildees mais importantes a considerar quando se pretende migrar dados
para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal
principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os
modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a
resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato
Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de
medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um
problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo
das companhias quando consideram migrar dados ou recursos computacionais para a
cloudrdquo (Hugos 201166)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39
Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante
que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou
serviccedilos alojados
271 Legislaccedilatildeo em vigor
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando
alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas
realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico
baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global
acompanhando deste modo as tecnologias emergentes glocalizando-se
As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que
esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini
201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para
responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na
cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo
eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades
Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na
Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de
cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema
legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute
ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do
paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)
Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma
preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10
milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de
serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela
Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)
Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um PCN
Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro
proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio
integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios
fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a
portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela
mesma lei
A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o
emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e
a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser
identificadas as normas necessaacuteriasrdquo (Kroes 2012a)
Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-
se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a
seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)
Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as
organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de
cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por
parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas
272 Legislaccedilatildeo em Portugal
Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud
computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as
palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41
referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica
que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto
que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a
legislaccedilatildeo nacional
O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis
especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo
adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de
computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de
serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se
seguidamente cada uma das leis referidas
Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico
segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a
legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do
adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande
relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os
mesmos possam ser mantidos no territoacuterio nacional
Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se
aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em
Portugal
Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais
dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado
interno
A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo
uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias
referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a
aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as
Diretivas Comunitaacuterias 200417CE e 200418CE
Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se
de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da
Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros
salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42
de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e
regulamentares em mateacuteria de proteccedilatildeo de dados pessoais
Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia
(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a
diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a
assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados
membros
No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados
pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico
ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute
interdita
Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)
atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que
permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros
Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar
localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram
o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo
expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data
center que contem os dados do contratante
Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo
das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de
acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou
comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda
o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido
Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada
que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a
carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo
ou no caso dos EUA constarem das listagens Safe Harbor
Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso
de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o
contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha
deveraacute estar devidamente salvaguardada no SLA
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43
Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como
se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado
elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros
Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam
impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma
Resumindo foram identificadas algumas lacunas no enquadramento legal notando-
se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo
verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud
computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme
vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes
O European Telecommunications Standards Institute (ETSI) estaacute encarregue de
coordenar e elaborar com as partes interessadas um conjunto detalhado de normas
necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade
Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012
um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada
uma destas temaacuteticas ETSI (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45
3 Caracterizaccedilatildeo da organizaccedilatildeo
O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do
Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo
composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de
Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem
78 764 habitantes
O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias
locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua
populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de
ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central
Figura 11 - Localizaccedilatildeo do concelho do Barreiro
Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu
enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal
Palmela e Moita
31 Morada
As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia
edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e
Alto do Seixalinho
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46
A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na
Rua Miguel Bombarda 2830-355 Barreiro
32 Localizaccedilatildeo das instalaccedilotildees
Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees
camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do
Concelho
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho
Fonte Mapas do Google (Google 2012)
A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo
que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde
para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47
Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do
concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de
edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e
uma economia de recursos agrave autarquia
33 Organograma
Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro
(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-
31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm
3052009 de 23 de Outubro
A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e
matricial e entrou em vigor no dia 1 de Janeiro de 2011
Figura 14 ndash Organograma do Municiacutepio do Barreiro
Fonte Estrutura Orgacircnica (CMB 2012)
No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e
Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48
Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave
adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o
estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e
local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas
ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14
34 Recursos Humanos
No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas
carreiras segundo a distribuiccedilatildeo constante do Quadro 1
Carreiras Tempo Indeterminado Termo resolutivo
Teacutecnicos Superiores 149 25
Assistentes teacutecnicos 189 6
Assistentes Operacionais 460 27
Outras carreiras 76 3
SUB -TOTAL 874 61
TOTAL 935
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)
Fonte Recursos Humanos (CMB 2012a)
O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes
encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo
indeterminado e um especialista de informaacutetica a termo resolutivo assegurando
diariamente o funcionamento de toda a estrutura informaacutetica da autarquia
35 Caracterizaccedilatildeo da atividade
O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo
puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se
destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores
Ordenamento do territoacuterio e urbanismo
Promoccedilatildeo e desenvolvimento
Cooperaccedilatildeo externa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49
Accedilatildeo Social
Habitaccedilatildeo
Transportes e comunicaccedilotildees
Energia
Ambiente e saneamento baacutesico
Proteccedilatildeo civil
Sauacutede
Cultura e patrimoacutenio
Entre outros
Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se
necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado
preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila
atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio
36 Caracterizaccedilatildeo dos ativos SI TIC
Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados
fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma
infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos
Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores
existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem
estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo
uma largura de banda de 1 Gbite inbound e outbound
Os equipamentos ativos principais estatildeo inseridos num data center tendo-se
recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura
que eacute efetuado todo o armazenamento e processamento de dados A partir do data center
derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas
por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo
canal
Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes
edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50
por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de
utilizadores eacute inferior a cinco
No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call
Center (CC) para o municiacutepio
No que concerne agrave impressatildeo existem algumas impressoras empresariais de
multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste
modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de
impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias
por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por
utilizador
Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)
diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo
administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta
situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo
existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do
contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica
que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades
estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que
permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os
cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas
e empresas
O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um
conjunto de canais que se complementam e interligam para um conhecimento integrado do
cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees
estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante
dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-
center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das
TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51
4 Estudo de caso
Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre
uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal
como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a
situaccedilatildeo com outros estudos ou teorias existentes
Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio
investimento eacute viaacutevel ou natildeo
Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees
que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e
elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute
devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a
organizaccedilatildeo
No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata
de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura
tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se
perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute
simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e
ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste
acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de
modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir
em conformidade
41 Introduccedilatildeo
Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no
acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de
caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para
estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um
dado organismo ou decisor a definir novas poliacuteticasrdquo
Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser
utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de
grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52
O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de
questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem
sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos
contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)
Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado
como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um
curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa
conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a
sua identidade proacutepriasrdquo
Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como
particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que
se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais
essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do
fenoacutemeno de interesserdquo (Ponte 20062)
Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se
com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de
elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares
abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do
ecossistema tecnoloacutegico inerente
Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados
de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da
informaccedilatildeo da organizaccedilatildeo
Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de
viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo
tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos
objetivos desta dissertaccedilatildeo
42 Anaacutelise do impacto da adoccedilatildeo da cloud
Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste
caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de
trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou
econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53
resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes
comparativas entre o modelo tradicional e o modelo em cloud computing
O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas
tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos
e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em
custos e tempos de implementaccedilatildeo
Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que
representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um
projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e
financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a
reduccedilatildeo de custos
FATOR ECONOacuteMICO (1)
Modelo Tradicional Modelo em Cloud
Custos de implementaccedilatildeo
Depende da infraestrutura tecnoloacutegica que se
pretende implementar mas normalmente os custos
satildeo elevados podendo ser mais onerosos se for feito
um planeamento de meacutedio longo prazo visto natildeo
existir elasticidade como na cloud existindo a
necessidade de implementar soluccedilotildees acima das
necessidades atraveacutes de previsotildees futuras
Depende se a implementaccedilatildeo eacute a niacutevel do SaaS
PaaS ou IaaS obviamente os custos variam mas
tendem a ser menores que no modelo tradicional
pois apenas se implementa o que estritamente no
momento se necessita tratando-se ainda da
aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a
aquisiccedilatildeo de infraestrutura fiacutesica
Tempo de implementaccedilatildeo
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
vai ter a necessidade de elaborar um caderno de
encargos efetuar consultas ao mercado lanccedilar um
concurso puacuteblico esperar pelas propostas proceder
agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos
adjudicaccedilatildeo com assinatura de contrato e aguardar
pela sua entrega Seguidamente proceder ou solicitar
a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos
especializados A soma das partes resulta num
processo oneroso moroso e que pode resultar em
meses de espera
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
facilmente pode faze-lo recorrendo a alguns
comandos e num curto espaccedilo temporal por norma
pode-se equacionar um processo que dura apenas
algumas horas e ter tudo implementado para
funcionar
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54
Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-
se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a
Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos
FATOR ECONOacuteMICO (2)
Modelo Tradicional Modelo em Cloud
Custos de manutenccedilatildeo
Os custos de manutenccedilatildeo dependem do nuacutemero de
servidores existentes na organizaccedilatildeo da rede e
restantes estruturas assim como os recursos
humanos na aacuterea das TIC sendo os mesmos
totalmente imputados agrave organizaccedilatildeo onde por vezes
podem atingir cerca de 70 dos custos
Os custos de manutenccedilatildeo no que respeita aos
serviccedilos da cloud natildeo existem sendo suportados na
iacutentegra pelo fornecedor do serviccedilo permitindo ainda
libertar o pessoal das TIC para tarefas mais
importantes ou core da organizaccedilatildeo e ajuda na
reduccedilatildeo dos custos de manutenccedilatildeo totais
Upgrades Hardware
Quando eacute necessaacuterio efetuaacute-los por norma trata-se
de avultados investimentos entatildeo a organizaccedilatildeo
passa de novo pelo processo de concurso para a
aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo
Normalmente eacute um processo oneroso
A organizaccedilatildeo natildeo tem que se preocupar nem com o
upgrade nem com a sua onerosidade sendo os
mesmos efetuados quando necessaacuterio de modo
perfeitamente transparente inoacutecuo e sem custos para
a organizaccedilatildeo
Upgrades de Software
Na necessidade de proceder aos mesmos para
manter a sua atualizaccedilatildeo e novas funcionalidades a
organizaccedilatildeo mais uma vez estaacute perante o processo
de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente
trata-se igualmente de um processo oneroso
A exemplo dos upgrades de hardware a
organizaccedilatildeo natildeo tem que se preocupar com o facto
sendo garantido pelo fornecedor a sua aquisiccedilatildeo e
instalaccedilatildeo de modo perfeitamente transparente
inoacutecuo e sem custos para a organizaccedilatildeo
Custos energeacuteticos
Quanto maior for a infraestrutura tecnoloacutegica
existente maior seratildeo os consumos energeacuteticos de
funcionamento e refrigeraccedilatildeo pois o nuacutemero de
servidores tenderaacute a aumentar o nuacutemero de fontes
de alimentaccedilatildeo e ventoinhas aumenta fazendo
aumentar a capacidade de refrigeraccedilatildeo sendo os
custos imputados agrave organizaccedilatildeo
Estes custos na cloud seratildeo imputados diretamente e
apenas ao fornecedor dos serviccedilos
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55
Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas
satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a
concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando
ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das
organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)
Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que
segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas
iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar
grandemente estes valores podendo o seu custo na cloud ser avultado
VALOR DOS DADOS
Modelo Tradicional Modelo em Cloud
Quantidade de dados
Neste modelo por norma o valor a pagar eacute
relativamente baixo no entanto o mesmo implica
sempre o aumento de capacidade de
armazenamento
Este custo deve ser cuidadosamente calculado pois
se inicialmente a quantidade de informaccedilatildeo pode ser
baixa e os custos reduzidos com o avanccedilar na linha
temporal se essa quantidade aumentar
significativamente sendo um modelo de pay-per-
use os custos podem tornar-se elevados
Longevidade dos dados
No modelo tradicional estes custos estaratildeo agrave partida
controlados e coerentes com o que foi descrito
relativo agrave quantidade de dados
A longevidade dos dados deve ser seriamente
equacionada pois quanto maior a longevidade
pretendida maior a quantidade informaccedilatildeo
acumulada nos servidores logo tratando-se de um
modelo pay-per-use maiores satildeo os custos
Tabela 4 - Valor dos dados
Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam
efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase
Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas
variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada
vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56
tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel
relevante dando enfacircse ao Green IT
MEIO AMBIENTE
Modelo Tradicional Modelo em Cloud
Pegada de carbono
Neste modelo o aumento da pegada de carbono seraacute
uma realidade pois o consumo energeacutetico tanto a
niacutevel de alimentaccedilatildeo como arrefecimento eacute muito
grande e seraacute tanto maior quando maior for o
nuacutemero de servidores existentes
Neste modelo a pegada de carbono tende a ser
menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de
servidores seraacute uma realidade baixando assim os
consumos energeacuteticos indo de encontro agrave filosofia
de Green IT
Materiais perigosos e toxinas
Com o aumento do nuacutemero de servidores e desktops
aumenta a quantidade de materiais perigosos e
toxinas que se utilizam no fabrico dos seus
componentes exemplos do chumbo arseacutenio
croacutemio mercuacuterio entres outros que posteriormente
no fim do ciclo de vida dos equipamentos coloca
problemas ao niacutevel da reciclagem ou sua ausecircncia
Na cloud usando a virtualizaccedilatildeo diminuem o
nuacutemero de equipamentos fiacutesicos resultando por
analogia um menor nuacutemero de componentes logo
diminui a quantidade de materiais perigosos e
toxinas no meio ambiente
Reciclagem
Com este modelo e diretamente relacionado com o
aumento do nuacutemero de servidores e outros
equipamentos estaacute o aumento da quantidade de
mateacuterias a reciclar natildeo devendo ser permitido que
as mesmas sejam depositadas em lixeiras mas sim
recolhidas pelos fornecedores tratadas e recicladas
devendo existir legislaccedilatildeo que permita controlar a
transferecircncia de lixo eletroacutenico entre fronteiras
Utilizando a cloud o nuacutemero de equipamentos
fiacutesicos diminui logo a quantidade de materiais
obsoletos tambeacutem diminui implicando que a
quantidade de mateacuterias a reciclar eacute bastante menor
existindo um maior alinhamento com a filosofia
Green IT
Tabela 5 ndash Meio ambiente
Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais
favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a
ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono
diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos
computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57
deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do
data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos
tratados na tabela posterior
RECURSOS NO DATA CENTER
Modelo Tradicional Modelo em Cloud
Recursos do data center
Os recursos de um data center por norma num
modelo tradicional natildeo satildeo aproveitados acima dos
20 contribuindo para o aumento dos desperdiacutecios
contrariando a filosofia do Lean IT
Num data center no modelo cloud com
virtualizaccedilatildeo satildeo aproveitados perto dos 100
tendo em conta que a infraestrutura fiacutesica aloja
vaacuterias maacutequinas virtuais diminuindo deste modo os
desperdiacutecios indo de encontro agrave filosofia de Green
IT
Escalabilidade e flexibilidade
Quando o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica vai ter a
necessidade de desenvolver um processo que tenha
os tracircmites idecircnticos ao que foi dito na
implementaccedilatildeo com os respetivos tempos de espera
Inversamente se existir a necessidade de reduzir a
infraestrutura natildeo existe forma de recuperar o
investimento anteriormente efetuado resultando daiacute
a ociosidade dos equipamentos e uma subutilizaccedilatildeo
de recursos Este modelo obriga a maiores
investimentos pois a aquisiccedilatildeo de hardware ou
software seraacute sempre muito onerosa
Sempre que o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica facilmente
pode fazecirc-lo recorrendo a alguns comandos e quase
instantaneamente por norma a custos bastante
reduzidos passando a pagar pelo que utiliza
Inversamente se existir a necessidade de reduzir a
infraestrutura aproveitando uma das caracteriacutesticas
principais da cloud a sua elasticidade quase
instantaneamente se reduzem os recursos
necessaacuterios apenas pagando aquilo que se consome
Evita-se a ociosidade e desperdiacutecio de investimentos
com infraestruturas sobredimensionadas planeadas
a meacutedio longo prazo
Disponibilidade
A disponibilidade num modelo tradicional depende
sempre da infraestrutura existente mas por norma os
dados estaratildeo sempre disponiacuteveis pois os mesmos
encontram-se dentro da organizaccedilatildeo e dependem da
mesma
Este natildeo eacute apenas um requisito de seguranccedila mas eacute
tambeacutem um requisito do negoacutecio e natildeo interessa
apenas que o serviccedilo esteja instalado e a funcionar
mas complementarmente que o periacuteodo de latecircncia
seja bastante baixo Neste modelo a disponibilidade
do serviccedilo estaacute na dependecircncia do fornecedor
Tabela 6 ndash Recursos no Data Center
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58
Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a
utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e
consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos
recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de
sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo
dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de
latecircncia pois influi em muito o acesso aos dados
Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como
sejam a portabilidade interoperabilidade e mobilidade
OUTROS RECURSOS
Modelo Tradicional Modelo em Cloud
Portabilidade
No modelo tradicional a portabilidade ou
possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras
plataformas existe dependendo da forma como as
aplicaccedilotildees foram concebidas
No modelo em cloud a portabilidade natildeo existe pelo
facto de ainda natildeo existirem standards e haver ainda
um grande desconhecimento dos modelos de cloud
de fornecedor para fornecedor
Interoperabilidade
Neste modelo por norma consegue-se manter a
interoperabilidade entre plataformas ou aplicaccedilotildees
sempre dependendo da forma como cada aplicaccedilatildeo
foi concebida mas existem quase sempre formas de
o fazer
Atualmente e pelas razotildees invocadas na
portabilidade ainda natildeo existe interoperabilidade na
cloud no entanto estatildeo a ser efetuados grandes
esforccedilos financeiros no sentido de a garantir entre
clouds destacando-se a disponibilizaccedilatildeo de 43
milhotildees de euros nos proacuteximos dois anos para
definir marcos regulatoacuterios para a computaccedilatildeo em
nuvem
Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem
dependentes de tecnologias proprietaacuterias permitindo
que exista concorrecircncia nesta aacuterea
Mobilidade
Mobilidade mais reduzida neste modelo pois o
acesso eacute feito apenas de dentro da organizaccedilatildeo
A mobilidade no modelo em cloud acaba por ser
muito maior onde bastaraacute um browser e acesso agrave
internet para se poder aceder aos dados quer atraveacutes
de plataformas fixas ou moacuteveis
Tabela 7 - Outros recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59
Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um
cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo
mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data
center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e
maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a
portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo
tradicional detendo os outros 50 Um fator importante e raramente associado agrave
disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a
disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com
um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente
Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma
temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma
organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do
conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos
como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais
apropriada do risco
O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum
processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo
estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que
possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma
seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)
Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o
comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as
bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de
prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que
eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a
organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio
comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos
redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco
Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que
a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos
holisticamente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60
FATORES DE RISCO (1)
Modelo Tradicional Modelo em Cloud
Risco por falha
A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos
redundantes onerando mais uma vez a organizaccedilatildeo
sendo estes custos maiores ou menores consoante a
apetecircncia ao risco demonstrada pela gestatildeo ou Chief
Risk Officer (CRO)
Considerando os custos as organizaccedilotildees tentam
fazer o menor investimento possiacutevel propiciando
elevados niacuteveis de risco e a ocorrecircncia de incidentes
Por outro lado e por norma depara-se ainda com a
pouca especializaccedilatildeo dos teacutecnicos na aacuterea da
seguranccedila
Todo o oacutenus estaacute do lado do fornecedor natildeo
implicando isso acreacutescimo de custos para a
organizaccedilatildeo A arquitetura de rede da cloud por si
soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e
tratando-se de grandes organizaccedilotildees que alojam
muitos clientes a mitigaccedilatildeo do risco eacute levada quase
ao extremo daiacute resultando elevados niacuteveis de
seguranccedila e redundacircncias para evitar as falhas e
manter os niacuteveis de disponibilidade perto dos 100
Sendo que para tal os fornecedores manteacutem pessoal
altamente especializado na aacuterea da seguranccedila
Dependecircncia do fornecedor
A dependecircncia do fornecedor eacute algo que neste
modelo natildeo se coloca pois tanto a infraestrutura
como os dados estatildeo do lado da organizaccedilatildeo
No modelo em cloud existe sempre uma enorme
dependecircncia do fornecedor dos serviccedilos pois tanto a
infraestrutura como os dados estatildeo do seu lado
longe da organizaccedilatildeo
Reaver e Eliminar os dados
Esta situaccedilatildeo nem se coloca perante o modelo
tradicional pois os dados estatildeo do lado da
organizaccedilatildeo sendo esta que os manipula como
entende
Este pode ser um problema complicado pois se o
fornecedor de serviccedilos encerrar as suas instalaccedilotildees
como posso reaver os meus dados Ou mesmo natildeo
encerrando eacute faacutecil reavecirc-los Caso o fornecedor
encerre a sua empresa ou o contrato termine que
garantias tenho que os dados satildeo eliminados dos
seus servidores A soluccedilatildeo possiacutevel passa pela
elaboraccedilatildeo assertiva do SLA integrando estas
claacuteusulas e execuccedilatildeo de auditorias por terceiros
Tabela 8 - Fatores de risco fornecedor
Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores
riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos
riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do
lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61
FATORES DE RISCO (2)
Modelo Tradicional Modelo em Cloud
Seguranccedila dos dados
A seguranccedila dos dados neste modelo tende a ser
superior ao modelo em cloud puacuteblica pois os dados
encontram-se dentro das instalaccedilotildees da organizaccedilatildeo
e por norma protegidos e acessiacuteveis apenas pela rede
interna No entanto os elevados custos das soluccedilotildees
de seguranccedila fazem com que a gestatildeo natildeo invista o
suficiente para manter elevados niacuteveis de seguranccedila
Os dados estatildeo vulneraacuteveis pois encontram-se fora
das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes
de redes puacuteblicas no entanto os niacuteveis de seguranccedila
dos fornecedores satildeo bastante elevados Para
aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a
colocaccedilatildeo de uma camada de software entre o
fornecedor e o contratante que filtre os acessos
Confidencialidade
Neste modelo a confidencialidade dos dados pode
estar mais garantida pois os acessos satildeo internos no
entanto em caso de intimaccedilatildeo os dados podem ter
que ser divulgados
Segundo Maxey (2008) a confidencialidade pode ser
colocada em causa em caso de acesso indevido ou
atraveacutes de intimaccedilatildeo judicial onde o prestador do
serviccedilo pode ser obrigado a manter divulgar ou
mesmo responder sobre a informaccedilatildeo que deteacutem
Fiabilidade
O niacutevel de fiabilidade estaacute sempre dependente das
condiccedilotildees existentes na organizaccedilatildeo e do modo de
acesso aos dados podendo incluir-se a qualidade da
rede informaacutetica
Depende do fornecedor de serviccedilos estando as
organizaccedilotildees dependentes destes e da sua
capacidade de manter os acessos de rotina assim
como ter essa mesma capacidade em situaccedilotildees
hostis Recentemente tecircm sido noticiados casos
problemaacuteticos a este niacutevel
Disaster e Recover
Em caso de desastre os dados da organizaccedilatildeo
podem estar em causa dependendo do niacutevel de
backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo
por norma exige uma equipa especializada trazendo
mais custos para a organizaccedilatildeo onde a falta de
investimento nesta aacuterea pode implicar perda de
dados e o comprometimento do negoacutecio
No modelo em cloud existem tipicamente
mecanismos de backup e replicaccedilatildeo da informaccedilatildeo
dispersando-a em termos geograacuteficos natildeo sendo por
isso faacutecil perder informaccedilatildeo em caso de desastre A
sua recuperaccedilatildeo eacute feita por equipas do fornecedor do
serviccedilo sendo os custos imputados ao mesmo e natildeo
agrave organizaccedilatildeo que adquiriu o serviccedilo
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover
Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na
seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo
tradicional pois tudo eacute gerido dentro da organizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62
No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud
pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado
com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo
uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de
desastre garantido em niacuteveis elevados a continuidade do negoacutecio
Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento
legal de grande importacircncia para quem pretende colocar dados na cloud
ENQUADRAMENTO LEGAL
Modelo Tradicional Modelo em Cloud
Legislaccedilatildeo
Estando os dados armazenados nas instalaccedilotildees da
organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de
proteccedilatildeo de dados pessoais no entanto ainda natildeo
existe uma adaptaccedilatildeo agrave cloud
Neste modelo a ausecircncia de legislaccedilatildeo dificulta a
adoccedilatildeo da cloud pois questotildees como seguranccedila
localizaccedilatildeo dos dados portabilidade
interoperabilidade entre outros natildeo se encontram
totalmente legislados e estandardizados
Localizaccedilatildeo dos dados
Os dados encontram-se localizados no data center
situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo
assim qualquer problema para a mesma
Na cloud a localizaccedilatildeo dos dados eacute muito relevante
pois em caso de conflito e natildeo havendo legislaccedilatildeo
especiacutefica a resoluccedilatildeo seraacute baseada na lei do
comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a
adotar seraacute a do paiacutes onde se encontra o data center
com os dados do adquirente desse serviccedilo
Dados da AP
Os dados da AP encontram-se localizados no data
center situado nas suas instalaccedilotildees natildeo trazendo
assim qualquer problema para a mesma
Caso seja necessaacuterio podem ser colocados na cloud
em servidores localizados fora de Portugal dentro
da UE ou nos EUA desde que seja cumprido o
acordo de Safe Harbor em virtude da diretiva
europeia transposta para a lei de proteccedilatildeo de dados
pessoais o permitir No entanto natildeo existindo ainda
legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo
eacute aconselhaacutevel a colocaccedilatildeo de dados core das
organizaccedilotildees na cloud puacuteblica
Tabela 10 - Enquadramento legal
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63
Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem
uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel
no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da
colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica
Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente
avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para
determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos
em cloud
Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua
adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees
disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de
informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de
processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o
Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a
sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada
uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a
cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores
431 ERP do Sistema de Informaccedilatildeo Geograacutefica
O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de
informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas
vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas
partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais
vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse
departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando
as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um
facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64
A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo
composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das
autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e
Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal
Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria
Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do
Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o
planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e
Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede
Viaacuteria
Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o
acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia
permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de
circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de
relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra
Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos
notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e
Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as
faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de
despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no
concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do
concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda
a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo
de variados relatoacuterios nos quais se inclui o roteiro municipal
No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular
composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees
alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil
Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a
funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de
Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na
Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave
informaccedilatildeo alfanumeacuterica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65
A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil
o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos
possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento
geograacutefico ou vice-versa
A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus
processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas
entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o
municiacutepio
432 ERP da Gestatildeo Administrativa de Processos
O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a
informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo
existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao
longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute
mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa
funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende
uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular
integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de
Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks
Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e
Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e
cinco moacutedulos
O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos
divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes
moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial
e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees
contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos
que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos
humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios
O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades
decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e
classificaccedilatildeo de documentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66
Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e
funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que
torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do
municiacutepio
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos
O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e
Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra
funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de
abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas
reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre
outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo
hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede
a montante entre outras
Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes
aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)
anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de
escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o
ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre
outras integraccedilotildees
Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma
aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes
de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do
municiacutepio com os seus muniacutecipes
434 Email
O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as
aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel
estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo
se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua
atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios
vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67
necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo
a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia
435 Avaliaccedilatildeo das aplicaccedilotildees
Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se
seguidamente o seu posicionamento graficamente de acordo com a Figura 15
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees
Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo
com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com
um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo
Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG
depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e
finalmente o email com um niacutevel baixo moderado
Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar
numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas
como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade
interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de
quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um
niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68
para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as
desvantagens
Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes
ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as
necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com
soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com
a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir
uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que
permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando
economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-
valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de
computaccedilatildeo
436 Avaliaccedilatildeo de fornecedores
Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-
se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa
seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo
fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os
fornecedores de soluccedilotildees de email na cloud
A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por
se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela
localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe
Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access
(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a
soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos
utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que
se trata de trecircs fornecedores idoacuteneos
Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma
tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em
cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar
na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69
preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no
acircmbito de uma consulta formal ao fornecedor
Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees
Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as
450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees
1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na
Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo
para 3 anos sem custos acrescidos
2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o
Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo
nuacutemero de licenccedilas eacute de euro 1868400
3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o
desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800
4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute
o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000
Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois
fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma
configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais
proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se
satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada
No entanto e caso se verifique a necessidade de dotar um grupo restrito de
utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade
de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo
avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final
Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma
expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os
mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos
de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna
Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor
capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que
as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta
primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70
44 Proposta de serviccedilos em cloud
A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados
nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para
a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora
pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo
tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as
restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo
441 Proposta de fornecedor
Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional
e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da
SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos
que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave
soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo
incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos
fornecedores
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos
Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as
quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT
ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71
modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as
restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo
tradicional logo sem grandes mais-valias no que respeita a custos
Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de
software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia
do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em
modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo
em cloud puacuteblica
Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto
da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades
de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de
armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros
Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta
web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de
funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos
funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a
migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de
poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem
Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem
ainda como vantagem a localizaccedilatildeo dos data centers em Portugal
442 Anaacutelise custo benefiacutecio
Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira
para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos
propostos a reduccedilatildeo de custos tanto de Capex como de Opex
Satildeo de ordem material analogamente a curto prazo para a totalidade dos
funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de
acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal
ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem
permitindo-lhes uma maior mobilidade
Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos
funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72
eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para
todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico
Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia
condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta
Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos
para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a
modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para
complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos
Impactos ao niacutevel dos RH Baixo Meacutedio Alto
Necessidade de formaccedilatildeo X
Adaptaccedilatildeo agrave nova ferramenta de email X
Estimulo X
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH
Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois
preveem-se baixos a meacutedio com a migraccedilatildeo do email
Impactos ao niacutevel funcional Baixo Meacutedio Alto
Libertaccedilatildeo de RH X
Funcionamento dos serviccedilos X
Rapidez na resposta X
Potenciar a Modernizaccedilatildeo Administrativa X
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional
Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos
Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto
Implementaccedilatildeo X
Hardware X
Upgrades X
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos
Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo
bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73
5 Conclusotildees e perspetivas de trabalho futuro
Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao
longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud
computing assim como do estudo de caso efetuado e as propostas que dele emanaram
culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de
trabalho futuro
51 Conclusotildees
Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua
leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja
temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma
temaacutetica podem ser agora retiradas as devidas conclusotildees
No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da
cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua
forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo
da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos
Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave
atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo
dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma
transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos efetuada fora da organizaccedilatildeo
A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo
contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual
Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo
modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito
um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente
uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no
sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem
prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e
meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser
fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da
inovaccedilatildeo na AL em Portugal
Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email
para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de
investimento em hardware e software custos com os respetivos upgrades custos de
manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para
atividades core da autarquia iniciando deste modo um processo de mudanccedila
organizacional
No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o
estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico
seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato
para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas
estas condiccedilotildees ou quando for criada uma cloud governamental
52 Perspetivas de trabalho futuro
Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio
uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a
seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo
Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da
capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato
de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios
dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta
migraccedilatildeo
Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se
encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a
migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de
recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75
Referecircncias
Bibliografia
Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and
ParadigmsNew Jersey John Wiley amp Sons Inc
Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer
Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to
know about cloud computing United States of America John Wiley amp Sons Inc
Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf
ediccedilatildeo Londres BSI Group Headquarters
Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos
Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora
Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da
Ameacuterica e Reino Unido Alsbridge inc
Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes
environmental impact while adding to the bottom line USA McGraw-Hill
Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da
Ameacuterica Sage
E-Books
Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation
New York CRC Press
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76
Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT
New York Productivity Press
Normas
ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a
sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221
Webgrafia
Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm
Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta
Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-
new2006184-8715604-5055815
Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G
Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley
View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department
University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em
httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf
Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12
de Fevereiro de 2012 em
httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques
_2011datacentercovilhahtm
Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade
do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel
em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77
2010-Livro-Cloud-
Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd
comdoc4982488739111480-Consegi-2010-Livro-Cloud-
Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller
3Dword26DocUser3D5788791326Document3D4982488726Extension3
British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de
2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing
Catteddu D Hogben G (2009) European Network and Information Security Agency
Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de
2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-
information-assurance-framework
CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em
20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-
4C32-9D39-D3FB26771A1C59375DR253pdf
CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de
2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-
BA6309CE0B1072083MPalteracaoDRpdf
COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary
Disponiacutevel em 10 de Marccedilo de 2012 em
httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf
CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework
Disponiacutevel em 20 de Novembro de 2011 em
httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural
_Framework
Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD
Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78
ETSI (2012) European Telecommunications Standards Institute Cloud Standards
Coordination Disponiacutevel em 19 de Novembro de 2012 em
httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx
Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da
Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em
httprmelectrocomcgiardetnid=564
Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business
Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508
Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011
em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp
Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud
Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-
concomnode612375page=00
Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de
Novembro de 2011 em httpblogsidccomiep=422
Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de
Janeiro de 2012 em
httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=
Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em
httpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk
Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em
httpcodegooglecomintlpt-BRappengine
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79
Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em
httpmapsgoogleptmapshl=pt-PTamptab=wl
Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em
httpwwwgooglecominsightssearch
GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)
Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo
Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwportugalgovptmedia420578pgerrticpdf
Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de
Abril de 2012 em
httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf
IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011
em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-
25d9-4932-9bcc-c583868c9f31lang=en
IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal
Disponiacutevel em 16 de Janeiro de 2012 em
httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug
al_2010pdf
IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011
em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade
Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA
Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em
httpwwwanalyticspresscomdatacentershtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80
Kroes N (2012) Vice-President of the European Commission responsible for the Digital
Agenda Setting up the European Cloud Partnership World Economic Forum Davos
Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em
httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML
ampaged=0amplanguage=ENampguiLanguage=en
Kroes N (2012a) Digital Agenda New strategy to drive European business and
government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012
em httpeuropaeurapidpress-release_IP-12-1025_pthtm
Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de
Novembro de 2011 em httpmemexorglickliderpdf
Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em
httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps
Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em
16 de Abril de 2012 em
httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97
MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing
Disponiacutevel em 5 de Novembro de 2011 em httpwww-
formalstanfordedujmchistorytimesharingtimesharinghtml
Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage
Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-
concomnode707840page=00
Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011
em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81
Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwmicrosoftcompt-brclouddeveloper
Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode
2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-
benefitsaspx
Myers M (1997) Qualitative Research in Information Systems MISQ Discovery
updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em
httpwwwqualaucklandacnz
NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de
Fevereiro de 2012 em httpwwwnanodatacenterseu
NIST National Institute of Standards and Technology (2011) Computer Security
Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em
httpcsrcnistgovpublicationsPubsSPshtml800-145
Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel
em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-
Ponte20(Estudo20caso)pdf
Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em
httpwwwgartnercomtechnologyresearchpredicts
Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012
em httpwwwreditusptreditusptnewsreadaspc=760
Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel
em 5 de Novembro de 2011 em
httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-
McNee-10May201120V420FINALpdf
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82
Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric
Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em
httpwwwgooglecompresspodiumses2006html
Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de
2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html
Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados
RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld
Forum Cloud Computing Lisboa Portugal
USDE (2009) US Departments off Energy Data Center Energy Consumption Trends
Disponiacutevel em 14 de Novembro de 2011 em
httpwww1eereenergygovfempprogramdc_energy_consumptionhtml
VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011
em httpwwwvsaascom
Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and
Experience Disponiacutevel em 17 de Novembro de 2011 em
httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf
Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in
Government Disponiacutevel em 30 de Outubro de 2011 em
httpwwwetransformorggtisitesetransformorgfilesDocuments2010-
0720IBM20Business20of20Gov20-
20Cloud20Computing20in20Governmentpdf
Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de
Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83
Anexo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84
Anexo
Tabela 11 - Comparaccedilatildeo de fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi
Figuras
Figura 1 - Modelo tradicional de custos fixos em IT 2
Figura 2 - Novo modelo de custos variaacuteveis em IT 3
Figura 3 - Definiccedilatildeo de funcionamento da cloud 17
Figura 4 - Aplicaccedilotildees do Google 20
Figura 5 - Windows Azure da Microsoft 21
Figura 6 - App engine da Google 21
Figura 7 - Amazon web services 22
Figura 8 - US Department of Energy 28
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28
Figura 10 - Componentes de um desktop 33
Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46
Figura 14 ndash Organograma do Municiacutepio do Barreiro 47
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67
Graacuteficos
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70
Quadros
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii
Tabelas
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54
Tabela 4 - Valor dos dados 55
Tabela 5 ndash Meio ambiente 56
Tabela 6 ndash Recursos no Data Center 57
Tabela 7 - Outros recursos 58
Tabela 8 - Fatores de risco fornecedor 60
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61
Tabela 10 - Enquadramento legal 62
Tabela 11 - Comparaccedilatildeo de fornecedores 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii
Lista de Siglas e Abreviaturas
aaS as a Service
AL Administraccedilatildeo Local
AML Aacuterea Metropolitana de Lisboa
AP Administraccedilatildeo Puacuteblica
ARPA Advanced Research Projects Agency
BPaaS Business Process as a Service
BPO Business Process Outsourcing
CC Call Center
CE Comissatildeo Europeia
CIO Chief Information Officer
CMB Cacircmara Municipal do Barreiro
CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados
COSO Committee of Sponsoring Organizations
CRM Customer Relationship Management
CRO Chief Risk Officer
EC2 Elastic Compute Cloud
EPA The Environmental Protection Agency
ERM Enterprise Risk Management
ERP Enterprise Resource Planning
ERPGAP ERP da Gestatildeo Administrativa de Processos
ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos
ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica
ETSI European Telecommunications Standards Institute
EUA Estados Unidos da Ameacuterica
GO-Cloud Governamental Open Cloud
IaaS Infrastructure as a Service
IEEE Institute of Electrical and Electronics Engineers
INE Instituto Nacional de Estatiacutestica
ITaaS IT as a Service
MVaaS Managed Viacutedeo as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix
NIST National Institute of Standards and Technology
OWA Outlook Web Access
P2P peer-to-peer
PaaS Platform as a Service
PCN Plano de Continuidade do Negoacutecio
PME Pequenas e Meacutedias Empresas
PoE Power Over Ethernet
PT Portugal Telecom
S3 Simple Storage System
SaaS Software as a Service
SECaaS Security as a Service
SGA Sistemas de Gestatildeo Ambiental
SLA Service Level Agreement
SOA Service Oriented Architecture
SPSS Statistical Package for Social Sciences
STaaS Storage as a Service
TI Tecnologias de Informaccedilatildeo
TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo
UE Uniatildeo Europeia
UPS Uninterruptible Power Supply
UTP Unshielded Twisted Pair
VaaS Video as a Service
VPN Virtual Private Network
VSaaS Video Surveillance as a Service
XaaS Everything as a Service
WAN Wide Area Network
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x
Resumo
O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura
socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem
momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex
mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se
ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se
pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do
Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua
concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo
procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura
referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as
vantagens e desvantagens para a autarquia estudada
Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva
pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da
computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel
econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um
serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram
capitalizados no balanccedilo anual
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido
de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica
No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao
inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e
ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo
Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi
Abstract
The constant technological development provides rapid changes at the level of Information
Technology and Communication However considering the current socio-economic
situation and public administration including Local Government we are living delicate
economic moments
Top management requires to Chief Information Officers solutions of low Capex but these
solutions cannot overcome the main organization goal increase productivity leading to
solutions that consider innovative and rapidly deployable but with low cost
The overall goal of this dissertation is to analyze the impact of cloud computing adoption
in Local Government specifically the applicationsrsquo migration Through a case study is it
expectable to achieve a low Capex solution allowing both Opex reductions
To analyze and understand cloud computing achievement the adopted case study
methodology is a qualitative method and the methodological procedure is empirical
research-based literature about the new cloud paradigm its computing model as well as the
advantages and disadvantages for autarchies
From the conducted research it was concluded that the paradigm shift it is not so
technological disruptive but it is disruptive from its use In other words the transition from
traditional computing to a new model (where the consumption of computing resources will
be accomplished through services) will influence changes in the economic and accounting
issues Software and hardware will be purchased as services rather than what was
happening previously (capitalized on balance sheet)
Also it was still possible to conclude that this thematic should be properly designed in
order to reflect the underlying issues at the level of the legal framework information
security interoperability among other aspects After case study approach it is viable to say
that autarchy could migrate email to public cloud instead of the core applications (which
by its criticality strategic factor safety and absence of specific laws should not be
immediately migrated)
Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1
1 Introduccedilatildeo
Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave
comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate
em torno da cloud computing quer por profissionais das TIC quer por investigadores
segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade
A cloud computing assume-se como um paradigma emergente disruptivo e onde
surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente
tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e
revolucionou a forma de pensar as TIC
Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda
um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens
desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud
e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de
azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica
como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees
juriacutedicas
Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da
cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que
posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma
como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases
sustentadas
11 Contextualizaccedilatildeo do tema
Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a
Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias
enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos
decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud
Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma
ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio
redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2
complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde
metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-
relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico
Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor
afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas
por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo
econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo
O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as
oportunidades e constrangimentos que a cloud proporciona nos seus modelos de
implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou
legislaccedilatildeo existente entre outros
Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da
AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas
maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade
A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e
aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo
descorem o objetivo principal o aumento de produtividade levando a que se ponderem
soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande
oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como
alvo os investimentos em IT onde se procura converter os modelos de custos fixos em
modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila
entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir
Figura 1 - Modelo tradicional de custos fixos em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital
Custo fixo da capacidade
Previsatildeo da procura de IT
Atual procura de IT
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3
Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde
se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente
correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande
capacidade de investimento por norma superior agraves necessidades onde a procura pode estar
abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das
previsotildees e neste caso a capacidade fica aqueacutem das necessidades
Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por
base a Figura 2
Figura 2 - Novo modelo de custos variaacuteveis em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora
deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que
os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a
necessidade de maiores despesas que as estritamente necessaacuterias
Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-
per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e
natildeo mais que isso
No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no
Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita
simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se
encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas
aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo
A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma
avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a
anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo
2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4
retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo
custos de manutenccedilatildeo e questotildees ambientais entre outras
No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os
investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou
vantagens competitivas para a organizaccedilatildeo
A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada
com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma
cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud
existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de
TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de
niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC
2011104)
Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico
dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo
de processos reduzindo os custos tirando partido das economias de escala e aumentando a
performance e celeridade na relaccedilatildeo da AP com os cidadatildeos
12 Problemaacutetica
Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em
alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees
as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes
pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo
quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC
20113)
Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver
na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de
processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se
tornam avultados
Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a
cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda
pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5
ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a
organizaccedilatildeo
Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo
portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis
agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo
juriacutedico baseado em leis locais
Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um Plano de
Continuidade do Negoacutecio (PCN)
Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees
que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da
migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud
13 Objetivos
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do
conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de
paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a
obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar
decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6
uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo
tecnoloacutegico ou natildeo da AP em Portugal
Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes
uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo
modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo
da magnitude do risco
No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de
estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou
natildeo de colocaccedilatildeo de serviccedilos na cloud
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel
Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o
estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila
capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da
Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)
Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing
procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que
suportem a decisatildeo
14 Metodologia
Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um
determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia
de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave
recolha de dadosrdquo
Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou
regras que tecircm como objetivo delinear um determinado caminho que conduza a um
determinado fim devendo ser entendida pelos seus destinataacuterios
3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7
141 Definiccedilatildeo de metodologia
Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo
cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a
obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de
ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo
autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a
quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais
especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria
Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a
investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de
quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja
utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou
adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela
deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)
Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras
que tecircm como objetivo delinear um determinado caminho que conduza a um fim num
processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos
destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a
resultados adequados e crediacuteveis
Considerando que na definiccedilatildeo de metodologia foram abordados processos de
investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim
investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa
aacuterea cientiacutefica ou artiacutestica pesquisa
Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras
poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e
quantitativardquo (Myers 1997)
142 Meacutetodos de investigaccedilatildeo qualitativa
O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram
desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de
fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que
5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8
estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e
os seus contextos sociais e culturais
Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso
entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos
ou textos
Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas
segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas
subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica
construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs
categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo
e criacuteticordquo
Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa
dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser
positivista interpretativa ou criacutetica
Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que
adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades
mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de
observaccedilatildeo
Na perspetiva interpretativa os investigadores tecircm como ponto de partida a
suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais
como a consciecircncia linguagem e significados compartilhados
Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade
social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja
a mesma passa de boca em boca atraveacutes dos tempos
A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento
metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este
novo paradigma da cloud computing tecnologias complementares aspetos legislativos
relativos agrave cloud e outros estudos de viabilidade efetuados
Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas
de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na
perspetiva de desenvolvimento teoacuterico
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9
15 Estrutura da dissertaccedilatildeo
A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar
um melhor manuseamento compreensatildeo da mesma
No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do
tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de
investigaccedilatildeo qualitativa
O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento
teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo
histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias
complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a
legislaccedilatildeo em Portugal
O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo
mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos
caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter
em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a
continuidade do negoacutecio
Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo
Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o
Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo
anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs
fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um
fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os
impactos previstos com a migraccedilatildeo do email
As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que
contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu
contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas
ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-
se as perspetivas do trabalho futuro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11
2 Enquadramento teoacuterico
A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na
disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma
diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores
desafios na prestaccedilatildeo dos mesmos
Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos
de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo
portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos
dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo
fatores que devem ser contemplados nos novos SLArsquos
Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse
mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o
National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante
quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de
paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas
essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando
com uma abordagem agraves temaacuteticas complementares
21 Conceito de cloud computing
Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por
avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda
natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que
ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem
quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST
quem mais o aprofundou
Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir
a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool
partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores
6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da
informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security
Management Act (FISMA)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12
armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e
disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)
Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud
computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo
dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo
atraveacutes da internetrdquo
Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud
eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo
(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam
tecnologias da internetrdquo
O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)
(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -
uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento
explosivo e raacutepida transformaccedilatildeordquo
Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como
ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em
tempo real na internetrdquo (Gens 2009)
Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar
que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define
como um modelo de negoacutecio
No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao
estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de
negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que
doravante deveraacute ser assim interpretada
Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua
implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer
momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento
considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo
clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas
essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja
um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada
agraves TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13
22 Relevacircncia da cloud computing
Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com
a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos
seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos
CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de
custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de
aumentar a capacidade e a produtividade
Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes
permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal
torna-se necessaacuterio e evidente o aumento de capacidade de processamento e
armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem
vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise
econoacutemica e financeira
A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns
autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento
em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou
libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e
transformando-os de Capex para Opex sendo estas mais do agrado dos gestores
Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso
quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias
divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees
privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas
(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto
privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud
puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no
entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados
A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE
(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das
tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e
desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando
a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14
23 Evoluccedilatildeo histoacuterica
O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da
Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo
um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)
Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a
sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na
rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores
invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual
conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda
existisse agrave data
O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao
Professor Ramnath K Chellappa docente da Goizueta Business School na Emory
University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-
Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em
Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que
este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam
determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)
Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista
na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud
computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo
que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui
porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham
entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos
de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -
que deveria estar numa nuvem alguresrdquo (Schmidt 2006)
Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic
Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade
computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave
escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)
Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na
revista Wired intitulado como The Information Factories que serviu para difundir o
conceito de cloud computing
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15
Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo
massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos
como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo
(Gartner 2008)
Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto
de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados
de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples
Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir
pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma
utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se
escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo
de serviccedilos
Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo
Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma
pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em
2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008
Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de
pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial
Fonte Estatiacutesticas no Google (Google 2012a)
Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que
as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes
terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior
volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em
2012 seguindo as mesmas tendecircncias que a niacutevel mundial
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal
Fonte Estatiacutesticas no Google (Google 2012a)
Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades
na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do
raacutepido desenvolvimento e adoccedilatildeo da cloud computing
24 Mudanccedila de paradigma
A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim
pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes
para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a
funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos
latos mais natildeo eacute que a evoluccedilatildeo da grid computing
Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr
200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da
nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o
consumo de recursos computacionais por exemplo armazenamento processamento banda
de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo
Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde
ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela
gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe
uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso
apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo
elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila
um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17
Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da
energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida
como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto
pelos prestadores de serviccedilos para a cloud
Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo
sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT
na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e
na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo
da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios
No entanto aproveitando este novo paradigma influenciado ainda pela atual
conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem
uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem
rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a
AL necessitava para inovar reavaliando custos e poupando recursos
25 Modelo de computaccedilatildeo
O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco
caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo
seguindo as orientaccedilotildees do NIST (2011)
Figura 3 - Definiccedilatildeo de funcionamento da cloud
Fonte Cloud Computing Architectural Framework (CSA 2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18
O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e
importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas
essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores
251 Caracteriacutesticas essenciais
As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria
geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta
tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam
de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing
Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente
o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem
Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as
capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de
armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo
humana com o seu prestador de serviccedilo
Estes serviccedilos podem ser encontrados junto de fornecedores como a Google
Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a
Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros
Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se
disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados
que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis
tablets portaacuteteis computadores pessoais ou outras tecnologias
Recursos computacionais Os recursos computacionais do prestador de serviccedilos
sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo
alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste
panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo
exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a
sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)
Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou
largura de banda
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19
Elasticidade As capacidades ou funcionalidades computacionais devem ser
prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas
numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de
modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em
qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que
consume em cada momento evitando assim custos desnecessaacuterios
Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam
monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo
(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser
controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como
para o utilizador
252 Modelos de serviccedilo
Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a
cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos
mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de
atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo
Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o
email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se
estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a
Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no
entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como
subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o
Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do
SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como
o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)
subfamiacutelia do IaaS
Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados
no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC
permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a
Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20
(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido
para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo
segundo a Reditus (2012)
Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no
mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu
desenvolvimento baseado nas definiccedilotildees do NIST
SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um
grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a
necessidade dos utilizadores as instalarem nos seus PCrsquos
As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais
thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis
utilizando apenas um browser
Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e
armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas
tarefas segundo o NIST (2011)
Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde
aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por
milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas
por mais de cinco milhotildees de empresas de acordo com o Google (2011)
Figura 4 - Aplicaccedilotildees do Google
Fonte Google Apps (Lima 2011)
PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador
de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou
adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21
bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem
necessidade de instalaccedilatildeo de software no seu PC
Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito
o recurso a um browser
Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas
operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo
prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo
das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)
Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar
o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando
aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python
Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o
Eclipse
Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo
da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em
vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras
Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por
um contrato de niacutevel de serviccedilo de 9995 mensalmente
Figura 5 - Windows Azure da Microsoft
Fonte Windows Azure (Microsoft 2012)
Figura 6 - App engine da Google
Fonte Google App Engine (Google 2011a)
IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de
serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento
armazenamento rede e outros recursos fundamentais
Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas
atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22
armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos
de rede como refere o NIST (2011)
Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de
serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de
computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de
desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada
utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud
(EC2) e o Amazon Simple Storage System (S3)
Figura 7 - Amazon web services
Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)
BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade
de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou
publicidade como um serviccedilo
Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo
possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)
Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um
serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode
tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida
(Trowbridge 201161)
VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem
tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores
recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de
gestatildeo e anaacutelise de viacutedeo
VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)
que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos
clientes armazena-las em data centers e poder difundi-las em circuito fechado para as
empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23
Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade
de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes
Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de
vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do
cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente
para o fornecedor onde seratildeo depois armazenadas
Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das
imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a
vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo
A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees
do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo
armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado
em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num
suporte de armazenamento anexo ao sistema
Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua
disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a
Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo
Everything as a Service (XaaS)
253 Modelos de implementaccedilatildeo
A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para
ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto
com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo
de topo evitando posteriormente problemas para a organizaccedilatildeo
Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens
benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo
paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a
longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da
informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais
aprofundada
Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud
puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24
De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se
basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud
puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que
detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a
mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada
nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha
do modelo a implementar analisados os proacutes e contras de cada um
Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente
atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para
uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial
acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada
nas instalaccedilotildees do fornecedorrdquo (NIST 2011)
Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do
fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo
em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da
infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da
plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees
de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do
fornecedor
Um fator importante e que natildeo pode ser minimamente negligenciado entre outros
que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo
vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud
puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo
Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um
SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de
diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de
situaccedilotildees natildeo previstas
Cloud privada este modelo compreende uma infraestrutura utilizada unicamente
por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo
de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de
negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25
(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees
da organizaccedilatildeordquo (NIST 2011)
Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de
implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi
descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo
Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os
quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela
organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos
internos da organizaccedilatildeo
Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma
comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um
bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma
comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns
(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)
Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um
terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das
instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)
Como referido na AP poderia ser implementada uma cloud para servir a
administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e
rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos
permitindo ganhos de produtividade
O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida
318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos
desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura
Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir
relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)
O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de
uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de
existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das
inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas
(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais
elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26
(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor
integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental
Open Cloud (GO-Cloud)rdquo (GPTIC 2011)
Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC
passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a
exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute
permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala
Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute
disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de
organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo
do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias
cuja finalidade eacute idecircntica
Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja
definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas
ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que
permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou
proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo
balanceamento de carga entre nuvens) rdquo
Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende
colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende
manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo
de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio
26 Tecnologias complementares
A cloud computing apenas por si poderia ser vantajosa no entanto as maiores
vantagens adveacutem de algumas tecnologias complementares
Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud
Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas
maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os
reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento
Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo
fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27
eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores
entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT
tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da
pegada de carbono
Atentando que ldquose estima que os servidores de grandes data centers utilizam em
meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)
podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo
Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute
necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se
tivermos em conta que num servidor virtual este valor sobe para perto dos 100
claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no
conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT
Foram entatildeo introduzidas algumas tecnologias conceitos complementares data
center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior
detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo
das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para
quem necessita decidir entre tecnologia tradicional ou cloud computing
261 Data center
O data center eacute o local onde estatildeo concentrados os servidores e software
responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias
organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente
Os data centers podem ser classificados como Mega data center sendo que estes
por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e
consomem dezenas de Mega-Watts de potecircncia
Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e
consomem centenas de quilowatts de potecircncia
Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute
uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de
funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como
um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data
center NanoDataCenters (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28
Existem ainda data centers baseados em contentor que tecircm a vantagem de serem
modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que
por norma tecircm perto de 1100 servidores
De todas as suas caracteriacutesticas destacam-se a enorme capacidade de
armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data
center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de
alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda
atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um
data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional
sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema
apresentado pelo mesmo departamento
Figura 8 - US Department of Energy
Fonte Data Center Energy Consumption Trends (USDE 2009)
Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de
recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases
poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido
com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley
levando inclusivamente a restringir a sua construccedilatildeo
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers
Fonte Data Center Energy Consumption Trends (USDE 2009)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29
Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do
Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis
Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a
agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura
9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo
atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde
num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de
Kw h por ano
De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte
onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo
otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o
consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano
Num relatoacuterio elaborado a pedido do The New York Times por um professor da
Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em
todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de
2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo
(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo
em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para
conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados
262 Virtualizaccedilatildeo
O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de
recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os
recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais
considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica
2621 Definiccedilatildeo e arquitetura
Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que
pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer
o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn
MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30
iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas
anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)
Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental
global principal fomentadora da Green IT e a crescente necessidade de diminuir o
desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o
surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)
A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo
do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios
energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)
Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT
onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal
para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia
renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande
preocupaccedilatildeo neste acircmbito
Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo
vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa
uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo
um computador independente
Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito
sucintamente
Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema
possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria
Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de
maacutequina virtual tudo funciona com uma imagem do sistema operativo
Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante
aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees
Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste
modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo
modificada do hardware fiacutesico adjacente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31
2622 Impactos da virtualizaccedilatildeo
Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente
tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou
o movimento para a cloud computingrdquo (Hugos 201149)
Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da
virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012
haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o
crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente
com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo
Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos
impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa
da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a
reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos
ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e
a reduccedilatildeo de custos
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal
Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32
No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos
salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de
capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo
de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros
projetos-piloto de implementaccedilatildeo de cloud computingrdquo
No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com
maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados
deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da
cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de
armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a
cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme
potencial de crescimento em Portugal
263 Green IT
O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na
preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se
em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC
Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green
IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se
preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a
reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente
de substacircncia nocivas por outrordquo (Faria 2011)
Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente
natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se
utilizam no fabrico do hardware
Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de
materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que
posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da
reciclagem ou na ausecircncia dela
Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema
que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que
resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33
do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim
recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem
algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita
controlar a transferecircncia de lixo eletroacutenico entre fronteiras
Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem
encontrar num simples desktop segundo Velte et al (20085)
Figura 10 - Componentes de um desktop
Fonte Green IT (Velte et al 2008)
1 Chumbo nos raios catoacutedicos e soldaduras
2 Arseacutenico nos tubos de raios catoacutedicos antigos
3 Trioacutexido de antimoacutenio utilizado como retardante de chamas
4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e
quadros de circuitos
5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados
6 Caacutedmio em quadros de circuitos e semicondutores
7 Croacutemio utilizado como protetor de corrosatildeo em accedilo
8 Cobalto em accedilo para estrutura e magnetismo
9 Mercuacuterio nos switches e nos revestimentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34
Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o
consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando
se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e
deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos
onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por
grandes fornecedores como seja o caso do Google
A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute
referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos
energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir
uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma
maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo
de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo
verificar que 50 dos consumos estaacute na energia gasta com os servidores em
funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando
apenas nestas trecircs parcelas 75 dos consumos no data center
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num
data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um
modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a
50
10 3
4
15
7 7 4
Servidores em Funcionamento
UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo
Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento
Humidificaccedilatildeo e desumidificaccedilatildeo
Desperdicios por mistura na sala
Ineficiecircncias de desenho e desistemas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35
simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de
carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al
(200846)
Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()
Processadores de baixo consumo 111 10
Materiais energeacuteticos de elevada eficiecircncia 141 12
Facilidades de gestatildeo de energia 125 11
Servidores em blades 8 1
Virtualizaccedilatildeo de Servidores 156 14
Praacuteticas de climatizaccedilatildeo 24 2
Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7
Climatizaccedilatildeo suplementar 200 18
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar
na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma
das maneiras de reduzir os consumos energeacuteticos
Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de
dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas
acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma
melhoria ambiental e poupanccedila de recursos
A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves
organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde
as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho
ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos
no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees
surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do
desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez
mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes
interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001
20046)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36
As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua
responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo
dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e
reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a
reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da
humanidade
264 Lean IT
O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees
tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e
na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos
Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e
praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na
organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e
entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do
alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de
colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)
No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT
enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel
de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem
assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a
implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo
Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo
proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo
acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de
trabalho criando novos fluxos entre as operaccedilotildees e os processos
Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na
verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do
esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo
que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental
causada por operaccedilotildees de TI
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37
Eficiecircncia energeacutetica dos data centers
Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final
Consumos de toner e papel
Tratamento eacutetico de lixo eletroacutenicordquo
A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de
desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT
onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos
tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade
de processamento consumem grandes quantidades de energia quer no funcionamento
quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio
mitigar estes desperdiacutecios em IT
Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta
em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente
interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam
valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o
reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem
como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo
265 Ecossistema tecnoloacutegico
Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram
consideradas como complementares agrave cloud computing importa ver como eles se inter-
relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma
acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a
cloud e o sistema tradicional
Considerando que os data centers tradicionais equipados apenas com servidores
fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos
energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de
materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser
rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde
a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e
consumos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38
Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado
pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto
pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se
diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil
toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de
sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de
energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma
chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud
tendam a reduzir
Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos
consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean
IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de
servidores nos data centers contribui para o aumento do aproveitamento da capacidade de
processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de
custos
Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing
natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste
ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais
decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade
27 Enquadramento legal
Uma das questotildees mais importantes a considerar quando se pretende migrar dados
para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal
principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os
modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a
resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato
Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de
medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um
problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo
das companhias quando consideram migrar dados ou recursos computacionais para a
cloudrdquo (Hugos 201166)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39
Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante
que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou
serviccedilos alojados
271 Legislaccedilatildeo em vigor
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando
alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas
realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico
baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global
acompanhando deste modo as tecnologias emergentes glocalizando-se
As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que
esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini
201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para
responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na
cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo
eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades
Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na
Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de
cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema
legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute
ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do
paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)
Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma
preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10
milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de
serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela
Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)
Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um PCN
Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro
proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio
integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios
fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a
portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela
mesma lei
A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o
emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e
a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser
identificadas as normas necessaacuteriasrdquo (Kroes 2012a)
Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-
se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a
seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)
Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as
organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de
cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por
parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas
272 Legislaccedilatildeo em Portugal
Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud
computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as
palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41
referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica
que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto
que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a
legislaccedilatildeo nacional
O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis
especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo
adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de
computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de
serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se
seguidamente cada uma das leis referidas
Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico
segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a
legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do
adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande
relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os
mesmos possam ser mantidos no territoacuterio nacional
Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se
aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em
Portugal
Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais
dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado
interno
A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo
uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias
referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a
aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as
Diretivas Comunitaacuterias 200417CE e 200418CE
Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se
de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da
Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros
salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42
de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e
regulamentares em mateacuteria de proteccedilatildeo de dados pessoais
Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia
(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a
diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a
assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados
membros
No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados
pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico
ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute
interdita
Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)
atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que
permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros
Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar
localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram
o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo
expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data
center que contem os dados do contratante
Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo
das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de
acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou
comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda
o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido
Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada
que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a
carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo
ou no caso dos EUA constarem das listagens Safe Harbor
Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso
de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o
contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha
deveraacute estar devidamente salvaguardada no SLA
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43
Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como
se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado
elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros
Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam
impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma
Resumindo foram identificadas algumas lacunas no enquadramento legal notando-
se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo
verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud
computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme
vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes
O European Telecommunications Standards Institute (ETSI) estaacute encarregue de
coordenar e elaborar com as partes interessadas um conjunto detalhado de normas
necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade
Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012
um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada
uma destas temaacuteticas ETSI (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45
3 Caracterizaccedilatildeo da organizaccedilatildeo
O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do
Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo
composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de
Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem
78 764 habitantes
O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias
locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua
populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de
ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central
Figura 11 - Localizaccedilatildeo do concelho do Barreiro
Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu
enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal
Palmela e Moita
31 Morada
As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia
edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e
Alto do Seixalinho
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46
A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na
Rua Miguel Bombarda 2830-355 Barreiro
32 Localizaccedilatildeo das instalaccedilotildees
Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees
camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do
Concelho
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho
Fonte Mapas do Google (Google 2012)
A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo
que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde
para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47
Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do
concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de
edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e
uma economia de recursos agrave autarquia
33 Organograma
Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro
(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-
31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm
3052009 de 23 de Outubro
A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e
matricial e entrou em vigor no dia 1 de Janeiro de 2011
Figura 14 ndash Organograma do Municiacutepio do Barreiro
Fonte Estrutura Orgacircnica (CMB 2012)
No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e
Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48
Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave
adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o
estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e
local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas
ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14
34 Recursos Humanos
No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas
carreiras segundo a distribuiccedilatildeo constante do Quadro 1
Carreiras Tempo Indeterminado Termo resolutivo
Teacutecnicos Superiores 149 25
Assistentes teacutecnicos 189 6
Assistentes Operacionais 460 27
Outras carreiras 76 3
SUB -TOTAL 874 61
TOTAL 935
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)
Fonte Recursos Humanos (CMB 2012a)
O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes
encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo
indeterminado e um especialista de informaacutetica a termo resolutivo assegurando
diariamente o funcionamento de toda a estrutura informaacutetica da autarquia
35 Caracterizaccedilatildeo da atividade
O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo
puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se
destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores
Ordenamento do territoacuterio e urbanismo
Promoccedilatildeo e desenvolvimento
Cooperaccedilatildeo externa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49
Accedilatildeo Social
Habitaccedilatildeo
Transportes e comunicaccedilotildees
Energia
Ambiente e saneamento baacutesico
Proteccedilatildeo civil
Sauacutede
Cultura e patrimoacutenio
Entre outros
Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se
necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado
preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila
atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio
36 Caracterizaccedilatildeo dos ativos SI TIC
Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados
fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma
infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos
Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores
existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem
estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo
uma largura de banda de 1 Gbite inbound e outbound
Os equipamentos ativos principais estatildeo inseridos num data center tendo-se
recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura
que eacute efetuado todo o armazenamento e processamento de dados A partir do data center
derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas
por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo
canal
Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes
edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50
por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de
utilizadores eacute inferior a cinco
No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call
Center (CC) para o municiacutepio
No que concerne agrave impressatildeo existem algumas impressoras empresariais de
multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste
modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de
impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias
por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por
utilizador
Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)
diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo
administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta
situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo
existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do
contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica
que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades
estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que
permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os
cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas
e empresas
O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um
conjunto de canais que se complementam e interligam para um conhecimento integrado do
cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees
estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante
dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-
center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das
TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51
4 Estudo de caso
Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre
uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal
como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a
situaccedilatildeo com outros estudos ou teorias existentes
Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio
investimento eacute viaacutevel ou natildeo
Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees
que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e
elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute
devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a
organizaccedilatildeo
No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata
de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura
tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se
perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute
simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e
ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste
acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de
modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir
em conformidade
41 Introduccedilatildeo
Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no
acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de
caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para
estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um
dado organismo ou decisor a definir novas poliacuteticasrdquo
Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser
utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de
grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52
O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de
questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem
sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos
contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)
Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado
como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um
curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa
conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a
sua identidade proacutepriasrdquo
Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como
particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que
se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais
essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do
fenoacutemeno de interesserdquo (Ponte 20062)
Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se
com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de
elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares
abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do
ecossistema tecnoloacutegico inerente
Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados
de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da
informaccedilatildeo da organizaccedilatildeo
Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de
viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo
tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos
objetivos desta dissertaccedilatildeo
42 Anaacutelise do impacto da adoccedilatildeo da cloud
Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste
caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de
trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou
econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53
resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes
comparativas entre o modelo tradicional e o modelo em cloud computing
O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas
tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos
e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em
custos e tempos de implementaccedilatildeo
Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que
representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um
projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e
financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a
reduccedilatildeo de custos
FATOR ECONOacuteMICO (1)
Modelo Tradicional Modelo em Cloud
Custos de implementaccedilatildeo
Depende da infraestrutura tecnoloacutegica que se
pretende implementar mas normalmente os custos
satildeo elevados podendo ser mais onerosos se for feito
um planeamento de meacutedio longo prazo visto natildeo
existir elasticidade como na cloud existindo a
necessidade de implementar soluccedilotildees acima das
necessidades atraveacutes de previsotildees futuras
Depende se a implementaccedilatildeo eacute a niacutevel do SaaS
PaaS ou IaaS obviamente os custos variam mas
tendem a ser menores que no modelo tradicional
pois apenas se implementa o que estritamente no
momento se necessita tratando-se ainda da
aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a
aquisiccedilatildeo de infraestrutura fiacutesica
Tempo de implementaccedilatildeo
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
vai ter a necessidade de elaborar um caderno de
encargos efetuar consultas ao mercado lanccedilar um
concurso puacuteblico esperar pelas propostas proceder
agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos
adjudicaccedilatildeo com assinatura de contrato e aguardar
pela sua entrega Seguidamente proceder ou solicitar
a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos
especializados A soma das partes resulta num
processo oneroso moroso e que pode resultar em
meses de espera
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
facilmente pode faze-lo recorrendo a alguns
comandos e num curto espaccedilo temporal por norma
pode-se equacionar um processo que dura apenas
algumas horas e ter tudo implementado para
funcionar
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54
Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-
se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a
Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos
FATOR ECONOacuteMICO (2)
Modelo Tradicional Modelo em Cloud
Custos de manutenccedilatildeo
Os custos de manutenccedilatildeo dependem do nuacutemero de
servidores existentes na organizaccedilatildeo da rede e
restantes estruturas assim como os recursos
humanos na aacuterea das TIC sendo os mesmos
totalmente imputados agrave organizaccedilatildeo onde por vezes
podem atingir cerca de 70 dos custos
Os custos de manutenccedilatildeo no que respeita aos
serviccedilos da cloud natildeo existem sendo suportados na
iacutentegra pelo fornecedor do serviccedilo permitindo ainda
libertar o pessoal das TIC para tarefas mais
importantes ou core da organizaccedilatildeo e ajuda na
reduccedilatildeo dos custos de manutenccedilatildeo totais
Upgrades Hardware
Quando eacute necessaacuterio efetuaacute-los por norma trata-se
de avultados investimentos entatildeo a organizaccedilatildeo
passa de novo pelo processo de concurso para a
aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo
Normalmente eacute um processo oneroso
A organizaccedilatildeo natildeo tem que se preocupar nem com o
upgrade nem com a sua onerosidade sendo os
mesmos efetuados quando necessaacuterio de modo
perfeitamente transparente inoacutecuo e sem custos para
a organizaccedilatildeo
Upgrades de Software
Na necessidade de proceder aos mesmos para
manter a sua atualizaccedilatildeo e novas funcionalidades a
organizaccedilatildeo mais uma vez estaacute perante o processo
de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente
trata-se igualmente de um processo oneroso
A exemplo dos upgrades de hardware a
organizaccedilatildeo natildeo tem que se preocupar com o facto
sendo garantido pelo fornecedor a sua aquisiccedilatildeo e
instalaccedilatildeo de modo perfeitamente transparente
inoacutecuo e sem custos para a organizaccedilatildeo
Custos energeacuteticos
Quanto maior for a infraestrutura tecnoloacutegica
existente maior seratildeo os consumos energeacuteticos de
funcionamento e refrigeraccedilatildeo pois o nuacutemero de
servidores tenderaacute a aumentar o nuacutemero de fontes
de alimentaccedilatildeo e ventoinhas aumenta fazendo
aumentar a capacidade de refrigeraccedilatildeo sendo os
custos imputados agrave organizaccedilatildeo
Estes custos na cloud seratildeo imputados diretamente e
apenas ao fornecedor dos serviccedilos
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55
Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas
satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a
concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando
ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das
organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)
Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que
segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas
iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar
grandemente estes valores podendo o seu custo na cloud ser avultado
VALOR DOS DADOS
Modelo Tradicional Modelo em Cloud
Quantidade de dados
Neste modelo por norma o valor a pagar eacute
relativamente baixo no entanto o mesmo implica
sempre o aumento de capacidade de
armazenamento
Este custo deve ser cuidadosamente calculado pois
se inicialmente a quantidade de informaccedilatildeo pode ser
baixa e os custos reduzidos com o avanccedilar na linha
temporal se essa quantidade aumentar
significativamente sendo um modelo de pay-per-
use os custos podem tornar-se elevados
Longevidade dos dados
No modelo tradicional estes custos estaratildeo agrave partida
controlados e coerentes com o que foi descrito
relativo agrave quantidade de dados
A longevidade dos dados deve ser seriamente
equacionada pois quanto maior a longevidade
pretendida maior a quantidade informaccedilatildeo
acumulada nos servidores logo tratando-se de um
modelo pay-per-use maiores satildeo os custos
Tabela 4 - Valor dos dados
Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam
efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase
Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas
variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada
vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56
tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel
relevante dando enfacircse ao Green IT
MEIO AMBIENTE
Modelo Tradicional Modelo em Cloud
Pegada de carbono
Neste modelo o aumento da pegada de carbono seraacute
uma realidade pois o consumo energeacutetico tanto a
niacutevel de alimentaccedilatildeo como arrefecimento eacute muito
grande e seraacute tanto maior quando maior for o
nuacutemero de servidores existentes
Neste modelo a pegada de carbono tende a ser
menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de
servidores seraacute uma realidade baixando assim os
consumos energeacuteticos indo de encontro agrave filosofia
de Green IT
Materiais perigosos e toxinas
Com o aumento do nuacutemero de servidores e desktops
aumenta a quantidade de materiais perigosos e
toxinas que se utilizam no fabrico dos seus
componentes exemplos do chumbo arseacutenio
croacutemio mercuacuterio entres outros que posteriormente
no fim do ciclo de vida dos equipamentos coloca
problemas ao niacutevel da reciclagem ou sua ausecircncia
Na cloud usando a virtualizaccedilatildeo diminuem o
nuacutemero de equipamentos fiacutesicos resultando por
analogia um menor nuacutemero de componentes logo
diminui a quantidade de materiais perigosos e
toxinas no meio ambiente
Reciclagem
Com este modelo e diretamente relacionado com o
aumento do nuacutemero de servidores e outros
equipamentos estaacute o aumento da quantidade de
mateacuterias a reciclar natildeo devendo ser permitido que
as mesmas sejam depositadas em lixeiras mas sim
recolhidas pelos fornecedores tratadas e recicladas
devendo existir legislaccedilatildeo que permita controlar a
transferecircncia de lixo eletroacutenico entre fronteiras
Utilizando a cloud o nuacutemero de equipamentos
fiacutesicos diminui logo a quantidade de materiais
obsoletos tambeacutem diminui implicando que a
quantidade de mateacuterias a reciclar eacute bastante menor
existindo um maior alinhamento com a filosofia
Green IT
Tabela 5 ndash Meio ambiente
Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais
favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a
ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono
diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos
computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57
deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do
data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos
tratados na tabela posterior
RECURSOS NO DATA CENTER
Modelo Tradicional Modelo em Cloud
Recursos do data center
Os recursos de um data center por norma num
modelo tradicional natildeo satildeo aproveitados acima dos
20 contribuindo para o aumento dos desperdiacutecios
contrariando a filosofia do Lean IT
Num data center no modelo cloud com
virtualizaccedilatildeo satildeo aproveitados perto dos 100
tendo em conta que a infraestrutura fiacutesica aloja
vaacuterias maacutequinas virtuais diminuindo deste modo os
desperdiacutecios indo de encontro agrave filosofia de Green
IT
Escalabilidade e flexibilidade
Quando o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica vai ter a
necessidade de desenvolver um processo que tenha
os tracircmites idecircnticos ao que foi dito na
implementaccedilatildeo com os respetivos tempos de espera
Inversamente se existir a necessidade de reduzir a
infraestrutura natildeo existe forma de recuperar o
investimento anteriormente efetuado resultando daiacute
a ociosidade dos equipamentos e uma subutilizaccedilatildeo
de recursos Este modelo obriga a maiores
investimentos pois a aquisiccedilatildeo de hardware ou
software seraacute sempre muito onerosa
Sempre que o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica facilmente
pode fazecirc-lo recorrendo a alguns comandos e quase
instantaneamente por norma a custos bastante
reduzidos passando a pagar pelo que utiliza
Inversamente se existir a necessidade de reduzir a
infraestrutura aproveitando uma das caracteriacutesticas
principais da cloud a sua elasticidade quase
instantaneamente se reduzem os recursos
necessaacuterios apenas pagando aquilo que se consome
Evita-se a ociosidade e desperdiacutecio de investimentos
com infraestruturas sobredimensionadas planeadas
a meacutedio longo prazo
Disponibilidade
A disponibilidade num modelo tradicional depende
sempre da infraestrutura existente mas por norma os
dados estaratildeo sempre disponiacuteveis pois os mesmos
encontram-se dentro da organizaccedilatildeo e dependem da
mesma
Este natildeo eacute apenas um requisito de seguranccedila mas eacute
tambeacutem um requisito do negoacutecio e natildeo interessa
apenas que o serviccedilo esteja instalado e a funcionar
mas complementarmente que o periacuteodo de latecircncia
seja bastante baixo Neste modelo a disponibilidade
do serviccedilo estaacute na dependecircncia do fornecedor
Tabela 6 ndash Recursos no Data Center
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58
Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a
utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e
consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos
recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de
sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo
dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de
latecircncia pois influi em muito o acesso aos dados
Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como
sejam a portabilidade interoperabilidade e mobilidade
OUTROS RECURSOS
Modelo Tradicional Modelo em Cloud
Portabilidade
No modelo tradicional a portabilidade ou
possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras
plataformas existe dependendo da forma como as
aplicaccedilotildees foram concebidas
No modelo em cloud a portabilidade natildeo existe pelo
facto de ainda natildeo existirem standards e haver ainda
um grande desconhecimento dos modelos de cloud
de fornecedor para fornecedor
Interoperabilidade
Neste modelo por norma consegue-se manter a
interoperabilidade entre plataformas ou aplicaccedilotildees
sempre dependendo da forma como cada aplicaccedilatildeo
foi concebida mas existem quase sempre formas de
o fazer
Atualmente e pelas razotildees invocadas na
portabilidade ainda natildeo existe interoperabilidade na
cloud no entanto estatildeo a ser efetuados grandes
esforccedilos financeiros no sentido de a garantir entre
clouds destacando-se a disponibilizaccedilatildeo de 43
milhotildees de euros nos proacuteximos dois anos para
definir marcos regulatoacuterios para a computaccedilatildeo em
nuvem
Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem
dependentes de tecnologias proprietaacuterias permitindo
que exista concorrecircncia nesta aacuterea
Mobilidade
Mobilidade mais reduzida neste modelo pois o
acesso eacute feito apenas de dentro da organizaccedilatildeo
A mobilidade no modelo em cloud acaba por ser
muito maior onde bastaraacute um browser e acesso agrave
internet para se poder aceder aos dados quer atraveacutes
de plataformas fixas ou moacuteveis
Tabela 7 - Outros recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59
Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um
cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo
mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data
center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e
maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a
portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo
tradicional detendo os outros 50 Um fator importante e raramente associado agrave
disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a
disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com
um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente
Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma
temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma
organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do
conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos
como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais
apropriada do risco
O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum
processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo
estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que
possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma
seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)
Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o
comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as
bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de
prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que
eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a
organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio
comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos
redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco
Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que
a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos
holisticamente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60
FATORES DE RISCO (1)
Modelo Tradicional Modelo em Cloud
Risco por falha
A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos
redundantes onerando mais uma vez a organizaccedilatildeo
sendo estes custos maiores ou menores consoante a
apetecircncia ao risco demonstrada pela gestatildeo ou Chief
Risk Officer (CRO)
Considerando os custos as organizaccedilotildees tentam
fazer o menor investimento possiacutevel propiciando
elevados niacuteveis de risco e a ocorrecircncia de incidentes
Por outro lado e por norma depara-se ainda com a
pouca especializaccedilatildeo dos teacutecnicos na aacuterea da
seguranccedila
Todo o oacutenus estaacute do lado do fornecedor natildeo
implicando isso acreacutescimo de custos para a
organizaccedilatildeo A arquitetura de rede da cloud por si
soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e
tratando-se de grandes organizaccedilotildees que alojam
muitos clientes a mitigaccedilatildeo do risco eacute levada quase
ao extremo daiacute resultando elevados niacuteveis de
seguranccedila e redundacircncias para evitar as falhas e
manter os niacuteveis de disponibilidade perto dos 100
Sendo que para tal os fornecedores manteacutem pessoal
altamente especializado na aacuterea da seguranccedila
Dependecircncia do fornecedor
A dependecircncia do fornecedor eacute algo que neste
modelo natildeo se coloca pois tanto a infraestrutura
como os dados estatildeo do lado da organizaccedilatildeo
No modelo em cloud existe sempre uma enorme
dependecircncia do fornecedor dos serviccedilos pois tanto a
infraestrutura como os dados estatildeo do seu lado
longe da organizaccedilatildeo
Reaver e Eliminar os dados
Esta situaccedilatildeo nem se coloca perante o modelo
tradicional pois os dados estatildeo do lado da
organizaccedilatildeo sendo esta que os manipula como
entende
Este pode ser um problema complicado pois se o
fornecedor de serviccedilos encerrar as suas instalaccedilotildees
como posso reaver os meus dados Ou mesmo natildeo
encerrando eacute faacutecil reavecirc-los Caso o fornecedor
encerre a sua empresa ou o contrato termine que
garantias tenho que os dados satildeo eliminados dos
seus servidores A soluccedilatildeo possiacutevel passa pela
elaboraccedilatildeo assertiva do SLA integrando estas
claacuteusulas e execuccedilatildeo de auditorias por terceiros
Tabela 8 - Fatores de risco fornecedor
Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores
riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos
riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do
lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61
FATORES DE RISCO (2)
Modelo Tradicional Modelo em Cloud
Seguranccedila dos dados
A seguranccedila dos dados neste modelo tende a ser
superior ao modelo em cloud puacuteblica pois os dados
encontram-se dentro das instalaccedilotildees da organizaccedilatildeo
e por norma protegidos e acessiacuteveis apenas pela rede
interna No entanto os elevados custos das soluccedilotildees
de seguranccedila fazem com que a gestatildeo natildeo invista o
suficiente para manter elevados niacuteveis de seguranccedila
Os dados estatildeo vulneraacuteveis pois encontram-se fora
das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes
de redes puacuteblicas no entanto os niacuteveis de seguranccedila
dos fornecedores satildeo bastante elevados Para
aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a
colocaccedilatildeo de uma camada de software entre o
fornecedor e o contratante que filtre os acessos
Confidencialidade
Neste modelo a confidencialidade dos dados pode
estar mais garantida pois os acessos satildeo internos no
entanto em caso de intimaccedilatildeo os dados podem ter
que ser divulgados
Segundo Maxey (2008) a confidencialidade pode ser
colocada em causa em caso de acesso indevido ou
atraveacutes de intimaccedilatildeo judicial onde o prestador do
serviccedilo pode ser obrigado a manter divulgar ou
mesmo responder sobre a informaccedilatildeo que deteacutem
Fiabilidade
O niacutevel de fiabilidade estaacute sempre dependente das
condiccedilotildees existentes na organizaccedilatildeo e do modo de
acesso aos dados podendo incluir-se a qualidade da
rede informaacutetica
Depende do fornecedor de serviccedilos estando as
organizaccedilotildees dependentes destes e da sua
capacidade de manter os acessos de rotina assim
como ter essa mesma capacidade em situaccedilotildees
hostis Recentemente tecircm sido noticiados casos
problemaacuteticos a este niacutevel
Disaster e Recover
Em caso de desastre os dados da organizaccedilatildeo
podem estar em causa dependendo do niacutevel de
backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo
por norma exige uma equipa especializada trazendo
mais custos para a organizaccedilatildeo onde a falta de
investimento nesta aacuterea pode implicar perda de
dados e o comprometimento do negoacutecio
No modelo em cloud existem tipicamente
mecanismos de backup e replicaccedilatildeo da informaccedilatildeo
dispersando-a em termos geograacuteficos natildeo sendo por
isso faacutecil perder informaccedilatildeo em caso de desastre A
sua recuperaccedilatildeo eacute feita por equipas do fornecedor do
serviccedilo sendo os custos imputados ao mesmo e natildeo
agrave organizaccedilatildeo que adquiriu o serviccedilo
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover
Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na
seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo
tradicional pois tudo eacute gerido dentro da organizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62
No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud
pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado
com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo
uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de
desastre garantido em niacuteveis elevados a continuidade do negoacutecio
Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento
legal de grande importacircncia para quem pretende colocar dados na cloud
ENQUADRAMENTO LEGAL
Modelo Tradicional Modelo em Cloud
Legislaccedilatildeo
Estando os dados armazenados nas instalaccedilotildees da
organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de
proteccedilatildeo de dados pessoais no entanto ainda natildeo
existe uma adaptaccedilatildeo agrave cloud
Neste modelo a ausecircncia de legislaccedilatildeo dificulta a
adoccedilatildeo da cloud pois questotildees como seguranccedila
localizaccedilatildeo dos dados portabilidade
interoperabilidade entre outros natildeo se encontram
totalmente legislados e estandardizados
Localizaccedilatildeo dos dados
Os dados encontram-se localizados no data center
situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo
assim qualquer problema para a mesma
Na cloud a localizaccedilatildeo dos dados eacute muito relevante
pois em caso de conflito e natildeo havendo legislaccedilatildeo
especiacutefica a resoluccedilatildeo seraacute baseada na lei do
comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a
adotar seraacute a do paiacutes onde se encontra o data center
com os dados do adquirente desse serviccedilo
Dados da AP
Os dados da AP encontram-se localizados no data
center situado nas suas instalaccedilotildees natildeo trazendo
assim qualquer problema para a mesma
Caso seja necessaacuterio podem ser colocados na cloud
em servidores localizados fora de Portugal dentro
da UE ou nos EUA desde que seja cumprido o
acordo de Safe Harbor em virtude da diretiva
europeia transposta para a lei de proteccedilatildeo de dados
pessoais o permitir No entanto natildeo existindo ainda
legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo
eacute aconselhaacutevel a colocaccedilatildeo de dados core das
organizaccedilotildees na cloud puacuteblica
Tabela 10 - Enquadramento legal
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63
Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem
uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel
no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da
colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica
Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente
avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para
determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos
em cloud
Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua
adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees
disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de
informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de
processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o
Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a
sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada
uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a
cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores
431 ERP do Sistema de Informaccedilatildeo Geograacutefica
O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de
informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas
vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas
partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais
vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse
departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando
as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um
facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64
A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo
composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das
autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e
Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal
Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria
Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do
Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o
planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e
Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede
Viaacuteria
Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o
acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia
permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de
circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de
relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra
Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos
notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e
Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as
faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de
despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no
concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do
concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda
a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo
de variados relatoacuterios nos quais se inclui o roteiro municipal
No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular
composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees
alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil
Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a
funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de
Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na
Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave
informaccedilatildeo alfanumeacuterica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65
A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil
o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos
possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento
geograacutefico ou vice-versa
A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus
processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas
entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o
municiacutepio
432 ERP da Gestatildeo Administrativa de Processos
O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a
informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo
existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao
longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute
mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa
funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende
uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular
integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de
Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks
Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e
Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e
cinco moacutedulos
O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos
divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes
moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial
e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees
contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos
que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos
humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios
O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades
decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e
classificaccedilatildeo de documentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66
Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e
funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que
torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do
municiacutepio
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos
O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e
Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra
funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de
abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas
reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre
outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo
hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede
a montante entre outras
Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes
aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)
anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de
escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o
ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre
outras integraccedilotildees
Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma
aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes
de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do
municiacutepio com os seus muniacutecipes
434 Email
O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as
aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel
estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo
se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua
atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios
vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67
necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo
a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia
435 Avaliaccedilatildeo das aplicaccedilotildees
Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se
seguidamente o seu posicionamento graficamente de acordo com a Figura 15
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees
Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo
com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com
um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo
Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG
depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e
finalmente o email com um niacutevel baixo moderado
Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar
numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas
como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade
interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de
quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um
niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68
para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as
desvantagens
Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes
ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as
necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com
soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com
a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir
uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que
permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando
economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-
valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de
computaccedilatildeo
436 Avaliaccedilatildeo de fornecedores
Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-
se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa
seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo
fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os
fornecedores de soluccedilotildees de email na cloud
A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por
se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela
localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe
Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access
(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a
soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos
utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que
se trata de trecircs fornecedores idoacuteneos
Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma
tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em
cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar
na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69
preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no
acircmbito de uma consulta formal ao fornecedor
Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees
Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as
450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees
1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na
Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo
para 3 anos sem custos acrescidos
2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o
Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo
nuacutemero de licenccedilas eacute de euro 1868400
3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o
desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800
4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute
o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000
Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois
fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma
configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais
proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se
satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada
No entanto e caso se verifique a necessidade de dotar um grupo restrito de
utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade
de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo
avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final
Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma
expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os
mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos
de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna
Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor
capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que
as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta
primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70
44 Proposta de serviccedilos em cloud
A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados
nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para
a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora
pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo
tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as
restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo
441 Proposta de fornecedor
Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional
e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da
SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos
que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave
soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo
incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos
fornecedores
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos
Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as
quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT
ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71
modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as
restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo
tradicional logo sem grandes mais-valias no que respeita a custos
Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de
software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia
do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em
modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo
em cloud puacuteblica
Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto
da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades
de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de
armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros
Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta
web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de
funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos
funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a
migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de
poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem
Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem
ainda como vantagem a localizaccedilatildeo dos data centers em Portugal
442 Anaacutelise custo benefiacutecio
Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira
para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos
propostos a reduccedilatildeo de custos tanto de Capex como de Opex
Satildeo de ordem material analogamente a curto prazo para a totalidade dos
funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de
acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal
ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem
permitindo-lhes uma maior mobilidade
Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos
funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72
eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para
todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico
Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia
condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta
Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos
para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a
modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para
complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos
Impactos ao niacutevel dos RH Baixo Meacutedio Alto
Necessidade de formaccedilatildeo X
Adaptaccedilatildeo agrave nova ferramenta de email X
Estimulo X
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH
Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois
preveem-se baixos a meacutedio com a migraccedilatildeo do email
Impactos ao niacutevel funcional Baixo Meacutedio Alto
Libertaccedilatildeo de RH X
Funcionamento dos serviccedilos X
Rapidez na resposta X
Potenciar a Modernizaccedilatildeo Administrativa X
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional
Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos
Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto
Implementaccedilatildeo X
Hardware X
Upgrades X
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos
Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo
bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73
5 Conclusotildees e perspetivas de trabalho futuro
Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao
longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud
computing assim como do estudo de caso efetuado e as propostas que dele emanaram
culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de
trabalho futuro
51 Conclusotildees
Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua
leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja
temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma
temaacutetica podem ser agora retiradas as devidas conclusotildees
No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da
cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua
forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo
da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos
Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave
atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo
dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma
transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos efetuada fora da organizaccedilatildeo
A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo
contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual
Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo
modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito
um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente
uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no
sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem
prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e
meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser
fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da
inovaccedilatildeo na AL em Portugal
Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email
para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de
investimento em hardware e software custos com os respetivos upgrades custos de
manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para
atividades core da autarquia iniciando deste modo um processo de mudanccedila
organizacional
No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o
estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico
seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato
para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas
estas condiccedilotildees ou quando for criada uma cloud governamental
52 Perspetivas de trabalho futuro
Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio
uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a
seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo
Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da
capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato
de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios
dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta
migraccedilatildeo
Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se
encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a
migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de
recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75
Referecircncias
Bibliografia
Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and
ParadigmsNew Jersey John Wiley amp Sons Inc
Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer
Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to
know about cloud computing United States of America John Wiley amp Sons Inc
Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf
ediccedilatildeo Londres BSI Group Headquarters
Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos
Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora
Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da
Ameacuterica e Reino Unido Alsbridge inc
Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes
environmental impact while adding to the bottom line USA McGraw-Hill
Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da
Ameacuterica Sage
E-Books
Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation
New York CRC Press
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76
Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT
New York Productivity Press
Normas
ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a
sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221
Webgrafia
Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm
Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta
Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-
new2006184-8715604-5055815
Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G
Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley
View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department
University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em
httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf
Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12
de Fevereiro de 2012 em
httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques
_2011datacentercovilhahtm
Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade
do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel
em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77
2010-Livro-Cloud-
Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd
comdoc4982488739111480-Consegi-2010-Livro-Cloud-
Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller
3Dword26DocUser3D5788791326Document3D4982488726Extension3
British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de
2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing
Catteddu D Hogben G (2009) European Network and Information Security Agency
Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de
2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-
information-assurance-framework
CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em
20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-
4C32-9D39-D3FB26771A1C59375DR253pdf
CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de
2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-
BA6309CE0B1072083MPalteracaoDRpdf
COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary
Disponiacutevel em 10 de Marccedilo de 2012 em
httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf
CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework
Disponiacutevel em 20 de Novembro de 2011 em
httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural
_Framework
Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD
Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78
ETSI (2012) European Telecommunications Standards Institute Cloud Standards
Coordination Disponiacutevel em 19 de Novembro de 2012 em
httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx
Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da
Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em
httprmelectrocomcgiardetnid=564
Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business
Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508
Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011
em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp
Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud
Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-
concomnode612375page=00
Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de
Novembro de 2011 em httpblogsidccomiep=422
Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de
Janeiro de 2012 em
httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=
Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em
httpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk
Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em
httpcodegooglecomintlpt-BRappengine
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79
Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em
httpmapsgoogleptmapshl=pt-PTamptab=wl
Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em
httpwwwgooglecominsightssearch
GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)
Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo
Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwportugalgovptmedia420578pgerrticpdf
Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de
Abril de 2012 em
httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf
IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011
em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-
25d9-4932-9bcc-c583868c9f31lang=en
IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal
Disponiacutevel em 16 de Janeiro de 2012 em
httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug
al_2010pdf
IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011
em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade
Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA
Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em
httpwwwanalyticspresscomdatacentershtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80
Kroes N (2012) Vice-President of the European Commission responsible for the Digital
Agenda Setting up the European Cloud Partnership World Economic Forum Davos
Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em
httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML
ampaged=0amplanguage=ENampguiLanguage=en
Kroes N (2012a) Digital Agenda New strategy to drive European business and
government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012
em httpeuropaeurapidpress-release_IP-12-1025_pthtm
Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de
Novembro de 2011 em httpmemexorglickliderpdf
Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em
httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps
Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em
16 de Abril de 2012 em
httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97
MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing
Disponiacutevel em 5 de Novembro de 2011 em httpwww-
formalstanfordedujmchistorytimesharingtimesharinghtml
Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage
Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-
concomnode707840page=00
Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011
em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81
Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwmicrosoftcompt-brclouddeveloper
Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode
2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-
benefitsaspx
Myers M (1997) Qualitative Research in Information Systems MISQ Discovery
updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em
httpwwwqualaucklandacnz
NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de
Fevereiro de 2012 em httpwwwnanodatacenterseu
NIST National Institute of Standards and Technology (2011) Computer Security
Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em
httpcsrcnistgovpublicationsPubsSPshtml800-145
Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel
em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-
Ponte20(Estudo20caso)pdf
Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em
httpwwwgartnercomtechnologyresearchpredicts
Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012
em httpwwwreditusptreditusptnewsreadaspc=760
Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel
em 5 de Novembro de 2011 em
httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-
McNee-10May201120V420FINALpdf
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82
Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric
Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em
httpwwwgooglecompresspodiumses2006html
Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de
2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html
Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados
RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld
Forum Cloud Computing Lisboa Portugal
USDE (2009) US Departments off Energy Data Center Energy Consumption Trends
Disponiacutevel em 14 de Novembro de 2011 em
httpwww1eereenergygovfempprogramdc_energy_consumptionhtml
VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011
em httpwwwvsaascom
Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and
Experience Disponiacutevel em 17 de Novembro de 2011 em
httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf
Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in
Government Disponiacutevel em 30 de Outubro de 2011 em
httpwwwetransformorggtisitesetransformorgfilesDocuments2010-
0720IBM20Business20of20Gov20-
20Cloud20Computing20in20Governmentpdf
Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de
Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83
Anexo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84
Anexo
Tabela 11 - Comparaccedilatildeo de fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii
Tabelas
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54
Tabela 4 - Valor dos dados 55
Tabela 5 ndash Meio ambiente 56
Tabela 6 ndash Recursos no Data Center 57
Tabela 7 - Outros recursos 58
Tabela 8 - Fatores de risco fornecedor 60
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61
Tabela 10 - Enquadramento legal 62
Tabela 11 - Comparaccedilatildeo de fornecedores 84
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii
Lista de Siglas e Abreviaturas
aaS as a Service
AL Administraccedilatildeo Local
AML Aacuterea Metropolitana de Lisboa
AP Administraccedilatildeo Puacuteblica
ARPA Advanced Research Projects Agency
BPaaS Business Process as a Service
BPO Business Process Outsourcing
CC Call Center
CE Comissatildeo Europeia
CIO Chief Information Officer
CMB Cacircmara Municipal do Barreiro
CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados
COSO Committee of Sponsoring Organizations
CRM Customer Relationship Management
CRO Chief Risk Officer
EC2 Elastic Compute Cloud
EPA The Environmental Protection Agency
ERM Enterprise Risk Management
ERP Enterprise Resource Planning
ERPGAP ERP da Gestatildeo Administrativa de Processos
ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos
ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica
ETSI European Telecommunications Standards Institute
EUA Estados Unidos da Ameacuterica
GO-Cloud Governamental Open Cloud
IaaS Infrastructure as a Service
IEEE Institute of Electrical and Electronics Engineers
INE Instituto Nacional de Estatiacutestica
ITaaS IT as a Service
MVaaS Managed Viacutedeo as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix
NIST National Institute of Standards and Technology
OWA Outlook Web Access
P2P peer-to-peer
PaaS Platform as a Service
PCN Plano de Continuidade do Negoacutecio
PME Pequenas e Meacutedias Empresas
PoE Power Over Ethernet
PT Portugal Telecom
S3 Simple Storage System
SaaS Software as a Service
SECaaS Security as a Service
SGA Sistemas de Gestatildeo Ambiental
SLA Service Level Agreement
SOA Service Oriented Architecture
SPSS Statistical Package for Social Sciences
STaaS Storage as a Service
TI Tecnologias de Informaccedilatildeo
TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo
UE Uniatildeo Europeia
UPS Uninterruptible Power Supply
UTP Unshielded Twisted Pair
VaaS Video as a Service
VPN Virtual Private Network
VSaaS Video Surveillance as a Service
XaaS Everything as a Service
WAN Wide Area Network
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x
Resumo
O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura
socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem
momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex
mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se
ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se
pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do
Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua
concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo
procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura
referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as
vantagens e desvantagens para a autarquia estudada
Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva
pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da
computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel
econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um
serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram
capitalizados no balanccedilo anual
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido
de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica
No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao
inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e
ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo
Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi
Abstract
The constant technological development provides rapid changes at the level of Information
Technology and Communication However considering the current socio-economic
situation and public administration including Local Government we are living delicate
economic moments
Top management requires to Chief Information Officers solutions of low Capex but these
solutions cannot overcome the main organization goal increase productivity leading to
solutions that consider innovative and rapidly deployable but with low cost
The overall goal of this dissertation is to analyze the impact of cloud computing adoption
in Local Government specifically the applicationsrsquo migration Through a case study is it
expectable to achieve a low Capex solution allowing both Opex reductions
To analyze and understand cloud computing achievement the adopted case study
methodology is a qualitative method and the methodological procedure is empirical
research-based literature about the new cloud paradigm its computing model as well as the
advantages and disadvantages for autarchies
From the conducted research it was concluded that the paradigm shift it is not so
technological disruptive but it is disruptive from its use In other words the transition from
traditional computing to a new model (where the consumption of computing resources will
be accomplished through services) will influence changes in the economic and accounting
issues Software and hardware will be purchased as services rather than what was
happening previously (capitalized on balance sheet)
Also it was still possible to conclude that this thematic should be properly designed in
order to reflect the underlying issues at the level of the legal framework information
security interoperability among other aspects After case study approach it is viable to say
that autarchy could migrate email to public cloud instead of the core applications (which
by its criticality strategic factor safety and absence of specific laws should not be
immediately migrated)
Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1
1 Introduccedilatildeo
Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave
comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate
em torno da cloud computing quer por profissionais das TIC quer por investigadores
segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade
A cloud computing assume-se como um paradigma emergente disruptivo e onde
surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente
tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e
revolucionou a forma de pensar as TIC
Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda
um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens
desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud
e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de
azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica
como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees
juriacutedicas
Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da
cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que
posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma
como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases
sustentadas
11 Contextualizaccedilatildeo do tema
Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a
Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias
enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos
decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud
Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma
ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio
redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2
complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde
metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-
relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico
Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor
afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas
por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo
econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo
O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as
oportunidades e constrangimentos que a cloud proporciona nos seus modelos de
implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou
legislaccedilatildeo existente entre outros
Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da
AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas
maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade
A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e
aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo
descorem o objetivo principal o aumento de produtividade levando a que se ponderem
soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande
oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como
alvo os investimentos em IT onde se procura converter os modelos de custos fixos em
modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila
entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir
Figura 1 - Modelo tradicional de custos fixos em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital
Custo fixo da capacidade
Previsatildeo da procura de IT
Atual procura de IT
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3
Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde
se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente
correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande
capacidade de investimento por norma superior agraves necessidades onde a procura pode estar
abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das
previsotildees e neste caso a capacidade fica aqueacutem das necessidades
Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por
base a Figura 2
Figura 2 - Novo modelo de custos variaacuteveis em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora
deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que
os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a
necessidade de maiores despesas que as estritamente necessaacuterias
Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-
per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e
natildeo mais que isso
No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no
Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita
simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se
encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas
aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo
A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma
avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a
anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo
2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4
retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo
custos de manutenccedilatildeo e questotildees ambientais entre outras
No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os
investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou
vantagens competitivas para a organizaccedilatildeo
A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada
com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma
cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud
existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de
TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de
niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC
2011104)
Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico
dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo
de processos reduzindo os custos tirando partido das economias de escala e aumentando a
performance e celeridade na relaccedilatildeo da AP com os cidadatildeos
12 Problemaacutetica
Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em
alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees
as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes
pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo
quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC
20113)
Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver
na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de
processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se
tornam avultados
Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a
cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda
pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5
ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a
organizaccedilatildeo
Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo
portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis
agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo
juriacutedico baseado em leis locais
Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um Plano de
Continuidade do Negoacutecio (PCN)
Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees
que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da
migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud
13 Objetivos
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do
conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de
paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a
obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar
decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6
uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo
tecnoloacutegico ou natildeo da AP em Portugal
Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes
uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo
modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo
da magnitude do risco
No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de
estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou
natildeo de colocaccedilatildeo de serviccedilos na cloud
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel
Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o
estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila
capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da
Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)
Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing
procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que
suportem a decisatildeo
14 Metodologia
Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um
determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia
de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave
recolha de dadosrdquo
Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou
regras que tecircm como objetivo delinear um determinado caminho que conduza a um
determinado fim devendo ser entendida pelos seus destinataacuterios
3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7
141 Definiccedilatildeo de metodologia
Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo
cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a
obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de
ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo
autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a
quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais
especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria
Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a
investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de
quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja
utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou
adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela
deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)
Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras
que tecircm como objetivo delinear um determinado caminho que conduza a um fim num
processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos
destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a
resultados adequados e crediacuteveis
Considerando que na definiccedilatildeo de metodologia foram abordados processos de
investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim
investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa
aacuterea cientiacutefica ou artiacutestica pesquisa
Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras
poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e
quantitativardquo (Myers 1997)
142 Meacutetodos de investigaccedilatildeo qualitativa
O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram
desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de
fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que
5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8
estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e
os seus contextos sociais e culturais
Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso
entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos
ou textos
Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas
segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas
subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica
construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs
categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo
e criacuteticordquo
Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa
dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser
positivista interpretativa ou criacutetica
Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que
adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades
mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de
observaccedilatildeo
Na perspetiva interpretativa os investigadores tecircm como ponto de partida a
suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais
como a consciecircncia linguagem e significados compartilhados
Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade
social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja
a mesma passa de boca em boca atraveacutes dos tempos
A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento
metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este
novo paradigma da cloud computing tecnologias complementares aspetos legislativos
relativos agrave cloud e outros estudos de viabilidade efetuados
Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas
de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na
perspetiva de desenvolvimento teoacuterico
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9
15 Estrutura da dissertaccedilatildeo
A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar
um melhor manuseamento compreensatildeo da mesma
No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do
tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de
investigaccedilatildeo qualitativa
O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento
teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo
histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias
complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a
legislaccedilatildeo em Portugal
O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo
mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos
caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter
em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a
continuidade do negoacutecio
Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo
Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o
Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo
anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs
fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um
fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os
impactos previstos com a migraccedilatildeo do email
As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que
contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu
contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas
ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-
se as perspetivas do trabalho futuro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11
2 Enquadramento teoacuterico
A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na
disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma
diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores
desafios na prestaccedilatildeo dos mesmos
Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos
de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo
portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos
dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo
fatores que devem ser contemplados nos novos SLArsquos
Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse
mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o
National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante
quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de
paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas
essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando
com uma abordagem agraves temaacuteticas complementares
21 Conceito de cloud computing
Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por
avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda
natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que
ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem
quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST
quem mais o aprofundou
Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir
a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool
partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores
6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da
informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security
Management Act (FISMA)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12
armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e
disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)
Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud
computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo
dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo
atraveacutes da internetrdquo
Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud
eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo
(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam
tecnologias da internetrdquo
O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)
(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -
uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento
explosivo e raacutepida transformaccedilatildeordquo
Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como
ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em
tempo real na internetrdquo (Gens 2009)
Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar
que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define
como um modelo de negoacutecio
No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao
estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de
negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que
doravante deveraacute ser assim interpretada
Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua
implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer
momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento
considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo
clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas
essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja
um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada
agraves TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13
22 Relevacircncia da cloud computing
Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com
a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos
seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos
CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de
custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de
aumentar a capacidade e a produtividade
Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes
permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal
torna-se necessaacuterio e evidente o aumento de capacidade de processamento e
armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem
vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise
econoacutemica e financeira
A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns
autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento
em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou
libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e
transformando-os de Capex para Opex sendo estas mais do agrado dos gestores
Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso
quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias
divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees
privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas
(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto
privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud
puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no
entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados
A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE
(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das
tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e
desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando
a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14
23 Evoluccedilatildeo histoacuterica
O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da
Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo
um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)
Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a
sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na
rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores
invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual
conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda
existisse agrave data
O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao
Professor Ramnath K Chellappa docente da Goizueta Business School na Emory
University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-
Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em
Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que
este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam
determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)
Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista
na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud
computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo
que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui
porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham
entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos
de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -
que deveria estar numa nuvem alguresrdquo (Schmidt 2006)
Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic
Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade
computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave
escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)
Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na
revista Wired intitulado como The Information Factories que serviu para difundir o
conceito de cloud computing
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15
Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo
massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos
como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo
(Gartner 2008)
Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto
de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados
de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples
Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir
pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma
utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se
escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo
de serviccedilos
Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo
Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma
pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em
2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008
Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de
pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial
Fonte Estatiacutesticas no Google (Google 2012a)
Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que
as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes
terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior
volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em
2012 seguindo as mesmas tendecircncias que a niacutevel mundial
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal
Fonte Estatiacutesticas no Google (Google 2012a)
Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades
na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do
raacutepido desenvolvimento e adoccedilatildeo da cloud computing
24 Mudanccedila de paradigma
A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim
pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes
para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a
funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos
latos mais natildeo eacute que a evoluccedilatildeo da grid computing
Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr
200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da
nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o
consumo de recursos computacionais por exemplo armazenamento processamento banda
de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo
Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde
ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela
gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe
uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso
apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo
elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila
um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17
Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da
energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida
como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto
pelos prestadores de serviccedilos para a cloud
Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo
sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT
na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e
na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo
da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios
No entanto aproveitando este novo paradigma influenciado ainda pela atual
conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem
uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem
rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a
AL necessitava para inovar reavaliando custos e poupando recursos
25 Modelo de computaccedilatildeo
O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco
caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo
seguindo as orientaccedilotildees do NIST (2011)
Figura 3 - Definiccedilatildeo de funcionamento da cloud
Fonte Cloud Computing Architectural Framework (CSA 2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18
O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e
importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas
essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores
251 Caracteriacutesticas essenciais
As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria
geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta
tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam
de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing
Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente
o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem
Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as
capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de
armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo
humana com o seu prestador de serviccedilo
Estes serviccedilos podem ser encontrados junto de fornecedores como a Google
Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a
Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros
Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se
disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados
que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis
tablets portaacuteteis computadores pessoais ou outras tecnologias
Recursos computacionais Os recursos computacionais do prestador de serviccedilos
sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo
alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste
panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo
exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a
sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)
Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou
largura de banda
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19
Elasticidade As capacidades ou funcionalidades computacionais devem ser
prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas
numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de
modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em
qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que
consume em cada momento evitando assim custos desnecessaacuterios
Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam
monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo
(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser
controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como
para o utilizador
252 Modelos de serviccedilo
Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a
cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos
mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de
atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo
Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o
email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se
estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a
Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no
entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como
subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o
Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do
SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como
o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)
subfamiacutelia do IaaS
Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados
no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC
permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a
Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20
(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido
para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo
segundo a Reditus (2012)
Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no
mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu
desenvolvimento baseado nas definiccedilotildees do NIST
SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um
grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a
necessidade dos utilizadores as instalarem nos seus PCrsquos
As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais
thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis
utilizando apenas um browser
Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e
armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas
tarefas segundo o NIST (2011)
Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde
aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por
milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas
por mais de cinco milhotildees de empresas de acordo com o Google (2011)
Figura 4 - Aplicaccedilotildees do Google
Fonte Google Apps (Lima 2011)
PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador
de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou
adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21
bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem
necessidade de instalaccedilatildeo de software no seu PC
Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito
o recurso a um browser
Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas
operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo
prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo
das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)
Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar
o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando
aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python
Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o
Eclipse
Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo
da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em
vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras
Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por
um contrato de niacutevel de serviccedilo de 9995 mensalmente
Figura 5 - Windows Azure da Microsoft
Fonte Windows Azure (Microsoft 2012)
Figura 6 - App engine da Google
Fonte Google App Engine (Google 2011a)
IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de
serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento
armazenamento rede e outros recursos fundamentais
Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas
atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22
armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos
de rede como refere o NIST (2011)
Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de
serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de
computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de
desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada
utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud
(EC2) e o Amazon Simple Storage System (S3)
Figura 7 - Amazon web services
Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)
BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade
de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou
publicidade como um serviccedilo
Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo
possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)
Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um
serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode
tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida
(Trowbridge 201161)
VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem
tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores
recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de
gestatildeo e anaacutelise de viacutedeo
VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)
que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos
clientes armazena-las em data centers e poder difundi-las em circuito fechado para as
empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23
Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade
de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes
Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de
vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do
cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente
para o fornecedor onde seratildeo depois armazenadas
Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das
imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a
vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo
A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees
do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo
armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado
em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num
suporte de armazenamento anexo ao sistema
Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua
disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a
Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo
Everything as a Service (XaaS)
253 Modelos de implementaccedilatildeo
A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para
ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto
com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo
de topo evitando posteriormente problemas para a organizaccedilatildeo
Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens
benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo
paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a
longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da
informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais
aprofundada
Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud
puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24
De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se
basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud
puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que
detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a
mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada
nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha
do modelo a implementar analisados os proacutes e contras de cada um
Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente
atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para
uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial
acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada
nas instalaccedilotildees do fornecedorrdquo (NIST 2011)
Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do
fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo
em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da
infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da
plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees
de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do
fornecedor
Um fator importante e que natildeo pode ser minimamente negligenciado entre outros
que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo
vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud
puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo
Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um
SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de
diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de
situaccedilotildees natildeo previstas
Cloud privada este modelo compreende uma infraestrutura utilizada unicamente
por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo
de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de
negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25
(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees
da organizaccedilatildeordquo (NIST 2011)
Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de
implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi
descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo
Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os
quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela
organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos
internos da organizaccedilatildeo
Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma
comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um
bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma
comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns
(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)
Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um
terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das
instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)
Como referido na AP poderia ser implementada uma cloud para servir a
administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e
rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos
permitindo ganhos de produtividade
O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida
318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos
desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura
Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir
relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)
O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de
uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de
existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das
inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas
(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais
elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26
(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor
integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental
Open Cloud (GO-Cloud)rdquo (GPTIC 2011)
Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC
passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a
exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute
permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala
Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute
disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de
organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo
do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias
cuja finalidade eacute idecircntica
Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja
definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas
ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que
permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou
proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo
balanceamento de carga entre nuvens) rdquo
Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende
colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende
manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo
de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio
26 Tecnologias complementares
A cloud computing apenas por si poderia ser vantajosa no entanto as maiores
vantagens adveacutem de algumas tecnologias complementares
Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud
Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas
maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os
reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento
Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo
fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27
eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores
entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT
tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da
pegada de carbono
Atentando que ldquose estima que os servidores de grandes data centers utilizam em
meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)
podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo
Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute
necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se
tivermos em conta que num servidor virtual este valor sobe para perto dos 100
claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no
conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT
Foram entatildeo introduzidas algumas tecnologias conceitos complementares data
center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior
detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo
das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para
quem necessita decidir entre tecnologia tradicional ou cloud computing
261 Data center
O data center eacute o local onde estatildeo concentrados os servidores e software
responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias
organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente
Os data centers podem ser classificados como Mega data center sendo que estes
por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e
consomem dezenas de Mega-Watts de potecircncia
Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e
consomem centenas de quilowatts de potecircncia
Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute
uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de
funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como
um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data
center NanoDataCenters (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28
Existem ainda data centers baseados em contentor que tecircm a vantagem de serem
modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que
por norma tecircm perto de 1100 servidores
De todas as suas caracteriacutesticas destacam-se a enorme capacidade de
armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data
center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de
alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda
atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um
data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional
sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema
apresentado pelo mesmo departamento
Figura 8 - US Department of Energy
Fonte Data Center Energy Consumption Trends (USDE 2009)
Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de
recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases
poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido
com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley
levando inclusivamente a restringir a sua construccedilatildeo
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers
Fonte Data Center Energy Consumption Trends (USDE 2009)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29
Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do
Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis
Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a
agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura
9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo
atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde
num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de
Kw h por ano
De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte
onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo
otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o
consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano
Num relatoacuterio elaborado a pedido do The New York Times por um professor da
Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em
todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de
2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo
(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo
em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para
conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados
262 Virtualizaccedilatildeo
O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de
recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os
recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais
considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica
2621 Definiccedilatildeo e arquitetura
Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que
pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer
o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn
MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30
iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas
anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)
Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental
global principal fomentadora da Green IT e a crescente necessidade de diminuir o
desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o
surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)
A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo
do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios
energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)
Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT
onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal
para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia
renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande
preocupaccedilatildeo neste acircmbito
Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo
vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa
uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo
um computador independente
Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito
sucintamente
Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema
possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria
Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de
maacutequina virtual tudo funciona com uma imagem do sistema operativo
Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante
aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees
Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste
modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo
modificada do hardware fiacutesico adjacente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31
2622 Impactos da virtualizaccedilatildeo
Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente
tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou
o movimento para a cloud computingrdquo (Hugos 201149)
Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da
virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012
haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o
crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente
com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo
Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos
impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa
da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a
reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos
ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e
a reduccedilatildeo de custos
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal
Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32
No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos
salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de
capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo
de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros
projetos-piloto de implementaccedilatildeo de cloud computingrdquo
No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com
maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados
deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da
cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de
armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a
cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme
potencial de crescimento em Portugal
263 Green IT
O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na
preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se
em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC
Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green
IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se
preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a
reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente
de substacircncia nocivas por outrordquo (Faria 2011)
Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente
natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se
utilizam no fabrico do hardware
Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de
materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que
posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da
reciclagem ou na ausecircncia dela
Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema
que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que
resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33
do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim
recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem
algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita
controlar a transferecircncia de lixo eletroacutenico entre fronteiras
Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem
encontrar num simples desktop segundo Velte et al (20085)
Figura 10 - Componentes de um desktop
Fonte Green IT (Velte et al 2008)
1 Chumbo nos raios catoacutedicos e soldaduras
2 Arseacutenico nos tubos de raios catoacutedicos antigos
3 Trioacutexido de antimoacutenio utilizado como retardante de chamas
4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e
quadros de circuitos
5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados
6 Caacutedmio em quadros de circuitos e semicondutores
7 Croacutemio utilizado como protetor de corrosatildeo em accedilo
8 Cobalto em accedilo para estrutura e magnetismo
9 Mercuacuterio nos switches e nos revestimentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34
Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o
consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando
se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e
deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos
onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por
grandes fornecedores como seja o caso do Google
A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute
referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos
energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir
uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma
maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo
de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo
verificar que 50 dos consumos estaacute na energia gasta com os servidores em
funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando
apenas nestas trecircs parcelas 75 dos consumos no data center
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num
data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um
modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a
50
10 3
4
15
7 7 4
Servidores em Funcionamento
UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo
Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento
Humidificaccedilatildeo e desumidificaccedilatildeo
Desperdicios por mistura na sala
Ineficiecircncias de desenho e desistemas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35
simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de
carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al
(200846)
Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()
Processadores de baixo consumo 111 10
Materiais energeacuteticos de elevada eficiecircncia 141 12
Facilidades de gestatildeo de energia 125 11
Servidores em blades 8 1
Virtualizaccedilatildeo de Servidores 156 14
Praacuteticas de climatizaccedilatildeo 24 2
Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7
Climatizaccedilatildeo suplementar 200 18
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar
na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma
das maneiras de reduzir os consumos energeacuteticos
Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de
dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas
acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma
melhoria ambiental e poupanccedila de recursos
A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves
organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde
as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho
ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos
no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees
surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do
desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez
mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes
interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001
20046)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36
As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua
responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo
dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e
reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a
reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da
humanidade
264 Lean IT
O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees
tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e
na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos
Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e
praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na
organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e
entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do
alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de
colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)
No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT
enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel
de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem
assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a
implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo
Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo
proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo
acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de
trabalho criando novos fluxos entre as operaccedilotildees e os processos
Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na
verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do
esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo
que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental
causada por operaccedilotildees de TI
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37
Eficiecircncia energeacutetica dos data centers
Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final
Consumos de toner e papel
Tratamento eacutetico de lixo eletroacutenicordquo
A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de
desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT
onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos
tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade
de processamento consumem grandes quantidades de energia quer no funcionamento
quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio
mitigar estes desperdiacutecios em IT
Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta
em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente
interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam
valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o
reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem
como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo
265 Ecossistema tecnoloacutegico
Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram
consideradas como complementares agrave cloud computing importa ver como eles se inter-
relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma
acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a
cloud e o sistema tradicional
Considerando que os data centers tradicionais equipados apenas com servidores
fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos
energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de
materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser
rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde
a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e
consumos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38
Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado
pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto
pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se
diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil
toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de
sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de
energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma
chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud
tendam a reduzir
Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos
consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean
IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de
servidores nos data centers contribui para o aumento do aproveitamento da capacidade de
processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de
custos
Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing
natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste
ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais
decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade
27 Enquadramento legal
Uma das questotildees mais importantes a considerar quando se pretende migrar dados
para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal
principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os
modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a
resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato
Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de
medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um
problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo
das companhias quando consideram migrar dados ou recursos computacionais para a
cloudrdquo (Hugos 201166)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39
Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante
que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou
serviccedilos alojados
271 Legislaccedilatildeo em vigor
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando
alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas
realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico
baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global
acompanhando deste modo as tecnologias emergentes glocalizando-se
As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que
esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini
201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para
responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na
cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo
eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades
Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na
Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de
cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema
legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute
ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do
paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)
Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma
preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10
milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de
serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela
Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)
Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um PCN
Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro
proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio
integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios
fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a
portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela
mesma lei
A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o
emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e
a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser
identificadas as normas necessaacuteriasrdquo (Kroes 2012a)
Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-
se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a
seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)
Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as
organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de
cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por
parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas
272 Legislaccedilatildeo em Portugal
Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud
computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as
palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41
referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica
que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto
que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a
legislaccedilatildeo nacional
O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis
especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo
adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de
computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de
serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se
seguidamente cada uma das leis referidas
Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico
segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a
legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do
adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande
relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os
mesmos possam ser mantidos no territoacuterio nacional
Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se
aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em
Portugal
Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais
dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado
interno
A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo
uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias
referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a
aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as
Diretivas Comunitaacuterias 200417CE e 200418CE
Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se
de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da
Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros
salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42
de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e
regulamentares em mateacuteria de proteccedilatildeo de dados pessoais
Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia
(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a
diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a
assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados
membros
No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados
pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico
ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute
interdita
Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)
atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que
permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros
Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar
localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram
o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo
expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data
center que contem os dados do contratante
Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo
das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de
acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou
comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda
o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido
Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada
que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a
carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo
ou no caso dos EUA constarem das listagens Safe Harbor
Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso
de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o
contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha
deveraacute estar devidamente salvaguardada no SLA
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43
Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como
se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado
elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros
Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam
impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma
Resumindo foram identificadas algumas lacunas no enquadramento legal notando-
se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo
verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud
computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme
vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes
O European Telecommunications Standards Institute (ETSI) estaacute encarregue de
coordenar e elaborar com as partes interessadas um conjunto detalhado de normas
necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade
Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012
um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada
uma destas temaacuteticas ETSI (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45
3 Caracterizaccedilatildeo da organizaccedilatildeo
O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do
Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo
composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de
Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem
78 764 habitantes
O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias
locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua
populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de
ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central
Figura 11 - Localizaccedilatildeo do concelho do Barreiro
Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu
enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal
Palmela e Moita
31 Morada
As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia
edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e
Alto do Seixalinho
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46
A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na
Rua Miguel Bombarda 2830-355 Barreiro
32 Localizaccedilatildeo das instalaccedilotildees
Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees
camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do
Concelho
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho
Fonte Mapas do Google (Google 2012)
A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo
que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde
para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47
Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do
concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de
edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e
uma economia de recursos agrave autarquia
33 Organograma
Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro
(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-
31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm
3052009 de 23 de Outubro
A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e
matricial e entrou em vigor no dia 1 de Janeiro de 2011
Figura 14 ndash Organograma do Municiacutepio do Barreiro
Fonte Estrutura Orgacircnica (CMB 2012)
No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e
Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48
Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave
adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o
estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e
local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas
ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14
34 Recursos Humanos
No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas
carreiras segundo a distribuiccedilatildeo constante do Quadro 1
Carreiras Tempo Indeterminado Termo resolutivo
Teacutecnicos Superiores 149 25
Assistentes teacutecnicos 189 6
Assistentes Operacionais 460 27
Outras carreiras 76 3
SUB -TOTAL 874 61
TOTAL 935
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)
Fonte Recursos Humanos (CMB 2012a)
O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes
encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo
indeterminado e um especialista de informaacutetica a termo resolutivo assegurando
diariamente o funcionamento de toda a estrutura informaacutetica da autarquia
35 Caracterizaccedilatildeo da atividade
O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo
puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se
destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores
Ordenamento do territoacuterio e urbanismo
Promoccedilatildeo e desenvolvimento
Cooperaccedilatildeo externa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49
Accedilatildeo Social
Habitaccedilatildeo
Transportes e comunicaccedilotildees
Energia
Ambiente e saneamento baacutesico
Proteccedilatildeo civil
Sauacutede
Cultura e patrimoacutenio
Entre outros
Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se
necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado
preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila
atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio
36 Caracterizaccedilatildeo dos ativos SI TIC
Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados
fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma
infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos
Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores
existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem
estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo
uma largura de banda de 1 Gbite inbound e outbound
Os equipamentos ativos principais estatildeo inseridos num data center tendo-se
recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura
que eacute efetuado todo o armazenamento e processamento de dados A partir do data center
derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas
por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo
canal
Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes
edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50
por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de
utilizadores eacute inferior a cinco
No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call
Center (CC) para o municiacutepio
No que concerne agrave impressatildeo existem algumas impressoras empresariais de
multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste
modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de
impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias
por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por
utilizador
Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)
diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo
administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta
situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo
existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do
contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica
que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades
estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que
permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os
cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas
e empresas
O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um
conjunto de canais que se complementam e interligam para um conhecimento integrado do
cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees
estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante
dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-
center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das
TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51
4 Estudo de caso
Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre
uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal
como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a
situaccedilatildeo com outros estudos ou teorias existentes
Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio
investimento eacute viaacutevel ou natildeo
Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees
que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e
elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute
devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a
organizaccedilatildeo
No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata
de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura
tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se
perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute
simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e
ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste
acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de
modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir
em conformidade
41 Introduccedilatildeo
Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no
acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de
caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para
estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um
dado organismo ou decisor a definir novas poliacuteticasrdquo
Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser
utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de
grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52
O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de
questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem
sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos
contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)
Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado
como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um
curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa
conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a
sua identidade proacutepriasrdquo
Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como
particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que
se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais
essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do
fenoacutemeno de interesserdquo (Ponte 20062)
Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se
com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de
elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares
abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do
ecossistema tecnoloacutegico inerente
Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados
de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da
informaccedilatildeo da organizaccedilatildeo
Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de
viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo
tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos
objetivos desta dissertaccedilatildeo
42 Anaacutelise do impacto da adoccedilatildeo da cloud
Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste
caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de
trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou
econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53
resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes
comparativas entre o modelo tradicional e o modelo em cloud computing
O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas
tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos
e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em
custos e tempos de implementaccedilatildeo
Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que
representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um
projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e
financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a
reduccedilatildeo de custos
FATOR ECONOacuteMICO (1)
Modelo Tradicional Modelo em Cloud
Custos de implementaccedilatildeo
Depende da infraestrutura tecnoloacutegica que se
pretende implementar mas normalmente os custos
satildeo elevados podendo ser mais onerosos se for feito
um planeamento de meacutedio longo prazo visto natildeo
existir elasticidade como na cloud existindo a
necessidade de implementar soluccedilotildees acima das
necessidades atraveacutes de previsotildees futuras
Depende se a implementaccedilatildeo eacute a niacutevel do SaaS
PaaS ou IaaS obviamente os custos variam mas
tendem a ser menores que no modelo tradicional
pois apenas se implementa o que estritamente no
momento se necessita tratando-se ainda da
aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a
aquisiccedilatildeo de infraestrutura fiacutesica
Tempo de implementaccedilatildeo
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
vai ter a necessidade de elaborar um caderno de
encargos efetuar consultas ao mercado lanccedilar um
concurso puacuteblico esperar pelas propostas proceder
agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos
adjudicaccedilatildeo com assinatura de contrato e aguardar
pela sua entrega Seguidamente proceder ou solicitar
a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos
especializados A soma das partes resulta num
processo oneroso moroso e que pode resultar em
meses de espera
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
facilmente pode faze-lo recorrendo a alguns
comandos e num curto espaccedilo temporal por norma
pode-se equacionar um processo que dura apenas
algumas horas e ter tudo implementado para
funcionar
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54
Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-
se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a
Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos
FATOR ECONOacuteMICO (2)
Modelo Tradicional Modelo em Cloud
Custos de manutenccedilatildeo
Os custos de manutenccedilatildeo dependem do nuacutemero de
servidores existentes na organizaccedilatildeo da rede e
restantes estruturas assim como os recursos
humanos na aacuterea das TIC sendo os mesmos
totalmente imputados agrave organizaccedilatildeo onde por vezes
podem atingir cerca de 70 dos custos
Os custos de manutenccedilatildeo no que respeita aos
serviccedilos da cloud natildeo existem sendo suportados na
iacutentegra pelo fornecedor do serviccedilo permitindo ainda
libertar o pessoal das TIC para tarefas mais
importantes ou core da organizaccedilatildeo e ajuda na
reduccedilatildeo dos custos de manutenccedilatildeo totais
Upgrades Hardware
Quando eacute necessaacuterio efetuaacute-los por norma trata-se
de avultados investimentos entatildeo a organizaccedilatildeo
passa de novo pelo processo de concurso para a
aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo
Normalmente eacute um processo oneroso
A organizaccedilatildeo natildeo tem que se preocupar nem com o
upgrade nem com a sua onerosidade sendo os
mesmos efetuados quando necessaacuterio de modo
perfeitamente transparente inoacutecuo e sem custos para
a organizaccedilatildeo
Upgrades de Software
Na necessidade de proceder aos mesmos para
manter a sua atualizaccedilatildeo e novas funcionalidades a
organizaccedilatildeo mais uma vez estaacute perante o processo
de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente
trata-se igualmente de um processo oneroso
A exemplo dos upgrades de hardware a
organizaccedilatildeo natildeo tem que se preocupar com o facto
sendo garantido pelo fornecedor a sua aquisiccedilatildeo e
instalaccedilatildeo de modo perfeitamente transparente
inoacutecuo e sem custos para a organizaccedilatildeo
Custos energeacuteticos
Quanto maior for a infraestrutura tecnoloacutegica
existente maior seratildeo os consumos energeacuteticos de
funcionamento e refrigeraccedilatildeo pois o nuacutemero de
servidores tenderaacute a aumentar o nuacutemero de fontes
de alimentaccedilatildeo e ventoinhas aumenta fazendo
aumentar a capacidade de refrigeraccedilatildeo sendo os
custos imputados agrave organizaccedilatildeo
Estes custos na cloud seratildeo imputados diretamente e
apenas ao fornecedor dos serviccedilos
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55
Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas
satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a
concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando
ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das
organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)
Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que
segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas
iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar
grandemente estes valores podendo o seu custo na cloud ser avultado
VALOR DOS DADOS
Modelo Tradicional Modelo em Cloud
Quantidade de dados
Neste modelo por norma o valor a pagar eacute
relativamente baixo no entanto o mesmo implica
sempre o aumento de capacidade de
armazenamento
Este custo deve ser cuidadosamente calculado pois
se inicialmente a quantidade de informaccedilatildeo pode ser
baixa e os custos reduzidos com o avanccedilar na linha
temporal se essa quantidade aumentar
significativamente sendo um modelo de pay-per-
use os custos podem tornar-se elevados
Longevidade dos dados
No modelo tradicional estes custos estaratildeo agrave partida
controlados e coerentes com o que foi descrito
relativo agrave quantidade de dados
A longevidade dos dados deve ser seriamente
equacionada pois quanto maior a longevidade
pretendida maior a quantidade informaccedilatildeo
acumulada nos servidores logo tratando-se de um
modelo pay-per-use maiores satildeo os custos
Tabela 4 - Valor dos dados
Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam
efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase
Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas
variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada
vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56
tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel
relevante dando enfacircse ao Green IT
MEIO AMBIENTE
Modelo Tradicional Modelo em Cloud
Pegada de carbono
Neste modelo o aumento da pegada de carbono seraacute
uma realidade pois o consumo energeacutetico tanto a
niacutevel de alimentaccedilatildeo como arrefecimento eacute muito
grande e seraacute tanto maior quando maior for o
nuacutemero de servidores existentes
Neste modelo a pegada de carbono tende a ser
menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de
servidores seraacute uma realidade baixando assim os
consumos energeacuteticos indo de encontro agrave filosofia
de Green IT
Materiais perigosos e toxinas
Com o aumento do nuacutemero de servidores e desktops
aumenta a quantidade de materiais perigosos e
toxinas que se utilizam no fabrico dos seus
componentes exemplos do chumbo arseacutenio
croacutemio mercuacuterio entres outros que posteriormente
no fim do ciclo de vida dos equipamentos coloca
problemas ao niacutevel da reciclagem ou sua ausecircncia
Na cloud usando a virtualizaccedilatildeo diminuem o
nuacutemero de equipamentos fiacutesicos resultando por
analogia um menor nuacutemero de componentes logo
diminui a quantidade de materiais perigosos e
toxinas no meio ambiente
Reciclagem
Com este modelo e diretamente relacionado com o
aumento do nuacutemero de servidores e outros
equipamentos estaacute o aumento da quantidade de
mateacuterias a reciclar natildeo devendo ser permitido que
as mesmas sejam depositadas em lixeiras mas sim
recolhidas pelos fornecedores tratadas e recicladas
devendo existir legislaccedilatildeo que permita controlar a
transferecircncia de lixo eletroacutenico entre fronteiras
Utilizando a cloud o nuacutemero de equipamentos
fiacutesicos diminui logo a quantidade de materiais
obsoletos tambeacutem diminui implicando que a
quantidade de mateacuterias a reciclar eacute bastante menor
existindo um maior alinhamento com a filosofia
Green IT
Tabela 5 ndash Meio ambiente
Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais
favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a
ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono
diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos
computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57
deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do
data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos
tratados na tabela posterior
RECURSOS NO DATA CENTER
Modelo Tradicional Modelo em Cloud
Recursos do data center
Os recursos de um data center por norma num
modelo tradicional natildeo satildeo aproveitados acima dos
20 contribuindo para o aumento dos desperdiacutecios
contrariando a filosofia do Lean IT
Num data center no modelo cloud com
virtualizaccedilatildeo satildeo aproveitados perto dos 100
tendo em conta que a infraestrutura fiacutesica aloja
vaacuterias maacutequinas virtuais diminuindo deste modo os
desperdiacutecios indo de encontro agrave filosofia de Green
IT
Escalabilidade e flexibilidade
Quando o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica vai ter a
necessidade de desenvolver um processo que tenha
os tracircmites idecircnticos ao que foi dito na
implementaccedilatildeo com os respetivos tempos de espera
Inversamente se existir a necessidade de reduzir a
infraestrutura natildeo existe forma de recuperar o
investimento anteriormente efetuado resultando daiacute
a ociosidade dos equipamentos e uma subutilizaccedilatildeo
de recursos Este modelo obriga a maiores
investimentos pois a aquisiccedilatildeo de hardware ou
software seraacute sempre muito onerosa
Sempre que o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica facilmente
pode fazecirc-lo recorrendo a alguns comandos e quase
instantaneamente por norma a custos bastante
reduzidos passando a pagar pelo que utiliza
Inversamente se existir a necessidade de reduzir a
infraestrutura aproveitando uma das caracteriacutesticas
principais da cloud a sua elasticidade quase
instantaneamente se reduzem os recursos
necessaacuterios apenas pagando aquilo que se consome
Evita-se a ociosidade e desperdiacutecio de investimentos
com infraestruturas sobredimensionadas planeadas
a meacutedio longo prazo
Disponibilidade
A disponibilidade num modelo tradicional depende
sempre da infraestrutura existente mas por norma os
dados estaratildeo sempre disponiacuteveis pois os mesmos
encontram-se dentro da organizaccedilatildeo e dependem da
mesma
Este natildeo eacute apenas um requisito de seguranccedila mas eacute
tambeacutem um requisito do negoacutecio e natildeo interessa
apenas que o serviccedilo esteja instalado e a funcionar
mas complementarmente que o periacuteodo de latecircncia
seja bastante baixo Neste modelo a disponibilidade
do serviccedilo estaacute na dependecircncia do fornecedor
Tabela 6 ndash Recursos no Data Center
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58
Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a
utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e
consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos
recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de
sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo
dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de
latecircncia pois influi em muito o acesso aos dados
Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como
sejam a portabilidade interoperabilidade e mobilidade
OUTROS RECURSOS
Modelo Tradicional Modelo em Cloud
Portabilidade
No modelo tradicional a portabilidade ou
possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras
plataformas existe dependendo da forma como as
aplicaccedilotildees foram concebidas
No modelo em cloud a portabilidade natildeo existe pelo
facto de ainda natildeo existirem standards e haver ainda
um grande desconhecimento dos modelos de cloud
de fornecedor para fornecedor
Interoperabilidade
Neste modelo por norma consegue-se manter a
interoperabilidade entre plataformas ou aplicaccedilotildees
sempre dependendo da forma como cada aplicaccedilatildeo
foi concebida mas existem quase sempre formas de
o fazer
Atualmente e pelas razotildees invocadas na
portabilidade ainda natildeo existe interoperabilidade na
cloud no entanto estatildeo a ser efetuados grandes
esforccedilos financeiros no sentido de a garantir entre
clouds destacando-se a disponibilizaccedilatildeo de 43
milhotildees de euros nos proacuteximos dois anos para
definir marcos regulatoacuterios para a computaccedilatildeo em
nuvem
Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem
dependentes de tecnologias proprietaacuterias permitindo
que exista concorrecircncia nesta aacuterea
Mobilidade
Mobilidade mais reduzida neste modelo pois o
acesso eacute feito apenas de dentro da organizaccedilatildeo
A mobilidade no modelo em cloud acaba por ser
muito maior onde bastaraacute um browser e acesso agrave
internet para se poder aceder aos dados quer atraveacutes
de plataformas fixas ou moacuteveis
Tabela 7 - Outros recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59
Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um
cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo
mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data
center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e
maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a
portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo
tradicional detendo os outros 50 Um fator importante e raramente associado agrave
disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a
disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com
um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente
Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma
temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma
organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do
conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos
como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais
apropriada do risco
O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum
processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo
estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que
possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma
seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)
Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o
comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as
bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de
prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que
eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a
organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio
comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos
redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco
Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que
a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos
holisticamente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60
FATORES DE RISCO (1)
Modelo Tradicional Modelo em Cloud
Risco por falha
A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos
redundantes onerando mais uma vez a organizaccedilatildeo
sendo estes custos maiores ou menores consoante a
apetecircncia ao risco demonstrada pela gestatildeo ou Chief
Risk Officer (CRO)
Considerando os custos as organizaccedilotildees tentam
fazer o menor investimento possiacutevel propiciando
elevados niacuteveis de risco e a ocorrecircncia de incidentes
Por outro lado e por norma depara-se ainda com a
pouca especializaccedilatildeo dos teacutecnicos na aacuterea da
seguranccedila
Todo o oacutenus estaacute do lado do fornecedor natildeo
implicando isso acreacutescimo de custos para a
organizaccedilatildeo A arquitetura de rede da cloud por si
soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e
tratando-se de grandes organizaccedilotildees que alojam
muitos clientes a mitigaccedilatildeo do risco eacute levada quase
ao extremo daiacute resultando elevados niacuteveis de
seguranccedila e redundacircncias para evitar as falhas e
manter os niacuteveis de disponibilidade perto dos 100
Sendo que para tal os fornecedores manteacutem pessoal
altamente especializado na aacuterea da seguranccedila
Dependecircncia do fornecedor
A dependecircncia do fornecedor eacute algo que neste
modelo natildeo se coloca pois tanto a infraestrutura
como os dados estatildeo do lado da organizaccedilatildeo
No modelo em cloud existe sempre uma enorme
dependecircncia do fornecedor dos serviccedilos pois tanto a
infraestrutura como os dados estatildeo do seu lado
longe da organizaccedilatildeo
Reaver e Eliminar os dados
Esta situaccedilatildeo nem se coloca perante o modelo
tradicional pois os dados estatildeo do lado da
organizaccedilatildeo sendo esta que os manipula como
entende
Este pode ser um problema complicado pois se o
fornecedor de serviccedilos encerrar as suas instalaccedilotildees
como posso reaver os meus dados Ou mesmo natildeo
encerrando eacute faacutecil reavecirc-los Caso o fornecedor
encerre a sua empresa ou o contrato termine que
garantias tenho que os dados satildeo eliminados dos
seus servidores A soluccedilatildeo possiacutevel passa pela
elaboraccedilatildeo assertiva do SLA integrando estas
claacuteusulas e execuccedilatildeo de auditorias por terceiros
Tabela 8 - Fatores de risco fornecedor
Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores
riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos
riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do
lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61
FATORES DE RISCO (2)
Modelo Tradicional Modelo em Cloud
Seguranccedila dos dados
A seguranccedila dos dados neste modelo tende a ser
superior ao modelo em cloud puacuteblica pois os dados
encontram-se dentro das instalaccedilotildees da organizaccedilatildeo
e por norma protegidos e acessiacuteveis apenas pela rede
interna No entanto os elevados custos das soluccedilotildees
de seguranccedila fazem com que a gestatildeo natildeo invista o
suficiente para manter elevados niacuteveis de seguranccedila
Os dados estatildeo vulneraacuteveis pois encontram-se fora
das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes
de redes puacuteblicas no entanto os niacuteveis de seguranccedila
dos fornecedores satildeo bastante elevados Para
aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a
colocaccedilatildeo de uma camada de software entre o
fornecedor e o contratante que filtre os acessos
Confidencialidade
Neste modelo a confidencialidade dos dados pode
estar mais garantida pois os acessos satildeo internos no
entanto em caso de intimaccedilatildeo os dados podem ter
que ser divulgados
Segundo Maxey (2008) a confidencialidade pode ser
colocada em causa em caso de acesso indevido ou
atraveacutes de intimaccedilatildeo judicial onde o prestador do
serviccedilo pode ser obrigado a manter divulgar ou
mesmo responder sobre a informaccedilatildeo que deteacutem
Fiabilidade
O niacutevel de fiabilidade estaacute sempre dependente das
condiccedilotildees existentes na organizaccedilatildeo e do modo de
acesso aos dados podendo incluir-se a qualidade da
rede informaacutetica
Depende do fornecedor de serviccedilos estando as
organizaccedilotildees dependentes destes e da sua
capacidade de manter os acessos de rotina assim
como ter essa mesma capacidade em situaccedilotildees
hostis Recentemente tecircm sido noticiados casos
problemaacuteticos a este niacutevel
Disaster e Recover
Em caso de desastre os dados da organizaccedilatildeo
podem estar em causa dependendo do niacutevel de
backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo
por norma exige uma equipa especializada trazendo
mais custos para a organizaccedilatildeo onde a falta de
investimento nesta aacuterea pode implicar perda de
dados e o comprometimento do negoacutecio
No modelo em cloud existem tipicamente
mecanismos de backup e replicaccedilatildeo da informaccedilatildeo
dispersando-a em termos geograacuteficos natildeo sendo por
isso faacutecil perder informaccedilatildeo em caso de desastre A
sua recuperaccedilatildeo eacute feita por equipas do fornecedor do
serviccedilo sendo os custos imputados ao mesmo e natildeo
agrave organizaccedilatildeo que adquiriu o serviccedilo
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover
Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na
seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo
tradicional pois tudo eacute gerido dentro da organizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62
No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud
pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado
com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo
uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de
desastre garantido em niacuteveis elevados a continuidade do negoacutecio
Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento
legal de grande importacircncia para quem pretende colocar dados na cloud
ENQUADRAMENTO LEGAL
Modelo Tradicional Modelo em Cloud
Legislaccedilatildeo
Estando os dados armazenados nas instalaccedilotildees da
organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de
proteccedilatildeo de dados pessoais no entanto ainda natildeo
existe uma adaptaccedilatildeo agrave cloud
Neste modelo a ausecircncia de legislaccedilatildeo dificulta a
adoccedilatildeo da cloud pois questotildees como seguranccedila
localizaccedilatildeo dos dados portabilidade
interoperabilidade entre outros natildeo se encontram
totalmente legislados e estandardizados
Localizaccedilatildeo dos dados
Os dados encontram-se localizados no data center
situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo
assim qualquer problema para a mesma
Na cloud a localizaccedilatildeo dos dados eacute muito relevante
pois em caso de conflito e natildeo havendo legislaccedilatildeo
especiacutefica a resoluccedilatildeo seraacute baseada na lei do
comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a
adotar seraacute a do paiacutes onde se encontra o data center
com os dados do adquirente desse serviccedilo
Dados da AP
Os dados da AP encontram-se localizados no data
center situado nas suas instalaccedilotildees natildeo trazendo
assim qualquer problema para a mesma
Caso seja necessaacuterio podem ser colocados na cloud
em servidores localizados fora de Portugal dentro
da UE ou nos EUA desde que seja cumprido o
acordo de Safe Harbor em virtude da diretiva
europeia transposta para a lei de proteccedilatildeo de dados
pessoais o permitir No entanto natildeo existindo ainda
legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo
eacute aconselhaacutevel a colocaccedilatildeo de dados core das
organizaccedilotildees na cloud puacuteblica
Tabela 10 - Enquadramento legal
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63
Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem
uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel
no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da
colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica
Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente
avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para
determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos
em cloud
Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua
adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees
disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de
informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de
processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o
Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a
sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada
uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a
cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores
431 ERP do Sistema de Informaccedilatildeo Geograacutefica
O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de
informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas
vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas
partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais
vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse
departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando
as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um
facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64
A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo
composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das
autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e
Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal
Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria
Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do
Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o
planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e
Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede
Viaacuteria
Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o
acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia
permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de
circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de
relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra
Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos
notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e
Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as
faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de
despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no
concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do
concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda
a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo
de variados relatoacuterios nos quais se inclui o roteiro municipal
No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular
composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees
alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil
Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a
funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de
Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na
Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave
informaccedilatildeo alfanumeacuterica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65
A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil
o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos
possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento
geograacutefico ou vice-versa
A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus
processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas
entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o
municiacutepio
432 ERP da Gestatildeo Administrativa de Processos
O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a
informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo
existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao
longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute
mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa
funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende
uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular
integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de
Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks
Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e
Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e
cinco moacutedulos
O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos
divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes
moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial
e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees
contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos
que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos
humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios
O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades
decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e
classificaccedilatildeo de documentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66
Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e
funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que
torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do
municiacutepio
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos
O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e
Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra
funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de
abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas
reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre
outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo
hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede
a montante entre outras
Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes
aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)
anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de
escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o
ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre
outras integraccedilotildees
Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma
aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes
de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do
municiacutepio com os seus muniacutecipes
434 Email
O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as
aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel
estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo
se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua
atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios
vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67
necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo
a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia
435 Avaliaccedilatildeo das aplicaccedilotildees
Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se
seguidamente o seu posicionamento graficamente de acordo com a Figura 15
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees
Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo
com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com
um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo
Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG
depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e
finalmente o email com um niacutevel baixo moderado
Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar
numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas
como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade
interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de
quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um
niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68
para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as
desvantagens
Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes
ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as
necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com
soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com
a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir
uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que
permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando
economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-
valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de
computaccedilatildeo
436 Avaliaccedilatildeo de fornecedores
Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-
se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa
seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo
fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os
fornecedores de soluccedilotildees de email na cloud
A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por
se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela
localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe
Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access
(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a
soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos
utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que
se trata de trecircs fornecedores idoacuteneos
Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma
tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em
cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar
na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69
preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no
acircmbito de uma consulta formal ao fornecedor
Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees
Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as
450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees
1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na
Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo
para 3 anos sem custos acrescidos
2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o
Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo
nuacutemero de licenccedilas eacute de euro 1868400
3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o
desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800
4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute
o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000
Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois
fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma
configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais
proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se
satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada
No entanto e caso se verifique a necessidade de dotar um grupo restrito de
utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade
de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo
avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final
Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma
expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os
mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos
de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna
Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor
capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que
as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta
primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70
44 Proposta de serviccedilos em cloud
A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados
nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para
a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora
pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo
tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as
restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo
441 Proposta de fornecedor
Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional
e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da
SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos
que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave
soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo
incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos
fornecedores
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos
Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as
quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT
ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71
modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as
restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo
tradicional logo sem grandes mais-valias no que respeita a custos
Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de
software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia
do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em
modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo
em cloud puacuteblica
Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto
da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades
de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de
armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros
Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta
web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de
funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos
funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a
migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de
poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem
Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem
ainda como vantagem a localizaccedilatildeo dos data centers em Portugal
442 Anaacutelise custo benefiacutecio
Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira
para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos
propostos a reduccedilatildeo de custos tanto de Capex como de Opex
Satildeo de ordem material analogamente a curto prazo para a totalidade dos
funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de
acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal
ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem
permitindo-lhes uma maior mobilidade
Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos
funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72
eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para
todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico
Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia
condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta
Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos
para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a
modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para
complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos
Impactos ao niacutevel dos RH Baixo Meacutedio Alto
Necessidade de formaccedilatildeo X
Adaptaccedilatildeo agrave nova ferramenta de email X
Estimulo X
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH
Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois
preveem-se baixos a meacutedio com a migraccedilatildeo do email
Impactos ao niacutevel funcional Baixo Meacutedio Alto
Libertaccedilatildeo de RH X
Funcionamento dos serviccedilos X
Rapidez na resposta X
Potenciar a Modernizaccedilatildeo Administrativa X
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional
Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos
Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto
Implementaccedilatildeo X
Hardware X
Upgrades X
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos
Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo
bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73
5 Conclusotildees e perspetivas de trabalho futuro
Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao
longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud
computing assim como do estudo de caso efetuado e as propostas que dele emanaram
culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de
trabalho futuro
51 Conclusotildees
Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua
leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja
temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma
temaacutetica podem ser agora retiradas as devidas conclusotildees
No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da
cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua
forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo
da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos
Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave
atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo
dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma
transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos efetuada fora da organizaccedilatildeo
A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo
contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual
Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo
modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito
um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente
uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no
sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem
prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e
meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser
fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da
inovaccedilatildeo na AL em Portugal
Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email
para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de
investimento em hardware e software custos com os respetivos upgrades custos de
manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para
atividades core da autarquia iniciando deste modo um processo de mudanccedila
organizacional
No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o
estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico
seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato
para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas
estas condiccedilotildees ou quando for criada uma cloud governamental
52 Perspetivas de trabalho futuro
Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio
uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a
seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo
Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da
capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato
de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios
dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta
migraccedilatildeo
Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se
encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a
migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de
recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75
Referecircncias
Bibliografia
Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and
ParadigmsNew Jersey John Wiley amp Sons Inc
Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer
Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to
know about cloud computing United States of America John Wiley amp Sons Inc
Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf
ediccedilatildeo Londres BSI Group Headquarters
Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos
Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora
Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da
Ameacuterica e Reino Unido Alsbridge inc
Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes
environmental impact while adding to the bottom line USA McGraw-Hill
Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da
Ameacuterica Sage
E-Books
Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation
New York CRC Press
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76
Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT
New York Productivity Press
Normas
ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a
sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221
Webgrafia
Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm
Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta
Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-
new2006184-8715604-5055815
Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G
Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley
View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department
University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em
httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf
Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12
de Fevereiro de 2012 em
httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques
_2011datacentercovilhahtm
Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade
do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel
em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77
2010-Livro-Cloud-
Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd
comdoc4982488739111480-Consegi-2010-Livro-Cloud-
Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller
3Dword26DocUser3D5788791326Document3D4982488726Extension3
British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de
2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing
Catteddu D Hogben G (2009) European Network and Information Security Agency
Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de
2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-
information-assurance-framework
CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em
20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-
4C32-9D39-D3FB26771A1C59375DR253pdf
CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de
2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-
BA6309CE0B1072083MPalteracaoDRpdf
COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary
Disponiacutevel em 10 de Marccedilo de 2012 em
httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf
CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework
Disponiacutevel em 20 de Novembro de 2011 em
httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural
_Framework
Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD
Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78
ETSI (2012) European Telecommunications Standards Institute Cloud Standards
Coordination Disponiacutevel em 19 de Novembro de 2012 em
httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx
Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da
Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em
httprmelectrocomcgiardetnid=564
Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business
Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508
Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011
em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp
Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud
Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-
concomnode612375page=00
Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de
Novembro de 2011 em httpblogsidccomiep=422
Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de
Janeiro de 2012 em
httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=
Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em
httpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk
Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em
httpcodegooglecomintlpt-BRappengine
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79
Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em
httpmapsgoogleptmapshl=pt-PTamptab=wl
Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em
httpwwwgooglecominsightssearch
GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)
Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo
Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwportugalgovptmedia420578pgerrticpdf
Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de
Abril de 2012 em
httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf
IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011
em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-
25d9-4932-9bcc-c583868c9f31lang=en
IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal
Disponiacutevel em 16 de Janeiro de 2012 em
httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug
al_2010pdf
IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011
em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade
Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA
Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em
httpwwwanalyticspresscomdatacentershtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80
Kroes N (2012) Vice-President of the European Commission responsible for the Digital
Agenda Setting up the European Cloud Partnership World Economic Forum Davos
Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em
httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML
ampaged=0amplanguage=ENampguiLanguage=en
Kroes N (2012a) Digital Agenda New strategy to drive European business and
government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012
em httpeuropaeurapidpress-release_IP-12-1025_pthtm
Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de
Novembro de 2011 em httpmemexorglickliderpdf
Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em
httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps
Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em
16 de Abril de 2012 em
httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97
MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing
Disponiacutevel em 5 de Novembro de 2011 em httpwww-
formalstanfordedujmchistorytimesharingtimesharinghtml
Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage
Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-
concomnode707840page=00
Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011
em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81
Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwmicrosoftcompt-brclouddeveloper
Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode
2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-
benefitsaspx
Myers M (1997) Qualitative Research in Information Systems MISQ Discovery
updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em
httpwwwqualaucklandacnz
NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de
Fevereiro de 2012 em httpwwwnanodatacenterseu
NIST National Institute of Standards and Technology (2011) Computer Security
Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em
httpcsrcnistgovpublicationsPubsSPshtml800-145
Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel
em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-
Ponte20(Estudo20caso)pdf
Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em
httpwwwgartnercomtechnologyresearchpredicts
Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012
em httpwwwreditusptreditusptnewsreadaspc=760
Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel
em 5 de Novembro de 2011 em
httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-
McNee-10May201120V420FINALpdf
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82
Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric
Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em
httpwwwgooglecompresspodiumses2006html
Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de
2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html
Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados
RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld
Forum Cloud Computing Lisboa Portugal
USDE (2009) US Departments off Energy Data Center Energy Consumption Trends
Disponiacutevel em 14 de Novembro de 2011 em
httpwww1eereenergygovfempprogramdc_energy_consumptionhtml
VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011
em httpwwwvsaascom
Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and
Experience Disponiacutevel em 17 de Novembro de 2011 em
httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf
Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in
Government Disponiacutevel em 30 de Outubro de 2011 em
httpwwwetransformorggtisitesetransformorgfilesDocuments2010-
0720IBM20Business20of20Gov20-
20Cloud20Computing20in20Governmentpdf
Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de
Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83
Anexo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84
Anexo
Tabela 11 - Comparaccedilatildeo de fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii
Lista de Siglas e Abreviaturas
aaS as a Service
AL Administraccedilatildeo Local
AML Aacuterea Metropolitana de Lisboa
AP Administraccedilatildeo Puacuteblica
ARPA Advanced Research Projects Agency
BPaaS Business Process as a Service
BPO Business Process Outsourcing
CC Call Center
CE Comissatildeo Europeia
CIO Chief Information Officer
CMB Cacircmara Municipal do Barreiro
CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados
COSO Committee of Sponsoring Organizations
CRM Customer Relationship Management
CRO Chief Risk Officer
EC2 Elastic Compute Cloud
EPA The Environmental Protection Agency
ERM Enterprise Risk Management
ERP Enterprise Resource Planning
ERPGAP ERP da Gestatildeo Administrativa de Processos
ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos
ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica
ETSI European Telecommunications Standards Institute
EUA Estados Unidos da Ameacuterica
GO-Cloud Governamental Open Cloud
IaaS Infrastructure as a Service
IEEE Institute of Electrical and Electronics Engineers
INE Instituto Nacional de Estatiacutestica
ITaaS IT as a Service
MVaaS Managed Viacutedeo as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix
NIST National Institute of Standards and Technology
OWA Outlook Web Access
P2P peer-to-peer
PaaS Platform as a Service
PCN Plano de Continuidade do Negoacutecio
PME Pequenas e Meacutedias Empresas
PoE Power Over Ethernet
PT Portugal Telecom
S3 Simple Storage System
SaaS Software as a Service
SECaaS Security as a Service
SGA Sistemas de Gestatildeo Ambiental
SLA Service Level Agreement
SOA Service Oriented Architecture
SPSS Statistical Package for Social Sciences
STaaS Storage as a Service
TI Tecnologias de Informaccedilatildeo
TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo
UE Uniatildeo Europeia
UPS Uninterruptible Power Supply
UTP Unshielded Twisted Pair
VaaS Video as a Service
VPN Virtual Private Network
VSaaS Video Surveillance as a Service
XaaS Everything as a Service
WAN Wide Area Network
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x
Resumo
O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura
socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem
momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex
mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se
ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se
pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do
Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua
concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo
procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura
referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as
vantagens e desvantagens para a autarquia estudada
Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva
pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da
computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel
econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um
serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram
capitalizados no balanccedilo anual
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido
de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica
No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao
inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e
ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo
Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi
Abstract
The constant technological development provides rapid changes at the level of Information
Technology and Communication However considering the current socio-economic
situation and public administration including Local Government we are living delicate
economic moments
Top management requires to Chief Information Officers solutions of low Capex but these
solutions cannot overcome the main organization goal increase productivity leading to
solutions that consider innovative and rapidly deployable but with low cost
The overall goal of this dissertation is to analyze the impact of cloud computing adoption
in Local Government specifically the applicationsrsquo migration Through a case study is it
expectable to achieve a low Capex solution allowing both Opex reductions
To analyze and understand cloud computing achievement the adopted case study
methodology is a qualitative method and the methodological procedure is empirical
research-based literature about the new cloud paradigm its computing model as well as the
advantages and disadvantages for autarchies
From the conducted research it was concluded that the paradigm shift it is not so
technological disruptive but it is disruptive from its use In other words the transition from
traditional computing to a new model (where the consumption of computing resources will
be accomplished through services) will influence changes in the economic and accounting
issues Software and hardware will be purchased as services rather than what was
happening previously (capitalized on balance sheet)
Also it was still possible to conclude that this thematic should be properly designed in
order to reflect the underlying issues at the level of the legal framework information
security interoperability among other aspects After case study approach it is viable to say
that autarchy could migrate email to public cloud instead of the core applications (which
by its criticality strategic factor safety and absence of specific laws should not be
immediately migrated)
Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1
1 Introduccedilatildeo
Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave
comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate
em torno da cloud computing quer por profissionais das TIC quer por investigadores
segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade
A cloud computing assume-se como um paradigma emergente disruptivo e onde
surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente
tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e
revolucionou a forma de pensar as TIC
Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda
um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens
desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud
e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de
azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica
como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees
juriacutedicas
Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da
cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que
posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma
como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases
sustentadas
11 Contextualizaccedilatildeo do tema
Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a
Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias
enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos
decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud
Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma
ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio
redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2
complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde
metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-
relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico
Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor
afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas
por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo
econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo
O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as
oportunidades e constrangimentos que a cloud proporciona nos seus modelos de
implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou
legislaccedilatildeo existente entre outros
Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da
AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas
maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade
A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e
aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo
descorem o objetivo principal o aumento de produtividade levando a que se ponderem
soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande
oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como
alvo os investimentos em IT onde se procura converter os modelos de custos fixos em
modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila
entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir
Figura 1 - Modelo tradicional de custos fixos em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital
Custo fixo da capacidade
Previsatildeo da procura de IT
Atual procura de IT
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3
Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde
se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente
correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande
capacidade de investimento por norma superior agraves necessidades onde a procura pode estar
abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das
previsotildees e neste caso a capacidade fica aqueacutem das necessidades
Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por
base a Figura 2
Figura 2 - Novo modelo de custos variaacuteveis em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora
deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que
os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a
necessidade de maiores despesas que as estritamente necessaacuterias
Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-
per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e
natildeo mais que isso
No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no
Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita
simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se
encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas
aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo
A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma
avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a
anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo
2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4
retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo
custos de manutenccedilatildeo e questotildees ambientais entre outras
No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os
investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou
vantagens competitivas para a organizaccedilatildeo
A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada
com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma
cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud
existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de
TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de
niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC
2011104)
Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico
dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo
de processos reduzindo os custos tirando partido das economias de escala e aumentando a
performance e celeridade na relaccedilatildeo da AP com os cidadatildeos
12 Problemaacutetica
Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em
alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees
as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes
pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo
quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC
20113)
Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver
na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de
processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se
tornam avultados
Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a
cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda
pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5
ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a
organizaccedilatildeo
Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo
portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis
agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo
juriacutedico baseado em leis locais
Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um Plano de
Continuidade do Negoacutecio (PCN)
Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees
que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da
migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud
13 Objetivos
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do
conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de
paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a
obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar
decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6
uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo
tecnoloacutegico ou natildeo da AP em Portugal
Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes
uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo
modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo
da magnitude do risco
No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de
estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou
natildeo de colocaccedilatildeo de serviccedilos na cloud
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel
Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o
estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila
capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da
Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)
Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing
procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que
suportem a decisatildeo
14 Metodologia
Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um
determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia
de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave
recolha de dadosrdquo
Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou
regras que tecircm como objetivo delinear um determinado caminho que conduza a um
determinado fim devendo ser entendida pelos seus destinataacuterios
3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7
141 Definiccedilatildeo de metodologia
Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo
cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a
obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de
ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo
autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a
quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais
especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria
Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a
investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de
quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja
utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou
adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela
deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)
Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras
que tecircm como objetivo delinear um determinado caminho que conduza a um fim num
processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos
destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a
resultados adequados e crediacuteveis
Considerando que na definiccedilatildeo de metodologia foram abordados processos de
investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim
investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa
aacuterea cientiacutefica ou artiacutestica pesquisa
Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras
poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e
quantitativardquo (Myers 1997)
142 Meacutetodos de investigaccedilatildeo qualitativa
O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram
desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de
fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que
5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8
estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e
os seus contextos sociais e culturais
Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso
entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos
ou textos
Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas
segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas
subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica
construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs
categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo
e criacuteticordquo
Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa
dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser
positivista interpretativa ou criacutetica
Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que
adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades
mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de
observaccedilatildeo
Na perspetiva interpretativa os investigadores tecircm como ponto de partida a
suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais
como a consciecircncia linguagem e significados compartilhados
Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade
social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja
a mesma passa de boca em boca atraveacutes dos tempos
A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento
metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este
novo paradigma da cloud computing tecnologias complementares aspetos legislativos
relativos agrave cloud e outros estudos de viabilidade efetuados
Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas
de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na
perspetiva de desenvolvimento teoacuterico
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9
15 Estrutura da dissertaccedilatildeo
A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar
um melhor manuseamento compreensatildeo da mesma
No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do
tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de
investigaccedilatildeo qualitativa
O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento
teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo
histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias
complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a
legislaccedilatildeo em Portugal
O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo
mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos
caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter
em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a
continuidade do negoacutecio
Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo
Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o
Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo
anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs
fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um
fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os
impactos previstos com a migraccedilatildeo do email
As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que
contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu
contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas
ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-
se as perspetivas do trabalho futuro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11
2 Enquadramento teoacuterico
A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na
disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma
diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores
desafios na prestaccedilatildeo dos mesmos
Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos
de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo
portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos
dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo
fatores que devem ser contemplados nos novos SLArsquos
Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse
mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o
National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante
quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de
paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas
essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando
com uma abordagem agraves temaacuteticas complementares
21 Conceito de cloud computing
Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por
avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda
natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que
ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem
quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST
quem mais o aprofundou
Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir
a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool
partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores
6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da
informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security
Management Act (FISMA)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12
armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e
disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)
Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud
computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo
dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo
atraveacutes da internetrdquo
Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud
eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo
(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam
tecnologias da internetrdquo
O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)
(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -
uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento
explosivo e raacutepida transformaccedilatildeordquo
Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como
ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em
tempo real na internetrdquo (Gens 2009)
Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar
que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define
como um modelo de negoacutecio
No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao
estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de
negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que
doravante deveraacute ser assim interpretada
Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua
implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer
momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento
considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo
clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas
essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja
um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada
agraves TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13
22 Relevacircncia da cloud computing
Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com
a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos
seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos
CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de
custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de
aumentar a capacidade e a produtividade
Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes
permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal
torna-se necessaacuterio e evidente o aumento de capacidade de processamento e
armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem
vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise
econoacutemica e financeira
A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns
autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento
em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou
libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e
transformando-os de Capex para Opex sendo estas mais do agrado dos gestores
Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso
quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias
divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees
privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas
(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto
privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud
puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no
entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados
A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE
(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das
tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e
desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando
a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14
23 Evoluccedilatildeo histoacuterica
O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da
Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo
um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)
Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a
sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na
rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores
invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual
conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda
existisse agrave data
O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao
Professor Ramnath K Chellappa docente da Goizueta Business School na Emory
University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-
Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em
Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que
este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam
determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)
Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista
na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud
computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo
que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui
porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham
entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos
de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -
que deveria estar numa nuvem alguresrdquo (Schmidt 2006)
Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic
Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade
computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave
escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)
Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na
revista Wired intitulado como The Information Factories que serviu para difundir o
conceito de cloud computing
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15
Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo
massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos
como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo
(Gartner 2008)
Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto
de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados
de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples
Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir
pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma
utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se
escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo
de serviccedilos
Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo
Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma
pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em
2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008
Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de
pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial
Fonte Estatiacutesticas no Google (Google 2012a)
Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que
as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes
terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior
volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em
2012 seguindo as mesmas tendecircncias que a niacutevel mundial
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal
Fonte Estatiacutesticas no Google (Google 2012a)
Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades
na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do
raacutepido desenvolvimento e adoccedilatildeo da cloud computing
24 Mudanccedila de paradigma
A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim
pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes
para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a
funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos
latos mais natildeo eacute que a evoluccedilatildeo da grid computing
Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr
200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da
nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o
consumo de recursos computacionais por exemplo armazenamento processamento banda
de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo
Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde
ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela
gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe
uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso
apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo
elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila
um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17
Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da
energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida
como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto
pelos prestadores de serviccedilos para a cloud
Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo
sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT
na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e
na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo
da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios
No entanto aproveitando este novo paradigma influenciado ainda pela atual
conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem
uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem
rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a
AL necessitava para inovar reavaliando custos e poupando recursos
25 Modelo de computaccedilatildeo
O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco
caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo
seguindo as orientaccedilotildees do NIST (2011)
Figura 3 - Definiccedilatildeo de funcionamento da cloud
Fonte Cloud Computing Architectural Framework (CSA 2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18
O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e
importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas
essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores
251 Caracteriacutesticas essenciais
As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria
geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta
tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam
de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing
Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente
o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem
Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as
capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de
armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo
humana com o seu prestador de serviccedilo
Estes serviccedilos podem ser encontrados junto de fornecedores como a Google
Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a
Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros
Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se
disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados
que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis
tablets portaacuteteis computadores pessoais ou outras tecnologias
Recursos computacionais Os recursos computacionais do prestador de serviccedilos
sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo
alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste
panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo
exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a
sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)
Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou
largura de banda
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19
Elasticidade As capacidades ou funcionalidades computacionais devem ser
prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas
numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de
modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em
qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que
consume em cada momento evitando assim custos desnecessaacuterios
Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam
monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo
(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser
controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como
para o utilizador
252 Modelos de serviccedilo
Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a
cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos
mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de
atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo
Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o
email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se
estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a
Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no
entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como
subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o
Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do
SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como
o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)
subfamiacutelia do IaaS
Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados
no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC
permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a
Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20
(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido
para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo
segundo a Reditus (2012)
Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no
mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu
desenvolvimento baseado nas definiccedilotildees do NIST
SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um
grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a
necessidade dos utilizadores as instalarem nos seus PCrsquos
As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais
thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis
utilizando apenas um browser
Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e
armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas
tarefas segundo o NIST (2011)
Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde
aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por
milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas
por mais de cinco milhotildees de empresas de acordo com o Google (2011)
Figura 4 - Aplicaccedilotildees do Google
Fonte Google Apps (Lima 2011)
PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador
de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou
adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21
bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem
necessidade de instalaccedilatildeo de software no seu PC
Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito
o recurso a um browser
Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas
operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo
prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo
das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)
Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar
o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando
aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python
Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o
Eclipse
Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo
da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em
vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras
Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por
um contrato de niacutevel de serviccedilo de 9995 mensalmente
Figura 5 - Windows Azure da Microsoft
Fonte Windows Azure (Microsoft 2012)
Figura 6 - App engine da Google
Fonte Google App Engine (Google 2011a)
IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de
serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento
armazenamento rede e outros recursos fundamentais
Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas
atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22
armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos
de rede como refere o NIST (2011)
Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de
serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de
computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de
desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada
utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud
(EC2) e o Amazon Simple Storage System (S3)
Figura 7 - Amazon web services
Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)
BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade
de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou
publicidade como um serviccedilo
Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo
possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)
Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um
serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode
tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida
(Trowbridge 201161)
VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem
tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores
recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de
gestatildeo e anaacutelise de viacutedeo
VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)
que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos
clientes armazena-las em data centers e poder difundi-las em circuito fechado para as
empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23
Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade
de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes
Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de
vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do
cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente
para o fornecedor onde seratildeo depois armazenadas
Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das
imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a
vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo
A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees
do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo
armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado
em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num
suporte de armazenamento anexo ao sistema
Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua
disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a
Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo
Everything as a Service (XaaS)
253 Modelos de implementaccedilatildeo
A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para
ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto
com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo
de topo evitando posteriormente problemas para a organizaccedilatildeo
Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens
benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo
paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a
longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da
informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais
aprofundada
Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud
puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24
De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se
basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud
puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que
detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a
mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada
nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha
do modelo a implementar analisados os proacutes e contras de cada um
Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente
atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para
uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial
acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada
nas instalaccedilotildees do fornecedorrdquo (NIST 2011)
Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do
fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo
em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da
infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da
plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees
de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do
fornecedor
Um fator importante e que natildeo pode ser minimamente negligenciado entre outros
que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo
vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud
puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo
Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um
SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de
diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de
situaccedilotildees natildeo previstas
Cloud privada este modelo compreende uma infraestrutura utilizada unicamente
por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo
de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de
negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25
(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees
da organizaccedilatildeordquo (NIST 2011)
Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de
implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi
descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo
Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os
quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela
organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos
internos da organizaccedilatildeo
Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma
comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um
bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma
comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns
(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)
Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um
terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das
instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)
Como referido na AP poderia ser implementada uma cloud para servir a
administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e
rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos
permitindo ganhos de produtividade
O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida
318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos
desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura
Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir
relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)
O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de
uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de
existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das
inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas
(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais
elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26
(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor
integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental
Open Cloud (GO-Cloud)rdquo (GPTIC 2011)
Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC
passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a
exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute
permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala
Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute
disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de
organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo
do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias
cuja finalidade eacute idecircntica
Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja
definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas
ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que
permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou
proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo
balanceamento de carga entre nuvens) rdquo
Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende
colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende
manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo
de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio
26 Tecnologias complementares
A cloud computing apenas por si poderia ser vantajosa no entanto as maiores
vantagens adveacutem de algumas tecnologias complementares
Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud
Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas
maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os
reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento
Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo
fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27
eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores
entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT
tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da
pegada de carbono
Atentando que ldquose estima que os servidores de grandes data centers utilizam em
meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)
podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo
Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute
necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se
tivermos em conta que num servidor virtual este valor sobe para perto dos 100
claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no
conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT
Foram entatildeo introduzidas algumas tecnologias conceitos complementares data
center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior
detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo
das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para
quem necessita decidir entre tecnologia tradicional ou cloud computing
261 Data center
O data center eacute o local onde estatildeo concentrados os servidores e software
responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias
organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente
Os data centers podem ser classificados como Mega data center sendo que estes
por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e
consomem dezenas de Mega-Watts de potecircncia
Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e
consomem centenas de quilowatts de potecircncia
Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute
uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de
funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como
um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data
center NanoDataCenters (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28
Existem ainda data centers baseados em contentor que tecircm a vantagem de serem
modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que
por norma tecircm perto de 1100 servidores
De todas as suas caracteriacutesticas destacam-se a enorme capacidade de
armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data
center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de
alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda
atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um
data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional
sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema
apresentado pelo mesmo departamento
Figura 8 - US Department of Energy
Fonte Data Center Energy Consumption Trends (USDE 2009)
Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de
recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases
poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido
com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley
levando inclusivamente a restringir a sua construccedilatildeo
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers
Fonte Data Center Energy Consumption Trends (USDE 2009)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29
Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do
Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis
Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a
agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura
9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo
atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde
num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de
Kw h por ano
De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte
onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo
otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o
consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano
Num relatoacuterio elaborado a pedido do The New York Times por um professor da
Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em
todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de
2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo
(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo
em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para
conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados
262 Virtualizaccedilatildeo
O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de
recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os
recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais
considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica
2621 Definiccedilatildeo e arquitetura
Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que
pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer
o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn
MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30
iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas
anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)
Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental
global principal fomentadora da Green IT e a crescente necessidade de diminuir o
desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o
surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)
A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo
do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios
energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)
Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT
onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal
para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia
renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande
preocupaccedilatildeo neste acircmbito
Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo
vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa
uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo
um computador independente
Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito
sucintamente
Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema
possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria
Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de
maacutequina virtual tudo funciona com uma imagem do sistema operativo
Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante
aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees
Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste
modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo
modificada do hardware fiacutesico adjacente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31
2622 Impactos da virtualizaccedilatildeo
Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente
tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou
o movimento para a cloud computingrdquo (Hugos 201149)
Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da
virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012
haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o
crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente
com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo
Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos
impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa
da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a
reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos
ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e
a reduccedilatildeo de custos
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal
Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32
No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos
salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de
capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo
de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros
projetos-piloto de implementaccedilatildeo de cloud computingrdquo
No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com
maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados
deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da
cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de
armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a
cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme
potencial de crescimento em Portugal
263 Green IT
O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na
preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se
em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC
Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green
IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se
preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a
reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente
de substacircncia nocivas por outrordquo (Faria 2011)
Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente
natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se
utilizam no fabrico do hardware
Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de
materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que
posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da
reciclagem ou na ausecircncia dela
Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema
que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que
resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33
do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim
recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem
algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita
controlar a transferecircncia de lixo eletroacutenico entre fronteiras
Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem
encontrar num simples desktop segundo Velte et al (20085)
Figura 10 - Componentes de um desktop
Fonte Green IT (Velte et al 2008)
1 Chumbo nos raios catoacutedicos e soldaduras
2 Arseacutenico nos tubos de raios catoacutedicos antigos
3 Trioacutexido de antimoacutenio utilizado como retardante de chamas
4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e
quadros de circuitos
5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados
6 Caacutedmio em quadros de circuitos e semicondutores
7 Croacutemio utilizado como protetor de corrosatildeo em accedilo
8 Cobalto em accedilo para estrutura e magnetismo
9 Mercuacuterio nos switches e nos revestimentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34
Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o
consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando
se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e
deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos
onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por
grandes fornecedores como seja o caso do Google
A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute
referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos
energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir
uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma
maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo
de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo
verificar que 50 dos consumos estaacute na energia gasta com os servidores em
funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando
apenas nestas trecircs parcelas 75 dos consumos no data center
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num
data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um
modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a
50
10 3
4
15
7 7 4
Servidores em Funcionamento
UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo
Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento
Humidificaccedilatildeo e desumidificaccedilatildeo
Desperdicios por mistura na sala
Ineficiecircncias de desenho e desistemas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35
simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de
carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al
(200846)
Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()
Processadores de baixo consumo 111 10
Materiais energeacuteticos de elevada eficiecircncia 141 12
Facilidades de gestatildeo de energia 125 11
Servidores em blades 8 1
Virtualizaccedilatildeo de Servidores 156 14
Praacuteticas de climatizaccedilatildeo 24 2
Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7
Climatizaccedilatildeo suplementar 200 18
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar
na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma
das maneiras de reduzir os consumos energeacuteticos
Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de
dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas
acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma
melhoria ambiental e poupanccedila de recursos
A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves
organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde
as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho
ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos
no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees
surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do
desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez
mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes
interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001
20046)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36
As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua
responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo
dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e
reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a
reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da
humanidade
264 Lean IT
O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees
tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e
na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos
Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e
praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na
organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e
entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do
alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de
colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)
No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT
enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel
de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem
assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a
implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo
Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo
proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo
acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de
trabalho criando novos fluxos entre as operaccedilotildees e os processos
Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na
verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do
esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo
que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental
causada por operaccedilotildees de TI
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37
Eficiecircncia energeacutetica dos data centers
Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final
Consumos de toner e papel
Tratamento eacutetico de lixo eletroacutenicordquo
A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de
desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT
onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos
tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade
de processamento consumem grandes quantidades de energia quer no funcionamento
quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio
mitigar estes desperdiacutecios em IT
Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta
em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente
interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam
valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o
reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem
como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo
265 Ecossistema tecnoloacutegico
Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram
consideradas como complementares agrave cloud computing importa ver como eles se inter-
relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma
acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a
cloud e o sistema tradicional
Considerando que os data centers tradicionais equipados apenas com servidores
fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos
energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de
materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser
rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde
a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e
consumos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38
Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado
pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto
pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se
diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil
toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de
sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de
energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma
chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud
tendam a reduzir
Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos
consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean
IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de
servidores nos data centers contribui para o aumento do aproveitamento da capacidade de
processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de
custos
Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing
natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste
ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais
decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade
27 Enquadramento legal
Uma das questotildees mais importantes a considerar quando se pretende migrar dados
para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal
principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os
modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a
resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato
Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de
medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um
problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo
das companhias quando consideram migrar dados ou recursos computacionais para a
cloudrdquo (Hugos 201166)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39
Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante
que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou
serviccedilos alojados
271 Legislaccedilatildeo em vigor
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando
alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas
realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico
baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global
acompanhando deste modo as tecnologias emergentes glocalizando-se
As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que
esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini
201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para
responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na
cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo
eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades
Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na
Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de
cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema
legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute
ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do
paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)
Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma
preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10
milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de
serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela
Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)
Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um PCN
Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro
proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio
integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios
fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a
portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela
mesma lei
A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o
emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e
a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser
identificadas as normas necessaacuteriasrdquo (Kroes 2012a)
Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-
se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a
seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)
Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as
organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de
cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por
parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas
272 Legislaccedilatildeo em Portugal
Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud
computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as
palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41
referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica
que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto
que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a
legislaccedilatildeo nacional
O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis
especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo
adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de
computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de
serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se
seguidamente cada uma das leis referidas
Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico
segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a
legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do
adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande
relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os
mesmos possam ser mantidos no territoacuterio nacional
Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se
aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em
Portugal
Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais
dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado
interno
A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo
uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias
referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a
aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as
Diretivas Comunitaacuterias 200417CE e 200418CE
Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se
de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da
Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros
salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42
de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e
regulamentares em mateacuteria de proteccedilatildeo de dados pessoais
Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia
(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a
diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a
assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados
membros
No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados
pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico
ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute
interdita
Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)
atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que
permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros
Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar
localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram
o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo
expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data
center que contem os dados do contratante
Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo
das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de
acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou
comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda
o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido
Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada
que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a
carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo
ou no caso dos EUA constarem das listagens Safe Harbor
Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso
de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o
contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha
deveraacute estar devidamente salvaguardada no SLA
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43
Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como
se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado
elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros
Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam
impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma
Resumindo foram identificadas algumas lacunas no enquadramento legal notando-
se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo
verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud
computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme
vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes
O European Telecommunications Standards Institute (ETSI) estaacute encarregue de
coordenar e elaborar com as partes interessadas um conjunto detalhado de normas
necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade
Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012
um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada
uma destas temaacuteticas ETSI (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45
3 Caracterizaccedilatildeo da organizaccedilatildeo
O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do
Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo
composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de
Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem
78 764 habitantes
O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias
locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua
populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de
ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central
Figura 11 - Localizaccedilatildeo do concelho do Barreiro
Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu
enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal
Palmela e Moita
31 Morada
As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia
edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e
Alto do Seixalinho
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46
A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na
Rua Miguel Bombarda 2830-355 Barreiro
32 Localizaccedilatildeo das instalaccedilotildees
Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees
camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do
Concelho
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho
Fonte Mapas do Google (Google 2012)
A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo
que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde
para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47
Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do
concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de
edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e
uma economia de recursos agrave autarquia
33 Organograma
Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro
(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-
31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm
3052009 de 23 de Outubro
A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e
matricial e entrou em vigor no dia 1 de Janeiro de 2011
Figura 14 ndash Organograma do Municiacutepio do Barreiro
Fonte Estrutura Orgacircnica (CMB 2012)
No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e
Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48
Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave
adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o
estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e
local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas
ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14
34 Recursos Humanos
No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas
carreiras segundo a distribuiccedilatildeo constante do Quadro 1
Carreiras Tempo Indeterminado Termo resolutivo
Teacutecnicos Superiores 149 25
Assistentes teacutecnicos 189 6
Assistentes Operacionais 460 27
Outras carreiras 76 3
SUB -TOTAL 874 61
TOTAL 935
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)
Fonte Recursos Humanos (CMB 2012a)
O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes
encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo
indeterminado e um especialista de informaacutetica a termo resolutivo assegurando
diariamente o funcionamento de toda a estrutura informaacutetica da autarquia
35 Caracterizaccedilatildeo da atividade
O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo
puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se
destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores
Ordenamento do territoacuterio e urbanismo
Promoccedilatildeo e desenvolvimento
Cooperaccedilatildeo externa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49
Accedilatildeo Social
Habitaccedilatildeo
Transportes e comunicaccedilotildees
Energia
Ambiente e saneamento baacutesico
Proteccedilatildeo civil
Sauacutede
Cultura e patrimoacutenio
Entre outros
Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se
necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado
preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila
atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio
36 Caracterizaccedilatildeo dos ativos SI TIC
Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados
fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma
infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos
Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores
existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem
estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo
uma largura de banda de 1 Gbite inbound e outbound
Os equipamentos ativos principais estatildeo inseridos num data center tendo-se
recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura
que eacute efetuado todo o armazenamento e processamento de dados A partir do data center
derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas
por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo
canal
Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes
edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50
por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de
utilizadores eacute inferior a cinco
No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call
Center (CC) para o municiacutepio
No que concerne agrave impressatildeo existem algumas impressoras empresariais de
multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste
modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de
impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias
por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por
utilizador
Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)
diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo
administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta
situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo
existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do
contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica
que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades
estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que
permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os
cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas
e empresas
O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um
conjunto de canais que se complementam e interligam para um conhecimento integrado do
cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees
estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante
dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-
center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das
TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51
4 Estudo de caso
Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre
uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal
como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a
situaccedilatildeo com outros estudos ou teorias existentes
Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio
investimento eacute viaacutevel ou natildeo
Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees
que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e
elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute
devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a
organizaccedilatildeo
No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata
de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura
tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se
perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute
simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e
ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste
acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de
modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir
em conformidade
41 Introduccedilatildeo
Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no
acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de
caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para
estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um
dado organismo ou decisor a definir novas poliacuteticasrdquo
Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser
utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de
grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52
O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de
questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem
sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos
contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)
Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado
como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um
curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa
conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a
sua identidade proacutepriasrdquo
Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como
particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que
se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais
essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do
fenoacutemeno de interesserdquo (Ponte 20062)
Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se
com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de
elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares
abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do
ecossistema tecnoloacutegico inerente
Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados
de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da
informaccedilatildeo da organizaccedilatildeo
Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de
viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo
tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos
objetivos desta dissertaccedilatildeo
42 Anaacutelise do impacto da adoccedilatildeo da cloud
Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste
caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de
trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou
econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53
resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes
comparativas entre o modelo tradicional e o modelo em cloud computing
O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas
tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos
e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em
custos e tempos de implementaccedilatildeo
Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que
representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um
projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e
financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a
reduccedilatildeo de custos
FATOR ECONOacuteMICO (1)
Modelo Tradicional Modelo em Cloud
Custos de implementaccedilatildeo
Depende da infraestrutura tecnoloacutegica que se
pretende implementar mas normalmente os custos
satildeo elevados podendo ser mais onerosos se for feito
um planeamento de meacutedio longo prazo visto natildeo
existir elasticidade como na cloud existindo a
necessidade de implementar soluccedilotildees acima das
necessidades atraveacutes de previsotildees futuras
Depende se a implementaccedilatildeo eacute a niacutevel do SaaS
PaaS ou IaaS obviamente os custos variam mas
tendem a ser menores que no modelo tradicional
pois apenas se implementa o que estritamente no
momento se necessita tratando-se ainda da
aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a
aquisiccedilatildeo de infraestrutura fiacutesica
Tempo de implementaccedilatildeo
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
vai ter a necessidade de elaborar um caderno de
encargos efetuar consultas ao mercado lanccedilar um
concurso puacuteblico esperar pelas propostas proceder
agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos
adjudicaccedilatildeo com assinatura de contrato e aguardar
pela sua entrega Seguidamente proceder ou solicitar
a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos
especializados A soma das partes resulta num
processo oneroso moroso e que pode resultar em
meses de espera
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
facilmente pode faze-lo recorrendo a alguns
comandos e num curto espaccedilo temporal por norma
pode-se equacionar um processo que dura apenas
algumas horas e ter tudo implementado para
funcionar
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54
Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-
se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a
Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos
FATOR ECONOacuteMICO (2)
Modelo Tradicional Modelo em Cloud
Custos de manutenccedilatildeo
Os custos de manutenccedilatildeo dependem do nuacutemero de
servidores existentes na organizaccedilatildeo da rede e
restantes estruturas assim como os recursos
humanos na aacuterea das TIC sendo os mesmos
totalmente imputados agrave organizaccedilatildeo onde por vezes
podem atingir cerca de 70 dos custos
Os custos de manutenccedilatildeo no que respeita aos
serviccedilos da cloud natildeo existem sendo suportados na
iacutentegra pelo fornecedor do serviccedilo permitindo ainda
libertar o pessoal das TIC para tarefas mais
importantes ou core da organizaccedilatildeo e ajuda na
reduccedilatildeo dos custos de manutenccedilatildeo totais
Upgrades Hardware
Quando eacute necessaacuterio efetuaacute-los por norma trata-se
de avultados investimentos entatildeo a organizaccedilatildeo
passa de novo pelo processo de concurso para a
aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo
Normalmente eacute um processo oneroso
A organizaccedilatildeo natildeo tem que se preocupar nem com o
upgrade nem com a sua onerosidade sendo os
mesmos efetuados quando necessaacuterio de modo
perfeitamente transparente inoacutecuo e sem custos para
a organizaccedilatildeo
Upgrades de Software
Na necessidade de proceder aos mesmos para
manter a sua atualizaccedilatildeo e novas funcionalidades a
organizaccedilatildeo mais uma vez estaacute perante o processo
de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente
trata-se igualmente de um processo oneroso
A exemplo dos upgrades de hardware a
organizaccedilatildeo natildeo tem que se preocupar com o facto
sendo garantido pelo fornecedor a sua aquisiccedilatildeo e
instalaccedilatildeo de modo perfeitamente transparente
inoacutecuo e sem custos para a organizaccedilatildeo
Custos energeacuteticos
Quanto maior for a infraestrutura tecnoloacutegica
existente maior seratildeo os consumos energeacuteticos de
funcionamento e refrigeraccedilatildeo pois o nuacutemero de
servidores tenderaacute a aumentar o nuacutemero de fontes
de alimentaccedilatildeo e ventoinhas aumenta fazendo
aumentar a capacidade de refrigeraccedilatildeo sendo os
custos imputados agrave organizaccedilatildeo
Estes custos na cloud seratildeo imputados diretamente e
apenas ao fornecedor dos serviccedilos
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55
Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas
satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a
concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando
ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das
organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)
Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que
segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas
iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar
grandemente estes valores podendo o seu custo na cloud ser avultado
VALOR DOS DADOS
Modelo Tradicional Modelo em Cloud
Quantidade de dados
Neste modelo por norma o valor a pagar eacute
relativamente baixo no entanto o mesmo implica
sempre o aumento de capacidade de
armazenamento
Este custo deve ser cuidadosamente calculado pois
se inicialmente a quantidade de informaccedilatildeo pode ser
baixa e os custos reduzidos com o avanccedilar na linha
temporal se essa quantidade aumentar
significativamente sendo um modelo de pay-per-
use os custos podem tornar-se elevados
Longevidade dos dados
No modelo tradicional estes custos estaratildeo agrave partida
controlados e coerentes com o que foi descrito
relativo agrave quantidade de dados
A longevidade dos dados deve ser seriamente
equacionada pois quanto maior a longevidade
pretendida maior a quantidade informaccedilatildeo
acumulada nos servidores logo tratando-se de um
modelo pay-per-use maiores satildeo os custos
Tabela 4 - Valor dos dados
Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam
efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase
Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas
variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada
vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56
tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel
relevante dando enfacircse ao Green IT
MEIO AMBIENTE
Modelo Tradicional Modelo em Cloud
Pegada de carbono
Neste modelo o aumento da pegada de carbono seraacute
uma realidade pois o consumo energeacutetico tanto a
niacutevel de alimentaccedilatildeo como arrefecimento eacute muito
grande e seraacute tanto maior quando maior for o
nuacutemero de servidores existentes
Neste modelo a pegada de carbono tende a ser
menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de
servidores seraacute uma realidade baixando assim os
consumos energeacuteticos indo de encontro agrave filosofia
de Green IT
Materiais perigosos e toxinas
Com o aumento do nuacutemero de servidores e desktops
aumenta a quantidade de materiais perigosos e
toxinas que se utilizam no fabrico dos seus
componentes exemplos do chumbo arseacutenio
croacutemio mercuacuterio entres outros que posteriormente
no fim do ciclo de vida dos equipamentos coloca
problemas ao niacutevel da reciclagem ou sua ausecircncia
Na cloud usando a virtualizaccedilatildeo diminuem o
nuacutemero de equipamentos fiacutesicos resultando por
analogia um menor nuacutemero de componentes logo
diminui a quantidade de materiais perigosos e
toxinas no meio ambiente
Reciclagem
Com este modelo e diretamente relacionado com o
aumento do nuacutemero de servidores e outros
equipamentos estaacute o aumento da quantidade de
mateacuterias a reciclar natildeo devendo ser permitido que
as mesmas sejam depositadas em lixeiras mas sim
recolhidas pelos fornecedores tratadas e recicladas
devendo existir legislaccedilatildeo que permita controlar a
transferecircncia de lixo eletroacutenico entre fronteiras
Utilizando a cloud o nuacutemero de equipamentos
fiacutesicos diminui logo a quantidade de materiais
obsoletos tambeacutem diminui implicando que a
quantidade de mateacuterias a reciclar eacute bastante menor
existindo um maior alinhamento com a filosofia
Green IT
Tabela 5 ndash Meio ambiente
Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais
favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a
ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono
diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos
computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57
deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do
data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos
tratados na tabela posterior
RECURSOS NO DATA CENTER
Modelo Tradicional Modelo em Cloud
Recursos do data center
Os recursos de um data center por norma num
modelo tradicional natildeo satildeo aproveitados acima dos
20 contribuindo para o aumento dos desperdiacutecios
contrariando a filosofia do Lean IT
Num data center no modelo cloud com
virtualizaccedilatildeo satildeo aproveitados perto dos 100
tendo em conta que a infraestrutura fiacutesica aloja
vaacuterias maacutequinas virtuais diminuindo deste modo os
desperdiacutecios indo de encontro agrave filosofia de Green
IT
Escalabilidade e flexibilidade
Quando o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica vai ter a
necessidade de desenvolver um processo que tenha
os tracircmites idecircnticos ao que foi dito na
implementaccedilatildeo com os respetivos tempos de espera
Inversamente se existir a necessidade de reduzir a
infraestrutura natildeo existe forma de recuperar o
investimento anteriormente efetuado resultando daiacute
a ociosidade dos equipamentos e uma subutilizaccedilatildeo
de recursos Este modelo obriga a maiores
investimentos pois a aquisiccedilatildeo de hardware ou
software seraacute sempre muito onerosa
Sempre que o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica facilmente
pode fazecirc-lo recorrendo a alguns comandos e quase
instantaneamente por norma a custos bastante
reduzidos passando a pagar pelo que utiliza
Inversamente se existir a necessidade de reduzir a
infraestrutura aproveitando uma das caracteriacutesticas
principais da cloud a sua elasticidade quase
instantaneamente se reduzem os recursos
necessaacuterios apenas pagando aquilo que se consome
Evita-se a ociosidade e desperdiacutecio de investimentos
com infraestruturas sobredimensionadas planeadas
a meacutedio longo prazo
Disponibilidade
A disponibilidade num modelo tradicional depende
sempre da infraestrutura existente mas por norma os
dados estaratildeo sempre disponiacuteveis pois os mesmos
encontram-se dentro da organizaccedilatildeo e dependem da
mesma
Este natildeo eacute apenas um requisito de seguranccedila mas eacute
tambeacutem um requisito do negoacutecio e natildeo interessa
apenas que o serviccedilo esteja instalado e a funcionar
mas complementarmente que o periacuteodo de latecircncia
seja bastante baixo Neste modelo a disponibilidade
do serviccedilo estaacute na dependecircncia do fornecedor
Tabela 6 ndash Recursos no Data Center
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58
Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a
utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e
consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos
recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de
sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo
dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de
latecircncia pois influi em muito o acesso aos dados
Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como
sejam a portabilidade interoperabilidade e mobilidade
OUTROS RECURSOS
Modelo Tradicional Modelo em Cloud
Portabilidade
No modelo tradicional a portabilidade ou
possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras
plataformas existe dependendo da forma como as
aplicaccedilotildees foram concebidas
No modelo em cloud a portabilidade natildeo existe pelo
facto de ainda natildeo existirem standards e haver ainda
um grande desconhecimento dos modelos de cloud
de fornecedor para fornecedor
Interoperabilidade
Neste modelo por norma consegue-se manter a
interoperabilidade entre plataformas ou aplicaccedilotildees
sempre dependendo da forma como cada aplicaccedilatildeo
foi concebida mas existem quase sempre formas de
o fazer
Atualmente e pelas razotildees invocadas na
portabilidade ainda natildeo existe interoperabilidade na
cloud no entanto estatildeo a ser efetuados grandes
esforccedilos financeiros no sentido de a garantir entre
clouds destacando-se a disponibilizaccedilatildeo de 43
milhotildees de euros nos proacuteximos dois anos para
definir marcos regulatoacuterios para a computaccedilatildeo em
nuvem
Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem
dependentes de tecnologias proprietaacuterias permitindo
que exista concorrecircncia nesta aacuterea
Mobilidade
Mobilidade mais reduzida neste modelo pois o
acesso eacute feito apenas de dentro da organizaccedilatildeo
A mobilidade no modelo em cloud acaba por ser
muito maior onde bastaraacute um browser e acesso agrave
internet para se poder aceder aos dados quer atraveacutes
de plataformas fixas ou moacuteveis
Tabela 7 - Outros recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59
Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um
cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo
mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data
center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e
maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a
portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo
tradicional detendo os outros 50 Um fator importante e raramente associado agrave
disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a
disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com
um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente
Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma
temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma
organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do
conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos
como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais
apropriada do risco
O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum
processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo
estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que
possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma
seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)
Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o
comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as
bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de
prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que
eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a
organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio
comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos
redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco
Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que
a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos
holisticamente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60
FATORES DE RISCO (1)
Modelo Tradicional Modelo em Cloud
Risco por falha
A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos
redundantes onerando mais uma vez a organizaccedilatildeo
sendo estes custos maiores ou menores consoante a
apetecircncia ao risco demonstrada pela gestatildeo ou Chief
Risk Officer (CRO)
Considerando os custos as organizaccedilotildees tentam
fazer o menor investimento possiacutevel propiciando
elevados niacuteveis de risco e a ocorrecircncia de incidentes
Por outro lado e por norma depara-se ainda com a
pouca especializaccedilatildeo dos teacutecnicos na aacuterea da
seguranccedila
Todo o oacutenus estaacute do lado do fornecedor natildeo
implicando isso acreacutescimo de custos para a
organizaccedilatildeo A arquitetura de rede da cloud por si
soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e
tratando-se de grandes organizaccedilotildees que alojam
muitos clientes a mitigaccedilatildeo do risco eacute levada quase
ao extremo daiacute resultando elevados niacuteveis de
seguranccedila e redundacircncias para evitar as falhas e
manter os niacuteveis de disponibilidade perto dos 100
Sendo que para tal os fornecedores manteacutem pessoal
altamente especializado na aacuterea da seguranccedila
Dependecircncia do fornecedor
A dependecircncia do fornecedor eacute algo que neste
modelo natildeo se coloca pois tanto a infraestrutura
como os dados estatildeo do lado da organizaccedilatildeo
No modelo em cloud existe sempre uma enorme
dependecircncia do fornecedor dos serviccedilos pois tanto a
infraestrutura como os dados estatildeo do seu lado
longe da organizaccedilatildeo
Reaver e Eliminar os dados
Esta situaccedilatildeo nem se coloca perante o modelo
tradicional pois os dados estatildeo do lado da
organizaccedilatildeo sendo esta que os manipula como
entende
Este pode ser um problema complicado pois se o
fornecedor de serviccedilos encerrar as suas instalaccedilotildees
como posso reaver os meus dados Ou mesmo natildeo
encerrando eacute faacutecil reavecirc-los Caso o fornecedor
encerre a sua empresa ou o contrato termine que
garantias tenho que os dados satildeo eliminados dos
seus servidores A soluccedilatildeo possiacutevel passa pela
elaboraccedilatildeo assertiva do SLA integrando estas
claacuteusulas e execuccedilatildeo de auditorias por terceiros
Tabela 8 - Fatores de risco fornecedor
Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores
riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos
riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do
lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61
FATORES DE RISCO (2)
Modelo Tradicional Modelo em Cloud
Seguranccedila dos dados
A seguranccedila dos dados neste modelo tende a ser
superior ao modelo em cloud puacuteblica pois os dados
encontram-se dentro das instalaccedilotildees da organizaccedilatildeo
e por norma protegidos e acessiacuteveis apenas pela rede
interna No entanto os elevados custos das soluccedilotildees
de seguranccedila fazem com que a gestatildeo natildeo invista o
suficiente para manter elevados niacuteveis de seguranccedila
Os dados estatildeo vulneraacuteveis pois encontram-se fora
das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes
de redes puacuteblicas no entanto os niacuteveis de seguranccedila
dos fornecedores satildeo bastante elevados Para
aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a
colocaccedilatildeo de uma camada de software entre o
fornecedor e o contratante que filtre os acessos
Confidencialidade
Neste modelo a confidencialidade dos dados pode
estar mais garantida pois os acessos satildeo internos no
entanto em caso de intimaccedilatildeo os dados podem ter
que ser divulgados
Segundo Maxey (2008) a confidencialidade pode ser
colocada em causa em caso de acesso indevido ou
atraveacutes de intimaccedilatildeo judicial onde o prestador do
serviccedilo pode ser obrigado a manter divulgar ou
mesmo responder sobre a informaccedilatildeo que deteacutem
Fiabilidade
O niacutevel de fiabilidade estaacute sempre dependente das
condiccedilotildees existentes na organizaccedilatildeo e do modo de
acesso aos dados podendo incluir-se a qualidade da
rede informaacutetica
Depende do fornecedor de serviccedilos estando as
organizaccedilotildees dependentes destes e da sua
capacidade de manter os acessos de rotina assim
como ter essa mesma capacidade em situaccedilotildees
hostis Recentemente tecircm sido noticiados casos
problemaacuteticos a este niacutevel
Disaster e Recover
Em caso de desastre os dados da organizaccedilatildeo
podem estar em causa dependendo do niacutevel de
backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo
por norma exige uma equipa especializada trazendo
mais custos para a organizaccedilatildeo onde a falta de
investimento nesta aacuterea pode implicar perda de
dados e o comprometimento do negoacutecio
No modelo em cloud existem tipicamente
mecanismos de backup e replicaccedilatildeo da informaccedilatildeo
dispersando-a em termos geograacuteficos natildeo sendo por
isso faacutecil perder informaccedilatildeo em caso de desastre A
sua recuperaccedilatildeo eacute feita por equipas do fornecedor do
serviccedilo sendo os custos imputados ao mesmo e natildeo
agrave organizaccedilatildeo que adquiriu o serviccedilo
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover
Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na
seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo
tradicional pois tudo eacute gerido dentro da organizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62
No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud
pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado
com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo
uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de
desastre garantido em niacuteveis elevados a continuidade do negoacutecio
Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento
legal de grande importacircncia para quem pretende colocar dados na cloud
ENQUADRAMENTO LEGAL
Modelo Tradicional Modelo em Cloud
Legislaccedilatildeo
Estando os dados armazenados nas instalaccedilotildees da
organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de
proteccedilatildeo de dados pessoais no entanto ainda natildeo
existe uma adaptaccedilatildeo agrave cloud
Neste modelo a ausecircncia de legislaccedilatildeo dificulta a
adoccedilatildeo da cloud pois questotildees como seguranccedila
localizaccedilatildeo dos dados portabilidade
interoperabilidade entre outros natildeo se encontram
totalmente legislados e estandardizados
Localizaccedilatildeo dos dados
Os dados encontram-se localizados no data center
situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo
assim qualquer problema para a mesma
Na cloud a localizaccedilatildeo dos dados eacute muito relevante
pois em caso de conflito e natildeo havendo legislaccedilatildeo
especiacutefica a resoluccedilatildeo seraacute baseada na lei do
comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a
adotar seraacute a do paiacutes onde se encontra o data center
com os dados do adquirente desse serviccedilo
Dados da AP
Os dados da AP encontram-se localizados no data
center situado nas suas instalaccedilotildees natildeo trazendo
assim qualquer problema para a mesma
Caso seja necessaacuterio podem ser colocados na cloud
em servidores localizados fora de Portugal dentro
da UE ou nos EUA desde que seja cumprido o
acordo de Safe Harbor em virtude da diretiva
europeia transposta para a lei de proteccedilatildeo de dados
pessoais o permitir No entanto natildeo existindo ainda
legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo
eacute aconselhaacutevel a colocaccedilatildeo de dados core das
organizaccedilotildees na cloud puacuteblica
Tabela 10 - Enquadramento legal
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63
Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem
uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel
no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da
colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica
Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente
avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para
determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos
em cloud
Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua
adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees
disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de
informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de
processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o
Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a
sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada
uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a
cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores
431 ERP do Sistema de Informaccedilatildeo Geograacutefica
O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de
informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas
vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas
partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais
vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse
departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando
as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um
facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64
A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo
composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das
autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e
Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal
Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria
Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do
Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o
planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e
Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede
Viaacuteria
Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o
acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia
permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de
circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de
relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra
Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos
notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e
Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as
faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de
despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no
concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do
concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda
a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo
de variados relatoacuterios nos quais se inclui o roteiro municipal
No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular
composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees
alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil
Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a
funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de
Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na
Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave
informaccedilatildeo alfanumeacuterica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65
A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil
o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos
possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento
geograacutefico ou vice-versa
A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus
processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas
entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o
municiacutepio
432 ERP da Gestatildeo Administrativa de Processos
O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a
informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo
existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao
longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute
mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa
funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende
uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular
integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de
Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks
Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e
Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e
cinco moacutedulos
O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos
divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes
moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial
e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees
contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos
que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos
humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios
O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades
decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e
classificaccedilatildeo de documentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66
Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e
funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que
torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do
municiacutepio
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos
O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e
Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra
funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de
abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas
reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre
outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo
hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede
a montante entre outras
Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes
aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)
anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de
escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o
ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre
outras integraccedilotildees
Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma
aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes
de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do
municiacutepio com os seus muniacutecipes
434 Email
O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as
aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel
estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo
se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua
atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios
vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67
necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo
a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia
435 Avaliaccedilatildeo das aplicaccedilotildees
Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se
seguidamente o seu posicionamento graficamente de acordo com a Figura 15
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees
Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo
com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com
um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo
Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG
depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e
finalmente o email com um niacutevel baixo moderado
Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar
numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas
como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade
interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de
quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um
niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68
para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as
desvantagens
Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes
ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as
necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com
soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com
a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir
uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que
permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando
economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-
valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de
computaccedilatildeo
436 Avaliaccedilatildeo de fornecedores
Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-
se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa
seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo
fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os
fornecedores de soluccedilotildees de email na cloud
A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por
se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela
localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe
Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access
(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a
soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos
utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que
se trata de trecircs fornecedores idoacuteneos
Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma
tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em
cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar
na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69
preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no
acircmbito de uma consulta formal ao fornecedor
Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees
Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as
450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees
1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na
Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo
para 3 anos sem custos acrescidos
2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o
Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo
nuacutemero de licenccedilas eacute de euro 1868400
3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o
desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800
4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute
o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000
Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois
fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma
configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais
proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se
satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada
No entanto e caso se verifique a necessidade de dotar um grupo restrito de
utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade
de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo
avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final
Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma
expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os
mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos
de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna
Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor
capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que
as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta
primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70
44 Proposta de serviccedilos em cloud
A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados
nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para
a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora
pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo
tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as
restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo
441 Proposta de fornecedor
Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional
e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da
SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos
que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave
soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo
incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos
fornecedores
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos
Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as
quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT
ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71
modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as
restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo
tradicional logo sem grandes mais-valias no que respeita a custos
Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de
software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia
do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em
modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo
em cloud puacuteblica
Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto
da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades
de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de
armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros
Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta
web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de
funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos
funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a
migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de
poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem
Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem
ainda como vantagem a localizaccedilatildeo dos data centers em Portugal
442 Anaacutelise custo benefiacutecio
Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira
para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos
propostos a reduccedilatildeo de custos tanto de Capex como de Opex
Satildeo de ordem material analogamente a curto prazo para a totalidade dos
funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de
acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal
ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem
permitindo-lhes uma maior mobilidade
Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos
funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72
eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para
todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico
Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia
condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta
Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos
para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a
modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para
complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos
Impactos ao niacutevel dos RH Baixo Meacutedio Alto
Necessidade de formaccedilatildeo X
Adaptaccedilatildeo agrave nova ferramenta de email X
Estimulo X
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH
Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois
preveem-se baixos a meacutedio com a migraccedilatildeo do email
Impactos ao niacutevel funcional Baixo Meacutedio Alto
Libertaccedilatildeo de RH X
Funcionamento dos serviccedilos X
Rapidez na resposta X
Potenciar a Modernizaccedilatildeo Administrativa X
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional
Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos
Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto
Implementaccedilatildeo X
Hardware X
Upgrades X
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos
Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo
bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73
5 Conclusotildees e perspetivas de trabalho futuro
Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao
longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud
computing assim como do estudo de caso efetuado e as propostas que dele emanaram
culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de
trabalho futuro
51 Conclusotildees
Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua
leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja
temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma
temaacutetica podem ser agora retiradas as devidas conclusotildees
No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da
cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua
forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo
da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos
Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave
atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo
dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma
transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos efetuada fora da organizaccedilatildeo
A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo
contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual
Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo
modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito
um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente
uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no
sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem
prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e
meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser
fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da
inovaccedilatildeo na AL em Portugal
Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email
para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de
investimento em hardware e software custos com os respetivos upgrades custos de
manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para
atividades core da autarquia iniciando deste modo um processo de mudanccedila
organizacional
No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o
estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico
seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato
para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas
estas condiccedilotildees ou quando for criada uma cloud governamental
52 Perspetivas de trabalho futuro
Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio
uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a
seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo
Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da
capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato
de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios
dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta
migraccedilatildeo
Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se
encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a
migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de
recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75
Referecircncias
Bibliografia
Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and
ParadigmsNew Jersey John Wiley amp Sons Inc
Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer
Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to
know about cloud computing United States of America John Wiley amp Sons Inc
Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf
ediccedilatildeo Londres BSI Group Headquarters
Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos
Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora
Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da
Ameacuterica e Reino Unido Alsbridge inc
Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes
environmental impact while adding to the bottom line USA McGraw-Hill
Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da
Ameacuterica Sage
E-Books
Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation
New York CRC Press
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76
Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT
New York Productivity Press
Normas
ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a
sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221
Webgrafia
Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm
Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta
Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-
new2006184-8715604-5055815
Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G
Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley
View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department
University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em
httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf
Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12
de Fevereiro de 2012 em
httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques
_2011datacentercovilhahtm
Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade
do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel
em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77
2010-Livro-Cloud-
Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd
comdoc4982488739111480-Consegi-2010-Livro-Cloud-
Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller
3Dword26DocUser3D5788791326Document3D4982488726Extension3
British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de
2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing
Catteddu D Hogben G (2009) European Network and Information Security Agency
Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de
2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-
information-assurance-framework
CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em
20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-
4C32-9D39-D3FB26771A1C59375DR253pdf
CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de
2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-
BA6309CE0B1072083MPalteracaoDRpdf
COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary
Disponiacutevel em 10 de Marccedilo de 2012 em
httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf
CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework
Disponiacutevel em 20 de Novembro de 2011 em
httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural
_Framework
Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD
Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78
ETSI (2012) European Telecommunications Standards Institute Cloud Standards
Coordination Disponiacutevel em 19 de Novembro de 2012 em
httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx
Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da
Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em
httprmelectrocomcgiardetnid=564
Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business
Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508
Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011
em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp
Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud
Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-
concomnode612375page=00
Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de
Novembro de 2011 em httpblogsidccomiep=422
Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de
Janeiro de 2012 em
httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=
Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em
httpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk
Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em
httpcodegooglecomintlpt-BRappengine
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79
Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em
httpmapsgoogleptmapshl=pt-PTamptab=wl
Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em
httpwwwgooglecominsightssearch
GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)
Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo
Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwportugalgovptmedia420578pgerrticpdf
Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de
Abril de 2012 em
httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf
IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011
em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-
25d9-4932-9bcc-c583868c9f31lang=en
IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal
Disponiacutevel em 16 de Janeiro de 2012 em
httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug
al_2010pdf
IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011
em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade
Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA
Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em
httpwwwanalyticspresscomdatacentershtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80
Kroes N (2012) Vice-President of the European Commission responsible for the Digital
Agenda Setting up the European Cloud Partnership World Economic Forum Davos
Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em
httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML
ampaged=0amplanguage=ENampguiLanguage=en
Kroes N (2012a) Digital Agenda New strategy to drive European business and
government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012
em httpeuropaeurapidpress-release_IP-12-1025_pthtm
Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de
Novembro de 2011 em httpmemexorglickliderpdf
Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em
httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps
Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em
16 de Abril de 2012 em
httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97
MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing
Disponiacutevel em 5 de Novembro de 2011 em httpwww-
formalstanfordedujmchistorytimesharingtimesharinghtml
Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage
Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-
concomnode707840page=00
Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011
em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81
Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwmicrosoftcompt-brclouddeveloper
Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode
2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-
benefitsaspx
Myers M (1997) Qualitative Research in Information Systems MISQ Discovery
updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em
httpwwwqualaucklandacnz
NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de
Fevereiro de 2012 em httpwwwnanodatacenterseu
NIST National Institute of Standards and Technology (2011) Computer Security
Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em
httpcsrcnistgovpublicationsPubsSPshtml800-145
Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel
em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-
Ponte20(Estudo20caso)pdf
Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em
httpwwwgartnercomtechnologyresearchpredicts
Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012
em httpwwwreditusptreditusptnewsreadaspc=760
Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel
em 5 de Novembro de 2011 em
httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-
McNee-10May201120V420FINALpdf
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82
Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric
Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em
httpwwwgooglecompresspodiumses2006html
Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de
2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html
Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados
RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld
Forum Cloud Computing Lisboa Portugal
USDE (2009) US Departments off Energy Data Center Energy Consumption Trends
Disponiacutevel em 14 de Novembro de 2011 em
httpwww1eereenergygovfempprogramdc_energy_consumptionhtml
VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011
em httpwwwvsaascom
Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and
Experience Disponiacutevel em 17 de Novembro de 2011 em
httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf
Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in
Government Disponiacutevel em 30 de Outubro de 2011 em
httpwwwetransformorggtisitesetransformorgfilesDocuments2010-
0720IBM20Business20of20Gov20-
20Cloud20Computing20in20Governmentpdf
Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de
Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83
Anexo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84
Anexo
Tabela 11 - Comparaccedilatildeo de fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix
NIST National Institute of Standards and Technology
OWA Outlook Web Access
P2P peer-to-peer
PaaS Platform as a Service
PCN Plano de Continuidade do Negoacutecio
PME Pequenas e Meacutedias Empresas
PoE Power Over Ethernet
PT Portugal Telecom
S3 Simple Storage System
SaaS Software as a Service
SECaaS Security as a Service
SGA Sistemas de Gestatildeo Ambiental
SLA Service Level Agreement
SOA Service Oriented Architecture
SPSS Statistical Package for Social Sciences
STaaS Storage as a Service
TI Tecnologias de Informaccedilatildeo
TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo
UE Uniatildeo Europeia
UPS Uninterruptible Power Supply
UTP Unshielded Twisted Pair
VaaS Video as a Service
VPN Virtual Private Network
VSaaS Video Surveillance as a Service
XaaS Everything as a Service
WAN Wide Area Network
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x
Resumo
O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura
socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem
momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex
mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se
ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se
pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do
Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua
concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo
procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura
referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as
vantagens e desvantagens para a autarquia estudada
Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva
pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da
computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel
econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um
serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram
capitalizados no balanccedilo anual
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido
de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica
No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao
inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e
ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo
Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi
Abstract
The constant technological development provides rapid changes at the level of Information
Technology and Communication However considering the current socio-economic
situation and public administration including Local Government we are living delicate
economic moments
Top management requires to Chief Information Officers solutions of low Capex but these
solutions cannot overcome the main organization goal increase productivity leading to
solutions that consider innovative and rapidly deployable but with low cost
The overall goal of this dissertation is to analyze the impact of cloud computing adoption
in Local Government specifically the applicationsrsquo migration Through a case study is it
expectable to achieve a low Capex solution allowing both Opex reductions
To analyze and understand cloud computing achievement the adopted case study
methodology is a qualitative method and the methodological procedure is empirical
research-based literature about the new cloud paradigm its computing model as well as the
advantages and disadvantages for autarchies
From the conducted research it was concluded that the paradigm shift it is not so
technological disruptive but it is disruptive from its use In other words the transition from
traditional computing to a new model (where the consumption of computing resources will
be accomplished through services) will influence changes in the economic and accounting
issues Software and hardware will be purchased as services rather than what was
happening previously (capitalized on balance sheet)
Also it was still possible to conclude that this thematic should be properly designed in
order to reflect the underlying issues at the level of the legal framework information
security interoperability among other aspects After case study approach it is viable to say
that autarchy could migrate email to public cloud instead of the core applications (which
by its criticality strategic factor safety and absence of specific laws should not be
immediately migrated)
Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1
1 Introduccedilatildeo
Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das
Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave
comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate
em torno da cloud computing quer por profissionais das TIC quer por investigadores
segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade
A cloud computing assume-se como um paradigma emergente disruptivo e onde
surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente
tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e
revolucionou a forma de pensar as TIC
Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda
um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens
desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud
e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de
azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica
como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees
juriacutedicas
Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da
cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que
posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma
como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases
sustentadas
11 Contextualizaccedilatildeo do tema
Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a
Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias
enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos
decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud
Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma
ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio
redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2
complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde
metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-
relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico
Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor
afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas
por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo
econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo
O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as
oportunidades e constrangimentos que a cloud proporciona nos seus modelos de
implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou
legislaccedilatildeo existente entre outros
Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da
AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas
maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade
A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e
aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo
descorem o objetivo principal o aumento de produtividade levando a que se ponderem
soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo
Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande
oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como
alvo os investimentos em IT onde se procura converter os modelos de custos fixos em
modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila
entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir
Figura 1 - Modelo tradicional de custos fixos em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital
Custo fixo da capacidade
Previsatildeo da procura de IT
Atual procura de IT
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3
Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde
se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente
correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande
capacidade de investimento por norma superior agraves necessidades onde a procura pode estar
abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das
previsotildees e neste caso a capacidade fica aqueacutem das necessidades
Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por
base a Figura 2
Figura 2 - Novo modelo de custos variaacuteveis em IT
Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)
Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora
deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que
os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a
necessidade de maiores despesas que as estritamente necessaacuterias
Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-
per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e
natildeo mais que isso
No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no
Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita
simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se
encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas
aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo
A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma
avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a
anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo
2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4
retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo
custos de manutenccedilatildeo e questotildees ambientais entre outras
No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os
investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou
vantagens competitivas para a organizaccedilatildeo
A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada
com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma
cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud
existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de
TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de
niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC
2011104)
Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico
dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo
de processos reduzindo os custos tirando partido das economias de escala e aumentando a
performance e celeridade na relaccedilatildeo da AP com os cidadatildeos
12 Problemaacutetica
Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em
alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees
as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes
pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo
quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC
20113)
Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver
na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de
processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se
tornam avultados
Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a
cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda
pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5
ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a
organizaccedilatildeo
Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo
portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis
agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo
juriacutedico baseado em leis locais
Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um Plano de
Continuidade do Negoacutecio (PCN)
Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees
que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da
migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud
13 Objetivos
O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud
computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do
conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de
paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a
obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar
decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6
uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo
tecnoloacutegico ou natildeo da AP em Portugal
Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes
uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo
modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo
da magnitude do risco
No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de
estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou
natildeo de colocaccedilatildeo de serviccedilos na cloud
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel
Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o
estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila
capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da
Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)
Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing
procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que
suportem a decisatildeo
14 Metodologia
Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um
determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia
de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave
recolha de dadosrdquo
Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou
regras que tecircm como objetivo delinear um determinado caminho que conduza a um
determinado fim devendo ser entendida pelos seus destinataacuterios
3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7
141 Definiccedilatildeo de metodologia
Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo
cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a
obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de
ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo
autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a
quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais
especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria
Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a
investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de
quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja
utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou
adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela
deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)
Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras
que tecircm como objetivo delinear um determinado caminho que conduza a um fim num
processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos
destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a
resultados adequados e crediacuteveis
Considerando que na definiccedilatildeo de metodologia foram abordados processos de
investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim
investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa
aacuterea cientiacutefica ou artiacutestica pesquisa
Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras
poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e
quantitativardquo (Myers 1997)
142 Meacutetodos de investigaccedilatildeo qualitativa
O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram
desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de
fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que
5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8
estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e
os seus contextos sociais e culturais
Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso
entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos
ou textos
Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas
segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas
subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica
construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs
categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo
e criacuteticordquo
Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa
dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser
positivista interpretativa ou criacutetica
Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que
adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades
mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de
observaccedilatildeo
Na perspetiva interpretativa os investigadores tecircm como ponto de partida a
suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais
como a consciecircncia linguagem e significados compartilhados
Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade
social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja
a mesma passa de boca em boca atraveacutes dos tempos
A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento
metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este
novo paradigma da cloud computing tecnologias complementares aspetos legislativos
relativos agrave cloud e outros estudos de viabilidade efetuados
Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas
de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na
perspetiva de desenvolvimento teoacuterico
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9
15 Estrutura da dissertaccedilatildeo
A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar
um melhor manuseamento compreensatildeo da mesma
No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do
tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de
investigaccedilatildeo qualitativa
O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento
teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo
histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias
complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a
legislaccedilatildeo em Portugal
O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo
mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos
caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter
em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a
continuidade do negoacutecio
Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo
Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o
Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo
anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs
fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um
fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os
impactos previstos com a migraccedilatildeo do email
As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que
contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu
contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas
ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-
se as perspetivas do trabalho futuro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11
2 Enquadramento teoacuterico
A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na
disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma
diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores
desafios na prestaccedilatildeo dos mesmos
Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos
de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo
portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos
dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo
fatores que devem ser contemplados nos novos SLArsquos
Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse
mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o
National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante
quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de
paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas
essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando
com uma abordagem agraves temaacuteticas complementares
21 Conceito de cloud computing
Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por
avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda
natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que
ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem
quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST
quem mais o aprofundou
Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir
a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool
partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores
6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da
informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security
Management Act (FISMA)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12
armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e
disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)
Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud
computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo
dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo
atraveacutes da internetrdquo
Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud
eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo
(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam
tecnologias da internetrdquo
O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)
(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -
uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento
explosivo e raacutepida transformaccedilatildeordquo
Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como
ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em
tempo real na internetrdquo (Gens 2009)
Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar
que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define
como um modelo de negoacutecio
No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao
estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de
negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que
doravante deveraacute ser assim interpretada
Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua
implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer
momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento
considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo
clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas
essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja
um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada
agraves TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13
22 Relevacircncia da cloud computing
Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com
a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos
seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos
CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de
custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de
aumentar a capacidade e a produtividade
Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes
permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal
torna-se necessaacuterio e evidente o aumento de capacidade de processamento e
armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem
vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise
econoacutemica e financeira
A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns
autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento
em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou
libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e
transformando-os de Capex para Opex sendo estas mais do agrado dos gestores
Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso
quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias
divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees
privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas
(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto
privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud
puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no
entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados
A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE
(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das
tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e
desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando
a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14
23 Evoluccedilatildeo histoacuterica
O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da
Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo
um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)
Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a
sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na
rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores
invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual
conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda
existisse agrave data
O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao
Professor Ramnath K Chellappa docente da Goizueta Business School na Emory
University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-
Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em
Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que
este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam
determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)
Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista
na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud
computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo
que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui
porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham
entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos
de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -
que deveria estar numa nuvem alguresrdquo (Schmidt 2006)
Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic
Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade
computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave
escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)
Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na
revista Wired intitulado como The Information Factories que serviu para difundir o
conceito de cloud computing
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15
Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo
massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos
como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo
(Gartner 2008)
Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto
de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados
de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples
Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir
pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma
utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se
escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo
de serviccedilos
Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo
Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma
pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em
2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008
Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de
pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano
Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial
Fonte Estatiacutesticas no Google (Google 2012a)
Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que
as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes
terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior
volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em
2012 seguindo as mesmas tendecircncias que a niacutevel mundial
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16
Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal
Fonte Estatiacutesticas no Google (Google 2012a)
Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades
na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do
raacutepido desenvolvimento e adoccedilatildeo da cloud computing
24 Mudanccedila de paradigma
A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim
pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes
para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a
funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos
latos mais natildeo eacute que a evoluccedilatildeo da grid computing
Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr
200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da
nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o
consumo de recursos computacionais por exemplo armazenamento processamento banda
de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo
Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde
ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela
gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe
uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso
apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo
elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila
um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17
Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da
energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida
como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto
pelos prestadores de serviccedilos para a cloud
Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo
sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT
na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e
na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo
da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios
No entanto aproveitando este novo paradigma influenciado ainda pela atual
conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem
uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem
rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a
AL necessitava para inovar reavaliando custos e poupando recursos
25 Modelo de computaccedilatildeo
O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco
caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo
seguindo as orientaccedilotildees do NIST (2011)
Figura 3 - Definiccedilatildeo de funcionamento da cloud
Fonte Cloud Computing Architectural Framework (CSA 2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18
O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e
importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas
essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores
251 Caracteriacutesticas essenciais
As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria
geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta
tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam
de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing
Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente
o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem
Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as
capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de
armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo
humana com o seu prestador de serviccedilo
Estes serviccedilos podem ser encontrados junto de fornecedores como a Google
Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a
Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros
Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se
disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados
que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis
tablets portaacuteteis computadores pessoais ou outras tecnologias
Recursos computacionais Os recursos computacionais do prestador de serviccedilos
sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo
alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste
panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo
exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a
sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)
Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou
largura de banda
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19
Elasticidade As capacidades ou funcionalidades computacionais devem ser
prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas
numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de
modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em
qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que
consume em cada momento evitando assim custos desnecessaacuterios
Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam
monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo
(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser
controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como
para o utilizador
252 Modelos de serviccedilo
Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a
cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos
mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de
atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo
Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o
email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se
estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a
Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no
entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como
subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o
Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do
SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como
o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)
subfamiacutelia do IaaS
Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados
no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC
permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a
Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20
(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido
para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo
segundo a Reditus (2012)
Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no
mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu
desenvolvimento baseado nas definiccedilotildees do NIST
SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um
grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a
necessidade dos utilizadores as instalarem nos seus PCrsquos
As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais
thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis
utilizando apenas um browser
Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e
armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas
tarefas segundo o NIST (2011)
Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde
aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por
milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas
por mais de cinco milhotildees de empresas de acordo com o Google (2011)
Figura 4 - Aplicaccedilotildees do Google
Fonte Google Apps (Lima 2011)
PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador
de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou
adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21
bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem
necessidade de instalaccedilatildeo de software no seu PC
Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito
o recurso a um browser
Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas
operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo
prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo
das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)
Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar
o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando
aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python
Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o
Eclipse
Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo
da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em
vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras
Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por
um contrato de niacutevel de serviccedilo de 9995 mensalmente
Figura 5 - Windows Azure da Microsoft
Fonte Windows Azure (Microsoft 2012)
Figura 6 - App engine da Google
Fonte Google App Engine (Google 2011a)
IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de
serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento
armazenamento rede e outros recursos fundamentais
Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas
atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22
armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos
de rede como refere o NIST (2011)
Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de
serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de
computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de
desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada
utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud
(EC2) e o Amazon Simple Storage System (S3)
Figura 7 - Amazon web services
Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)
BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade
de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou
publicidade como um serviccedilo
Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo
possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)
Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um
serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode
tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida
(Trowbridge 201161)
VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem
tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores
recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de
gestatildeo e anaacutelise de viacutedeo
VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)
que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos
clientes armazena-las em data centers e poder difundi-las em circuito fechado para as
empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23
Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade
de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes
Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de
vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do
cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente
para o fornecedor onde seratildeo depois armazenadas
Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das
imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a
vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo
A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees
do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo
armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado
em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num
suporte de armazenamento anexo ao sistema
Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua
disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a
Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo
Everything as a Service (XaaS)
253 Modelos de implementaccedilatildeo
A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para
ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto
com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo
de topo evitando posteriormente problemas para a organizaccedilatildeo
Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens
benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo
paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a
longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da
informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais
aprofundada
Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud
puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24
De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se
basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud
puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que
detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a
mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada
nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha
do modelo a implementar analisados os proacutes e contras de cada um
Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente
atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para
uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial
acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada
nas instalaccedilotildees do fornecedorrdquo (NIST 2011)
Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do
fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo
em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da
infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da
plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees
de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do
fornecedor
Um fator importante e que natildeo pode ser minimamente negligenciado entre outros
que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo
vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud
puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo
Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um
SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de
diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de
situaccedilotildees natildeo previstas
Cloud privada este modelo compreende uma infraestrutura utilizada unicamente
por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo
de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de
negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25
(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees
da organizaccedilatildeordquo (NIST 2011)
Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de
implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi
descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo
Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os
quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela
organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos
internos da organizaccedilatildeo
Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma
comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um
bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma
comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns
(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)
Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um
terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das
instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)
Como referido na AP poderia ser implementada uma cloud para servir a
administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e
rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos
permitindo ganhos de produtividade
O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida
318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos
desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura
Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir
relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)
O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de
uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de
existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das
inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas
(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais
elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26
(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor
integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental
Open Cloud (GO-Cloud)rdquo (GPTIC 2011)
Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC
passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a
exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute
permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala
Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute
disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de
organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo
do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias
cuja finalidade eacute idecircntica
Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja
definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas
ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que
permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou
proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo
balanceamento de carga entre nuvens) rdquo
Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende
colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende
manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo
de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio
26 Tecnologias complementares
A cloud computing apenas por si poderia ser vantajosa no entanto as maiores
vantagens adveacutem de algumas tecnologias complementares
Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud
Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas
maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os
reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento
Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo
fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27
eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores
entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT
tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da
pegada de carbono
Atentando que ldquose estima que os servidores de grandes data centers utilizam em
meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)
podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo
Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute
necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se
tivermos em conta que num servidor virtual este valor sobe para perto dos 100
claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no
conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT
Foram entatildeo introduzidas algumas tecnologias conceitos complementares data
center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior
detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo
das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para
quem necessita decidir entre tecnologia tradicional ou cloud computing
261 Data center
O data center eacute o local onde estatildeo concentrados os servidores e software
responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias
organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente
Os data centers podem ser classificados como Mega data center sendo que estes
por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e
consomem dezenas de Mega-Watts de potecircncia
Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e
consomem centenas de quilowatts de potecircncia
Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute
uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de
funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como
um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data
center NanoDataCenters (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28
Existem ainda data centers baseados em contentor que tecircm a vantagem de serem
modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que
por norma tecircm perto de 1100 servidores
De todas as suas caracteriacutesticas destacam-se a enorme capacidade de
armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data
center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de
alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda
atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um
data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional
sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema
apresentado pelo mesmo departamento
Figura 8 - US Department of Energy
Fonte Data Center Energy Consumption Trends (USDE 2009)
Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de
recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases
poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido
com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley
levando inclusivamente a restringir a sua construccedilatildeo
Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers
Fonte Data Center Energy Consumption Trends (USDE 2009)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29
Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do
Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis
Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a
agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura
9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo
atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde
num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de
Kw h por ano
De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte
onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo
otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o
consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano
Num relatoacuterio elaborado a pedido do The New York Times por um professor da
Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em
todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de
2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo
(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo
em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para
conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados
262 Virtualizaccedilatildeo
O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de
recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os
recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais
considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica
2621 Definiccedilatildeo e arquitetura
Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que
pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer
o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn
MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30
iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas
anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)
Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental
global principal fomentadora da Green IT e a crescente necessidade de diminuir o
desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o
surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)
A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo
do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios
energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)
Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT
onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal
para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia
renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande
preocupaccedilatildeo neste acircmbito
Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo
vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa
uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo
um computador independente
Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito
sucintamente
Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema
possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria
Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de
maacutequina virtual tudo funciona com uma imagem do sistema operativo
Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante
aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees
Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste
modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo
modificada do hardware fiacutesico adjacente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31
2622 Impactos da virtualizaccedilatildeo
Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente
tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou
o movimento para a cloud computingrdquo (Hugos 201149)
Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da
virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012
haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o
crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente
com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo
Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos
impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa
da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a
reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos
ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e
a reduccedilatildeo de custos
Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal
Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32
No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos
salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de
capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo
de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros
projetos-piloto de implementaccedilatildeo de cloud computingrdquo
No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com
maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados
deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da
cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de
armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a
cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme
potencial de crescimento em Portugal
263 Green IT
O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na
preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se
em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC
Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green
IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se
preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a
reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente
de substacircncia nocivas por outrordquo (Faria 2011)
Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente
natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se
utilizam no fabrico do hardware
Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de
materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que
posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da
reciclagem ou na ausecircncia dela
Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema
que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que
resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33
do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim
recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem
algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita
controlar a transferecircncia de lixo eletroacutenico entre fronteiras
Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem
encontrar num simples desktop segundo Velte et al (20085)
Figura 10 - Componentes de um desktop
Fonte Green IT (Velte et al 2008)
1 Chumbo nos raios catoacutedicos e soldaduras
2 Arseacutenico nos tubos de raios catoacutedicos antigos
3 Trioacutexido de antimoacutenio utilizado como retardante de chamas
4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e
quadros de circuitos
5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados
6 Caacutedmio em quadros de circuitos e semicondutores
7 Croacutemio utilizado como protetor de corrosatildeo em accedilo
8 Cobalto em accedilo para estrutura e magnetismo
9 Mercuacuterio nos switches e nos revestimentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34
Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o
consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando
se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e
deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos
onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por
grandes fornecedores como seja o caso do Google
A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute
referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos
energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir
uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma
maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo
de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo
verificar que 50 dos consumos estaacute na energia gasta com os servidores em
funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando
apenas nestas trecircs parcelas 75 dos consumos no data center
Graacutefico 4 - Onde eacute gasta a energia nos Data Centers
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num
data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um
modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a
50
10 3
4
15
7 7 4
Servidores em Funcionamento
UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo
Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento
Humidificaccedilatildeo e desumidificaccedilatildeo
Desperdicios por mistura na sala
Ineficiecircncias de desenho e desistemas
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35
simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de
carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al
(200846)
Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()
Processadores de baixo consumo 111 10
Materiais energeacuteticos de elevada eficiecircncia 141 12
Facilidades de gestatildeo de energia 125 11
Servidores em blades 8 1
Virtualizaccedilatildeo de Servidores 156 14
Praacuteticas de climatizaccedilatildeo 24 2
Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7
Climatizaccedilatildeo suplementar 200 18
Tabela 1 - As vaacuterias maneiras de reduzir energia e custos
Adaptado de ldquoGreen ITrdquo (Velte et al 2008)
Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar
na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma
das maneiras de reduzir os consumos energeacuteticos
Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de
dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas
acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma
melhoria ambiental e poupanccedila de recursos
A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves
organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde
as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho
ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos
no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees
surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do
desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez
mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes
interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001
20046)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36
As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua
responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo
dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e
reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a
reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da
humanidade
264 Lean IT
O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees
tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e
na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos
Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e
praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na
organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e
entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do
alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de
colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)
No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT
enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel
de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem
assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a
implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo
Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo
proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo
acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de
trabalho criando novos fluxos entre as operaccedilotildees e os processos
Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na
verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do
esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo
que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental
causada por operaccedilotildees de TI
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37
Eficiecircncia energeacutetica dos data centers
Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final
Consumos de toner e papel
Tratamento eacutetico de lixo eletroacutenicordquo
A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de
desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT
onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos
tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade
de processamento consumem grandes quantidades de energia quer no funcionamento
quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio
mitigar estes desperdiacutecios em IT
Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta
em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente
interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam
valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o
reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem
como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo
265 Ecossistema tecnoloacutegico
Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram
consideradas como complementares agrave cloud computing importa ver como eles se inter-
relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma
acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a
cloud e o sistema tradicional
Considerando que os data centers tradicionais equipados apenas com servidores
fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos
energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de
materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser
rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde
a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e
consumos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38
Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado
pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto
pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se
diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil
toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de
sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de
energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma
chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud
tendam a reduzir
Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos
consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean
IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de
servidores nos data centers contribui para o aumento do aproveitamento da capacidade de
processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de
custos
Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing
natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste
ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais
decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade
27 Enquadramento legal
Uma das questotildees mais importantes a considerar quando se pretende migrar dados
para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal
principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os
modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a
resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato
Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de
medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um
problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo
das companhias quando consideram migrar dados ou recursos computacionais para a
cloudrdquo (Hugos 201166)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39
Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante
que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou
serviccedilos alojados
271 Legislaccedilatildeo em vigor
Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo
poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees
ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos
Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando
alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas
realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico
baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global
acompanhando deste modo as tecnologias emergentes glocalizando-se
As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que
esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini
201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para
responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na
cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo
eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades
Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na
Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de
cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema
legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute
ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do
paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)
Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma
preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10
milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de
serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela
Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)
Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja
questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40
- Como posso saber que serviccedilo estou a comprar
- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados
os meus dados
- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na
cloud Estatildeo seguros
- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados
- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados
facilmente
- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo
- Em caso de incidente existem backups dos dados Existe um PCN
Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro
proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio
integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios
fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a
portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela
mesma lei
A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o
emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e
a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser
identificadas as normas necessaacuteriasrdquo (Kroes 2012a)
Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-
se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a
seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)
Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as
organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de
cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por
parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas
272 Legislaccedilatildeo em Portugal
Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud
computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as
palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41
referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica
que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto
que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a
legislaccedilatildeo nacional
O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis
especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo
adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de
computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de
serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se
seguidamente cada uma das leis referidas
Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico
segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a
legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do
adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande
relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os
mesmos possam ser mantidos no territoacuterio nacional
Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se
aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em
Portugal
Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais
dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado
interno
A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo
uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias
referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a
aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as
Diretivas Comunitaacuterias 200417CE e 200418CE
Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se
de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da
Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros
salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42
de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e
regulamentares em mateacuteria de proteccedilatildeo de dados pessoais
Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia
(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a
diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a
assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados
membros
No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados
pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico
ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute
interdita
Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)
atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que
permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros
Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar
localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram
o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo
expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data
center que contem os dados do contratante
Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo
das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de
acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou
comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda
o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido
Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada
que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a
carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo
ou no caso dos EUA constarem das listagens Safe Harbor
Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso
de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o
contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha
deveraacute estar devidamente salvaguardada no SLA
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43
Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como
se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado
elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros
Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam
impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma
Resumindo foram identificadas algumas lacunas no enquadramento legal notando-
se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo
verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud
computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme
vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes
O European Telecommunications Standards Institute (ETSI) estaacute encarregue de
coordenar e elaborar com as partes interessadas um conjunto detalhado de normas
necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade
Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012
um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada
uma destas temaacuteticas ETSI (2012)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44
(Esta paacutegina foi intencionalmente deixada em branco)
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45
3 Caracterizaccedilatildeo da organizaccedilatildeo
O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do
Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo
composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de
Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem
78 764 habitantes
O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias
locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua
populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de
ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central
Figura 11 - Localizaccedilatildeo do concelho do Barreiro
Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu
enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal
Palmela e Moita
31 Morada
As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia
edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e
Alto do Seixalinho
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46
A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na
Rua Miguel Bombarda 2830-355 Barreiro
32 Localizaccedilatildeo das instalaccedilotildees
Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees
camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do
Concelho
Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho
Fonte Mapas do Google (Google 2012)
A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo
que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde
para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo
Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47
Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do
concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de
edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e
uma economia de recursos agrave autarquia
33 Organograma
Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro
(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-
31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm
3052009 de 23 de Outubro
A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e
matricial e entrou em vigor no dia 1 de Janeiro de 2011
Figura 14 ndash Organograma do Municiacutepio do Barreiro
Fonte Estrutura Orgacircnica (CMB 2012)
No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e
Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48
Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave
adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o
estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e
local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas
ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14
34 Recursos Humanos
No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas
carreiras segundo a distribuiccedilatildeo constante do Quadro 1
Carreiras Tempo Indeterminado Termo resolutivo
Teacutecnicos Superiores 149 25
Assistentes teacutecnicos 189 6
Assistentes Operacionais 460 27
Outras carreiras 76 3
SUB -TOTAL 874 61
TOTAL 935
Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)
Fonte Recursos Humanos (CMB 2012a)
O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes
encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo
indeterminado e um especialista de informaacutetica a termo resolutivo assegurando
diariamente o funcionamento de toda a estrutura informaacutetica da autarquia
35 Caracterizaccedilatildeo da atividade
O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo
puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se
destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores
Ordenamento do territoacuterio e urbanismo
Promoccedilatildeo e desenvolvimento
Cooperaccedilatildeo externa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49
Accedilatildeo Social
Habitaccedilatildeo
Transportes e comunicaccedilotildees
Energia
Ambiente e saneamento baacutesico
Proteccedilatildeo civil
Sauacutede
Cultura e patrimoacutenio
Entre outros
Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se
necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado
preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila
atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio
36 Caracterizaccedilatildeo dos ativos SI TIC
Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados
fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma
infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos
Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores
existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem
estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo
uma largura de banda de 1 Gbite inbound e outbound
Os equipamentos ativos principais estatildeo inseridos num data center tendo-se
recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura
que eacute efetuado todo o armazenamento e processamento de dados A partir do data center
derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas
por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo
canal
Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes
edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50
por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de
utilizadores eacute inferior a cinco
No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call
Center (CC) para o municiacutepio
No que concerne agrave impressatildeo existem algumas impressoras empresariais de
multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste
modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de
impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias
por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por
utilizador
Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)
diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo
administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta
situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo
existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do
contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica
que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades
estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que
permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os
cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas
e empresas
O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um
conjunto de canais que se complementam e interligam para um conhecimento integrado do
cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees
estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante
dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-
center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das
TIC
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51
4 Estudo de caso
Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre
uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal
como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a
situaccedilatildeo com outros estudos ou teorias existentes
Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio
investimento eacute viaacutevel ou natildeo
Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees
que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e
elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute
devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a
organizaccedilatildeo
No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata
de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura
tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se
perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute
simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e
ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste
acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de
modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir
em conformidade
41 Introduccedilatildeo
Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no
acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de
caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para
estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um
dado organismo ou decisor a definir novas poliacuteticasrdquo
Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser
utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de
grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52
O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de
questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem
sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos
contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)
Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado
como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um
curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa
conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a
sua identidade proacutepriasrdquo
Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como
particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que
se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais
essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do
fenoacutemeno de interesserdquo (Ponte 20062)
Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se
com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de
elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares
abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do
ecossistema tecnoloacutegico inerente
Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados
de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da
informaccedilatildeo da organizaccedilatildeo
Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de
viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo
tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos
objetivos desta dissertaccedilatildeo
42 Anaacutelise do impacto da adoccedilatildeo da cloud
Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste
caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de
trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou
econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53
resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes
comparativas entre o modelo tradicional e o modelo em cloud computing
O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas
tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos
e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em
custos e tempos de implementaccedilatildeo
Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que
representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um
projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e
financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a
reduccedilatildeo de custos
FATOR ECONOacuteMICO (1)
Modelo Tradicional Modelo em Cloud
Custos de implementaccedilatildeo
Depende da infraestrutura tecnoloacutegica que se
pretende implementar mas normalmente os custos
satildeo elevados podendo ser mais onerosos se for feito
um planeamento de meacutedio longo prazo visto natildeo
existir elasticidade como na cloud existindo a
necessidade de implementar soluccedilotildees acima das
necessidades atraveacutes de previsotildees futuras
Depende se a implementaccedilatildeo eacute a niacutevel do SaaS
PaaS ou IaaS obviamente os custos variam mas
tendem a ser menores que no modelo tradicional
pois apenas se implementa o que estritamente no
momento se necessita tratando-se ainda da
aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a
aquisiccedilatildeo de infraestrutura fiacutesica
Tempo de implementaccedilatildeo
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
vai ter a necessidade de elaborar um caderno de
encargos efetuar consultas ao mercado lanccedilar um
concurso puacuteblico esperar pelas propostas proceder
agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos
adjudicaccedilatildeo com assinatura de contrato e aguardar
pela sua entrega Seguidamente proceder ou solicitar
a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos
especializados A soma das partes resulta num
processo oneroso moroso e que pode resultar em
meses de espera
Quando o utilizador organizaccedilatildeo pretender
implementar a sua nova infraestrutura tecnoloacutegica
facilmente pode faze-lo recorrendo a alguns
comandos e num curto espaccedilo temporal por norma
pode-se equacionar um processo que dura apenas
algumas horas e ter tudo implementado para
funcionar
Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54
Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-
se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a
Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos
FATOR ECONOacuteMICO (2)
Modelo Tradicional Modelo em Cloud
Custos de manutenccedilatildeo
Os custos de manutenccedilatildeo dependem do nuacutemero de
servidores existentes na organizaccedilatildeo da rede e
restantes estruturas assim como os recursos
humanos na aacuterea das TIC sendo os mesmos
totalmente imputados agrave organizaccedilatildeo onde por vezes
podem atingir cerca de 70 dos custos
Os custos de manutenccedilatildeo no que respeita aos
serviccedilos da cloud natildeo existem sendo suportados na
iacutentegra pelo fornecedor do serviccedilo permitindo ainda
libertar o pessoal das TIC para tarefas mais
importantes ou core da organizaccedilatildeo e ajuda na
reduccedilatildeo dos custos de manutenccedilatildeo totais
Upgrades Hardware
Quando eacute necessaacuterio efetuaacute-los por norma trata-se
de avultados investimentos entatildeo a organizaccedilatildeo
passa de novo pelo processo de concurso para a
aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo
Normalmente eacute um processo oneroso
A organizaccedilatildeo natildeo tem que se preocupar nem com o
upgrade nem com a sua onerosidade sendo os
mesmos efetuados quando necessaacuterio de modo
perfeitamente transparente inoacutecuo e sem custos para
a organizaccedilatildeo
Upgrades de Software
Na necessidade de proceder aos mesmos para
manter a sua atualizaccedilatildeo e novas funcionalidades a
organizaccedilatildeo mais uma vez estaacute perante o processo
de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente
trata-se igualmente de um processo oneroso
A exemplo dos upgrades de hardware a
organizaccedilatildeo natildeo tem que se preocupar com o facto
sendo garantido pelo fornecedor a sua aquisiccedilatildeo e
instalaccedilatildeo de modo perfeitamente transparente
inoacutecuo e sem custos para a organizaccedilatildeo
Custos energeacuteticos
Quanto maior for a infraestrutura tecnoloacutegica
existente maior seratildeo os consumos energeacuteticos de
funcionamento e refrigeraccedilatildeo pois o nuacutemero de
servidores tenderaacute a aumentar o nuacutemero de fontes
de alimentaccedilatildeo e ventoinhas aumenta fazendo
aumentar a capacidade de refrigeraccedilatildeo sendo os
custos imputados agrave organizaccedilatildeo
Estes custos na cloud seratildeo imputados diretamente e
apenas ao fornecedor dos serviccedilos
Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55
Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas
satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a
concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando
ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das
organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)
Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que
segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas
iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar
grandemente estes valores podendo o seu custo na cloud ser avultado
VALOR DOS DADOS
Modelo Tradicional Modelo em Cloud
Quantidade de dados
Neste modelo por norma o valor a pagar eacute
relativamente baixo no entanto o mesmo implica
sempre o aumento de capacidade de
armazenamento
Este custo deve ser cuidadosamente calculado pois
se inicialmente a quantidade de informaccedilatildeo pode ser
baixa e os custos reduzidos com o avanccedilar na linha
temporal se essa quantidade aumentar
significativamente sendo um modelo de pay-per-
use os custos podem tornar-se elevados
Longevidade dos dados
No modelo tradicional estes custos estaratildeo agrave partida
controlados e coerentes com o que foi descrito
relativo agrave quantidade de dados
A longevidade dos dados deve ser seriamente
equacionada pois quanto maior a longevidade
pretendida maior a quantidade informaccedilatildeo
acumulada nos servidores logo tratando-se de um
modelo pay-per-use maiores satildeo os custos
Tabela 4 - Valor dos dados
Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam
efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase
Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas
variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada
vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56
tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel
relevante dando enfacircse ao Green IT
MEIO AMBIENTE
Modelo Tradicional Modelo em Cloud
Pegada de carbono
Neste modelo o aumento da pegada de carbono seraacute
uma realidade pois o consumo energeacutetico tanto a
niacutevel de alimentaccedilatildeo como arrefecimento eacute muito
grande e seraacute tanto maior quando maior for o
nuacutemero de servidores existentes
Neste modelo a pegada de carbono tende a ser
menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de
servidores seraacute uma realidade baixando assim os
consumos energeacuteticos indo de encontro agrave filosofia
de Green IT
Materiais perigosos e toxinas
Com o aumento do nuacutemero de servidores e desktops
aumenta a quantidade de materiais perigosos e
toxinas que se utilizam no fabrico dos seus
componentes exemplos do chumbo arseacutenio
croacutemio mercuacuterio entres outros que posteriormente
no fim do ciclo de vida dos equipamentos coloca
problemas ao niacutevel da reciclagem ou sua ausecircncia
Na cloud usando a virtualizaccedilatildeo diminuem o
nuacutemero de equipamentos fiacutesicos resultando por
analogia um menor nuacutemero de componentes logo
diminui a quantidade de materiais perigosos e
toxinas no meio ambiente
Reciclagem
Com este modelo e diretamente relacionado com o
aumento do nuacutemero de servidores e outros
equipamentos estaacute o aumento da quantidade de
mateacuterias a reciclar natildeo devendo ser permitido que
as mesmas sejam depositadas em lixeiras mas sim
recolhidas pelos fornecedores tratadas e recicladas
devendo existir legislaccedilatildeo que permita controlar a
transferecircncia de lixo eletroacutenico entre fronteiras
Utilizando a cloud o nuacutemero de equipamentos
fiacutesicos diminui logo a quantidade de materiais
obsoletos tambeacutem diminui implicando que a
quantidade de mateacuterias a reciclar eacute bastante menor
existindo um maior alinhamento com a filosofia
Green IT
Tabela 5 ndash Meio ambiente
Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais
favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a
ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono
diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos
computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57
deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do
data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos
tratados na tabela posterior
RECURSOS NO DATA CENTER
Modelo Tradicional Modelo em Cloud
Recursos do data center
Os recursos de um data center por norma num
modelo tradicional natildeo satildeo aproveitados acima dos
20 contribuindo para o aumento dos desperdiacutecios
contrariando a filosofia do Lean IT
Num data center no modelo cloud com
virtualizaccedilatildeo satildeo aproveitados perto dos 100
tendo em conta que a infraestrutura fiacutesica aloja
vaacuterias maacutequinas virtuais diminuindo deste modo os
desperdiacutecios indo de encontro agrave filosofia de Green
IT
Escalabilidade e flexibilidade
Quando o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica vai ter a
necessidade de desenvolver um processo que tenha
os tracircmites idecircnticos ao que foi dito na
implementaccedilatildeo com os respetivos tempos de espera
Inversamente se existir a necessidade de reduzir a
infraestrutura natildeo existe forma de recuperar o
investimento anteriormente efetuado resultando daiacute
a ociosidade dos equipamentos e uma subutilizaccedilatildeo
de recursos Este modelo obriga a maiores
investimentos pois a aquisiccedilatildeo de hardware ou
software seraacute sempre muito onerosa
Sempre que o utilizador organizaccedilatildeo pretender
aumentar a sua infraestrutura tecnoloacutegica facilmente
pode fazecirc-lo recorrendo a alguns comandos e quase
instantaneamente por norma a custos bastante
reduzidos passando a pagar pelo que utiliza
Inversamente se existir a necessidade de reduzir a
infraestrutura aproveitando uma das caracteriacutesticas
principais da cloud a sua elasticidade quase
instantaneamente se reduzem os recursos
necessaacuterios apenas pagando aquilo que se consome
Evita-se a ociosidade e desperdiacutecio de investimentos
com infraestruturas sobredimensionadas planeadas
a meacutedio longo prazo
Disponibilidade
A disponibilidade num modelo tradicional depende
sempre da infraestrutura existente mas por norma os
dados estaratildeo sempre disponiacuteveis pois os mesmos
encontram-se dentro da organizaccedilatildeo e dependem da
mesma
Este natildeo eacute apenas um requisito de seguranccedila mas eacute
tambeacutem um requisito do negoacutecio e natildeo interessa
apenas que o serviccedilo esteja instalado e a funcionar
mas complementarmente que o periacuteodo de latecircncia
seja bastante baixo Neste modelo a disponibilidade
do serviccedilo estaacute na dependecircncia do fornecedor
Tabela 6 ndash Recursos no Data Center
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58
Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a
utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e
consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos
recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de
sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo
dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de
latecircncia pois influi em muito o acesso aos dados
Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como
sejam a portabilidade interoperabilidade e mobilidade
OUTROS RECURSOS
Modelo Tradicional Modelo em Cloud
Portabilidade
No modelo tradicional a portabilidade ou
possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras
plataformas existe dependendo da forma como as
aplicaccedilotildees foram concebidas
No modelo em cloud a portabilidade natildeo existe pelo
facto de ainda natildeo existirem standards e haver ainda
um grande desconhecimento dos modelos de cloud
de fornecedor para fornecedor
Interoperabilidade
Neste modelo por norma consegue-se manter a
interoperabilidade entre plataformas ou aplicaccedilotildees
sempre dependendo da forma como cada aplicaccedilatildeo
foi concebida mas existem quase sempre formas de
o fazer
Atualmente e pelas razotildees invocadas na
portabilidade ainda natildeo existe interoperabilidade na
cloud no entanto estatildeo a ser efetuados grandes
esforccedilos financeiros no sentido de a garantir entre
clouds destacando-se a disponibilizaccedilatildeo de 43
milhotildees de euros nos proacuteximos dois anos para
definir marcos regulatoacuterios para a computaccedilatildeo em
nuvem
Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem
dependentes de tecnologias proprietaacuterias permitindo
que exista concorrecircncia nesta aacuterea
Mobilidade
Mobilidade mais reduzida neste modelo pois o
acesso eacute feito apenas de dentro da organizaccedilatildeo
A mobilidade no modelo em cloud acaba por ser
muito maior onde bastaraacute um browser e acesso agrave
internet para se poder aceder aos dados quer atraveacutes
de plataformas fixas ou moacuteveis
Tabela 7 - Outros recursos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59
Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um
cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo
mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data
center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e
maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a
portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo
tradicional detendo os outros 50 Um fator importante e raramente associado agrave
disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a
disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com
um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente
Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma
temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma
organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do
conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos
como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais
apropriada do risco
O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum
processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo
estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que
possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma
seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)
Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o
comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as
bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de
prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que
eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a
organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio
comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos
redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco
Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que
a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos
holisticamente
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60
FATORES DE RISCO (1)
Modelo Tradicional Modelo em Cloud
Risco por falha
A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos
redundantes onerando mais uma vez a organizaccedilatildeo
sendo estes custos maiores ou menores consoante a
apetecircncia ao risco demonstrada pela gestatildeo ou Chief
Risk Officer (CRO)
Considerando os custos as organizaccedilotildees tentam
fazer o menor investimento possiacutevel propiciando
elevados niacuteveis de risco e a ocorrecircncia de incidentes
Por outro lado e por norma depara-se ainda com a
pouca especializaccedilatildeo dos teacutecnicos na aacuterea da
seguranccedila
Todo o oacutenus estaacute do lado do fornecedor natildeo
implicando isso acreacutescimo de custos para a
organizaccedilatildeo A arquitetura de rede da cloud por si
soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e
tratando-se de grandes organizaccedilotildees que alojam
muitos clientes a mitigaccedilatildeo do risco eacute levada quase
ao extremo daiacute resultando elevados niacuteveis de
seguranccedila e redundacircncias para evitar as falhas e
manter os niacuteveis de disponibilidade perto dos 100
Sendo que para tal os fornecedores manteacutem pessoal
altamente especializado na aacuterea da seguranccedila
Dependecircncia do fornecedor
A dependecircncia do fornecedor eacute algo que neste
modelo natildeo se coloca pois tanto a infraestrutura
como os dados estatildeo do lado da organizaccedilatildeo
No modelo em cloud existe sempre uma enorme
dependecircncia do fornecedor dos serviccedilos pois tanto a
infraestrutura como os dados estatildeo do seu lado
longe da organizaccedilatildeo
Reaver e Eliminar os dados
Esta situaccedilatildeo nem se coloca perante o modelo
tradicional pois os dados estatildeo do lado da
organizaccedilatildeo sendo esta que os manipula como
entende
Este pode ser um problema complicado pois se o
fornecedor de serviccedilos encerrar as suas instalaccedilotildees
como posso reaver os meus dados Ou mesmo natildeo
encerrando eacute faacutecil reavecirc-los Caso o fornecedor
encerre a sua empresa ou o contrato termine que
garantias tenho que os dados satildeo eliminados dos
seus servidores A soluccedilatildeo possiacutevel passa pela
elaboraccedilatildeo assertiva do SLA integrando estas
claacuteusulas e execuccedilatildeo de auditorias por terceiros
Tabela 8 - Fatores de risco fornecedor
Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores
riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos
riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do
lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61
FATORES DE RISCO (2)
Modelo Tradicional Modelo em Cloud
Seguranccedila dos dados
A seguranccedila dos dados neste modelo tende a ser
superior ao modelo em cloud puacuteblica pois os dados
encontram-se dentro das instalaccedilotildees da organizaccedilatildeo
e por norma protegidos e acessiacuteveis apenas pela rede
interna No entanto os elevados custos das soluccedilotildees
de seguranccedila fazem com que a gestatildeo natildeo invista o
suficiente para manter elevados niacuteveis de seguranccedila
Os dados estatildeo vulneraacuteveis pois encontram-se fora
das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes
de redes puacuteblicas no entanto os niacuteveis de seguranccedila
dos fornecedores satildeo bastante elevados Para
aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a
colocaccedilatildeo de uma camada de software entre o
fornecedor e o contratante que filtre os acessos
Confidencialidade
Neste modelo a confidencialidade dos dados pode
estar mais garantida pois os acessos satildeo internos no
entanto em caso de intimaccedilatildeo os dados podem ter
que ser divulgados
Segundo Maxey (2008) a confidencialidade pode ser
colocada em causa em caso de acesso indevido ou
atraveacutes de intimaccedilatildeo judicial onde o prestador do
serviccedilo pode ser obrigado a manter divulgar ou
mesmo responder sobre a informaccedilatildeo que deteacutem
Fiabilidade
O niacutevel de fiabilidade estaacute sempre dependente das
condiccedilotildees existentes na organizaccedilatildeo e do modo de
acesso aos dados podendo incluir-se a qualidade da
rede informaacutetica
Depende do fornecedor de serviccedilos estando as
organizaccedilotildees dependentes destes e da sua
capacidade de manter os acessos de rotina assim
como ter essa mesma capacidade em situaccedilotildees
hostis Recentemente tecircm sido noticiados casos
problemaacuteticos a este niacutevel
Disaster e Recover
Em caso de desastre os dados da organizaccedilatildeo
podem estar em causa dependendo do niacutevel de
backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo
por norma exige uma equipa especializada trazendo
mais custos para a organizaccedilatildeo onde a falta de
investimento nesta aacuterea pode implicar perda de
dados e o comprometimento do negoacutecio
No modelo em cloud existem tipicamente
mecanismos de backup e replicaccedilatildeo da informaccedilatildeo
dispersando-a em termos geograacuteficos natildeo sendo por
isso faacutecil perder informaccedilatildeo em caso de desastre A
sua recuperaccedilatildeo eacute feita por equipas do fornecedor do
serviccedilo sendo os custos imputados ao mesmo e natildeo
agrave organizaccedilatildeo que adquiriu o serviccedilo
Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover
Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na
seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo
tradicional pois tudo eacute gerido dentro da organizaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62
No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud
pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado
com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo
uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de
desastre garantido em niacuteveis elevados a continuidade do negoacutecio
Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento
legal de grande importacircncia para quem pretende colocar dados na cloud
ENQUADRAMENTO LEGAL
Modelo Tradicional Modelo em Cloud
Legislaccedilatildeo
Estando os dados armazenados nas instalaccedilotildees da
organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de
proteccedilatildeo de dados pessoais no entanto ainda natildeo
existe uma adaptaccedilatildeo agrave cloud
Neste modelo a ausecircncia de legislaccedilatildeo dificulta a
adoccedilatildeo da cloud pois questotildees como seguranccedila
localizaccedilatildeo dos dados portabilidade
interoperabilidade entre outros natildeo se encontram
totalmente legislados e estandardizados
Localizaccedilatildeo dos dados
Os dados encontram-se localizados no data center
situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo
assim qualquer problema para a mesma
Na cloud a localizaccedilatildeo dos dados eacute muito relevante
pois em caso de conflito e natildeo havendo legislaccedilatildeo
especiacutefica a resoluccedilatildeo seraacute baseada na lei do
comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a
adotar seraacute a do paiacutes onde se encontra o data center
com os dados do adquirente desse serviccedilo
Dados da AP
Os dados da AP encontram-se localizados no data
center situado nas suas instalaccedilotildees natildeo trazendo
assim qualquer problema para a mesma
Caso seja necessaacuterio podem ser colocados na cloud
em servidores localizados fora de Portugal dentro
da UE ou nos EUA desde que seja cumprido o
acordo de Safe Harbor em virtude da diretiva
europeia transposta para a lei de proteccedilatildeo de dados
pessoais o permitir No entanto natildeo existindo ainda
legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo
eacute aconselhaacutevel a colocaccedilatildeo de dados core das
organizaccedilotildees na cloud puacuteblica
Tabela 10 - Enquadramento legal
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63
Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem
uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel
no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da
colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica
Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente
avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para
determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo
43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos
em cloud
Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua
adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de
serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees
disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de
informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de
processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o
Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a
sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada
uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a
cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores
431 ERP do Sistema de Informaccedilatildeo Geograacutefica
O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de
informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas
vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas
partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais
vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse
departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando
as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um
facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64
A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo
composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das
autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e
Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal
Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria
Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do
Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o
planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e
Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede
Viaacuteria
Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o
acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia
permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de
circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de
relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra
Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos
notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e
Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as
faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de
despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no
concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do
concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda
a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo
de variados relatoacuterios nos quais se inclui o roteiro municipal
No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular
composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees
alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil
Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a
funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de
Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na
Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave
informaccedilatildeo alfanumeacuterica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65
A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil
o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos
possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento
geograacutefico ou vice-versa
A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus
processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas
entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o
municiacutepio
432 ERP da Gestatildeo Administrativa de Processos
O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a
informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo
existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao
longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute
mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa
funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende
uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular
integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de
Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks
Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e
Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e
cinco moacutedulos
O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos
divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes
moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial
e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees
contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos
que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos
humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios
O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades
decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e
classificaccedilatildeo de documentos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66
Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e
funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que
torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do
municiacutepio
433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos
O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e
Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra
funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de
abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas
reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre
outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo
hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede
a montante entre outras
Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes
aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)
anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de
escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o
ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre
outras integraccedilotildees
Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma
aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes
de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do
municiacutepio com os seus muniacutecipes
434 Email
O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as
aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel
estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo
se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua
atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios
vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67
necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo
a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia
435 Avaliaccedilatildeo das aplicaccedilotildees
Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se
seguidamente o seu posicionamento graficamente de acordo com a Figura 15
Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees
Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo
com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com
um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo
Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG
depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e
finalmente o email com um niacutevel baixo moderado
Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar
numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas
como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade
interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de
quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um
niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68
para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as
desvantagens
Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes
ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as
necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com
soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com
a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir
uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que
permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando
economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-
valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de
computaccedilatildeo
436 Avaliaccedilatildeo de fornecedores
Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-
se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa
seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo
fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os
fornecedores de soluccedilotildees de email na cloud
A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por
se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela
localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe
Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access
(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a
soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos
utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que
se trata de trecircs fornecedores idoacuteneos
Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma
tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em
cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar
na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69
preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no
acircmbito de uma consulta formal ao fornecedor
Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees
Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as
450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees
1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na
Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo
para 3 anos sem custos acrescidos
2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o
Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo
nuacutemero de licenccedilas eacute de euro 1868400
3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o
desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800
4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute
o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000
Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois
fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma
configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais
proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se
satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada
No entanto e caso se verifique a necessidade de dotar um grupo restrito de
utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade
de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo
avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final
Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma
expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os
mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos
de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna
Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor
capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que
as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta
primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70
44 Proposta de serviccedilos em cloud
A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados
nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para
a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora
pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo
tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as
restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo
441 Proposta de fornecedor
Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional
e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da
SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos
que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave
soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo
incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos
fornecedores
Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos
Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as
quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT
ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71
modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as
restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo
tradicional logo sem grandes mais-valias no que respeita a custos
Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de
software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia
do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em
modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo
em cloud puacuteblica
Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto
da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades
de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de
armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros
Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta
web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de
funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos
funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a
migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de
poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem
Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem
ainda como vantagem a localizaccedilatildeo dos data centers em Portugal
442 Anaacutelise custo benefiacutecio
Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira
para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos
propostos a reduccedilatildeo de custos tanto de Capex como de Opex
Satildeo de ordem material analogamente a curto prazo para a totalidade dos
funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de
acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal
ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem
permitindo-lhes uma maior mobilidade
Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos
funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72
eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para
todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico
Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia
condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta
Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos
para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a
modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para
complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos
Impactos ao niacutevel dos RH Baixo Meacutedio Alto
Necessidade de formaccedilatildeo X
Adaptaccedilatildeo agrave nova ferramenta de email X
Estimulo X
Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH
Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois
preveem-se baixos a meacutedio com a migraccedilatildeo do email
Impactos ao niacutevel funcional Baixo Meacutedio Alto
Libertaccedilatildeo de RH X
Funcionamento dos serviccedilos X
Rapidez na resposta X
Potenciar a Modernizaccedilatildeo Administrativa X
Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional
Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos
Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto
Implementaccedilatildeo X
Hardware X
Upgrades X
Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos
Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo
bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73
5 Conclusotildees e perspetivas de trabalho futuro
Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao
longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud
computing assim como do estudo de caso efetuado e as propostas que dele emanaram
culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de
trabalho futuro
51 Conclusotildees
Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua
leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja
temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma
temaacutetica podem ser agora retiradas as devidas conclusotildees
No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da
cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua
forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo
da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos
computacionais seraacute realizado atraveacutes de serviccedilos
Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave
atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo
dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma
transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos
recursos efetuada fora da organizaccedilatildeo
A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e
contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo
contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no
balanccedilo anual
Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo
modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito
um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente
uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74
Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no
sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da
informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem
prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e
meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser
fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da
inovaccedilatildeo na AL em Portugal
Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email
para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de
investimento em hardware e software custos com os respetivos upgrades custos de
manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para
atividades core da autarquia iniciando deste modo um processo de mudanccedila
organizacional
No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o
estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico
seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato
para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas
estas condiccedilotildees ou quando for criada uma cloud governamental
52 Perspetivas de trabalho futuro
Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio
uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a
seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo
Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da
capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato
de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios
dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta
migraccedilatildeo
Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se
encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a
migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de
recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75
Referecircncias
Bibliografia
Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and
ParadigmsNew Jersey John Wiley amp Sons Inc
Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer
Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to
know about cloud computing United States of America John Wiley amp Sons Inc
Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf
ediccedilatildeo Londres BSI Group Headquarters
Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos
Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora
Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da
Ameacuterica e Reino Unido Alsbridge inc
Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes
environmental impact while adding to the bottom line USA McGraw-Hill
Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da
Ameacuterica Sage
E-Books
Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation
New York CRC Press
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76
Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT
New York Productivity Press
Normas
ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a
sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221
Webgrafia
Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em
httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm
Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta
Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-
new2006184-8715604-5055815
Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G
Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley
View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department
University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em
httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf
Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12
de Fevereiro de 2012 em
httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques
_2011datacentercovilhahtm
Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade
do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel
em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77
2010-Livro-Cloud-
Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd
comdoc4982488739111480-Consegi-2010-Livro-Cloud-
Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller
3Dword26DocUser3D5788791326Document3D4982488726Extension3
British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de
2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing
Catteddu D Hogben G (2009) European Network and Information Security Agency
Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de
2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-
information-assurance-framework
CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em
20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-
4C32-9D39-D3FB26771A1C59375DR253pdf
CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de
2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-
BA6309CE0B1072083MPalteracaoDRpdf
COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary
Disponiacutevel em 10 de Marccedilo de 2012 em
httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf
CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework
Disponiacutevel em 20 de Novembro de 2011 em
httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural
_Framework
Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD
Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78
ETSI (2012) European Telecommunications Standards Institute Cloud Standards
Coordination Disponiacutevel em 19 de Novembro de 2012 em
httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx
Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da
Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em
httprmelectrocomcgiardetnid=564
Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business
Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508
Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011
em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp
Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud
Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-
concomnode612375page=00
Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de
Novembro de 2011 em httpblogsidccomiep=422
Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de
Janeiro de 2012 em
httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=
Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em
httpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-
PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk
Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em
httpcodegooglecomintlpt-BRappengine
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79
Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em
httpmapsgoogleptmapshl=pt-PTamptab=wl
Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em
httpwwwgooglecominsightssearch
GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)
Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo
Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwportugalgovptmedia420578pgerrticpdf
Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de
Abril de 2012 em
httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf
IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011
em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-
25d9-4932-9bcc-c583868c9f31lang=en
IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal
Disponiacutevel em 16 de Janeiro de 2012 em
httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug
al_2010pdf
IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011
em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade
Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA
Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em
httpwwwanalyticspresscomdatacentershtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80
Kroes N (2012) Vice-President of the European Commission responsible for the Digital
Agenda Setting up the European Cloud Partnership World Economic Forum Davos
Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em
httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML
ampaged=0amplanguage=ENampguiLanguage=en
Kroes N (2012a) Digital Agenda New strategy to drive European business and
government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012
em httpeuropaeurapidpress-release_IP-12-1025_pthtm
Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de
Novembro de 2011 em httpmemexorglickliderpdf
Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em
httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps
Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em
16 de Abril de 2012 em
httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97
MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing
Disponiacutevel em 5 de Novembro de 2011 em httpwww-
formalstanfordedujmchistorytimesharingtimesharinghtml
Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage
Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-
concomnode707840page=00
Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011
em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81
Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em
httpwwwmicrosoftcompt-brclouddeveloper
Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode
2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-
benefitsaspx
Myers M (1997) Qualitative Research in Information Systems MISQ Discovery
updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em
httpwwwqualaucklandacnz
NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de
Fevereiro de 2012 em httpwwwnanodatacenterseu
NIST National Institute of Standards and Technology (2011) Computer Security
Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em
httpcsrcnistgovpublicationsPubsSPshtml800-145
Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel
em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-
Ponte20(Estudo20caso)pdf
Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em
httpwwwgartnercomtechnologyresearchpredicts
Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012
em httpwwwreditusptreditusptnewsreadaspc=760
Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel
em 5 de Novembro de 2011 em
httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-
McNee-10May201120V420FINALpdf
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82
Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric
Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em
httpwwwgooglecompresspodiumses2006html
Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de
2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html
Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados
RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld
Forum Cloud Computing Lisboa Portugal
USDE (2009) US Departments off Energy Data Center Energy Consumption Trends
Disponiacutevel em 14 de Novembro de 2011 em
httpwww1eereenergygovfempprogramdc_energy_consumptionhtml
VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011
em httpwwwvsaascom
Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and
Experience Disponiacutevel em 17 de Novembro de 2011 em
httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf
Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in
Government Disponiacutevel em 30 de Outubro de 2011 em
httpwwwetransformorggtisitesetransformorgfilesDocuments2010-
0720IBM20Business20of20Gov20-
20Cloud20Computing20in20Governmentpdf
Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de
Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83
Anexo
Cloud na Administraccedilatildeo Local Estudo de caso
Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84
Anexo
Tabela 11 - Comparaccedilatildeo de fornecedores
Recommended