publicações selecionadas artigo de conferência A conceptual model approach to manage and audit information systems security 2010