Tietoturvallisuuden hallintajärjestelmät terveydenhuollon organisaatiossa

Tietoturvallisuuden hallintajärjestelmä on organisaation laatujärjestelmän osa, joka keskittyy tietoturvallisuuteen liittyvien riskien hallintaan. Tässä työssä esitellään erityisesti terveydenhuoltoalaan liittyviä tietoturvavaatimuksia ja vertaillaan kuutta tietoturvallisuuden hallintajärjestelmämallia. Työssä tutkitaan millaisia eroja tietoturvallisuuden hallintajärjestelmien rakenteessa ja kattavuudessa on ja miten ne kykenevät vastaamaan terveydenhuoltoalan tietoturvaan liittyviin erityistarpeisiin. Lopputuloksena valitaan parhaiten soveltuva tietoturvallisuuden hallintajärjestelmä esimerkkiorganisaatiolle, joka on julkisomisteinen kuntoutusyhtiö. Arvioitavia hallintajärjestelmämalleja ovat TCSEC, ITSEC, Common Criteria, SOGP, VAHTI-ohjeet sekä ISO/IEC 27001 -standardiperhe. Tietoturvallisuuden hallintajärjestelmämalleja verrataan kahdesta aiemmasta tutkimuksesta sovellettujen vertailumallien pohjalta. Vertailun perusteella todetaan TCSEC, ITSEC ja Common Criteria –standardien olevan muita arvioituja hallintajärjestelmämalleja suppeampia ja soveltuvan parhaiten tekniseen tuotekehitystoimintaan. Laajempia SOGP-, VAHTI- ja ISO/IEC 27001 –malleja verrataan vielä erikseen terveydenhuollon sekä esimerkkiyrityksen erityistarpeisiin nähden ja lopputuloksena päädytään valitsemaan esimerkkiyritykselle parhaiten soveltuvaksi hallintajärjestelmämalliksi ISO/IEC 27001.

Evaluation of the main energy scenarios for the global energy transition

Energy scenarios are used as a tool to examine credible future states and pathways. The one who constructs a scenario defines the framework in which the possible outcomes exist. The credibility of a scenario depends on its compatibility with real world experiences, and on how well the general information of the study, methodology, and originality and processing of data are disclosed. In the thesis, selected global energy scenarios’ transparency and desirability from the society’s point of view were evaluated based on literature derived criteria. The global energy transition consists of changes to social conventions and economic development in addition to technological development. Energy solutions are economic and ethical choices due to far-reaching impacts of energy decision-making. Currently the global energy system is mostly based on fossil fuels, which is unsustainable over the long-term due to various reasons: negative climate change impacts, negative health impacts, depletion of fossil fuel reserves, resource-use conflicts with water management and food supply, loss of biodiversity, challenge to preserve ecosystems and resources for future generations, and inability of fossil fuels to provide universal access to modern energy services. Nuclear power and carbon capture and storage cannot be regarded as sustainable energy solutions due to their inherent risks and required long-term storage. The energy transition is driven by a growing energy demand, decreasing costs of renewables, modularity and scalability of renewable technologies, macroeconomic benefits of using renewables, investors’ risk awareness, renewable energy related attractive business opportunities, almost even distribution of solar and wind resources on the planet, growing awareness of the planet’s environmental status, environmental movements and tougher environmental legislation. Many of the investigated scenarios identified solar and wind power as a backbone for future energy systems. The scenarios, in which the solar and wind potentials were deployed in largest scale, met best the set out sustainability criteria. In future research, energy scenarios’ transparency can be improved by better disclosure on who has ordered the study, clarifying the funding, clearly referencing to used sources and indicating processed data, and by exploring how variations in cost assumptions and deployment of technologies influence on the outcomes of the study.

Tietokoneavusteisten tilintarkastuksen tukijärjestelmien käyttö tilintarkastuksen riskienhallinnassa

Suuryritysten skandaalit ovat herättäneet huolenaiheita organisaatioiden tilintarkas-tuksen hallintajärjestelmistä. Tietokonepohjainen tilintarkastuksen tukijärjestelmä voi auttaa tilintarkastajaa suorittamaan valvontaa ja varmistuskokeita, tilinpäätöstietojen analysointia ja tarkistusta sekä jatkuvaa seurantaa ja tilintarkastusta. Tilintarkastuk-sen hallintaohjelmiston avulla voidaan tehostaa työnkulkua ja vähentää virheiden riskiä. Tämän tutkielman tavoitteena on tutkia sähköisen tukijärjestelmän käyttöä tilintarkastusprosessissa sekä tilintarkastukseen liittyvien riskien hallinnassa. Tavoit-teena on saada selville, miten sähköistä tukijärjestelmää käytetään hyväksi tilintar-kastusriskien hallitsemisessa osana tilintarkastusprosessia. Tutkimus on toteutettu laadullisena tutkimuksena. Tutkimuksen empiirinen aineisto koostuu neljästä teemahaastattelusta. Kaikki haastateltavat ovat samasta tilintar-kastusyhteisöstä. Teemahaastattelun aiheet on koottu aikaisemmissa tutkimuksissa esiinnousseista teemoista. Tutkielman empiiristen tutkimustulosten mukaan sähköiset järjestelmät ovat vaikut-taneet merkittävästi tilintarkastajan työhön. Järjestelmätarkastuksen avulla saadaan tarkastettua tehokkaasti suuria aineistomääriä, ja näin koko tarkastus nopeutuu. Laatuvaatimukset ovat kuitenkin kiristyneet, mikä osaltaan syö tehokkuutta. Järjes-telmätarkastajilla on käytössään monenlaisia sähköisiä tilintarkastuksen järjestel-miä, joilla voidaan hakea ja analysoida dataa asiakkaan järjestelmästä. Tämän jäl-keen tarkastajilla on mahdollisuus käydä läpi analysoitua dataa erilaisten raporttien muodossa. Järjestelmätarkastajien toimesta voidaan käydä läpi asiakkaan koko populaatio. Tämä osaltaan auttaa tilintarkastuksen riskienhallinnassa.

Vuotovesien merkitys jätevesihuollossa

Yleisimmät viemäröintijärjestelmät ovat erillisviemäröinti ja sekaviemäröinti. Erillisviemä-röinnissä jäte- ja hulevedet johdetaan omissa verkostoissa. Sekaviemäröinnissä kaikki viemä-röitävät vedet virtaavat samassa verkostossa. Vuotoveden osuus jätevesiviemäriverkostossa virtaavasta jätevedestä on keskimäärin yli 30 prosenttia. Vuotovesiselvityksen avulla pyritään selvittämään vuotoveden esiintymisalueet ja mahdolliset vuotokohteet. Mallintamalla laadittu selvitys tarjoaa mahdollisuuden tarkastella verkostoa kokonaisuutena ja erilaisissa käyttötilan-teissa. Tämä työ perustuu Joensuun kantakaupungin viemäriverkostosta mallintamalla laadit-tuun vuotovesiselvitykseen. Työssä on tarkoitus selvittää vuotovesistä aiheutuvan lisäener-giantarpeen ja kasvihuonekaasupäästöjen kasvua sekä pohtia verkoston omistussuhteiden, sään ääri-ilmiöiden ja taajuusmuuttajien vaikutuksia vuotovesien hallintaan. Lisäksi selvitetään voidaanko tuloksista tehdä valtakunnallisia yleistyksiä. Joensuun viemäriverkostossa jätevesien pumppaukseen käytetystä energiasta noin 43 prosent-tia kuluu vuotovesien pumppaukseen. Siitä aiheutuu vuosittain 480 MWh:n lisäenergiantarve, joka johtaa 106 tonnin hiilidioksidipäästöihin. Lisäenergiantarpeesta aiheutuva hiilidioksidi-päästö on pieni liikenteen aiheuttamaan päästöön verrattuna. Saneerauksilla voidaan saavuttaa 60 prosentin vähennys vuotovesimäärään. Tavoitteeksi tulisi asettaa keskusta-alueella olevien sekaviemäreiden korvaaminen erillisviemäreillä esimerkiksi lähimmän 10 vuoden aikana ja vuotovesimäärän yleinen vähentäminen koko verkoston alueella. Ilmastonmuutoksen myötä yleistyvät rankkasateet lisäävät vuotovesimäärää etenkin sekaviemäröidyillä alueilla. Tämä korostaa sekaviemäröidyn verkoston korjaustoimenpiteiden tärkeyttä. Taajuusmuuttajien yleistyvä käyttö tasaa haitallisia virtaamapiikkejä. Optimaaliseksi säädetty pyörimisnopeus pienentää merkittävästi pumppujen energiankulutusta. Työstä saadut tulokset ovat valtakun-nallisella tasolla suuntaa antavia. Tarkemmat yleistykset vaativat useista erikokoisista verkos-toista tehtyjen vuotovesiselvitystulosten analysointia.

Tasavirtamoottoreilla toteutetun kameranvakautusjärjestelmän identifiointi

Identifiointia voidaan käyttää erilaisten järjestelmien parametrointiin, ja tässä työssä kyseisellä operaatiolla mallinnettiin järjestelmäkameran vakauttamiseksi rakennettua kolmiakselista järjestelmää. Työn tavoitteena oli saada järjestelmästä matemaattinen malli niin, että sen avulla voitaisiin simuloida järjestelmän toimintaa säätävän PID-säätimen arvoja, minkä pohjalta koko järjestelmä pystyttäisiin virittämään paremmin. Tutkielmassa saatu malli muodostettiin matlab-ohjelmalla järjestelmän mittausdatan perusteella. Mittauksissa mitattiin manuaalisesti viritetyn järjestelmän tuloja sekä lähtöä, ja niiden perusteella muodostettiin ARX-mallit jokaiselle järjestelmän kolmelle akselille. Kirjainyhdistelmä ARX, viittaa nyt MISO-järjestelmään, sekä regressioon mallin tulon ja lähdön välillä. MISO- järjestelmällä on yksi lähtö ja useita tuloja, joita työssä tehdyssä mallissa oli kolme kappaletta. Mallien tarkkuudeksi saatiin 60-75%. Identifioinnista saadulle mallille muodostettiin simulointimalli, jonka avulla järjestelmä simuloitiin nopeammaksi. Simuloidut PID-arvot viritettiin järjestelmälle myös käytännössä, jonka jälkeen identifiointi toistettiin kahden identifioidun siirtofunktion vertailua varten. Järjestelmille tehtyjen askelvastekokeiden vertailun mukaan, eri identifioidusta saadut järjestelmät, jotka sisälsivät kuitenkin saman säätimen, erosivat toisistaan huomattavasti, vaikka teoriassa niiden pitäisi olla samat. Erot selittyivät mallin identifioinnin riittämättömällä tarkkuudella. Lopuksi virityksen onnistumista testattiin järjestelmällä käytännössä, tekemällä sille askelvastekokeet vanhoilla sekä simuloinnista saaduilla uusilla säätimen arvoilla. Testien mukaan järjestelmän kahden akselin asettumisaikaa saatiin muutettua 5,0 ja 0,8 sekuntia nopeammaksi, mutta kolmannesta akselista tuli epästabiili. Epästabiilius ei ole toivottua, mutta sen havaitseminen osoittaa, että stabiiliksi simuloitu järjestelmä voi todellisuudessa saada epästabiilin lopputuloksen, mikäli simulointimalli sisältää virhettä.

Statin Adherence, Utilisation, and Prescribing Patterns. Improving effectiveness of treatment

Statins are one of the most widely studied and evidence-based medications. Randomised controlled trials have provided convincing evidence on the benefits of statin therapy in preventing cardiovascular events. Despite proven benefits, low costs, and few adverse effects, everyday effectiveness of statins is limited, since adherence to statin therapy is poor. This thesis was conducted as four pharmacoepidemiological studies using register data on statin users in real clinical care. The main purpose of the study was to evaluate prescribing patterns and to discover the lifestyle factors predicting statin nonadherence and discontinuation. This knowledge is essential in order to help physicians to motivate the adherence of their patients to treatment. In Finland, from 1998 to 2004, the number of statin initiators nearly doubled. The discovered channelling of atorvastatin and simvastatin may have affected the treatment outcomes at the public health level. It is possible that money spent on statins in Finland in 1998‒2004 could have been used in a more cost-effective way. In 2015, the percentage of patients receiving reimbursement for statins was 12% of the total population. Thus, it is a major public health and economic challenge to improve statin effectiveness and allocate therapy correctly. Among the participants with cardiovascular comorbidities, risky alcohol use or clustering of lifestyle risks were predictors of nonadherence. In addition, the prevalence of nonadherence to statins increased after retirement among both men and women. This increase in post-retirement nonadherence was highest among those receiving statins for secondary prevention. Discontinuation of statin therapy was predicted by high patient co-payment, and in women, by risky alcohol use. Recognising the predictors of nonadherence to statins is important because nonadherence is associated with an increased risk of adverse cardiovascular outcomes and higher healthcare costs. In conclusion, optimal outcomes in medical therapy require both efficacious medications and adherence to those treatments. When prescribing statins to eligible patients, the physician’s clinical expertise in recognising patients at risk of statin discontinuation and nonadherence, as well as their ability to increase adherence, may have a great effect on public health.

Managing and utilizing information flow for new products’ periodic account sales process

The goal was to understand, document and module how information is currently flown internally in the largest dairy organization in Finland. The organization has undergone radical changes in the past years due to economic sanctions between European Union and Russia. Therefore, organization’s ultimate goal would be to continue its growth through managing its sales process more efficiently. The thesis consists of a literature review and an empirical part. The literature review consists of knowledge management and process modeling theories. First, the knowledge management discusses how data, information and knowledge are exchanged in the process. Knowledge management models and processes are describing how knowledge is created, exchanged and can be managed in an organization. Secondly, the process modeling is responsible for visualizing information flow through discussion of modeling approaches and presenting different methods and techniques. Finally, process’ documentation procedure was presented. In the end, a constructive research approach was used in order to identify process’ related problems and bottlenecks. Therefore, possible solutions were presented based on this approach. The empirical part of the study is based on 37 interviews, organization’s internal data sources and theoretical framework. The acquired data and information were used to document and to module the sales process in question with a flowchart diagram. Results are conducted through construction of the flowchart diagram and analysis of the documentation. In fact, answers to research questions are derived from empirical and theoretical parts. In the end, 14 problems and two bottlenecks were identified in the process. The most important problems are related to approach and/or standardization for information sharing, insufficient information technology tool utilization and lack of systematization of documentation. The bottlenecks are caused by the alarming amount of changes to files after their deadlines.