Hajautetun järjestelmäkehityksen soveltaminen

Hajautetulla järjestelmäkehityksellä tarkoitetaan tietojärjestelmän kehitysprojektin hajauttamista maantieteellisesti jakamalla projektiryhmä virtuaalitiimeiksi eri paikkakunnille tai eri maihin. Tässä diplomityössä tutustutaan hajautettuun järjestelmäkehitykseen käsitteenä sekä perehdytään kehitysprosessin hajauttamisen ja virtuaalitiimien käytön potentiaalisiin hyötyihin ja ongelmiin sekä kirjallisuuden että eräässä yrityksessä toteutetun projektin pohjalta, sekä kirjallisuudessaesiintyviin ratkaisuihin riskien pitämiseksi mahdollisimman pieninä. Tältä pohjalta etsitään keskeisimmät projektin onnistumiseen vaikuttavat tekijät. Työssä haetaan kirjallisuudessa esitettyjä keinoja yhdistämällä ratkaisuja virtuaalitiimien potentiaalisten hyötyjen toteuttamiseksi ja riskien välttämiseksi. Kehitettyjä ratkaisuja tarkastellaan sekä kirjallisuuden esimerkkitapausten, että hajautetusta järjestelmäkehitysprojektista saatujen omakohtaisten käytännön kokemusten valossa. Työssä luodaan myös silmäys hajautettua työskentelyätukeviin työkaluihin. Kirjallisuuden ja osin myös käytännön kokemusten pohjalta merkittävimmiksi hajautetun järjestelmäkehitystyön tukemisessa osoittautuivat työryhmän viestinnän tukeminen, erityisesti silloin kun ryhmänjäsenet eivät voi käyttää äidinkieltään, ryhmän jäsenten välisen luottamuksen ja yhteenkuuluvuuden luominen, sekä työn koordinointi.

Characteristics of a good customer reference for a process equipment supplier

Työn tavoitteena oli tutkia hyvän asiakasreferenssin ominaisuuksia suodatinvalmistaja Laroxin myynnin ja huollon sekä yrityksen asiakkaiden näkökulmasta. Larox voi käyttää saatua tietoa referenssien tehokkaampaan valintaan ja hyödyntämiseen. Kaksi internet-kyselyä toteutettiin, välineenä Webropol. Alustava kysely sunnattiin Laroxin myynnille ja huollolle. Kysely koostui viidestä kategoriasta asiakasreferenssejä, joiden tärkeyttä arvioitiin, sekä vapaista vastauksista. Tunnistettuja hyvän asiakasreferenssin ominaisuuksia ovat hyvä suhde referenssiasiakkaaseen, positiiviset jarehelliset suosittelut asiakkaalta, referenssilaitteen hyvä toimintakyky ja asiakas joka ymmärtää huollon tärkeyden. Pääkysely suunnattiin Laroxin asiakkaille. Tilastollisilla analyyseilla tutkittiin koetun riskin mallinmuuttujien välisiä yhteyksiä. Analyysit eivät paljastaneet merkittäviä riippuvuuksia asiakasreferenssin ominaisuuksien tärkeydessä eritaustaisten vastaajien tai tilannetekijöiden välillä, mutta asiakasreferenssin ominaisuuksien faktorit tukevat mallia. Referenssilaitteiden toimintakyky vaikuttaa tärkeimmältä ja huollon tärkeys on myös merkittävä.

Kuivatuksen hallintaparametrien vaikutus sellun paperiteknisiin ominaisuuksiin

Sellun kuivatuksesta ei löydy paljoa tutkimustietoa. Työn tarkoituksena on antaa lyhyt teoriakuvaus sellun kuivatuksesta, kuivatukseen vaikuttavista tekijöistä jasellun kuivatuksen vaikutuksesta sellun laatuun. Käytännön osassa tutkittiin kuivauskoneen poikkiradan hienoainepitoisuuden ja vetolujuussuhteiden vaihtelua, suihkusuhteiden, kenkäpuristimen viivakuorman sekä paalipuristimen puristusvoimanvaikutusta sellun paperiteknisiin ominaisuuksiin. Sellun kuivauskone koostuu perälaatikosta, viiraosasta, puristinosasta sekä kuivausosasta.Perälaatikon tehtävä on syöttää massa tasaisesti viiraosalle. Viiraosalla poistuu suurin osa vedestä (noin 94 %) ja viiraosalla tapahtuu pohjan muodostus. Tässä työssä tutkittu suihkusuhde on yksi rainan muodostukseen vaikuttava tekijä. Puristinosalla voidaan sellun ominaisuuksiin vaikuttaa puristuksen voimalla ja kestolla ja tätä työssä tutkittiin kenkäpuristimen viivakuormaa muuttamalla. Varsinainen kuivatus voi tapahtua joko kuumia sylinteripintoja tai ilmaa hyödyntäen. Kuivauskoneen jälkeen on leikkuri, paalauspöytä ja paalipuristin. Paalipuristuksen vaikutusta sellun ominaisuuksiin tutkittiin keventämällä paalipuristusta nykyisestä.

Selvitys yliopistorakennuksen energiatehokkuudesta

Rakennusten energiatehokkuusdirektiivi astui voimaan vuonna 2003. Yksi direktiivinkeskeisimmistä kohdista on energiatodistuksen hankkiminen silloin kun rakennusta tai sen osaa myydään tai vuokrataan. Kiinteistön omistaja voi hankkia energiatodistuksen joko erillisenä todistuksena, isännöitsijäntodistuksen osana tai katselmuksen yhteydessä. Tässä työssä verrataan jo olemassa olevaa katselmusmenettelyä erilliseen energiatodistukseen ja energiatodistuksen myöntämiseen isännöitsijätodistuksen yhteydessä case-kohteen kautta arvioituna. Vertailun suorittamiseksi tehtiin osana diplomityötä energiakatselmus Lappeenrannan teknillisen yliopiston rakennusvaiheesta 7. Energiakatselmukseen verrattuna energiatodistus on huomattavasti suppeampi selvitys rakennuksen energiankulutuksesta. Arvioitu energiankulutuksen säästöpotentiaali energiatodistuksessa oli noin puolet energiakatselmuksessa löydetyistä, kustannusten ollessa huomattavasti alhaisemmat. Erillisenä osana työssä käsitellään tilaustehojen tarkistusta Lappeenrannan teknillisen yliopiston rakennuskannasta. Rakennusvaiheen 7 tilausteho oli oikeansuuruinen, muiden rakennusvaiheiden osalta tilaustehojen uudelleen tarkastamista kannattaa harkita.

Vaihto-omaisuuden arvostamismallin kehittäminen

Tämän diplomityön tavoitteena oli rakentaa uusi vaihto-omaisuuden arvostamismalli kohdeyritykseen. Vanha arvostamismallioli todettu epätarkaksi ja vaikeasti päivitettäväksi. Uuden mallin oli tarkoitus olla tarkempi ja helpommin päivitettävissä, mutta kumminkin käyttäjäystävällinen. Toisena tavoitteena oli kuvata tuotantoprosessi, jossa kustannukset sitoutuvat tuotteisiin. Työn voi jakaa kolmeen vaiheeseen. Ensin esiteltävä teoria-aineisto pohjautuu pääasiassa vaihto-omaisuuden arvostamisen teoriaan sekä kustannuslaskennan teoriaan. Toisessa vaiheessa kuvataan yrityksen tämänhetkinentuotantoprosessi sekä sen tavoitetila. Viimeisenä vaiheena on arvostamismallin kehittäminen, jossa käydään yksityiskohtaisesti läpi uuden mallin rakenne, logiikka ja sen antamat tulokset. Työn keskeisimpänä lopputuloksena oli taulukkolaskentapohjaisena toteutettu arvostamismalli, mikä huomio erilaiset kustannusrakenteet sekä laskee jälkihinnoittelussa tarvittavan painotetun keskihinnan.Toisena lopputuloksena saatiin tuotannon prosessikuvaukset. Jatkokehitystarpeita kustannuslaskennan osalta ilmeni työn myötä, joihin tullaan myös jatkossa puuttumaan.

Suorituskyvyn menestyksellinen ohjaaminen organisaatiossa

Henkilöstö on yrityksen yksi tärkeimmistä menestystekijöistä ja siksi on tärkeää, että työntekijät ovat sitoutuneita, motivoituneita ja toimivat tehokkaasti. Työn tavoitteena on kehittää organisaatioiden käyttöön suorituskyvyn menestyksellisen ohjaamisen työkalu, jolla voidaan mitata työmotivaation ja toiminnan tehokkuuden taustalla olevia tekijöitä. Kirjallisuudesta, aiemmista tutkimuksista ja haastatteluista selvisi viisi osa-aluetta, jotka vaikuttavat positiivisesti henkilöstön toiminnan tehokkuuteen, työmotivaation ja sitoutumiseen. Osa-alueet ovat tavoitteiden asettaminen, viestintä, henkilöstön vaikutusmahdollisuudet, palkitseminen ja motivointi sekä koulutukseen ja työympäristöön liittyvät tekijät. Jokaisen osa-alueen alle on kerätty kysymyksiä, jotka ovat jaettu kahteen osaan: avainkysymykset ja omavalinnaiset kysymykset. Avainkysymykset ovat sellaisia, joita suositellaan otettavaksi mukaan mittaukseen ja omavalinnaisten kysymysten valinta jää organisaation itsensä päätettäväksi. Näin saadaan organisaatioille mahdollisuus räätälöidä työkalu tarpeisiinsa ja strategiaan sopiviksi. Tutkimukseen empiirinen aineisto kerättiin haastattelemalla. Osallistuneista organisaatioista kaksi oli julkiselta sektorilta ja kuusi yksityiseltä sektorilta. Yksityisen sektorin yritykset koostuvat pienistä, keskisuurista ja suurista yrityksistä. Haastatteluilla kerättiin tietoa työkalun toteutusta ja sisältöä varten. SUMO-kartoituksesta saatuja mittaustuloksia organisaatio voi hyödyntää monella eri tavalla. Esimerkiksi organisaatio voi nähdä osa-alueiden ja toiminnan tehokkuuden kehitystarpeita sekä kuinka henkilöstön toimintaa voidaan tehostaa. Suorituskyvyn mittausjärjestelmän käytöllä on myös positiivisia vaikutuksia mittausosa-alueisiin.

Hankintastrategia prosessiteollisuuden kunnossapito- ja palveluyrityksessä

Työn tavoitteena oli luoda Stora Enson Varkauden tehtaille hankintastrategia käyttäen hyväksi siihen tarkoitukseen kehitettyjä työkaluja sekä etsiä kustannussäästöjä kilpailun lisäämisellä. Työkaluiksi valittiin yksinkertainen ostosalkkuanalyysi ja SWOT-analyysi. Tarvittava analysointimateriaali saatiin hakemallatoimittaja- ja nimikeraportteja SAP R/3 -toiminnanohjausjärjestelmästä. Työssä käytiin läpi nimikkeistöä niin, että sieltä etsittiin sellaiset tuotteet, joilla ei ole kilpailua tai vaihtoehtoista toimittajaa. Näissä nimikkeissä keskityttiin sellaisiin tuotteisiin, joissa on mahdollisimman helposti saatavissa kustannussäästöjä eli pääasiassa kemikaaleihin. Tämän työn tarkoitus ei ollut etsiä vaihtoehtoisia tuotteita/toimittajia, vaan luoda ostolle edellytysnäiden etsimiseen. Hankintastrategian avulla osto voi selkeyttää ja rationalisoida toimintaansa paremmin yritykselle lisäarvoa tuovaksi organisaatioksi. Kullekin ostosalkun matriisille luodun strategian avulla ostajat voivat kehittää toimintaansa tehokkaammaksi. Strategia ei kuitenkaan ole vain kertaluontoinen prosessi, vaan sitä on myös muistettava ylläpitää.

Hitsauksen mekanisointi laivan runkorakenteiden valmistuksessa

Hitsauksen mekanisoinnilla ja erityisesti kevytmekanisoinnilla saavutetaan melko pienin kustannuksin suuria etuja tuottavuudessa, laadussa ja työergonomiassa. Mekanisoinnin avulla voidaan saavuttaa soveltuvissa kohteissa hitsauksen kaariaikasuhteen kaksinkertaistuminen esim. 10 %:sta 20 %:iin. Tämä voi tarkoittaa kohteen kokonaishitsaustyöajan puolittumista. Mekanisoinnin tehokas hyödyntäminen edellyttää kuitenkin, että laitteet ovat helppokäyttöisiä ja haluttuja hitsauksen apuvälineitä. Genesis-projekti, jonka on määrä valmistua syksyllä 2009, tuo uuden haasteen Aker Yardsin Turun telakalle. Aluksen aikaisempia laivoja suurempi koko aiheuttaa haasteita tilankäytölle ja kapasiteetin riittävyydelle. Lisäksi käytettävät rakenteet aiheuttavat tuotantoon erityisiä ongelmia, joihin tämän diplomityön puitteissa on etsitty soveltuvia mekanisointiratkaisuja. Diplomityössä mekanisointilaitehankinnoilla lisättiin telakan laitekantaa ja korvattiin vanhentuneita laitteita. Laitteiden käyttöönotossa tarkasteltiin laitteiden puutteita ja pyrittiin löytämään käytettävyyttä parantavia ratkaisuja. Tässä työssä esitellyillä parannuksilla käytössä oleviin laitteisiin ja työmenetelmiin hitsauksen mekanisoinnin käyttöä voitaisiin lisätä vielä merkittävästi.

Osaaminen tietämyksen tukena kehitettäessä aikuisopiston työprosesseja

Osaaminen voi muodostua ongelmaksi yritysten kilpailukyvylle, jos siihen ei kiinnitetä huomiota jo strategiasuunnittelusta lähtien. Vaikka asiakkaiden muuttuneet odotukset kyettäisiinkin kohdentamaan ennen kilpailijoita, saattaa olla, että siihen ei pystytä vastaamaan, jos ei ehditä oppimaan uutta tai uudella tavalla. Diplomityön tavoitteena on laatia Etelä-Karjalan aikuisopistollehenkilöstön osaamisen kehittämiskuvaus siitä, kuinka strategian määrittämisestälähtien voidaan henkilöstön osaamista parantaa ja pyrkiä luomaan kilpailuetua markkinoilla. Henkilöstön osaamisen kehittäminen tulee olla suunnitelmallista, tarvittaessa yksilön, ryhmän ja organisaation edut huomioivaa, riittävän yksinkertaista ja konkreettista, jotta suunnitelma voidaan toteuttaa, seurata ja edelleenkehittää. Työn teoriaosassa on kuvattu vision ja strategian merkitystä osaamisen kehittämiseen. Lisäksi on tarkasteltu yksilön oppimista, oppimisen prosessia ja sen kehittymistä organisaation kyvykkyydeksi. Osaamisen infrastruktuuria on lähestytty organisaatiokulttuurin, sitouttamisen ja kehittämisjärjestelmän näkökulmasta. Empiirisessä osuudessa on tuotu esiin aikuisopiston henkilöstön osaamisen kehittämisen tavoitteet, nykyiset käytännöt, kehittämisen vaihtoehdot sekä jatkotoimenpiteet. Osaaminen on aikuisopiston henkilöstön ammattitaidon perusta. Osaamistarpeen määrittämisen tulee keskittyä aikuisopiston ydinosaamisen kehittämiseen. Henkilöstö tulisi nähdä motivoinnin ja sitouttamisen kautta inhimillistä tietopääomaa kasvattavana tekijänä, johon voidaan sujuvasti liittää aineeton pääoma (data, informaatio jne.) sekä strateginen reservi, kuten kilpailuetua tuottava innovointitoiminta.

Managing Subsidiary Integration During Corporate Expansion in Russia

Kansallisten rajojen yli laajentuvat yritykset kohtaavat kasvavia paineita yhtenäistää eri yksiköiden toimintatapoja, prosesseja ja järjestelmiä. Hyvin toteutettuna organisaation sisäinen integrointi voi johtaa tytäryritysten tuottavuuden parantumiseen ja strategisiin mittakaavaetuihin, kun taas huonosti toteutettuna integrointi voi johtaa lisääntyviin konflikteihin ja emoyhtiön kontrollin katoamiseen. Integroinnin kannalta Venäjälle perustettavat tytäryritykset asettavat suuria haasteita. Kasvava ja kehittyvä kansantalous on jatkuvassa muutoksessa kohti edistyneempiä ja tuottavampia toimintamalleja, mutta toisaalta yritystoiminnantaustalla vaikuttaa edelleenkin Neuvostoajan perinnöt, jotka muokkaavat yritysten johtamisrakenteita ja prosesseja. Nämä taustavaikuttajat vaikeuttavat kansainvälisen yrityksen yhtenäistämistä, mutta toisaalta tarjoavat suuria mahdollisuuksia yrityksille, jotka oppivat elämään Venäjän markkinoiden ehdoilla. Tämä tutkimus käyttää apunaan konstruktiivista tutkimustyötä ratkoakseenYIT:n Venäjälle perustettavien yritysten integrointiin liittyviä ongelmia ja mahdollisuuksia. Työn lopputuloksena syntyy oppimiseen pohjautuva integraatiostrategia ja tätä strategiaa tukeva integroinnin johtamisjärjestelmä.

Teknologiat ja toteutustavat palvelukeskeiseen arkkitehtuuriin perustuvassa Internet-pohjaisessajärjestelmässä

Palvelukeskeiseen arkkitehtuuriin perustuvia järjestelmiä voidaan kehittää käyttämällä useita vaihtoehtoisia teknologioita. Toteuttamiseen parhaiten soveltuvia teknologioita ovat erilaiset standardikokoelmat, jotka tukevat useiden toisistaan toteutustavaltaan poikkeavien järjestelmien yhdistämistä käyttämällä standardeihin perustuvia rajapintoja. Täten kyseiset kokoelmat tukevat laajojen, useista erillisistä osista koostuvien palvelujärjestelmien kehittämistä. Tässä työssä selvitetään mikä palvelukeskeinen arkkitehtuuri on sekä millaisia komponentteja ja teknologioita kyseiseen arkkitehtuuriin perustuvan palvelujärjestelmän toteuttamiseen tarvitaan. Tavoitteena on esitellä palvelukeskeinen arkkitehtuuri ja siihen liittyvät teknologiat sekä suunnitella korkealla tasolla kyseisiä teknologioita hyödyntävä integraatioalusta käyttäjien ja useiden palvelun tarjoajien yhdistämiseksi. Työn tuloksena syntyvän teknologiaselvitysraportin selvitysluonteen vuoksi työssä ei suunnitella tarkasti toteutettavaa järjestelmää vaan ainoastaanpohjustetaan järjestelmän suunnittelua sekä esitellään siihen liittyviä arkkitehtuuri- ja toteutusmahdollisuuksia. Internet-pohjainen palvelukeskeiseen arkkitehtuuriin perustuva järjestelmä voi perustua suoriinverkon välisiin yhteyksiin tai vaihtoehtoisesti erityyppisiin välitason sovelluksiin. Välitason sovellukset mahdollistavat niiden tyypistä riippuen järjestelmän erilaisten lisäominaisuuksien toteuttamisen ja tukevat useita yleisimpiä palvelukeskeisiä teknologioita. Työn tuloksena syntyneen teknologiaselvityksen perusteella näistä teknologioista Web-palvelu -arkkitehtuuri ja siihen liittyvät menetelmät soveltuvat parhaiten suunniteltavan järjestelmän rakenneosiksi. Järjestelmän tarkemmat toteutustavat riippuvat myöhemmin määriteltävistä yksityiskohtaisista vaatimuksista sekä valittavasta välitason ohjelmiston toteutuksesta.

Viranomaisvaatimusten mukaisten putkistojen hankinta, asennus ja korjaus

Tämän työn tarkoituksena oli kirjallisuustutkimuksen ja aikaisemmin valmistuneiden putkitöiden avulla määritellä ohjeistus viranomaisvaatimusten mukaisten putkistojen valmistamista varten. Tarkasteluesimerkkeinä oli kolme erilaista putkityötä. Näiden seikkojen kautta vahvistui käsitys ohjeistuksen tarpeellisuudesta, mikä oli jo työn tavoitteissa yhtenä päämääränä. Aluksi selvitetään lainsäädäntöä ja sitä, mitä laki vaati putkistoilta. Seuraavaksi tarkastellaan standardeja valmistuksen näkökannalta ja siitä seurauksena syntyi valmistusohje. Sen jälkeen käsitellään putkistoista tehtyjä dokumentaatioita, joita oli jo valmistettu lainsäädännön vaihtumisen jälkeen. Kokoamalla em. tutkimukset on saatu aikaiseksi ohjeistus, jota seuraamallavalmistaja voi valmistaa putkiston, joka täyttää lain ja asetuksen vaatimuksen.Tässä työssä ei tarkasteltu tuotannon tehostamista asennusolosuhteissa eikä laatutavoitteita. Tuloksena syntyi ohjeistus, joka huomioi erilaiset lait ja asetukset, kun kyseessä on putkistojen hankinta, asennus tai korjaus putkistoissa, joita viranomaismääräykset ja asetukset valvovat. Putkistojen asennuksen ja tuotannon tehostaminen sekä automatisoinnin tai mekanisoinnin käyttö hitsauksessa ja hitsauksen laadun varmistus voivat olla tämän diplomityön jälkeisiä tutkimusaiheita.

Palvelusopimukset tienpidon hankinnoissa

Infrarakentamisen toimintaympäristö on muuttumassa. Aikaisemmin julkinen sektori hallitsi toimialaa, mutta markkinat ovatavautumassa. Teknologian kehittäminen siirtyy julkiselta tilaajataholta yksityisille ja osaaminen yritysten kilpailutekijänä korostuu. Julkisen sektorin tehtävänä on luoda edellytyksiä tällaiselle toiminnalle. Toimintoja tullaan Tiehallinnossa ulkoistamaan yhä enemmän. Uusissa palvelusopimusmalleissa yhdistetään tieverkon tai tuotteen kunnon hallinta, toimenpiteiden ohjelmointi sekä palvelujen hankinta. Tästä muodostuu yhtenäinen prosessi, josta palvelun tuottaja vastaa. Nykyisin käytössä olevassa hankintamallissa edellä mainitut toiminnot on hajautettu useammalle eri vastuutaholle. Tämän työn tavoitteena on tarkastella palvelusopimusmallin soveltuvuutta hankintamenettelyjen eräänä vaihtoehtona. Lähtökohtana on tehdä ajallisesti pidempiä, sisällöllisesti laajempia sopimuksia. Palvelusopimusmallia voidaan soveltaa moniin hankintoihin. Tässä työssä tarkastellaan palvelusopimusmallia päällystetyn tieverkon ylläpidon hankinnassa. Uusien toimintatapojen käyttöönotossa on tärkeää saada alan toimijat yhdessä kehittämään näitä malleja. Työssä on haastateltu alan toimijoita ja heidän mielipiteet on otettu huomioon suunniteltaessa palvelusopimuksen sisältöä. Uusi sopimusmalli motivoi innovatiivisiin ratkaisuihin. Niiden syntymistä edesauttaa yritysten verkostomainen toiminatapa ja kumppanuuden syventäminen. Jokainen yritys voi tällöin keskittyä omaan ydinosaamiseensa. Samalla toimintojen kokonaistuottavuutta voidaan parantaa. Riskien hallinta on eräs tärkeimmistä asioista palvelusopimusmallin mukaisen toiminnan onnistumiselle. Riskien tunnistaminen ja niiden jakaminen eri osapuolten kesken oikeuden mukaisesti tulee sopimusmallissa hallita. Merkittävänä riskitekijöinä nousivat tässä työssä esiin, vaikeasti hallittavat, pitkän sopimusajan tuomat uhat.

Tietoturvainformaation ja -tapahtumien hallinta PCI DSS -standardissa

Työn keskeisimpänä tavoitteena on tutkia SIEM-järjestelmien (Security Information and Event Management) käyttömahdollisuuksia PCI DSS -standardissa (Payment Card IndustryData Security Standard) lähtökohtaisesti ratkaisutoimittajan näkökulmasta. Työ on tehty Cygate Oy:ssä. SIEM on uusi tietoturvan ratkaisualue, jonka käyttöönottoa vauhdittavat erilaiset viralliset sääntelyt kuten luottokorttiyhtiöiden asettama PCI DSS -standardi. SIEM-järjestelmien avulla organisaatiot pystyvät keräämään valmistajariippumattomasti verkon systeemikomponenteista tapahtumatietoja, joiden avulla pystytään näkemään keskitetysti, mitä verkossa on tapahtunut. SIEM:ssa käsitellään sekä historiapohjaisia että reaaliaikaisia tapahtumia ja se toimii organisaatioiden keskitettynä tietoturvaprosessia tukevana hallintatyökaluna. PCI DSS -standardi on hyvin yksityiskohtainen ja sen vaatimusten täyttäminen ei ole yksinkertaista. Vaatimuksenmukaisuutta ei saavuteta hetkessä, vaan siihen liittyvä projekti voi kestää viikoista kuukausiin. Standardin yksi haasteellisimmista asioista on keskitetty lokien hallinta. Maksukorttitietoja käsittelevien ja välittävien organisaatioiden on kerättävä kaikki audit-lokit eri järjestelmistä, jotta maksukorttitietojen käyttöä pystytään luottamuksellisesti seuraamaan. Standardin mukaan organisaatioiden tulee käyttää myös tunkeutumisen ja haavoittuvuuksien havainnointijärjestelmiä mahdollisten tietomurtojen havaitsemiseksi ja estämiseksi. SIEM-järjestelmän avulla saadaan täytettyä PCI DSS -standardin vaativimpia lokien hallintaan liittyviä vaatimuksia ja se tuo samallamonia yksityiskohtaisia parannuksia tukemaan muita standardin vaatimuskohtia. Siitä voi olla hyötyä mm. tunkeutumisen ja haavoittuvuuksien havainnoinnissa. SIEM-järjestelmän hyödyntäminen standardin apuna on kuitenkin erittäin haasteellista. Käyttöönotto vaatii tarkkaa etukäteissuunnittelua ja kokonaisuuksien ymmärtämistä niin ratkaisutoimittajan kuin ratkaisun käyttöönottajan puolelta.

Integrating testcase generator into Eclipse environment

Tämädiplomityö tutkii kuinka Eclipse -ympäristöä voidaan käyttää testitapausten generoinnissa. Eräs diplomityön pääaiheista on tutkia voidaanko olemassa olevilla Eclipsen komponenteilla parantaa symboolitietoutta, jotta testitapausten generointiin saataisiin lisää tietoa. Aluksi diplomityö antaa lyhyen katsauksen ohjelmistojentestaukseen, jotta lukija ymmärtää mitä ohjelmistotekniikan osa-aluetta diplomityö käsittelee. Tämän jälkeen kerrotaan lisää tietoa itse testitapausten generointiprosessista. Kun perusteet on käsitelty, tutustetaan lukija Eclipse -ympäristöön, mikä se on, mistä se koostuu ja mitä sillä voidaan tehdä. Tarkempaa tietoa kerrotaan Eclipsen komponenteista joita voidaan käyttää apuna testitapausten generoinnissa. Integrointi esimerkkinä diplomityössä esitellään valmiin testitapausgeneraattorin integrointi Eclipse -ympäristöön. Lopuksi Eclipse -pohjaista ratkaisua verrataan symboolitietouden sekä ajoajan kannalta aikaisempaan ratkaisuun. Diplomityön tuloksena syntyi prototyyppi jonka avulla todistettiin, että Eclipse - ympäristöön on mahdollista integroida testitapausgeneraattori ja että se voi lisätä symboolitietoutta. Tämätietouden lisäys kuitenkin lisäsi myös tarvittavaa ajoaikaa, joissakintapauksissa jopa merkittävästi. Samalla todettiin, että tällä hetkellä on menossa projekteja joiden tarkoituksena on parantaa käytettyjen Eclipse komponenttien suorituskykyä ja että tämä voi parantaa tuloksia tulevaisuudessa.