Satutyyppiluettelo elää ja on voimissaan

Kirja-arvio

Ylläpitosuunnittelun laadun arviointi ja mittaaminen

Tässä diplomityössä tutkittiin suunnittelupalvelun laatuun vaikuttavia tekijöitä sekä etsittiin keinoja mitata suunnittelupalvelun laatua. Diplomityön lähtökohtana oli tilanne, jossa suunnittelutoimisto toimittaa ylläpitosuunnittelupalvelua paperi- ja metsäteollisuuden alan yritykselle. Työssä selvitettiin yleisesti, mistä suunnittelupalvelun laatu muodostuu. Tärkeä osa työtä oli tutkia kyselytutkimuksen avulla, onko tilaajalla ja toimittajalla samanlaiset näkemykset laadun osalta. Kyselyt suoritettiin sekä haastatteluin että kirjallisesti. Vastauksia saatiin kaikkiaan 45 kappaletta. Kohdejoukko oli tarkasti määritelty koostuen sekä tilaajan että toimittajan edustajista. Työssähavaittiin, että suunnittelupalvelun laatuun ja toimittajan valintaan vaikuttavat hyvin paljon itse suunnitelmien laadun lisäksi henkilökohtaiset kokemukset palvelusta. Pahimmiksi riskitekijöiksi ylläpitosuunnittelulle koettiin lähtötietoihin liittyvät ongelmat sekä aikataulujen pettäminen. Näiden lisäksi työssä tehtiin selvitys suunnittelupalvelun laadun mittaristosta, jonka oikealla käytöllä voitaisiin luoda ohjausvaikutus suunnittelupalveluprosessiin paremman laadun ja tehokkaamman toiminnan aikaansaamiseksi.

Lähiverkkojen yhdistäminen ja etäkäyttö

Yrityksillä on toimipisteissään käytössä lähiverkkoja, joiden toivotaan olevan yhtey-dessä toisiinsa, jostoimipisteitä on useita. Työntekijöiden etätyömahdollisuudet tai ainakin järjestelmien ylläpito edellyttävät toimivia etäkäyttöyhteyksiä näihin järjes-telmiin.Työn teoriaosassa tutustutaan lähiverkkojen yhdistämis- ja etäkäyttötapoihin. Käytännön osassa toteutetaan toimipisteiden lähiverkkojen yhdistäminen Internetinkautta VPN-yhteyksillä sekä työntekijöiden etäkäyttöyhteydet Microsoft Windows 2003 Serverin RRAS-palvelulla ja Windows XP:n asiakasohjelmalla. Erityispiirteenä toteutuksessa oli pienen noin kymmenen hengen yrityksen useat toi-mipisteet, joiden lukumäärä ja sijainti vaihtelevat jonkin verran vuosittain. Lisäksi osassatoimipisteistä oli jo valmiiksi lähiverkkojen yhdistämispalvelu pitkällä sopi-muksella. Toteutettu järjestelmä on kuitenkin sellaisenaan sovelias niin pienemmän kuin isommankin kokonaisuuden toteuttamiseen myös ilman näitä erityispiirteitä.

Tietoturvainformaation ja -tapahtumien hallinta PCI DSS -standardissa

Työn keskeisimpänä tavoitteena on tutkia SIEM-järjestelmien (Security Information and Event Management) käyttömahdollisuuksia PCI DSS -standardissa (Payment Card IndustryData Security Standard) lähtökohtaisesti ratkaisutoimittajan näkökulmasta. Työ on tehty Cygate Oy:ssä. SIEM on uusi tietoturvan ratkaisualue, jonka käyttöönottoa vauhdittavat erilaiset viralliset sääntelyt kuten luottokorttiyhtiöiden asettama PCI DSS -standardi. SIEM-järjestelmien avulla organisaatiot pystyvät keräämään valmistajariippumattomasti verkon systeemikomponenteista tapahtumatietoja, joiden avulla pystytään näkemään keskitetysti, mitä verkossa on tapahtunut. SIEM:ssa käsitellään sekä historiapohjaisia että reaaliaikaisia tapahtumia ja se toimii organisaatioiden keskitettynä tietoturvaprosessia tukevana hallintatyökaluna. PCI DSS -standardi on hyvin yksityiskohtainen ja sen vaatimusten täyttäminen ei ole yksinkertaista. Vaatimuksenmukaisuutta ei saavuteta hetkessä, vaan siihen liittyvä projekti voi kestää viikoista kuukausiin. Standardin yksi haasteellisimmista asioista on keskitetty lokien hallinta. Maksukorttitietoja käsittelevien ja välittävien organisaatioiden on kerättävä kaikki audit-lokit eri järjestelmistä, jotta maksukorttitietojen käyttöä pystytään luottamuksellisesti seuraamaan. Standardin mukaan organisaatioiden tulee käyttää myös tunkeutumisen ja haavoittuvuuksien havainnointijärjestelmiä mahdollisten tietomurtojen havaitsemiseksi ja estämiseksi. SIEM-järjestelmän avulla saadaan täytettyä PCI DSS -standardin vaativimpia lokien hallintaan liittyviä vaatimuksia ja se tuo samallamonia yksityiskohtaisia parannuksia tukemaan muita standardin vaatimuskohtia. Siitä voi olla hyötyä mm. tunkeutumisen ja haavoittuvuuksien havainnoinnissa. SIEM-järjestelmän hyödyntäminen standardin apuna on kuitenkin erittäin haasteellista. Käyttöönotto vaatii tarkkaa etukäteissuunnittelua ja kokonaisuuksien ymmärtämistä niin ratkaisutoimittajan kuin ratkaisun käyttöönottajan puolelta.

Vaneritehtaan hyötysuhteen parantaminen ja viilutuotannonohjauksen kehittäminen

Työn tavoitteena oli selvittää syitä vaneritehtaan raaka-aineen käytön hyötysuhteen heikkenemiseen sekä esittää ratkaisukeinoja hyötysuhteen parantamiseksi. Lisäksi tavoitteena oli tuotannonohjauksen kehittäminen viiluosastolla. Teoriaosassa tarkasteltiin kohdeyritystä ja tuotantoyksikköä, vanerin valmistusprosessia, vaneritehtaan hyötysuhteeseen vaikuttavia tekijöitä sekä hyötysuhteen laskemisen teoriaa. Lisäksi käsiteltiin asiakaslähtöisen toiminnan teoriaa, sekä tuotannonohjauksen teoriaa ja tuotannonohjaustapoja. Käytännönosa perustui haastattelututkimuksiin ja tuotannonraportointijärjestelmän tarkasteluun. Haastatteluiden avulla selvitettiin viiluosaston tuotannossa ja tuotannonohjauksessa ilmeneviä ongelmia. Tuotannonraportointijärjestelmän kautta tarkasteltiin tehtaan hyötysuhteen kehittymistä tuotantovaiheittain, sekä tutkittiin määrämittasahattavia mittoja ja määrämittasahauksen onnistumista. Tehtyjen tutkimusten perusteella etsittiin keinoja määrämittasahauksessa syntyvän hukan pienentämiseen, jolloin koko tehtaan hyötysuhde saataisiin paranemaan. Lisäksi esiteltiin keinoja tuotannonohjauksen selkeyttämiseen viiluosastolla. Työn lopuksi annettiin kehitysehdotuksia, joilla tehtaan hyötysuhdetta saataisiin edelleen paremmaksi ja tuotannonohjausta vastaamaan asiakaslähtöisen toiminnan periaatteita.