Centralized password management in a global enterprise

Käyttäjien tunnistaminen tietojärjestelmissä on ollut yksi tietoturvan kulmakivistä vuosikymmenten ajan. Ajatus käyttäjätunnuksesta ja salasanasta on kaikkein kustannustehokkain ja käytetyin tapa säilyttää luottamus tietojärjestelmän ja käyttäjien välillä. Tietojärjestelmien käyttöönoton alkuaikoina, jolloin yrityksissä oli vain muutamia tietojärjestelmiä ja niitä käyttivät vain pieni ryhmä käyttäjiä, tämä toimintamalli osoittautui toimivaksi. Vuosien mittaan järjestelmien määrä kasvoi ja sen mukana kasvoi salasanojen määrä ja monimuotoisuus. Kukaan ei osannut ennustaa, kuinka paljon salasanoihin liittyviä ongelmia käyttäjät kohtaisivat ja kuinka paljon ne tulisivat ruuhkauttamaan yritysten käyttäjätukea ja minkälaisia tietoturvariskejä salasanat tulisivat aiheuttamaan suurissa yrityksissä. Tässä diplomityössä tarkastelemme salasanojen aiheuttamia ongelmia suuressa, globaalissa yrityksessä. Ongelmia tarkastellaan neljästä eri näkökulmasta; ihmiset, teknologia, tietoturva ja liiketoiminta. Ongelmat osoitetaan esittelemällä tulokset yrityksen työntekijöille tehdystä kyselystä, joka toteutettiin osana tätä diplomityötä. Ratkaisu näihin ongelmiin esitellään keskitetyn salasanojenhallintajärjestelmän muodossa. Järjestelmän eri ominaisuuksia arvioidaan ja kokeilu -tyyppinen toteutus rakennetaan osoittamaan tällaisen järjestelmän toiminnallisuus.

Information System Consolidation in a Multinational Corporation

Tietojärjestelmien konsolidointi on eräs vallalla olevista trendeistä, jonka avulla yritykset parantavat järjestelmiensä hallittavuutta sekä kustannustehokkuutta. Tutkimuksen tarkoituksena oli analysoida monikansallisen yrityksen tietojärjestelmän konsolidointiprojektia. Tavoitteena oli kuvata projektissa käytetty konsolidointimalli sekä evaluoida syntyneitä liiketoiminnallisia vaikutuksia. Työn teoreettisessa osassa esitellään tietojärjestelmien hallintaan sekä konsolidointiin vaikuttavia perustekijöitä. Lisäksi analysoidaan merkittäviä liiketoiminnallisia etuja,jotka konsolidointi mahdollistaa. Työn empiirisessä osassa kuvataan yrityksen näkökulmasta konsolidointiin johtavia syitä, projektin kulkua sekä saavutettuja liiketoiminnallisia hyötyjä. Työn tulokset osoittavat, että konsolidoimalla tietojärjestelmiään yritys pystyy parantamaan tehokkuuttaan, palveluastettaan sekä liiketoiminnallista joustavuuttaan monin eri tavoin. Työssä esitettyä konsolidointimallia sekä analyysia liiketoiminnallisista vaikutuksista voidaan hyödyntää tulevien projektien suunnittelussa ja toteutuksessa.

SELLUTEHTAAN HÖYRYVERKON YLIJÄÄMÄENERGIAN HALLINNAN PARANTAMINEN

Tässä työssä on selvitetty sellutehtaan höyryverkosta tehtaan ulkopuolelle myytävän ylijäämähöyryn määrän ja paineen nopeaan vaihteluun vaikuttavia tekijöitä. Työssä on tarkasteltu höyryn kehityksen ja kulutuksen vaihtelun vaikutusta ylijäämähöyryyn. Lisäksi on tarkasteltu mahdollisuuksia edellä mainittujen häiriöiden tasaamiseksi. Työssä on selvitetty teoriaa, joka vaikuttaa sellutehtaan höyryn kehitykseen ja kulutukseen. Lisäksi on selvitetty energiataselaskennan ja höyryverkon hallintaa parantavien toimenpiteiden teoriaa. Omana kokonaisuutena on sellutehtaan höyryn kehityksen ja kulutuksen tarkastelu sekä selvitys tehtaan höyryverkon hallinnan nykytilasta. Höyryverkolle on muodostettu energiatase. Työn tuloksia varten on kerätty ja tallennettu mittapistetietoa tiedonkeräysjärjestelmän avulla eri höyryverkon mittapisteistä. Työn tuloksina on mainittu useita höyryverkon hallintaa parantavia toteutuskelpoisia asioita ja toimenpiteitä. Työllä on luotu pohjaa menetelmälle, joka ohjaa energian kehitystä vastaamaan sellun tuotannon tarvitsemaa energiamäärää. Samalla saataisiin paremmin hallittua ylijäämähöyryä ja sen määrän sekä paineen vaihtelu vähentyisi.

Methods for assessing the sustainability of integrated municipal waste management and

The general striving to bring down the number of municipal landfills and to increase the reuse and recycling of waste-derived materials across the EU supports the debates concerning the feasibility and rationality of waste management systems. Substantial decrease in the volume and mass of landfill-disposed waste flows can be achieved by directing suitable waste fractions to energy recovery. Global fossil energy supplies are becoming more and more valuable and expensive energy sources for the mankind, and efforts to save fossil fuels have been made. Waste-derived fuels offer one potential partial solution to two different problems. First, waste that cannot be feasibly re-used or recycled is utilized in the energy conversion process according to EU’s Waste Hierarchy. Second, fossil fuels can be saved for other purposes than energy, mainly as transport fuels. This thesis presents the principles of assessing the most sustainable system solution for an integrated municipal waste management and energy system. The assessment process includes: · formation of a SISMan (Simple Integrated System Management) model of an integrated system including mass, energy and financial flows, and · formation of a MEFLO (Mass, Energy, Financial, Legislational, Other decisionsupport data) decision matrix according to the selected decision criteria, including essential and optional decision criteria. The methods are described and theoretical examples of the utilization of the methods are presented in the thesis. The assessment process involves the selection of different system alternatives (process alternatives for treatment of different waste fractions) and comparison between the alternatives. The first of the two novelty values of the utilization of the presented methods is the perspective selected for the formation of the SISMan model. Normally waste management and energy systems are operated separately according to the targets and principles set for each system. In the thesis the waste management and energy supply systems are considered as one larger integrated system with one primary target of serving the customers, i.e. citizens, as efficiently as possible in the spirit of sustainable development, including the following requirements: · reasonable overall costs, including waste management costs and energy costs; · minimum environmental burdens caused by the integrated waste management and energy system, taking into account the requirement above; and · social acceptance of the selected waste treatment and energy production methods. The integrated waste management and energy system is described by forming a SISMan model including three different flows of the system: energy, mass and financial flows. By defining the three types of flows for an integrated system, the selected factor results needed in the decision-making process of the selection of waste management treatment processes for different waste fractions can be calculated. The model and its results form a transparent description of the integrated system under discussion. The MEFLO decision matrix has been formed from the results of the SISMan model, combined with additional data, including e.g. environmental restrictions and regional aspects. System alternatives which do not meet the requirements set by legislation can be deleted from the comparisons before any closer numerical considerations. The second novelty value of this thesis is the three-level ranking method for combining the factor results of the MEFLO decision matrix. As a result of the MEFLO decision matrix, a transparent ranking of different system alternatives, including selection of treatment processes for different waste fractions, is achieved. SISMan and MEFLO are methods meant to be utilized in municipal decision-making processes concerning waste management and energy supply as simple, transparent and easyto- understand tools. The methods can be utilized in the assessment of existing systems, and particularly in the planning processes of future regional integrated systems. The principles of SISMan and MEFLO can be utilized also in other environments, where synergies of integrating two (or more) systems can be obtained. The SISMan flow model and the MEFLO decision matrix can be formed with or without any applicable commercial or free-of-charge tool/software. SISMan and MEFLO are not bound to any libraries or data-bases including process information, such as different emission data libraries utilized in life cycle assessments.

Multi-site -sertifikaatin vaatimukset ympäristöjohtamisjärjestelmän rakentamisessa

Diplomityö muodostuu kahdesta kokonaisuudesta. Työn teoriaosa kertoo mitä ympäristöjohtaminen on, millaisia ovat multi-site -organisaatio ja multi-site -johtamisjärjestelmä sekä mitä vaatimuksia nämä asettavat yritykselle. Työssä esitetään malli, jota käyttämällä kansainvälisten johtamisjärjestelmästandardien mukaan rakennetut laatu-, ympäristö-, terveys- ja turvallisuusjärjestelmät voidaan yhdistää yhdeksi kokonaisuudeksi, multi-site - johtamisjärjestelmäksi. Malli rakentuu kolmesta tasosta, joita ovat paikallinen, maakohtainen ja konsernitaso. Esimerkkien avulla kerrotaan miteneri lähtökohdista voidaan näiden tasojen kautta edetä kohti yhtä johtamiskokonaisuutta. Esille tuodaan myös multi-site -johtamisjärjestelmän käyttöönottoa puoltavat ja vastustavat näkökohdat. Työn konkreettinen osa on johtamisjärjestelmämallin paikallisen tason toteuttaminen. Ympäristöjohtamisjärjestelmän rakentaminen standardin EN ISO 14001:2004 vaatimusten mukaiseksi Kvaerner Power Oy:n Suomen toimipaikoille sekä tämän järjestelmän yhdistäminen sertifioituun EN ISO 9001 -standardin mukaiseen laatujärjestelmään. Työssä kerrotaan miten ympäristöjohtamisjärjestelmä on rakennettu ja miten laatu- ja ympäristöjärjestelmät on liitetty yhdeksi kokonaisuudeksi. Työn tuloksena syntyi malli johtamisjärjestelmien yhdistämisestä sekä sertifioitu ympäristöjohtamisjärjestelmä, jonka yhdistäminen laatujärjestelmään toteutettiin tavoitteiden mukaisesti.

Ympäristöjärjestelmän ja työterveys- ja työturvallisuusjohtamisjärjestelmän rakentaminen ja liittäminen laadunhallintajärjestelmään

Työ toteutettiin satamaoperaattori Steveco Oy:ssä. Työn lähtökohtana oli Stevecon tarve kehittää laadunhallintajärjestelmän pohjalle toimintajärjestelmä, johon sisältyy laadunhallintajärjestelmän lisäksi ympäristöjärjestelmä ja työterveys- ja työturvallisuusjohtamisjärjestelmä. Työssä pohdittiin käytäntöjä kolmen järjestelmän yhdistämiseksi. Toimintajärjestelmä rakentui olemassa olevan laatujärjestelmän pohjalle siten, että laatujärjestelmän elementtejä, muun muassa laatukäsikirjaa, hyödynnettiin toimintajärjestelmässä, ja lisäksi ympäristö- ja työterveys- ja työturvallisuusjärjestelmiin liittyviä laatujärjestelmästä erillisiä toimintajärjestelmän osia yhdistettiin. Ympäristöjärjestelmän pohjana käytettiin ISO/DIS 14001:2003 ympäristöjärjestelmästandardiehdotusta ja työterveys- ja työturvallisuusjohtamisjärjestelmän pohjana OHSAS 18001:fi:2003 turvallisuusjärjestelmä spesifikaatiota. Erillisiä ympäristöjärjestelmän osia toimintajärjestelmässä ovat ympäristönäkökohtien kartoitus ja merkittävyyden arviointi sekä ympäristöpäämäärät ja tavoitteet. Erillisiä työterveys- ja työturvallisuusjohtamisjärjestelmässä toteutettavia osia ovat riskien arviointi ja työterveys- ja työturvallisuuspäämäärät.

Virtuaaliset yhteisöt ja areenat: virtuaaliyhteisön kehittämisprosessi. Case: Vaikuttamo

Virtuaalinen yhteisö voidaan määritellä ihmisten, eritasoisten suhteiden, yhteisen tarkoituksen ja tietoteknisten järjestelmien muodostamaksi kokonaisuudeksi. Järjestelmäratkaisut muodostavat yhteisön toiminnan pelikentän, virtuaaliareenan. Virtuaaliareena on siten erottamaton osa virtuaalista yhteisöä. Tutkielman tarkoituksena on tutkia, millainen on virtuaalisen yhteisön kehittämisprosessi ja elinkaari. Lisäksi tutkielmassa kuvataan menetelmät, joiden avulla yhteisön jäsenten tarpeita on mahdollista kartoittaa toiminnan eri vaiheissa. Näitä menetelmiä voidaan käyttää hyväksi erityyppisten virtuaaliympäristöjen kehitystyössä. Käytännön kehittämistyötä tarkastellaan Vaikuttamo –casen kautta. Tavoitteena oli selvittää, kuinka Vaikuttamoa palveleva virtuaaliareena suunniteltiin ja mitkä tekijät ovat vauhdittaneet Vaikuttamon kehittymistä toimivaksi yhteisöksi. Tutkimusmenetelmänä käytettiin teemahaastattelua ja lisäksi hyödynnettiin toukokuussa 2003 toteutetun web-kyselyn aineistoa. Tulosten perusteella havaittiin, että kirjallisuudessa kuvattu kehittämisprosessi ei olisi soveltunut Vaikuttamon tarpeisiin, koska kyseessä oli kokonaan uudentyyppinen yhteisö. Vaikuttamon menestyksen avaintekijöinä voidaan pitää paikallisuutta, varsinaisen yhteisön ulkopuolista ohjausta sekä vahvoja sidoksia Hämeenlinnan alueen kouluihin ja opettajiin.

EFQM-mallin implementointi osaksi johtamisjärjestelmää

Diplomityön tavoitteena oli tutkia kohdeyrityksen EFQM-mallin ja toimintajärjestelmän yhdistämistä niin, että niistä voitaisiin rakentaa yksi yhtenäinen johtamisjärjestelmä. Tarkoituksena oli rakentaa ratkaisumalli, jonka avulla mainitut mallit saataisiin liitettyä osaksi käytännön johtamis- ja kehittämistyövälineitä. Työ on toimintatutkimus, joka rakentuu erillisistä teoria- ja empiriaosioista. Teoriaosassa käsitellään yritystoiminnan perustekijöitä, johtamista tukevia menetelmiä sekä EFQM-mallia. Soveltavassa osuudessa näiden teoreettisten viitekehysten pohjalta rakennetaan ratkaisu alkuperäisen tavoitteen mukaisesti. Onnistuneen järjestelmien yhdistämisen lähtökohtana on, että yrityksen perustekijät ovat kunnossa. Johdon vahva sitoutuminen projektiin on keskeisessä asemassa, jotta syntyvä järjestelmä saadaan palvelemaan yrityksen tavoitteita. Oikein rakennettuna järjestelmä helpottaa päätöksentekoa sekä toimii vahvana tukena strategiselle ja operatiiviselle johtamiselle.

Web-sovellus Google App Engine alustalle

App Engine on lyhenne englanninkielisistä termeistä application, sovellus ja engine, moottori. Kyseessä on Google, Inc. -konsernin toteuttama kaupallinen palvelu, joka noudattaa pilvimallin tietojenkäsittelyn periaatteita ja mahdollistaa asiakkaan oman sovelluskehityksen. Järjestelmään on mahdollista ohjelmoida itse ideoitu palvelu Internet - verkon välityksellä käytettäväksi, joko yksityisesti tai julkisesti. Kyse on siis hajautetusta palvelinjärjestelmästä, jonka tarjoaa dynaamisesti kuormitukseen sopeutuvan sovellusalustan, jossa asiakas ei vuokraa virtuaalikoneita. Myös järjestelmän tarjoama tallennuskapasiteetti on saatavilla joustavasti. Itse kandidaatintyössä syvennytään yksityiskohtaisemmin sovelluksen toteuttamiseen palvelussa, rajoitteisiin ja soveltuvuuteen. Alussa käydään läpi pilvikäsite, joista monilla tietokoneiden käyttäjillä on epäselvä käsitys. Erilaisia kokonaisuuksia voidaan luoda erittäin monella tavalla, joista rajaamme käsittelyn kohteeksi toteuttamiskelpoiset yleiset ratkaisut.

Toimintajärjestelmän kehittäminen kiinteistö- ja toimitilajohdon palveluita tarjoavalle yritykselle

Diplomityö tehtiin kiinteistö- ja toimitilajohdon palveluita tarjoavalle suomalaiselle rakennusalan yrityksen liiketoimintalinjalle. Työn lähtökohtana oli kehittää kyseiselle liiketoimintalinjalle toimintaa ohjaava ja yhtenäistävä toimintajärjestelmä. Työ koostuu johdannosta, teoriaosuudesta, empiriaosuudesta sekä johtopäätöksistä. Johdannossa esitellään työssä käytettävät menetelmät sekä kohdeyritys. Teoriaosuudessa puolestaan esitellään myöhemmin työn empiriaosuudessa hyödynnettävät teoriakokonaisuudet. Teoriaosuus koostuu kiinteistötoimialan esittelystä, laatuajattelusta sekä prosessijohtamisen läpikäynnistä. Empiriaosuus sisältää selvityksen kohdeyrityksen lähtötilasta ja suoritetusta kehitystyöstä. Kehitystyö sisältää sanallisen ja kuvallisen selvityksen rakennetun toimintajärjestelmän eri vaiheista. Työn tuloksena syntyi kiinteistö- ja toimitilajohdon palveluille käyttökelpoinen, toimintaa tukeva ja toiminnan johtamista helpottava työkalu. Toimintajärjestelmä kehitettiin yhdessä yksikön avainhenkilöiden kanssa, jolloin sen rakentamisessa saatiin huomioitua tulevien käyttäjien toiveita. Toimintajärjestelmässä on keskitetysti muun muassa toiminnan edellyttämät tiedot ja dokumentit.

The Design and Implementation of a Power Management Feature to a Configuration Management System

Green IT is a term that covers various tasks and concepts that are related to reducing the environmental impact of IT. At enterprise level, Green IT has significant potential to generate sustainable cost savings: the total amount of devices is growing and electricity prices are rising. The lifecycle of a computer can be made more environmentally sustainable using Green IT, e.g. by using energy efficient components and by implementing device power management. The challenge using power management at enterprise level is how to measure and follow-up the impact of power management policies? During the thesis a power management feature was developed to a configuration management system. The feature can be used to automatically power down and power on PCs using a pre-defined schedule and to estimate the total power usage of devices. Measurements indicate that using the feature the device power consumption can be monitored quite precisely and the power consumption can be reduced, which generates electricity cost savings and reduces the environmental impact of IT.

Dynamic Workload Parallelization and System Calibration on Single-Chip Cloud Computer

Many-core systems are emerging from the need of more computational power and power efficiency. However there are many issues which still revolve around the many-core systems. These systems need specialized software before they can be fully utilized and the hardware itself may differ from the conventional computational systems. To gain efficiency from many-core system, programs need to be parallelized. In many-core systems the cores are small and less powerful than cores used in traditional computing, so running a conventional program is not an efficient option. Also in Network-on-Chip based processors the network might get congested and the cores might work at different speeds. In this thesis is, a dynamic load balancing method is proposed and tested on Intel 48-core Single-Chip Cloud Computer by parallelizing a fault simulator. The maximum speedup is difficult to obtain due to severe bottlenecks in the system. In order to exploit all the available parallelism of the Single-Chip Cloud Computer, a runtime approach capable of dynamically balancing the load during the fault simulation process is used. The proposed dynamic fault simulation approach on the Single-Chip Cloud Computer shows up to 45X speedup compared to a serial fault simulation approach. Many-core systems can draw enormous amounts of power, and if this power is not controlled properly, the system might get damaged. One way to manage power is to set power budget for the system. But if this power is drawn by just few cores of the many, these few cores get extremely hot and might get damaged. Due to increase in power density multiple thermal sensors are deployed on the chip area to provide realtime temperature feedback for thermal management techniques. Thermal sensor accuracy is extremely prone to intra-die process variation and aging phenomena. These factors lead to a situation where thermal sensor values drift from the nominal values. This necessitates efficient calibration techniques to be applied before the sensor values are used. In addition, in modern many-core systems cores have support for dynamic voltage and frequency scaling. Thermal sensors located on cores are sensitive to the core's current voltage level, meaning that dedicated calibration is needed for each voltage level. In this thesis a general-purpose software-based auto-calibration approach is also proposed for thermal sensors to calibrate thermal sensors on different range of voltages.

Building Environmental Management System for Laboratory Products Manufacturing Company according ISO 14001-standard

Tutkielman tavoitteena on rakentaa toimiva ympäristöjärjestelmä Thermo Fisher Scientific Oy:lle. Tutkimuksen tarkoituksena on myös löytää kahdelle täysin erilaiselle toiminnalle yhtenäinen ympäristöjärjestelmä, jonka avulla pystytään ottamaan huomioon molempien toimipaikkojen hieman erilaiset vaatimukset. Lisäksi tavoitteena on muodostaa ympäristöjärjestelmälle oma organisaatio, jonka avulla ympäristöjärjestelmän integrointi yrityksen prosesseihin voidaan suorittaa sujuvasti. Aluksi tutkimusongelmaa lähestytään teoreettisesta näkökulmasta,jossa tarkastellaan ympäristöjärjestelmän historiaa, rakennetta, etuja sekä ISO 14001–standardin rakennetta ja sen etenemistä ympäristöjärjestelmän rakentamisen yhteydessä aina kolmannen osapuolen sertifiointiin asti. Empiria osa alkaa alustavalla ympäristökatselmuksella, jossa selvitetään ympäristöasioiden hoidon nykytaso ja luodaan pohja koko ympäristöjärjestelmän luomiselle, jonka vankimpana perustana on ympäristöpolitiikka. Johdon hyväksymä ympäristöpolitiikka varmistaa johdon sitoutumisen järjestelmään. Ympäristöjärjestelmän toimintarakenteen muodostaminen kahdelle erilaiselle toiminnalle onnistui tutkimuksessa kiitettävästi. Se miten ympäristöjärjestelmä toimii todellisuudessa, tullaan näkemään käytännön kokemuksien yhteydessä.

Implementation of an Integrated Activity-Based Costing in a Holistic Database Management System and its Implications for Operations Management

Diplomityössä on tutkittu reaaliaikaisen toimintolaskennan toteuttamista suomalaisen lasersiruja valmistavan PK-yrityksen tietojärjestelmään. Lisäksi on tarkasteltu toimintolaskennan vaikutuksia operatiiviseen toimintaan sekä toimintojen johtamiseen. Työn kirjallisuusosassa on käsitelty kirjallisuuslähteiden perusteella toimintolaskennan teorioita, laskentamenetelmiä sekä teknisessä toteutuksessa käytettyjä teknologioita. Työn toteutusosassa suunniteltiin ja toteutettiin WWW-pohjainen toimintolaskentajärjestelmä case-yrityksen kustannuslaskennan sekä taloushallinnon avuksi. Työkalu integroitiin osaksi yrityksen toiminnanohjaus- sekä valmistuksenohjausjärjestelmää. Perinteisiin toimintolaskentamallien tiedonkeruujärjestelmiin verrattuna case-yrityksessä syötteet toimintolaskentajärjestelmälle tulevat reaaliaikaisesti osana suurempaa tietojärjestelmäintegraatiota.Diplomityö pyrkii luomaan suhteen toimintolaskennan vaatimusten ja tietokantajärjestelmien välille. Toimintolaskentajärjestelmää yritys voi hyödyntää esimerkiksi tuotteiden hinnoittelussa ja kustannuslaskennassa näkemällä tuotteisiin liittyviä kustannuksia eri näkökulmista. Päätelmiä voidaan tehdä tarkkaan kustannusinformaatioon perustuen sekä määrittää järjestelmän tuottaman datan perusteella, onko tietyn projektin, asiakkuuden tai tuotteen kehittäminen taloudellisesti kannattavaa.