Forcing Usage Rules in PublicWireless LANs

Langattomien lähiverkkojen yleistyessä nopeasti suurten verkkojen teknologiana käyttösääntöjen valvonta tulee tarpeelliseksi. Tässä työssä kuvataan, kuinka käyttäjät voidaan pakottaa noudattamaan käyttösääntöjä julkisissa WLAN-verkoissa. Työssä käsiteltävät ongelmat koskevat menetelmiä epäluotettavien DHCP-palvelinten paljastamiseksi sekä omia IP-osoitteita käyttävien käyttäjien paljastamiseksi tilanteissa, jolloin IP-osoite ei ole virallisen DHCP-palvelimen myöntämä. Jokaisen menetelmän kohdalla pohditaan, kuinka tällaisia käyttäjiä voidaan estää rikkomasta käyttösääntöjä. Lisäksi pohditaan keskitetyn tietojen keruun hyödyntämistä kuvattujen tehtävien suorittamiseksi. Esitetyt ratkaisut on erityisesti suunniteltu testiverkkoa varten, mutta yleiset ideat ovat toimivia missä tahansa langattomassa verkossa.

Sotilaskuljettakoulutuksen laadunhallinnan vaatimukset ja kehittäminen

Sotilaskuljettajakoulutus on otettu uudistettuna käyttöön koko Puolustusvoimissa. Uudistuneeseen koulutukseen on sijoitettu merkittävästi määrärahoja ja koulutusresursseja. Koulutuksen toteuttamisessa on hyödynnetty ulkopuolisia palveluntuottajia laajemmin kuin missään muussa Puolustusvoimien antamassa koulutuksessa. Näiden tekijöiden vuoksi sotilaskuljettajakoulutuksen laadunhallinnan, palautejärjestelmän ja kustannustehokkuuden tutkiminen on erityisen kiinnostavaa, tarpeellista ja ajankohtaista. Tutkimuksessa on selvitetty olemassa olevat seurantajärjestelmät sekä sotilaskuljettajakoulutuksen toteuttamisen perusteet. Nämä ovat olleet pohjana varsinaisen tutkimusongelman ratkaisemiselle. Tutkimuksen tuloksena on syntynyt esitys sotilaskuljettajakoulutuksen laadunhallintajärjestelmäksi. Järjestelmä sisältää rekrytointijärjestelmän, koulutuksen seuranta- ja palautejärjestelmän sekä esityksen kustannusseurannan ja sisäisen kustannusvertailun tekemiseksi. Keskeisessä osassa ovat kurssilaisille tehtävät kyselyt niin varusmiespalveluksen aikana kuin reserviin siirryttyäkin. Järjestelmä tuottaa tietoa joukko-osastojen toteuttaman kuljettajakoulutuksen kehittämiseksi sekä kuljettajakoulutuksen tulosten ja laadun valtakunnalliseen vertailuun. Tuotteena syntyy myös mittaristo, jota voidaan käyttää osana toiminnan ja resurssien seurantaa sekä suunnittelua. Mittareita voidaan hyödyntää myös vertailtaessa koulutustuloksia ja kustannuksia joukko-osastojen ja saapumiserien välillä.

Etsintämenetelmien käyttö Suomen meripelastustoimessa

Tämä tutkimus keskittyi tarkastelemaan meripelastuksen johtamisjärjestelmää. Tutkimuksen tarkoituksena oli selvittää, käskevätkö meripelastusjohtajat järjestelmällisesti etsintä- ja pelastusyksiköille etsintämenetelmien käytön. Tarkastelun kohteena tutkimuksessa olivat alusyksiköille käsketyt etsintämenetelmät, niissä meripelastustapauksissa, joissa ihmisen voitiin olettaa joutuneen veden varaan. Tutkimustehtävän pääkysymykseen, onko etsintämenetelmien käyttö järjestelmällistä?, pyrittiin vastaamaan alakysymyksillä kuinka yleistä etsintämenetelmien käyttö on? ja mitä etsintämenetelmiä käytetään eniten? Empiirisen tutkimuksen päämenetelmänä käytettiin hypoteettis-induktiivista -menetelmää. Hypoteesia, jonka mukaan Suomen meripelastustoimessa etsintämenetelmien käyttö on yleistä ja käytetyin etsintämenetelmä on yhdensuuntaismenetelmä, pyrittiin koettelemaan mittauksella. Etsintään liittyvien tietojen keruu suoritettiin vuosien 2006–2010 meripelastusraporttien tapauksista, joissa oli määritetty kokonaisetsintäalue. Tutkimuksen rajausten ja tarkennusten perusteella näistä tapauksista 52:lle suoritettiin mittaus etsintämenetelmien käytöstä. Tuloksia pyrittiin yleistämään Suomen meripelastustoimen laajuuteen. Mittaustulosten perusteella etsintämenetelmiä käytetään vain kolmanneksessa tapauksista, ja käytetyin etsintämenetelmä on reittietsintä. Näin ollen hypoteesi, joka perustuu Meripelastusoppaaseen ja Rajavartiolaitoksen opetusmateriaaliin, on mittausten perusteella täysin paikkansa pitämätön. Mittaustuloksille pyrittiin löytämään tukea ja syitä asiantuntijahaastattelulla. Haastattelun mukaan todennäköinen syy odottamattomille mittaustuloksille ovat meripelastusraporttien osittain puutteelliset tiedot etsinnästä. Meripelastusraporttien mahdolliset vajavaisuudet perustuvat Etsintä -sovelluksen käytön erilaisiin toimintakäytänteisiin, jotka johtuvat sovelluksen kankeaksi koetuista käyttömahdollisuuksista. Etsinnän suunnitteluohjelman kehittämiselle tai uusimiselle saattaakin olla tarvetta. Johtuen erilaisiksi muodostuneista käyttötavoista, Etsintä-sovelluksen kirjaukset eivät todennäköisesti ole tarpeeksi faktisia ja kelpaavia tieteellisen tutkimuksen lähteeksi. Juridisesta näkökulmasta tarkasteltuna dokumentoinnin puutteellisuus on huolestuttava piirre meripelastusjohtajan julkisen vallan käytössä.

Tietovaraston tietojen laatu ja arvo

Tutkielman tarkoituksena on tutkia case -organisaationa toimivan Tiehallinnon kahden tietovaraston, kuntotietorekisterin ja tiesääjärjestelmän tietojen laatua ja arvoa sekä selvittää, mitkä ominaisuudet näihin vaikuttavat ja miten nämä koetaan tällä hetkellä. Näiden ominaisuuksien tunnistaminen auttaa organisaatiota parantamaan tietovarastoidensa tietojen laatua, joka taas lisää niistä saatavaa arvoa. Tutkimus- ja tiedonkeruumenetelminä käytetään kvalitatiivista teemahaastattelua sekä kvantitatiivista web-pohjaista kyselylomaketta. Tutkimuksessa saatiin kuva kohdeorganisaation tietovarastojen tietojen koetusta laadusta ja arvosta ja siitä mistä nämä koostuvat. Tietovaraston tietojen laatuun ja arvoon vaikuttivat selvästi eri laatuominaisuudet. Tietovarastoilla on laatuominaisuuksia, joita käyttäjät pitävät tärkeinä ja joiden he kokevat korkealaatuisina tuottavan heille hyötyä. Tietovaraston käyttäjien työtehtävät, odotukset ja tarpeet määrittävät koetun laadun tason. Tietovaraston tietojen arvo muodostuu käyttäjän kokeman hyödyn ja laadun perusteella. Tietovaraston tietojen laatuominaisuuksiin, kuten esimerkiksi käytettävyyteen, virheettömyyteen ja saatavuuteen pystytään vaikuttamaan, koska nämä ovat kiinteästi tietovaraston tekniseen toteutukseen liittyviä tekijöitä. Tietovarastojen tietojen hyötyyn ja sen kautta koettuun arvoon ei pystytä suoraan vaikuttamaan, muuten kuin laatuominaisuuksia parantamalla.

PCI DSS -standardi ja sen vaatimukset kortinhaltijoiden tietojen suojaamiselle

Payment Card Industry Data Security Standard (PCI DSS) on korttiyhtiöiden kehittämä kansainvälinen tietoturvastandardi, jonka tarkoituksena on parantaa kortinhaltijoiden tietoja käsittelevien järjestelmien tietoturvaa. Standardissa määritellään vaatimukset tietojen turvalliselle tallennukselle ja käsittelylle, testaus- ja tarkastusmenetelmät sekä tarkastusvaatimukset ja tarkastuksia suorittavien tahojen sertifiointi. Standardi koskee kaikkia standardin hyväksyneiden maksukorttiyhtiöiden korttitietoja käsitteleviä tahoja. Standardin ylläpitämisestä ja kehittämisestä vastaa maksukorttiyhtiöiden perustama PCI Security Standards Council -toimielin. Syyskuussa 2006 toimielin julkaisi standardista version 1.1, joka on edelleen viimeisin versio. Tässä diplomityössä selvitettiin PCI DSS -standardin asettamat vaatimukset kortinhaltijoiden tietoja käsitteleville tahoille. Lisäksi tutkittiin mahdollisuuksia toteuttaa yksi standardin vaatimuksista, kortinhaltijoiden tietojen suojaaminen, esimerkkijärjestelmässä. Kyseinen järjestelmä on kehitetty IBM System i -palvelinympäristöön käyttäen RPG-ohjelmointikieltä.

Tulevaisuutta vastaan : uutuuksien vastustus, kansantiedon keruu ja kansakunnan rakentaminen

Ajankohtaista: Lectio praecursoria Turun yliopistossa 12.12.2009.

Tietojärjestelmien tietokantojen jatkuva tietojen varmistaminen

Tietokantoja käyttävien tietojärjestelmien kriittisyys tietoyhteiskunnan eri osille ja toiminnalle on merkittävä. Tietojenkäsittelyn jatkuvuus ja tietojärjestelmien korkea käytettävyys on pyrittävä turvaamaan mahdollisimman kattavasti joka hetkellä ja vikatilanteista on kyettävä toipumaan työskentelyn ja liiketoiminnan jatkamiseksi. Työn tarkoituksena oli selvittää erilaisia menetelmiä näiden tietokantojen jatkuvaan tiedonvarmistukseen sekä paikallisilla palvelinjärjestelmillä että tietoverkon välityksellä ylläpidettävillä varajärjestelmillä. Paikallisella hyvin suunnitellulla tiedonvarmistuksella vikaantunut tietokanta ja sen tietosisältö kyetään palauttamaan mihinkä tahansa ajanhetkeen ennen vikaantumista. Varajärjestelmät puolestaan voidaan ottaa välittömästi käyttöön kokonaisen konesalin käytön estyessä tai vikaantuessa. Lisäksi useammat konesalit ratkaisusta riippuen voivat palvella käyttäjiään samanaikaisesti tasaten tietojärjestelmän kuormaa, tarjoten lisämahdollisuuksia tietojenkäsittelyyn ja niiden avulla sama tieto voidaan tuoda lähemmäksi palvelemaan käyttäjiään. Työn mielenkiinto kohdistuu lähinnä Oracle-tietokantoja käyttävien tieto-järjestelmien tarjoamiin varmistusvaihtoehtoihin. Kyseiset tietokantajärjestelmät ovat laajassa käytössä niin yritysmaailmassa kuin julkisellakin sektorilla.

Energiantuotantolaitosprojektin teknisten tietojen hallinnan kehittäminen elinkaarinäkökulmasta

Tässä diplomityössä tarkastellaan HelenEngineeringin energiantuotantolaitosprojektien koneteknisten tietojen hallintaa. Työn tavoitteena oli muodostaa HelenEngineeringin energiantuotantolaitosprojektien koneteknisten tietojen hallinnankehittämisehdotuksia, joilla pyritään kehittämään koneteknisten tietojen hallintaa vastaamaan energiantuotantolaitoksen elinkaarinäkökulmasta asetettuja laatu- ja aikatauluvaatimuksia. Kehittämisehdotuksia on muodostettu koneteknisten tietojen laadunhallintaan ja käsittelyyn liittyen. Ne koskevat toimintatapoja, hallintajärjestelmiä ja niiden käyttöön tarvittavaa osaamista. Esitetyt kehittämisehdotukset perustuvat HelenEngineeringin projektien koneteknisten tietojen hallinnasta tunnistettuihin kehittämiskohtiin. Diplomityössä on muodostettu menetelmä näiden kehittämiskohtien tunnistamiseksi. Tämä menetelmä perustuu organisaation tietojen hallinnan suunnittelussa käytettävään timanttimalliin. Timanttimalli on esitelty tämän diplomityön teoriaosuudessa. Kehittämiskohtien tunnistamiseksi HelenEngineeringin energiantuotantolaitosprojektien koneteknisten tietojen hallintaprosessit on kuvattu. Lisäksi kehittämiskohtien tunnistamista varten on kerätty tarvittavia tietoja haastattelemalla asiantuntijoita.

Liiketoimintatiedonhallinnan hyödyntämisen esteet päätettäessä palveluista. Case: Kunnalliset pelastustoimen liikelaitokset ja eriytetyt taseyksiköt

Pelastuslaitosten liiketoimintatiedonhallinnalla, tietoperusteisuudella ja tietojohtamisella on tulevaisuudessa merkittävä rooli päätettäessä palveluista. Julkisen pelastustoimen kuntien liikelaitoksina ja eriytettyinä taseyksiköinä toimivien pelastuslaitosten haasteet tulevat olemaan jatkossa tehokkaiden ja vaikuttavien palveluiden strategisessa johtamisessa ja suunnittelussa. Näistä asioista päättäminen on kriittinen vaihe onnistumisen kannalta. Päätöksenteko eri tasoilla tarvitsee tuekseen toiminnasta ja palveluista kanavoitua analysoitua tietoa. Asiakastarpeesta lähtevä vaikuttavuus ja laatu korostuvat. Liiketoimintatiedonhallinta ja tietoperusteisuus haastavat pelastuslaitoksen johtamisjärjestelmän. Johtamisen kyvykkyys ja henkilöstön osaaminen ovat tietoperusteisuuden ja tiedonhallinnan keskiössä. Systemaattisen liiketoimintatiedonhallinnan ja tietoperusteisuuden erottaa perinteisestä virkamiehen tietojen hyväksikäytöstä käsitteen kokonaisvaltaisuus ja järjestelmällisyys kaikessa tiedollisessa toiminnassa. Tämä kattaa tietojärjestelmät, mittarit, prosessit, strategian suunnitelmat, asiakirjat, raportoinnin, kehittämisen ja tutkimuksen. Liiketoimin-tatiedonhallinta ja tietojohtaminen linkittävät kaiken toisiinsa muodostaen keskinäisriippuvaisen yhtenäisen järjestelmän ja kokonaisvaltaisen ymmärryksen. Tutkimukseni on laadullinen tutkimus jossa tiedon keruu ja analysointi on toteutettu toisiaan tukevilla tutkimusotteilla. Metodologia nojaa teorialähtöiseen systemaattiseen analyysiin, jossa on valikoituja osia sisällön analyysistä. Tutkimuksessa on käytetty aineisto- ja menetelmätriangulaatioita. Tutkimuksen aineisto on kerätty teemahaastatteluilla valittujen kohde pelastuslaitosten asiantuntijoilta palveluiden päätös- ja suunnittelutasolta, johtoryhmistä ja joh-tokunnista. Haastatteluja varten tutkija on tutustunut kohdepelastuslaitosten palveluita mää-rittävään tiedolliseen dokumentaatioon kuten palvelutasopäätöksiin ja riskianalyyseihin. Ai-neisto keruun kohteiksi valikoitui pääkaupunkiseudun alueen pelastuslaitokset: Helsingin kaupungin pelastuslaitos sekä Itä-, Keski- ja Länsi-Uudenmaan pelastuslaitokset. Tulosten mukaan pelastuslaitosten keskeiset liiketoimintatiedonhallinnan esteet muodostuvat johtamisen ongelmista, organisaation muutosvastarinnasta ja päätöksenteon tietoperusteen puutteesta. Nämä ilmenevät strategisen johtamisen puutteina, vaikuttavuuden mittaamisen sekä tiedon jalostamisen ongelmina. Keskeistä tiedollista yhdistävää ja linkittävää tekijää ei tunnisteta ja löydetä. Tiedollisessa liiketoimintatiedonhallinnan prosessityössä voisi olla tulos-ten mukaan mahdollisuuksia tämän tyhjiön täyttämiseen. Pelastuslaitoksille jää tulevaisuudessa valinta suunnasta johon ne haluavat edetä tiedonhal-linnan, tietojohtamisen ja tietoperusteisuuden kanssa. Tämä vaikuttaa kehitykseen ja tavoitteeseen keskeisistä palveluiden päätöksentekoa tukevista johtamis- ja tietojärjestelmistä, tietoa kokoavista ja luovista dokumenteista sekä organisaation joustavasta rakenteesta. Tietoprosessiin, tiedon prosessimaiseen johtamiseen ja systemaattiseen tiedonhallintaan meneminen vaikuttaa tutkimuksen tulosten mukaan lupaavalta mahdollisuudelta. Samalla se haastaa pelauslaitokset suureen kulttuuriseen muutokseen ja asettaa uusien vaikuttavuusmittareiden tuottaman tiedon ennakoivan hyväksynnän vaateen strategiselle suunnittelulle. Tämä vaatii pelastuslaitosten johdolta ja henkilöstöltä osaamista, yhteisymmärrystä, muutostarpeiden hyväksyntää sekä asiakkaan asettamista vaikuttavuuden keskiöön.

Turun ja Porin läänin kartta : Suomen yleiskartan, merikarttojen, maantiemittausten ja kaikenlaisten tietojen perusteella

Kartta kuuluu A. E. Nordenskiöldin kokoelmaan