Web-palveluiden turvallisuus tietojärjestelmien välisessä integraatiossa

Tämän diplomityön tavoitteena oli tutkia liiketoiminnallisessaympäristössä olevia Web-palvelu -teknologialla toteutettujen integraatioprojektien tietoturvaa. Web-palvelut ovat SOAP-muotoisia HTTP-protokollalla välitettäviä viestejä, joilla voidaan välittää tietoa tietojärjestelmästä toiseen tai suorittaa liiketoiminnan tapahtumia. Työssä käsiteltiin erilaisia tietoturvallisuuteen vaikuttavia osa-alueita ja niiden sopivuutta Web-palveluihin. Tietoturvaa on käsitelty enimmäkseen liiketoiminnallisesta näkökulmasta. Työssä havaittiin tietoturvan koostuvan monesta osa-alueesta. Osa-alueista muodostuutietoturvallinen kokonaisuus, jossa on mukana valitut teknologiat, haluttu tietoturvallisuuden taso, integroitavat tietojärjestelmät sekä näiden yhteenliittäminen ja prosessit. Jokaisen integraatioprojektin ollessa oma kokonaisuutensa, on yleispätevän tietoturvan rakentaminen vaikeaa. Tämän seurauksena tietoturvaa tulee käsitellä jatkuvasti integraatioprojektin eri vaiheissa tietoturvan vaatimusten mukaan.

TRAKET II - Turvallisuus ja ympäristövaikutukset transitoliikenteessa

Tämätutkimus on osa TRAKET -hanketta, jossa keskitytään Luoteis-Venäjälle vievien transitoreittien kilpailukyvyn selvittämiseen. Tässä osatutkimuksessa tarkastellaan Suomen kautta kulkevan transitoliikenteen ympäristövaikutuksia ja turvallisuusnäkökohtia sekä niiden aiheuttamien kustannusten muuttumista liikennemäärän kasvaessa. Raportissa annetaan kehityssuosituksia ympäristö- ja onnettomuustilanteen parantamiseksi. Lisäksi tutkimuksessa esitetään uusien, transitoliikenteen osapuolille tarkoitettujen, lisäpalvelujen synnyttämiseen tarvittavia toimia.

Kuljettajien työn turvallisuus ja sen kehittäminen energia-alan kuljetustoiminnoissa

Työ kuuluu osana työn ja työliikenteen turvallisuuden kehittämishankkeeseen tavarankuljetusalalla. Hankkeen tavoitteena on selvittää kuorma-autonkuljettajan työpaikkatapaturmatilanteet ja tapaturmavaarat muun tutkimuksen pohjaksi. Diplomityössä kiinnitetään huomio tutkimushanketta tarkemmin energia-alan kuljetusten turvallisuustekijöihin. Diplomityön ja koko työn ja työliikenteen turvallisuuden kehittämishankkeen lähtökohtana on kuljettajan työnkuvan ongelmallisuus ja laajeneminen. Kuljettajien työ on tiukasti aikataulutettua ja työolot usein varsin vaihtelevia. Kuljettajien työ on yksintyöskentelyä vierailla paikoilla ja usein yötyötä. Työmääräykset kuljettajille tulevat lyhyellä varoitusajalla. Kuljettajien työturvallisuutta selvitettiin kirjallisuustutkimuksella, kenttätyöllä, kyselytutkimuksella kuljetusyrityksille sekä tilastoja tarkastelemalla.

Inhimillinen pääoma ja koulutuspolitiikka OECD arvioiden valossa

Katsauksessa käsitellään OECD:n ja EU:n piirissä viime vuosina tehtyä työtä koulutuksen taloudellisen analyysin alueella.

Internet Turvallisuus ja GOST Algoritmit

Tämä tutkimus keskittyy Venäjän kryptografian standardeihin ja niiden toteutukseen sertifioiduissa tuotteissa. Tässä työssä myös pohditaan menetelmiä, jotka parantavat suorituskykyä. Tutkimus jatkuu turvallisuuspalveluiden toimittajien vertailulla niitten saadun sertifikaattimäärän perusteella. Tämä auttaa arvioimaan Venäjän nykyistä markkinatilannetta. Sen lisäksi työssä kuvataan venäläisten algoritmien integraatiota TLS-, PKI- ja IKEv1-protokolleihin. Tavoitteena on protokollien yhteensopivuus erilaisiin tuotteisiin. Diplomityötä jatketaan tutkimalla IKEv2-protokolan integroinnin vaatimuksia. Lopuksi diplomityössä todetaan, että venäläiset algoritmit ovat turvallisia ja standardisointi auttaa ulkomaisia yrityksiä saamaan tarvittavat sertifikaatit.

Toimiiko turvallisuus- ja puolustuspoliittinen selontekomenettely?

Selontekomenettely on linjannut Suomen turvallisuus- ja puolustuspolitiikkaa 1990-luvun puolivälistä alkaen. Selonteon asema linjanvetäjänä ja poliittisen tahdonilmaisun välineenä on samalla merkinnyt kasvanutta halua vaikuttaa sen sisältöön, etenkin laajennetun turvallisuuskäsityksen ja avartuneen keskusteluilmapiirin myötä. Selontekomenettelyssä on kyse yhdestä mahdollisesta mallista, jolla turvallisuus- ja puolustuspoliittisia linjauksia voidaan tehdä. Tässä kirjoituksessa tarkastellaan nykyisen menettelytavan toimivuutta ja pohditaan kolmea eri vaihtoehtoa tälle vakiintuneelle toimintatapamallille.

Inhimillinen pääoma puolustusvoimien hallintoyksikön tulosjohtamisessa

Inhimillisellä pääomalla on merkitystä kaikissa toimivissa organisaatioissa. Tutkimuksen tavoitteena oli selvittää puolustusvoimien hallintoyksikön tulosjohtamisen edellyttämää inhimillistä pääomaa ja sen kehittämistä. Tutkimus toteutettiin tapaustutkimuksena maavoimien joukko-osastossa. Aineistoa kerättiin sekä kvantitatiivisesti että kvalitatiivisesti. Tutkimuksen tulosten mukaan joukko-osaston tulosjohtaminen edellyttää nykyistä enemmän koulutusta asian kanssa toimiville henkilöille. Koulutusta tulee kehittää järjestämällä koulutusta kaikilla upseeritutkinnon jälkeisillä kursseilla. Tutkimuksessa käsitellyllä osaamisella on merkitystä joukko-osastossa ja sitä voidaan kehittää koulutuksen lisäksi suunnitelmallisilla henkilösijoituksilla. Tulosjohtamiseen liittyvässä kodifioidussa tiedossa todetaan puutteita, jolloin hiljaisen tiedon merkitys korostuu.