Procurement and inventory management in product ramp down

Tuotteiden elinkaaret elektroniikkateollisuudessa ovat lyhentyneet entisestään. Paineet uusien kehittyneempien tuotteiden lanseeraamiselle ovat kasvaneet. Huonosti hoidettu tuotevaihto voi aiheuttaa merkittäviä kustannuksia yritykselle mikäli alasajon kustannusvaikutusta tulokseen aliarvioidaan. Työ käsittelee markkinoilta poistuvan tuotteen materiaalivirtojen hallintaa tuotevaihdon aikana. Lähtökohtana työssä oli kehittää toimintatapa miten tuotteen alasajon aikana tulisi toimia sekä mallintaa hankintaketju riskien ja pullonkaulojen löytämiseksi. Päätavoitteena oli materiaalivaraston arvon minimoiminen sekä ylijäämämateriaalien hyödyntäminen. Työn merkittävimpiä tuloksia oli hankintaketjun materiaalivirtojen seurantaan kehitetty Excel työkalu sekä alasajon liittyvien työvaiheiden kuvaaminen.

Product placement in integrated marketing communications strategy

Perinteisten markkinointiviestintäkanavien menettäessä jatkuvasti tehoaan mediakentän ja kohderyhmien sirpaloituessa yhä pienempiin yksiköihin markkinointiorganisaatiot etsivät vaihtoehtoisia tapoja tavoittaakseen kohdeyleisönsä. Yksi vaihtoehtoinen markkinointiviestintäkeino on tuotesijoittelu (product placement), jossa (merkki)tuotteita sijoitetaan erilaisten viihdetuotantojen, kuten elokuvien, televisio-ohjelmien ja tietokonepelien, tarinan yhteyteen, jotta yhä medialukutaitoisempi kohdeyleisö ei pystyisi välttämään kaupallista viestiä esimerkiksi vaihtamalla televisiokanavaa tai kääntämällä lehden sivua. Koska tuote on sijoitettu kerrottavan tarinan sisään, markkinointiviestin — eli tuotteen havaitsemisen — välttäminen on huomattavasti vaikeampaa kuin perinteisten markkinointiviestintämenetelmien kohdalla. Lisäksi, sijoitellut tuotteet ovat tavallisesti kiinteässä yhteydessä tarinan juonen ja henkilöhahmojen kanssa siten, että tuote saa näistä yhteyksistä positiivista vahvistusta imagolleen. Pro Gradu-tutkielman tarkoituksena oli selvittää tuotesijoittelun käyttökelpoisuutta markkinointiviestinnässä sekä miten kulutushyödykemarkkinoijat voivat hyödyntää menetelmää markkinointiviestintästrategioissaan. Tuotesijoittelun poikkeava luonne markkinointiviestintävälineenä tuotti kysymyksen miten tuotesijoittelua voitaisiin hyödyntää yhteistyössä muiden markkinointiviestintäkeinojen kanssa. Tätä varten tutkimuksessa tuotesijoittelu yhdistettiin integroidun markkinointiviestinnän (IMC) viitekehykseen. IMC-konsepti syntyi markkinointiviestinnässä vastaamaan samaan tarpeeseen kuin tuotesijoittelukin: pirstaloitunut mediakenttä ja yksittäiset kohderyhmät vaativat kehittyneempää ja yhtenäisempää markkinointiviestinnän suunnittelua ja toteutusta. Tutkimuksen johtopäätöksenä tuotesijoittelu todettiin käyttökelpoiseksi markkinointiviestintäkeinoksi mikäli viestinnän tavoitteena on muu kuin tuotteen myyntiin suorasti vaikuttaminen. Tuotesijoittelu on sen sijaan erittäin tehokas tuotetietoisuuden lisäämisessä, erityisesti tunnistamisen kohdalla. Tuotesijoittelu voi myös tuottaa suoran ostotarpeen mutta tällöin viestin vastaanottajalla täytyy olla vallitseva tarve kyseisen tuoteryhmän osalta ennen altistumista ko. markkinointiviestille. Tuotesijoittelu voidaan sisällyttää IMC-suunnitteluprosessiin markkinointiviestintästrategian kiinteänä osana. Integraatio markkinointiviestinnässä siten, että tuotesijoittelua tuettaisiin muilla viestintäkeinoilla yhtenäisen kampanjan kehittämiseksi on kuitenkin paljon ennakoitua harvinaisempaa, johtuen ehkä eniten tuotesijoittelun poikkeuksellisesta luonteesta ja kyseisen viestintämuodon vaikeasta hallittavuudesta markkinoijan taholta. Tutkimus toteutettiin normatiivisena case-tutkimuksena pääasiassa sekundäärisiä tietolähteitä hyödyntäen. Case-tutkimuksia varten kerättiin primääristä tietoa kyselylomakkeella kahdesta tuotesijoittelua käyttävästä kansainvälisestä yhtiöstä, jonka lisäksi myös sekundäärisiä tietolähteitä hyödynnettiin case-osan tiedonkeruussa.

Tukkukaupan tietojärjestelmäprojektin toimitusprosessin uudistaminen

Tässä työssä tarkastellaan tietojärjestelmän toimitusprojektia. Tutkimusongelmana on järjestelmäasiakkaiden prosessien muutostarpeet analyysiprosessin yhteydessä ja asiakkaan luottamuksen vahvistaminen toimittajan toimialaosaamiseen ja kokemukseen vastaavista projekteista. Työn tavoitteena on pyrkiä kehittämään parannettu toimintamalli tai palvelutuote. Tuotteen tavoitteena on systematisoida prosessit, jotta ne voidaan esittää asiakkaalle selkeinä ja luotettavina toimintamalleina jo myyntitilanteessa.Kirjallisuustutkimuksella selvitetään osa-alueet, joita teoreettisesti tulisi käyttää menestyksekkäässä toimitusprojektissa. Siinä tutustutaan yleisen projektinhallinnan teoriaan sekä ohjaus- että toteutusprosessin näkökulmasta. Lisäksi tutustutaan projektia varmistaviin osa-alueisiin kuten kumppanuuden ja luottamuksen vaikutukseen toimituksen onnistumisessa. Yrityksen nykyiset prosessit käsitellään ohjeistojen ja käsikirjan pohjalta. Ongelmat kartoitetaan teemahaastattelulla, jolla selvitetään nykyisten prosessien toimintaongelmia.Työn kehittämisosassa kootaan yhteen teoriasta ja käytännöstä saatuja tietoja ja esitetään, mitä muutoksia ja lisäyksiä nykyisiin prosesseihin tulisi tehdä. Osassa myös esitetään, mitä kehitystekijöitä tulee huomioida jatkettaessa työskentelyä kohti tuotteistettua toimitusprojektia. Lopuksi esitetään työn keskeiset tulokset ja miten kehitystyötä tulisi jatkaa tutkimuksen pohjalta.

Tiedonkeruujärjestelmän hyödyntäminen voimalaitoksen diagnostiikassa

Tämä diplomityö on osa laajempaa Foster Wheeler Energia Oy:n kehitys- ja tuotteistamisprojektia. Projektin tavoitteena on saada enemmän informaatiota toimitetuilta kattila- ja voimalaitoksilta ja kehittää voimalaitoksiin liittyviä laskentaohjelmia. Laitoksilta kerättyä prosessitietoa jalostetaan erilaisilla työkaluilla. Työkalujen antama tieto auttaa laitoksen omistajaa ja henkilökuntaa laitoksen ajamisessa ja kunnossapidossa. Laitokselta saatava lisäinformaatio on hyödyksi myös Foster Wheeler Energia Oy:n tuotekehityksessä, seuraavissa projekteissa ja Service-toiminnassa. Työssä esitellään yleisimpiä tietokantoja ja vertaillaan niiden soveltuvuutta teollisuuden tiedonkeruuseen. Voimalaitokselle otetaan käyttöön tietokantapalvelin, joka kerää tietoa laitoksen automaatiojärjestelmästä ja lähettää sitä keskuspalvelimelle. Laitoksen tiedonkeruupalvelimelle valittu InSQL-tietokanta soveltuu hyvin voimalaitoksen prosessitiedon keräämiseen ja tallentamiseen. Myös koko laitospalvelimien ja keskuspalvelimen muodostamaa järjestelmää kehitetään. Lisäksi luodaan katsaus Foster Wheeler Energia Oy:n erilaisiin analysointiohjelmiin, niiden toimintaan ja pohditaan miten ne voivat käyttää tiedonkeruuta hyödyksi. Lopuksi suunnitellaan projektin tulevaisuutta ja kehittämisen eri osa-alueita sekä kartoitetaan projektiin liittyviä riskejä.

Strateginen toimintoperusteisen kustannuslaskentaprojektin ohjaus

Työn päätavoitteena oli tutkia, miten toimintoperusteisia kustannuslaskentaprojekteja (ABC) voidaan ohjata tehokkaammin tulevaisuudessa, ja löytää toimintojohtamisen (ABM) tuki liiketoiminnan strategiselle johtamiselle verkottuvassa yritysmaailmassa. Lisäksi tavoitteena oli määritellä ABC-projektien johtamismallien viitekehys ja vertailla toteutettuja ABC-hankkeita.Toimintolaskentaa ja prosessijohtamista selvitettiin kirjallisuuden ja asiantuntijoiden haastatteluiden avulla. Tutkimuksen empiirisen osan ABC-hankkeiden tiedot pohjautuvat projekteissa tiiviisti mukana olleiden henkilöiden haastatteluihin. Kolmen eri yhtiön hankkeet kuvattiin, ja niiden analysoinnin pohjalta esitettiin mahdollisia jatkotoimenpiteitä liiketoiminnan johtamisen näkökulmasta. Lopuksi työssä pohdittiin myös liiketoiminnan ohjaamisen tulevaisuutta ja jatkotutkimustarpeita.Eri ABC-projektien vertailun pohjalta havaittiin mahdollisia hankekohtaisia kehitysalueita, kuten tietojärjestelmien yhtenäisyys, joustavuus, strateginen oppiminen tulevaisuudessa ja resurssien kohdentaminen. Lisäksi toteutettuja hankkeita arvioitiin liiketoiminnan ohjausta tukevan vuorovaikutteisen resurssisuunnittelun pohjalta. Työssä luotiin ABC-projektien johtamismallien kautta viitekehyksiä mahdollisille jatkohankkeille korostamalla prosessimaisuutta ja ulkoista verkottumista.Lopuksi esitetään, että ennen ABC-hankkeen aloitusta on yrityksen nykyinen tila ja tietojärjestelmät analysoitava. Projektia ei saa toteuttaa vain yhden hyväksi koetun tavan mukaisesti, vaan onnistunut ABC-projektin läpivienti vaatii monien erilaisten toteutus- ja ajattelumallien yhdistämistä. ABC-sovellusten on tuettava sekä operatiivista toimintaa että strategista liiketoiminnan johtamista. Tehokas verkottuminen mahdollistaa lopulta ulkoisten prosessien hallinnan yhdessä organisaation sidosryhmien kanssa.

Sellun jälkilajittelun kehittäminen

Työn tavoitteena oli löytää painelajittimen roottorin keskeiset muuttujat ja ajoparametrit, kun pyritään jälkilajittelemaan valkaistua sellumassaa korkeassa sakeudessa, sekä näiden vaikutukset. Tavoitteena oli teknisesti onnistunut lajittelu korkeassa sakeudessa siten, että laitteen puhdistustehokkuus on hyvä, ominaisenergian kulutus on pieni ja kapasiteetti on korkea. Ensin tarkasteltiin kuitenkin teoreettisesti valkaistun sellumassan painelajittelun ongelmakenttää, keskeisten epäpuhtauksien poistoa jälkilajittelussa ja vertailtiin korkea- ja matalasakeuslajittelua. Lisäksi esiteltiin yleisellä tasolla koesuunnittelumenetelmien periaatteita ja menetelmiä sekä analyysiä so. mallinnus. Tätä taustaa vasten haluttiin myös kartoittaa ja esitellä painelajittimen keskeinen muuttujakenttä. Tämän jälkeen selvitettiin kokeellisesti miten ajettavan valkaistun mäntysellumassan sakeus, roottorin kehänopeus ja roottorin rakenteen muutokset vaikuttavat painelajittimen kapasiteettiin, rejektin sakeutumiskertoimeen, ominaisenergian kulutukseen ja puhdistustehokkuuteen. Vaikutusten ja parhaan roottorirakenteen sekä ajosuureiden määritys suoritettiin mallintamalla mittaustulokset lineaarisella regressioanalyysilla. Saatiin tärkeimmät vasteisiin vaikuttavat riippumattomat muuttujat ja niiden matemaattiset esityk-set, malliyhtälöt. Mallinnusta hyväksi käyttäen tarkasteltiin vielä erikseen yhden roottorin ajoa. Tärkeimpinä tuloksina saatiin selville, että puhdistustehokkuus on lähes vakio tietyllä roottorirakenteella riippumatta sakeudesta ja roottorin kehänopeudesta. Edullista puhdistustehokkuuden kannalta on käyttää ensisijaisesti isoa roottorin palaelementin korkeutta ja välystä suhteessa sihtirumpuun. Jälkilajittelu painelajittimella korkeassa sakeudessa kannattaa suorittaa pienellä roottorin kehänopeudella, runko- ja palaelementtivälyksellä suhteessa sihtirumpuun sekä suurella palaelementin korkeudella. Tällöin saavutetaan hyvä kompromissi ominaisenergian kulutuksen ja laitteen ajettavuuden osalta. Iso elementin korkeus ja pieni elementtivälys eivät aja massaa tehokkaasti laitteen alaosaan. Tällöin ei pyöritetä myöskään suurta massamäärää. Pieni elementtivälys mahdollistaa myös massan tehokkaamman leikkauksen, joka parantaa fluidisoitumista. Kitkavoimat ovat luonnollisesti ko. olosuhteissa suuremmat, joten ominais-energian kulutus kasvaa jonkin verran. Ratkaisevinta ominaisenergian kulutuksen kannalta on kuitenkin ajaa laitetta pienellä kehänopeudella.

Customer relationship management and central bank payment system services

Tutkimuksen tavoitteena on selvittää, miten kirjallisuudessa kuvattua asiakkuuden hallintaa voitaisiin soveltaa keskuspankin maksuliikepalveluissa. Tarkasteltavana ovat yleiset toimintatavat, sekä asiakkuuden hallintaa tukevat järjestelmät. Tutkimuksen päätavoitteena on Help Desk toiminnan kehittäminen. Tutkimuksessa tarkastellaan asiakkuuden hallinnan eri osa-alueita ottaen huomioon sekä asiakkaan, että palvelun tarjoajan näkökulmat. Asiakkuuden hallinta ymmärretään strategiana, jolla kyetään kuvaamaan kuinka koko organisaatio toimii asiakkaiden kanssa. Asiakkuuden hallinnan ydin on asiakkaan arvontuotantoprosessin ymmärtäminen. Käytettyjä lähdeaineistoja ovat olleet alan kirjallisuus, artikkelit sekä Internet-lähteet. Empirian taustan ovat muodostaneet asiantuntijahaastattelut sekä keskuspankin julkaisut, sisäiset toimintaohjeet ja vakiintuneet käytännöt. Tutkimuksen keskeinen tulos on, että asiakkuudenhallinnan perusajatukset ovat monin tavoin sovellettavissa keskuspankin melko ainutkertaiseen, teknisesti ja viestinnällisesti vaativaan maksuliikepalveluympäristöön, vaikka asiakkaiden lukumäärä onkin pieni. Hyötyjä voidaan saavuttaa jo asiakkuudenhallinnan peruskomponenttien ml. strategianäkökulma tuntemuksella ja melko pieniltäkin näyttävillä toimintatapa-, työnkulku- ja asennemuutoksilla. Asiakkuuden hallintaa tukevan tietoteknologian jonkinasteinen käyttöönotto voi tuoda lisäarvoa, mutta sen kustannukset ja hyödyt on punnittava tämäntyyppisessä ympäristössä tarkoin.

Perussyyanalyysien käyttö ydinvoimalaitosten tapahtumien tutkinnassa

Tämä diplomityö käsittelee perussyyanalyysien käyttöä Loviisan voimalaitoksella tapahtumien tutkinnassa. Diplomityössä käydään läpi erilaisia maailmalla käytössä olevia perussyyanalyysimenetelmiä. Nykyään Loviisan voimalaitoksella ei ole ohjeessa määritelty miten perussyyanalyysit tulee tehdä, joten diplomityön tulosten perusteella on tarkoitus valita Loviisan voimalaitokselle sopiva menetelmä. Diplomityössä tehdään eräs perussyyanalyysi kahdella eri menetelmällä, jotka tuntuivat sopivilta menetelmiltä Loviisan voimalaitoksille. Perussyyanalyysimenetelmät, joita käytetään, ovat Loviisassa käytetty sovellettu HPES-menetelmä ja yhdysvaltalaisten ydinvoimaviranomaisten kehittämä HPIP-menetelmä. Perussyyanalyysien valmistuttua ja tuloksia vertaillessa tultiin siihen lopputulokseen, ettei Loviisan voimalaitoksella ole tarvetta vaihtaa nykyisin käytössä olevaa mutta ohjeistamatonta menetelmää. Loviisan voimalaitokselle tehtävään uuteen perussyyanalyysiohjeeseen liitetään menetelmäkuvaus sovelletusta HPES-menetelmästä. Menetelmäkuvauksessa kuvataan miten HPES-menetelmää käytetään perussyyanalyysien tekoon Loviisan voimalaitoksella.

Profit at Risk as a Risk Management Tool in Deregulated Energy Markets

Euroopan energiamarkkinat ovat olleet viimeisen kymmenen vuoden aikana suurten muutosten alla. Markkinoiden kehitys on ollut huomattavaa myös Iso-Britanniassa, jossa sähkö- ja kaasumarkkinat ovat olleet avoinna kilpailulle jo muutamia vuosia. Ennen markkinoiden avautumista energiyhtiöt pystyivät siirtämään kaikki riskit suoraan asiakkaan kannettaviksi. Markkinoiden avautumisen myötä lisääntynyt kilpailu on kuitenkin pakottanut energiayhtiöitä ajanmukaistamaan näkemyksiään riskeistä. Riskitekijät, joista ei aiemmin tarvinnut välittää, on nyt pystyttävä tunnistamaan ja hallitsemaan. Tämä työ keskittyy hinta- ja volyymiriskien hallintaan. Rahoitusmarkkinoilla pitkään käytettyjä riskienhallintatyökaluja on otettu käyttöön myös energiamarkkinoilla. Energiamarkkinoiden piirteet poikkeavat kuitenkin rahoitusmarkkinoista, eikä näitä työkaluja voida ottaa käyttöön muutoksitta. Silti, jopa muutosten jälkeen rahoitusmarkkinoiden riskienhallitavälineet aliarvioivat energiamarkkinoiden hinta- ja volyymiriskejä. Tässä yhteydessä työssä esitetään Profit at Risk, PaR. PaR on skenaariopohjainen riskienhallinnan työkalu, joka on kehitetty erityisesti energiamarkkinoille ja täten huomioi niiden erikoispiirteet. Työn rungon muodostavat energiamarkkinoiden käyttäytyminen, hinta- ja volyymiriskitekijät sekä pohdinta miten hinta- ja volyymiriskeiltä voidaan suojautua ja miten niitä voidaan hallita. PaR-metodologiaa verrataan perinteisiin riskienhallintamenetelmiin ja työn tavoitteena on tuoda esiin ne tekijät, joiden ansiosta PaR on sopivampi työkalu energiamarkkinoiden riskienhallintaan kuin perinteiset menetelmät. Käytännön esimerkkinä työssä toimii Fortum Energy plus’n PaR –malli. Koska PaR on kehitetty erityisesti energiamarkkinoille, se huomioi täysin markkinoiden aiheuttamat hinta- ja volyymiriskit. Käytännön esimerkki kuitenkin osoittaa, että PaR menetelmästä ei ole riskienhallinnallista hyötyä ellei työkalun käyttäjällä ole täydellistä tietämystä niin energiamarkkinoista kuin markkinoiden muutoksiin vaikuttavien tekijöiden käyttäytymisestä.

Kestävän kehityksen toimintasuunnitelman laatiminen Lappeenrannan teknilliselle yliopistolle

Työn tavoitteena oli tuottaa kestävän kehityksen toimintasuunnitelman rakentamiseen ja seuraamiseen viitekehys, josta Lappeenrannan teknillisen yliopiston yksiköt saavat tarvittavan tiedon kestävän kehityksen indikaattorien valitsemiseen ja yksikkökohtaisten hallintaohjelmien rakentamiseen. Työssä on selvitetty mitkä ovat yliopiston yksiköiden kestävän kehityksen näkökohdat ja niiden seuraamisessa tarvittavat yksikkökohtaiset indikaattorit sekä miten indikaattoreita ja opetusministeriöiden hyväksymää Baltic 21E –ohjelmaa voitaisiin käytännössä hyödyntää. Kestävän kehityksen toimintasuunnitelma perustuu Global Reporting Initiativen (GRI:n) vuonna 2002 julkaisemaan yhteiskuntavastuun raportointiohjeeseen. Toimintasuunnitelma perustuu osittain myös ympäristöjärjestelmästandardi ISO 14001:een ja työssä on huomioitu opetusministeriön ohjeen mukaisesti Baltic 21E –raportti ja erityisesti opetusministeriön asettaman työryhmän ehdotus Baltic 21E –ohjelman käynnistyssuunnitelmaksi. Työssä teoriaosuuden ja raportointiperusteiden jälkeen on kuvattu GRI:n ohjeiden mukaisesti yliopiston organisaatio, visio, strategia ja hallintajärjestelmät. Pääasiassa haastatteluin tehdyllä kestävän kehityksen katselmuksella on selvitetty Lappeenrannan teknillisen yliopiston yksiköiden kestävän kehityksen näkökohdat. Näkökohdat on jaoteltu ympäristöhallintajärjestelmän mukaisesti toimintoihin, tuotteisiin ja palveluihin. Näkökohdissa on huomioitu Baltic 21E –raportti ja sen tavoite- ja toimenpide-ehdotukset. Kestävän kehityksen näkökohtien ja vaikutusten seuraamiseksi on jokaiselle yksikölle tunnistettu indikaattorit, jotka on muotoiltu GRI:n Sustainability Reporting Guideliness –julkaisun indikaattorien pohjalta. Työssä on selvitetty indikaattorien käyttötarkoitusta ja esimerkein havainnollistettu indikaattorien ja Baltic 21E –ohjelman käyttöönottomahdollisuuksia ISO 14001 –järjestelmän mukaisesti. Haastattelujen ja Baltic 21E –toimintaohjelman perusteella yliopiston kestävän kehityksen näkökohdat liittyvät opetukseen, tutkimukseen, täydennyskoulutukseen ja julkaisutoimintaan sekä yliopistoyhteisön omaan kestävän kehityksen tietoisuuteen ja toimintaperiaatteiden noudattamiseen. Yliopistotoiminnassa kestävä kehitys on myös mukana alueellisessa vuorovaikutuksessa sidosryhmäsuhteiden ja uuden tiedon tuottamisen kautta. Yliopiston yksiköiden kestävää kehitystä mittaavia indikaattoreita tunnistettiin suuri joukko. Eniten tunnistettiin yhteiskunnalliseen vaikutusluokkaan kuuluvia indikaattoreita. Jaoteltaessa indikaattorit käyttötarkoituksittain tarkasteltavien indikaattorien määrä hieman vähenee. Tämän työn jälkeen tulisi GRI:n ohjeiden mukaisesti käydä sidosryhmien välistä vuoropuhelua yksikkökohtaisten merkittävimpien indikaattorien tunnistamiseksi ja kestävän kehityksen päämäärien ja tavoitteiden asettamiseksi. Tämän työn indikaattorien pää-asialliset käyttökohteet olisivat yksiköiden sisäisessä kehittämisessä ja viestinnässä, vähemmässä määrin tuloskeskusteluissa.

Kaakkoissuomalaisten logistiikkayritysten toimintaedellytykset itäliikenteessä

Venäjän talousromahdus elokuussa 1998 vaikeutti suomalaisten logistiikkayritysten toimintaa, kun kauttakulkuliikenne ja suomalaisten yritysten vienti Venäjälle väheni huomattavasti. Tällöin syntyi uudenlainen kilpailutilanne, jossa ei enää riittänyt kuljetuksia kaikille. Suomalaiset logistiikkayritykset, etenkin kuljetusyritykset jäivät korkeamman kustannustason vuoksi kilpailussa tappiolle. Tämä on johtanut heikoimmassa asemassa olevien yritysten konkursseihin. Tutkimuksen tarkoituksena oli selvittää, miten Venäjän logistiikassa mukana olevat yritykset voivat pysyä mukana kilpailussa. Tutkimus perustuu alueen logistiikkayrityksille ja sidosryhmille tehtyyn kyselyyn ja haastatteluihin. Työn yhteydessä on perehdytty myös aiempiin tutkimuksiin ja selvityksiin. Tutkimuksen perusteella selviytymiskeinoja ovat yhteistyön lisääminen sekä kansainvälisiin että suomalaisiin logistiikkayrityksiin, venäläisten asiakkaiden saaminen ja uusien teknologioiden hyödyntäminen. Pienillä yrityksillä on kaksi mahdollisuutta, pyrkiä osaksi kokonaistoimitusketjua tai -verkostoa tai pyrkiä tarjoamaan erikoispalveluita asiakkaan tarpeiden mukaisesti.

STACK OVERWRITING ATTACKS AND DEFENCES IN UNIX ENVIRONMENT

Työn tarkoituksena on tutkia pinon ylikirjoitukseen perustuvien hyökkäysten toimintaa ja osoittaa kokeellisesti nykyisten suojaustekniikoiden olevan riittämättömiä. Tutkimus suoritetaan testaamalla miten valitut tietoturvatuotteet toimivat eri testitilanteissa. Testatut tuotteet ovat Openwall, PaX, Libsafe 2.0 ja Immunix 6.2. Testaus suoritetaan pääasiassa RedHat 7.0 ympäristössä testiohjelman avulla. Testeissä mitataan sekä tuotteiden kyky havaita hyökkäyksiä että niiden nopeusvaikutukset. Myös erityyppisten hyökkäysten ja niitä vastaan kehitettyjen metodien toimintaperiaatteet esitellään seikkaperäisesti ja havainnollistetaan yksinkertaistetuilla esimerkeillä. Esitellyt tekniikat sisältävät puskurin ylivuodot, laittomat muotoiluparametrit, loppumerkittömät merkkijonot ja taulukoiden ylivuodot. Testit osoittavat, etteivät valitut tuotteet estä kaikkia hyökkäyksiä, joten lopuksi perehdytään myös vahinkojen minimointiin onnistuneiden hyökkäysten varalta.

Ydinvoimalaitoksen varalla olevien turvallisuusjärjestelmien määräaikaistestausten riittävyys ja kattavuus

Ydinvoimalaitoksen varalla olevien turvallisuusjärjestelmien tehtävänä on ehkäistä häiriö- ja onnettomuustilanteiden syntyminen sekä lieventää mahdollisen onnettomuuden seurauksia. Jotta saadaan tietoa näiden tärkeiden järjestelmien käyttökunnosta, on suoritettava riittäviä ja kattavia määräaikaistestauksia. Tutkimuksen pääkohteena ovat Olkiluodon voimalaitoksen matala- ja korkeapaineisten hätäjäähdytysjärjestelmien määräaikaistestaukset ja niiden ohjeet. Määräaikaistestauksista arvioidaan niiden kykyä havainnoida vikoja, mahdollisia vikaantumisia testauksissa, testausten taajuutta sekä vastaavuutta järjestelmien suunnitteluperusteena olevaan jäähdytteenmenetysonnettomuuteen (LOCA). Lisäksi selvitetään, mitä hyötyä testausten hajautuksilla ja diversifioinnilla on saavutettu, ja miten niitä tulisi jatkossa soveltaa. Testauksiin liittyviä ohjeita ja menettelyjä arvioidaan tarkastelemalla, täyttävätkö ne viranomaisen asettamat vaatimukset. Tulokseksi syntyi arvio järjestelmien testausten nykytilasta, joka on yleisesti ottaen hyvä. Tähän ovat vaikuttaneet testauksissa esiintyneiden puutteiden korjaaminen ja määräaikaistestausten määräajoin tapahtuvan arvioinnin kehittäminen. Vertailut LO-CA:an tuottivat tyydyttävän tuloksen, koska testausten todettiin olevan riittävän laajat ja vastaavan vuodessa kertyvien rasitusten osalta noin vuorokauden aikaista onnettomuutta lähes kaikilla laitteilla. Suositeltavaa olisi suorittaa pitkäaikaisempaa testausta apusyöttövesijärjestelmän pumpulle. Optimitestausvälin mukaisesti testausvälit ovat tällä hetkellä riittävän tiheät, ja muutamia testauksia pitäisi jopa harventaa. Hajautuksilla on saavutettu huomattava riskin väheneminen, ja nykyisin hajautusta sovelletaan hätäjäähdytysjärjestelmissä laajasti. Joistakin mittalaitteiden testauksista hajautus vielä puuttuu, joten näihin se olisi suositeltavaa lisätä. Järjestelmien testausten diversifiointi on nykyisellään riittävää.

Sanomayhdyskäytävän tuotetietoturva

Ohjelmistojen tietoturva on noussut viime aikoina entistä tärkeämpään rooliin. Ohjelmistojen suunnittelu pitää alusta alkaen hoitaa siten, että tietoturva tulee huomioitua. Ohjelman helppokäyttöisyys ei saisi ajaa tietoturvan edelle, eikä myöskään ohjeiden lukematta jättäminen saa tarkoittaa tietoturvan menetystä. Tärkeä osa ohjelmistojen tietoturvaa on myös ohjelmiston laillinen käyttö. Se miten laiton käyttö estetään sen sijaan on erittäin vaikeaa toteuttaa nykyjärjestelmissä. Työn tarkoituksena oli tutkia Intellitel Communications Oy:n sanomayhdyskäytävää, Intellitel Messaging Gateway, tuotetietoturvan näkökulmasta, löytää sieltä mahdolliset virheet ja myös korjata ne.

Vakioidut optiot sähkökaupassa

Pohjoismaiset sähkömarkkinat ovat muuttuneet viime vuosina huomattavasti. Sähkömarkkinalakiuudistuksessa poistettiin muodollisesti kilpailun esteet, mutta uusien toimintamuotojen omaksuminen on Suomessa vasta alussa. Sähkömarkkinaosapuolet altistuvat riskriskeille, joita toimialalla ei ole aikaisemmin esiintynyt. Suurimpana riskitekijänä voidaan pitää epävarmuutta tulevasta sähkön hintatasosta, joka voi vaikuttaa merkittävästi yrityksen liiketoiminnan tulokseen. Tässä diplomityössä tarkastellaan, miten hinnanvaihtelua vastaan pystytään suojautumaan sähköjohdannaisten avulla. Kaupankäynti johdannaissopimuksilla edellyttää markkinoiden aktiivista seuraamista ja organisoitua sähkökaupan riskienhallintaa. Riskienhallinnan tehtävänä ei ole riskien eliminoiminen, vaan niiden sopeuttaminen yrityksen tuotto-odotuksien ja riskiensietokyvyn mukaisiksi. Ennen sähkömarkkinoiden avautumista suojauduttiin sähkön hintariskeiltä pitkillä toimitussopimuksilla. Uudessa markkinatilanteessa suojaus voidaan toteuttaa joustavasti ja kohtuullisin kustannuksin käyttämällä johdannaissopimuksia, joilla voidaan poistaa tulevaisuuteen kohdistuvaa epävarmuutta sähkönhinnasta. Pohjoismaisessa sähköpörssissä, Nord Pool ASA:ssa, noteerattavat johdannaiset ovat vakioituja. Lokakuun lopussa 1999 kaupankäynnin kohteeksi otetaan termiinien lisäksi myös vakioidut sähköoptiot. Option ostajalle avautuu mahdollisuus hintasuojaukseen instrumenteilla, joita käyttäen suojaustaso voidaan määrittää etukäteen. Vakioitujen sähköoptioiden mukaan ottaminen sähköpörssin tuotevalikoimaan monipuolistaa huomattavasti ostajien ja myyjien suojautumismahdollisuuksia. Suojaustasoa on tarpeen vaatiessa mahdollista muuttaa vastamaan uutta markkinatilannetta. Työn loppuosassa on tutkittu mahdollisia kaupankäyntistrategioita ja hinnoittelumalleja sähköoptioille. Koska tutkimus on tehty ennen pörssissä tapahtuvan optiokaupan alkamista, useisiin tässä työssä avoimiksi jääneisiin kysymyksiin tullaan saaman vastauksia käytännön kokemuksista.