Tapahtumien tutkinnan systematisointi Loviisan voimalaitoksella

Tämä diplomityö käsittelee tapahtumien tutkinnan systematisointia Loviisan voimalaitoksella. Nykyisin Loviisan voimalaitoksella tutkitaan tapahtumia usealla tavalla eikä raporttien tuloksia pystytä täysin hyödyntämään. Diplomityössä käydään läpi erilaisia tapahtumien tutkintamenetelmiä sekä tutustutaan perussyyanalyysimenetelmiin. Matalan tason tapahtumien tutkintaan kehitettiin kysymyslista, jolla saadaan helposti selville tapahtumien ongelma-alueet. Kysymyslista mahdollisti myös tapahtumien laaja-alaisen luokittelun, jonka avulla tunnistetaan eri tapahtumien kautta ilmenneitä yhteisiä ongelma-alueita. Tapahtumien tutkintaan liittyy myös riskien arviointi. Tässä diplomityössä kehitettiin riskimatriisi tapahtuman vakavuuden ja jatkoselvitystarpeen arvioinnin avuksi. Perussyyanalyysimenetelmistä AcciMap-menetelmä osoittautui käyttökelpoiseksi ja sitä suositellaan kokeiltavaksi seuraavan inhimilliseen toimintaan liittyvän perussyyanalyysin yhteydessä.

Tietoturvainformaation ja -tapahtumien hallinta PCI DSS -standardissa

Työn keskeisimpänä tavoitteena on tutkia SIEM-järjestelmien (Security Information and Event Management) käyttömahdollisuuksia PCI DSS -standardissa (Payment Card IndustryData Security Standard) lähtökohtaisesti ratkaisutoimittajan näkökulmasta. Työ on tehty Cygate Oy:ssä. SIEM on uusi tietoturvan ratkaisualue, jonka käyttöönottoa vauhdittavat erilaiset viralliset sääntelyt kuten luottokorttiyhtiöiden asettama PCI DSS -standardi. SIEM-järjestelmien avulla organisaatiot pystyvät keräämään valmistajariippumattomasti verkon systeemikomponenteista tapahtumatietoja, joiden avulla pystytään näkemään keskitetysti, mitä verkossa on tapahtunut. SIEM:ssa käsitellään sekä historiapohjaisia että reaaliaikaisia tapahtumia ja se toimii organisaatioiden keskitettynä tietoturvaprosessia tukevana hallintatyökaluna. PCI DSS -standardi on hyvin yksityiskohtainen ja sen vaatimusten täyttäminen ei ole yksinkertaista. Vaatimuksenmukaisuutta ei saavuteta hetkessä, vaan siihen liittyvä projekti voi kestää viikoista kuukausiin. Standardin yksi haasteellisimmista asioista on keskitetty lokien hallinta. Maksukorttitietoja käsittelevien ja välittävien organisaatioiden on kerättävä kaikki audit-lokit eri järjestelmistä, jotta maksukorttitietojen käyttöä pystytään luottamuksellisesti seuraamaan. Standardin mukaan organisaatioiden tulee käyttää myös tunkeutumisen ja haavoittuvuuksien havainnointijärjestelmiä mahdollisten tietomurtojen havaitsemiseksi ja estämiseksi. SIEM-järjestelmän avulla saadaan täytettyä PCI DSS -standardin vaativimpia lokien hallintaan liittyviä vaatimuksia ja se tuo samallamonia yksityiskohtaisia parannuksia tukemaan muita standardin vaatimuskohtia. Siitä voi olla hyötyä mm. tunkeutumisen ja haavoittuvuuksien havainnoinnissa. SIEM-järjestelmän hyödyntäminen standardin apuna on kuitenkin erittäin haasteellista. Käyttöönotto vaatii tarkkaa etukäteissuunnittelua ja kokonaisuuksien ymmärtämistä niin ratkaisutoimittajan kuin ratkaisun käyttöönottajan puolelta.

Perussyyanalyysien käyttö ydinvoimalaitosten tapahtumien tutkinnassa

Tämä diplomityö käsittelee perussyyanalyysien käyttöä Loviisan voimalaitoksella tapahtumien tutkinnassa. Diplomityössä käydään läpi erilaisia maailmalla käytössä olevia perussyyanalyysimenetelmiä. Nykyään Loviisan voimalaitoksella ei ole ohjeessa määritelty miten perussyyanalyysit tulee tehdä, joten diplomityön tulosten perusteella on tarkoitus valita Loviisan voimalaitokselle sopiva menetelmä. Diplomityössä tehdään eräs perussyyanalyysi kahdella eri menetelmällä, jotka tuntuivat sopivilta menetelmiltä Loviisan voimalaitoksille. Perussyyanalyysimenetelmät, joita käytetään, ovat Loviisassa käytetty sovellettu HPES-menetelmä ja yhdysvaltalaisten ydinvoimaviranomaisten kehittämä HPIP-menetelmä. Perussyyanalyysien valmistuttua ja tuloksia vertaillessa tultiin siihen lopputulokseen, ettei Loviisan voimalaitoksella ole tarvetta vaihtaa nykyisin käytössä olevaa mutta ohjeistamatonta menetelmää. Loviisan voimalaitokselle tehtävään uuteen perussyyanalyysiohjeeseen liitetään menetelmäkuvaus sovelletusta HPES-menetelmästä. Menetelmäkuvauksessa kuvataan miten HPES-menetelmää käytetään perussyyanalyysien tekoon Loviisan voimalaitoksella.

Alusperäisen öljypäästön esitutkinta ja hallinnollinen tutkinta

Itämeri on kansainvälisesti määritelty erityisen herkäksi merialueeksi, Itämeren tilaa on johdonmukaisesti pyritty parantamaan. Öljypäästöjen tutkiminen ja epäiltyihin päästöihin reagoiminen on keskeinen keino pyrittäessä estämään sekä tahallisia että tahattomia öljypäästöjä tulevaisuudessa. Suomi on omalta osaltaan vastuussa lainmukaisiin toimenpiteisiin ryhtymisestä epäillyissä öljypäästötapauksissa myös Euroopan unionille ja muille Itämeren rantavaltioille. Hallitusohjelmassa on asetettu tavoitteeksi tehostaa Itämeren suojelutoimia, mikä kuvastaa sitä poliittista tahtoa, joka on Itämeren ympäristön puhtaana säilymisen taustalla. Rajavartiolaitoksen yksiköiden aluspäästövalvonnalla havaitaan ja todennetaan öljypäästöt merialueella. Hallinnollisella tutkinnalla saatetaan päästön suorittaja vastuuseen määräämällä hallinnollinen öljypäästömaksu, kerätään esitutkintamateriaalia rikosoikeudelliselle tutkintaprosessille ja käynnistetään mahdolliset torjuntatoimenpiteet. Tutkimuksen tavoite on kuvata öljypäästöjen tutkintaa eri tutkintalinjojen välillä sekä saada kokonaisvaltainen käsitys niiden taustalla olevista oikeussäännöistä. Tutkimusmetodina on aineistolähtöinen sisällönanalyysi, joka tieteellisenä metodina pyrkii päätelmiin erityisesti kirjallisesta, verbaalisesta, symbolisesta tai kommunikatiivisesta datasta. Tutkimuksen lähdeaineisto on kerätty kansainvälisistä sopimuksista, kansallisista laeista, pysyväismääräyksistä, viranomaisjulkaisuista, alan kirjallisuudesta, tutkimustöistä ja luentomateriaaleista sekä teemahaastatteluina tarkoituksenmukaisesti valituilta henkilöiltä, joita edustavat alusöljypäästön hallinnollisen tutkinnan ja esitutkinnan tutkinnanjohtajat. Öljypäästöjä varten luotua hallinnollista maksujärjestelmää sovelletaan rinnakkain rikosoikeudellisen järjestelmän kanssa. Öljypäästön tapahtuessa käynnistetään normaalitapauksessa sekä rikosprosessia palveleva esitutkinta että hallinnollista öljypäästömaksua varten suoritettava tutkinta. Hallinnollisessa tutkinnassa päästömaksun määräämiseksi ei tarvitse selvittää syyksiluettavuutta, koska ei tarvitse selvittää, onko päästö tapahtunut tahallisesti vai tahattomasti - tulee vain osoittaa, että päästömaksu määrätään päästön tehneelle alukselle. Rikosoikeudellisessa tutkintaprosessin esitutkinnassa selvitetään öljypäästön tahallisuus eli syyksiluettavuus epäiltyjen osalta. Tämän työn päätutkimuskysymyksenä oli, miten alusöljypäästön esitutkinta ja hallinnollinen tutkinta yhtenevät. Alusöljypäästön hallinnollinen tutkinta ja esitutkinta yhtenevät 1) kansainvälisen säädöspohjan, 2) alkutoimenpiteidensä 3) tutkinnassa epäillyn (luonnollinen henkilö ja/tai oikeushenkilö) sekä 4) tutkintalinjojen sijoituksen (Länsi-Suomen merivartiosto) osalta.

Sosiaalisen median ja virtuaalisten tapahtumien hyödyllisyys tapahtumamarkkinoinnissa Case: OS/G Event

Tutkielman tarkoituksena on selvittää tapahtumamarkkinoinnin prosessia, ja sitä, millaista hyötyä sosiaalinen media ja virtuaalitapahtumat tuovat tapahtumamarkkinointiin.

Eläinavusteinen lukutaidon interventio. Pilottitutkimus lukutilanteiden tapahtumien observoinnista sekä intervention vaikutuksesta 2.- ja 3.-luokkalaisten lasten lukumotivaatioon

Tutkimuksessa selvitettiin oikean koiran ja lelukoiran avulla toteutetun eläinavusteisen lukumotivaation intervention soveltuvuutta 2.- ja 3.-luokkalaisille lapsille sekä intervention vaikutuksia lukumotivaatioon. Tutkimukseen osallistui 16 lasta, joiden lukemaan oppiminen oli viivästynyttä ja jotka olivat opettajan ja vanhemman mukaan haluttomia lukemaan. Tutkimuksessa käytettiin satunnaisesti koe- ja kontrolliryhmiin jaettujen vertaistettujen parien asetelmaa. Lapset lukivat ääneen ikätasoon sopivaa kirjaa koiran ja ohjaajan tai lelukoiran ja ”ohjaajan” läsnä ollessa. Lukutilanne kesti noin 10 minuuttia ja lukukertoja oli lasta kohden yhteensä 13–15. Lapsilla oli lukemisen jälkeen mahdollisuus olla vuorovaikutuksessa koiran tai lelukoiran ja ohjaajan kanssa. Lukutilanteet videoitiin ja jokaiselta lapselta analysoitiin 8 lukutilannetta (58 %) video-observaatiolla. Lukutilanteet olivat varsin samanlaisia molemmilla ryhmillä. Koeryhmän lasten lukuajat olivat kuitenkin pidempiä kuin kontrolliryhmän lasten lukuajat. Oikean koiran käyttämisestä seurasi lukutilanteisiin luonnollisesti vaihtelua, toisin kuin lelukoiran käyttämisestä. Lisäksi koeryhmän lapset katsoivat koira-ohjaaja-pariin ja muualle lukutilaan enemmän kuin kontrolliryhmän lapset. Koeryhmän lapset olivat myös useammin vuorovaikutuksessa koiran kanssa lukutilanteen jälkeen kuin kontrolliryhmän lapset. Lapset, vanhemmat ja opettajat arvioivat lukumotivaation muuttuneen hyvin yksilöllisesti, eivätkä koe- ja kontrolliryhmien lukumotivaatiot eronneet ryhmätasojen vertailuissa. Kun tarkasteltiin kaikkien lasten lukumotivaatiota, vanhemmat arvioivat lasten lukumotivaation vahvistuneen intervention aikana.

Tavallisia tarinoita : rivikansalaiset television uutisjutuissa

Tässä opinnäytetyössä käsittelen tavallisia ihmisiä televisiouutisten jutuissa käyttäen esimerkkeinä uutisjuttuja Nelosen ja MTV3:n kotimaan uutisista. Tavoitteeni on tutkia tavallisen ihmisen rooleja ja tehtäviä television uutisjutuissa, sekä tarkastella ”rivikansalaisten” käyttämistä uutisjutuissa toimittajantyön kannalta. Valotan sitä, mitä MTV3 ja Nelonen uutisillaan tavoittelevat, millaisista lähtökohdista kanavat toimivat ja miten kanavien arvot vaikuttavat tavallisten ihmisen esiintymiseen uutisjutuissa. Esittelen ja analysoin erilaisia juttutyyppejä, joissa tavallisia ihmisiä uutisissa esiintyy, pohdin millaisia tarinoita ja sisältöjä heidän kannaltaan kerrotaan ja millaisissa rooleissa he esiintyvät. Pohdin myös sitä, mitä lisäarvoa tavallisilla ihmisillä uutisjuttuihin haetaan ja sitä, voisiko arjen näkökulmaa laajentaa niistä juttutyypeistä, joissa se nyt jo esiintyy. Tarkastelen omien kokemuksieni pohjalta myös, millaisia käytännöllisiä, moraalisia ja journalistisia pulmia ja mahdollisuuksia tavallisten ihmisten käyttämiseen television uutisjutuissa liittyy. Käsittelen myös sitä, mihin tavalliset ihmiset asettuvat uutisten hierarkiassa, ja miten heidän esiintymisensä uutisjutuissa vaikuttaa uutisen objektiivisuuteen. Tavallinen ihminen on uutisjutussa elävöittävä kokija, toimija tai passiivinen toiminnan kohde. Hän voi esiintyä lähes minkä tahansa tyyppisessä uutisjutussa kuvittajana, kommentoijana, uutiskuorman keventäjänä tai jutulle rakenteen antavana tapauksena. Tavalliset ihmiset esiintyvät televisiouutisten gallupeissa tai avaamassa keskustelunaiheita elämäntilanteellaan. Usein he esiintyvät toimittajan tai toimituksen alter egoina, ottavat kantaa asioihin vapaina uutishuoneen objektiivisen totuuden oletusarvosta. Televisio on arkinen, perhekeskeinen ja tasa-arvoinen väline, joka joutuu taistelemaan huomiosta kodin muiden tapahtumien kanssa. Viihtymisen kannalta on olennaista kuvata ihmiskasvoja, tehdä uutisista tarinoita ja tarjota samaistuttavia elementtejä katsojalle. Vaikka monet tutkijat sijoittavat tavallisen ihmisen uutishierarkian alimmalle portaalle, heillä on uutisjutuissa viihdyttäjän osan ohella tärkeä tehtävä totuudenpuhujina.

Ympäristötietämyksen hallintasovelluksen kehittäminen

Uudistunut ympäristölainsäädäntö vaatii energiantuotantolaitoksilta yhä enemmän järjestelmällistä ympäristötiedon hallintaa. LCP- ja jätteenpolttoasetuksen velvoitteet ovat asettaneet uusia vaatimuksia päästöjen valvontaan ja siihen käytettävien mittausjärjestelmien laadunvarmennukseen sekä päästötietojen raportointiin. Uudistukset ovat lisänneet huomattavasti laitoksilla ympäristötiedon käsittelyyn kuluvaa aikaa. Laitosten toimintaehdot määritellään ympäristöviranomaisen myöntämässä ympäristöluvassa, joka on tärkein yksittäinen laitoksen toimintaa ohjaava tekijä. Tämän lisäksi monet toimijat haluavat parantaa ympäristöasioiden tasoaan vapaaehtoisilla ympäristöjärjestelmillä. Tässä diplomityössä kuvataan energiantuotantolaitosten ympäristöasioiden tallentamiseen ja hallintaan kehitetty selainpohjainen Metso Automationin DNAecoDiary'sovellus. Työ on rajattu koskemaan Suomessa toimivia LCP- ja/tai jätteenpolttoasetuksen alaisia laitoksia. Sovelluksen avulla voidaan varmistaa energiantuotantolaitosten poikkeamien, häiriöilmoitusten, päästömittalaitteisiin liittyvien tapahtumien ja muun ympäristöasioiden valvontaan liittyvän informaation tehokas hallinta. Sovellukseen tallennetaan ympäristötapahtumiin liittyvät perustiedot sekä etenkin käyttäjien tapahtumiin liittyvä kokemustietämys. Valvontakirjaukseen voidaan liittää tapahtuman perustietojen lisäksi myös tiedostoja ja kuvia. Sovellusta ja sillä kerättyä tietoa voidaan hyödyntää laitoksella käsilläolevien ongelmien ratkaisuun, ympäristötapahtumien todentamiseen sekä ympäristöraporttien laadintaan. Kehitystyön tueksi järjestettiin asiakastarvekartoitus, jonka perusteella ideoitiin sovelluksen ominaisuuksia. Tässä työssä on esitetty ympäristötiedon hallinan perusteet, selvitetty DNAecoDiaryn toimintaperiaatteet ja annettu esimerkkejä sen hyödyntämisestä. Sovelluksen lopullinen sisältö määritellään kunkin asiakkaan ympäristöluvan ja oma-valvonnan tarpeiden mukaisesti. Sovellus toimii itsenäisesti tai osana laajempaa Metso Automationin päästöjenhallinta- ja raportointisovelluskokonaisuutta.

Raportointi- ja suunnittelujärjestelmän käyttöönotto ja kehittäminen

Diplomityö liittyy case-yhtiön raportointi- ja suunnittelujärjestelmän käyttöönottoon ja kehittämiseen. Työn tavoitteena on raportoinnin toteuttaminen uudella järjestelmällä. Diplomityön teoriaosuudessa perehdytään johdon laskentatoimen rooliin johtamisen tukena, business intelligence -käsitteeseen ja raportointijärjestelmähankkeisiin liittyviin haasteisiin johdon laskentatoimen näkökulmasta. Työn empiirisessä osassa kuvataan raportoinnin toteutus uudella järjestelmällä, laaditaan raportointi- ja suunnittelujärjestelmän arkkitehtuurikuvaus, arvioidaan käyttöönottoprojektin onnistumisesta sekä esitetään jatkokehitysehdotuksia. Diplomityö on osa case-yhtiön johdon laskentatoimen kehittämistä ja jatkoa aiemmin yhtiön raportoinnin kehittämistä tutkineelle diplomityölle. Meneillään oleva raportointi- jasuunnittelujärjestelmä -projekti on osa yhtiön laajempaa IT-järjestelmien integraatioprojektia. Näin diplomityö liittyy myös yhtiön tietojärjestelmien kehittämiseen ja uudistamiseen. Diplomityössä rakennettiin case-yhtiön talouden raportointiympäristöä uuteen järjestelmään ja kehitettiin johdon laskentatoimen raportteja. Työssä kehitetty talouden raportointi täyttää raportointi- ja suunnittelujärjestelmähankkeelle asetetut tavoitteet. Raportointi on erilaiset tarpeet huomioivaa, läpinäkyvää ja antaa kokonaiskuvan tarkasteltavasta kohteesta, mutta mahdollistaa myös tapahtumien yksityiskohtaisen tarkastelun. Raportointi perustuu sähköpostin kautta jaettaviin vakioraportteihin sekä käyttäjän itse raportointiportaalissa suorittamaan raportointiin. Talouden seurannan lisäksi työssä laadittiin raportteja teknisen tiedon ja työtuntien seurantaan. Case-yhtiön nykyinen johdon laskentatoimen raportointi toteutetaan työssä esitetyllä järjestelmällä.

Kauppakeskuksen laadunhallintajärjestelmän laatiminen ISO 9001:2000-standardin avulla

Työn tavoitteena on laatia laadunhallintajärjestelmä ja laatukäsikirja kauppakeskus H-taloon ISO 9001:2000 standardia hyväksi käyttäen. Käsikirjassa kuvataan mahdollisimman yksinkertaisesti toimintaa ohjaavat periaatteet eli yrityksen laatupolitiikka, yrityksen eri prosessit, menettelyohjeet ja laadun toteamiseksi tarvittavat mittarit. Perimmäisenä tarkoituksena on käynnistää jatkuvan parantamisen prosessi ja näin parantaa kauppakeskuksen pitkän tähtäimen suorituskykyä. Työn teoreettisessa osassa tutustutaan laadun merkitykseen ja palveluliiketoiminnan logiikkaan. Keskeisenä teoriana käytetään odotetun ja koetun laadun muodostamaa koettua kokonaislaatua, jota sovelletaan kauppakeskusympäristöön. Lopuksi tutustutaan ISO 9000 standardisarjaan. Seuraavassa osassa H-talon tarjoamien toimitilapalveluiden nykytilaa kartoitetaan kauppakeskuksen yrittäjille tehdyssä kyselyssä. Kysely toteutettiin kauppakeskusympäristöön muokatulla odotetun ja koetun palvelun laadun eroa mittaavalla SERVQUAL-mentelmällä. Lisäksi apuna käytettiin kriittisten tapahtumien menetelmää. Lopuksi laaditaan runko kauppakeskuksen laadunhallintajärjestelmään ja pohditaan toimenpiteitä järjestelmän käyttöön ottamiseksi ja kehittämiseksi. Kauppakeskuksen laatukäsikirja esitetään liitteenä.

Service Management for Service Desk

Palvelunhallinnan kehittäminen Service Desk ympäristöön johtaa parempaan työnkulun hallintaan. Service Deskin päätehtävänä on toimia ainoana yhteyspisteenä asiakkaalta tietohallinto-osastolle. Jokainen yhteydenottopitää kirjata ja se pitäisi olla jäljitettävissä. Tapahtumien eli insidenttien kirjaaminen tapahtuu pääasiassa Service Desk -funktiossa, joka omistaa niistä jokaisen. Tapahtumien hallintaprosessin tehtävänä on etsiä loppukäyttäjän tai IT-infrastruktuurin monitorointityökalun ilmoittamalle insidentille mahdollisimman nopea ratkaisu. Insidentit saattavat johtaa ongelmiin, jotka käsitellään erillisessä prosessissa. Ongelmien hallintaprosessi yrittää etsiä vikatilanteen pohjimmaisen syyn. Kun pohjimmaisin syy on löytynyt, prosessi lähettää muutospyynnön muutosten hallintaprosessille. Jotta päästään mahdollisimman hyvään tehokkuuteen, pitää määrittää asiakasrajapinta sekä mittarit. ITIL-malli tarjoaa prosessit IT-palvelunhallinnan kehittämiselle. Kansainvälisesti tunnettuna 'de factO' standardina sitä voidaan soveltaa globaaleissa yrityksissä. Tässä työssä keskitytään erään lääkkeiden jakelussa toimivan yrityksen tietohallinto-osaston Help Deskin nykytilan määrittämiseen. Työssä myös kuvataan tietohallinto-osaston tavoitetila, jossa keskitytään Service Deskin IT palvelunhallinnan kehittämiseen. Muut prosessit ja mittarit on kuvattu niiltä osin, jotka tulee huomioida Service Deskin seuraamisen ja ohjaamisen kannalta.

Tapahtumankäsittely hajautetussa ympäristössä

Tapahtumankäsittelyä pidetään yleisesti eräänä luotettavan tietojenkäsittelyn perusvaatimuksena. Tapahtumalla tarkoitetaan operaatiosarjaa, jonka suoritusta voidaan pitää yhtenä loogisena toimenpiteenä. Tapahtumien suoritukselle on asetettu neljä perussääntöä, joista käytetään lyhennettä ACID. Hajautetuissa järjestelmissä tapahtumankäsittelyn tarve kasvaa entisestään, sillä toimenpiteiden onnistumista ei voida varmistaa pelkästään paikallisten menetelmien avulla. Hajautettua tapahtumankäsittelyä on yritetty standardoida useaan otteeseen, muttayrityksistä huolimatta siitä ei ole olemassa yleisesti hyväksyttyjä ja avoimia standardeja. Lähimpänä tällaisen standardin asemaa on todennäköisesti X/Open DTP-standardiperhe ja varsinkin siihen kuuluva XA-standardi. Tässä työssä on lisäksi tutkittu, kuinka Intellitel ONE-järjestelmän valmistajariippumatonta tietokanta-arkkitehtuuria tulisi kehittää, kun tavoitteena on mahdollistaa sen avulla suoritettavien tapahtumankäsittelyä vaativien sovellusten käyttäminen.