No description available.

<p>Verksamheters säkerhetsproblem i samband med informationssystem och informationsteknik (IS/IT) är ett område som uppmärksammats kraftigt de senaste åren. Denna avhandling syftar till att ge en ökad förståelse av informationssäkerhet; begreppet i sig, dess hantering i</p><p>verksamheter samt dess betydelse för verksamheter. För att nå en ökad förståelse för informationssäkerhet och dess hantering består avhandlingen till stora delar av konceptuella resonemang. Avhandlingens huvudsakliga kunskapsbidrag är:</p><p>- En kritisk granskning och en revidering av den begreppsapparat som dominerar i Sverige inom området informationssäkerhet och dess hantering.</p><p>- En generisk modell (ISV-modellen) avseende verksamheters hantering av informationssäkerhet.</p><p>ISV-modellen beskriver vilka grundläggande förutsättningar, aktiviteter, resultat och konsekvenser som kan kopplas till hantering av informationssäkerhet i verksamheter. Informationssäkerhetsområdet betraktas utifrån ett perspektiv som har sin grund i Skandinavisk informationssystemforskning. Ett viktigt kännetecken hos detta perspektiv är att IS/IT betraktas i en verksamhetskontext där bl a människors roller och aktiviteter utgör en viktig del.</p><p>Studien bygger på både teoretiska och empiriska studier som har skett parallellt och genom växelverkan. De teoretiska studierna har främst bestått av litteraturstudier och konceptuellt modellerande som har konfronterats med empiriskt material vilket huvudsakligen har hämtats genom en fallstudie på en kommun i Bergslagen.</p>

No description available.

No description available.

No description available.

QC 20100622

No description available.

Vi undersöker genom denna uppsats i vilken grad ett informationssystem som utvecklats med ett användbarhetsperspektiv också uppnår handlingsbarhet. Då vi under vår utbildning blivit väl bevandrade i både användbarhet och handlingsbarhet, framförallt teoretiskt, så har det uppstått enfråga som vi vill behandla. Nämligen: leder systemutveckling utifrån ett användbarhetsperspektiv gärna till handlingsbara system? För att söka svar på denna fråga så är intervjuer av användare i ett egenutvecklat system samt observation av densamma det som utgör de empiriska erfarenheterna. Slutsatsen är att användbarhetsperspektivet inte i detta fall per automatik lett till en hög handlingsbarhet utan vi ser en tämligen låg handlingsbarhet trots att användbarheten är tydlig och rådande. Utvecklingen av systemet har skett med användarmedverkan och intervjuerna visar på att det mest är funktionalitetskrav där samråd varit gällande. Vi tror att samråd medanvändarna gällande gränssnittet leder till en högre användbarhet samt handlingsbarhet. Vi tror även att handlingsbarhet och användarmeverkan behöver vara starkt förknippade med varann, detta därför att användarna är de som förstår verksamheten och därmed ökar sannolikheten att uppfylla kriterierna för handlingsbara system.

Electronic health record systems (EHR) are used to store relevant heath facts about patients. The main use of the EHR is in the care of the patient, but an additional use is to reuse the EHR information to locate and evaluate clinical evidence for treatments. To efficiently use the EHR information it is essential to use appropriate methods for information compilations. This thesis deals with use of information in medical terminology systems and ontologies to be able to better use and reuse EHR information and other medical information. The first objective of the thesis is to examine if word alignment on bilingual English-Swedish rubrics from five medical terminology systems can be used to build a bilingual dictionary. A study found that it was possible to generate a dictionary with 42 000 entries containing a high proportion of medical entries using word alignment. The method worked best using sets of rubrics with many unique words that are consistently translated. The dictionary can be used as a general medical dictionary, for use in semi-automatic translation methods, for use in cross-language information retrieval systems, and for enrichment of other terminology systems. The second objective of the thesis is to explore how connections from existing terminology systems and information models to SNOMED CT and the structure in SNOMED CT can be used to reuse information. A study examined whether the primary health care diagnose terminology system KSH97-P can obtain a richer structure using category and chapter mappings from KSH97-P to SNOMED CT and the structure in SNOMED CT. The study showed that KSH97-P can be enriched with a poly-hierarchical chapter division and additional attributes. The richer structure was used to compile statistics in new manners that showed new views of the primary care diagnoses. A literature study evaluated which kinds of information compilations those are necessary to create graphical patient overviews based on information from EHRs. It was found that a third of the patient overviews can have their information needs satisfied using compilations based on SNOMED CT encodings of the information entities in the EHR and the structure in SNOMED CT. The other overviews also need access to individual values in the EHR. This can be achieved by using well-defined information models in the EHR.

Worst-Case Execution Time (WCET) estimates for programs are necessary when building real-time systems. They are used to ensure timely responses from interrupts, to guarantee the throughput of cyclic tasks, as input to scheduling and schedule analysis algorithms, and in many other circumstances. Traditionally, such estimates have been obtained either by measurements or labor-intensive manual analysis, which is both time consuming and error-prone. Static worst-case execution time analysis is a family of techniques that promise to quickly provide safe execution time estimates for real-time programs, simultaneously increasing system quality and decreasing the development cost. This thesis presents several contributions to the state-of-the-art in WCET analysis. We present an overall architecture for WCET analysis tools that provides a framework for implementing modules. Within the stable interfaces provided, modules can be independently replaced, making it easy to customize a tool for a particular target and perform performance-precision trade-offs. We have developed concrete techniques for analyzing and representing the timing behavior of programs running on pipelined processors. The representation and analysis is more powerful than previous approaches in that pipeline timing effects across more than pairs of instructions can be handled, and in that no assumptions are made about the program structure. The analysis algorithm relies on a trace-driven processor simulator instead of a special-purpose processor model. This allows us to use existing simulators to adapt the analysis to a new target platform, reducing the retargeting effort. We have defined a formal mathematical model of processor pipelines, which we use to investigate the properties of pipelines and WCET analysis. We prove several interesting properties of processors with in-order issue, such as the freedom from timing anomalies and the fundamental safety of WCET analysis for certain classes of pipelines. We have also constructed a number of examples that demonstrate that tight and safe WCET analysis for pipelined processors might not be as easy as once believed. Considering the link between the analysis methods and the real world, we discuss how to build accurate software models of processor hardware, and the conditions under which accuracy is achievable.