Verksamheters datasystem är i dag utsatta för en mängd olika hot och risker. Dessa kan vara allt från oavsiktliga driftstörningar och slarv av personal till angrepp utifrån och sabotage. De kan leda till förlust av viktig information eller till stopp i produktionen och kan bli mycket kostsamma. Det är därför viktigt att ringa in vilka risker och hot som finns för verksamheter av olika slag Ett sätt att förebygga risker och hot är att använda en färdig metod för analysera säkerheten. Metoder för att analysera säkerhet handlar om att identifiera de risker som kan uppstå. Därefter har man en handlingsplan för var de förebyggande insatserna bör sättas in. I detta arbete har jag försökt att belysa de viktigaste metoderna för att analysera säkerhet. Det finns i rapporten också en genomgång vilka riskerna mot olika typer av verksamheter kan vara. Den viktigaste delen av rapporten är undersökningen som jag utfört på ett antal organisationer för att se hur säkerhetsarbetet bedrivs i praktiken. Genom att studera litteratur, främst om metoder för att analysera säkerhet och sedan jämföra denna med min undersökning om hur ett antal organisationer bedriver sitt säkerhetsarbete, har jag bl.a. sökt besvara frågeställningen "hur analyseras säkerheten i vissa verksamheter". Resultatet och de slutsatser jag har kommit fram till finns redovisade i denna rapport.

Ett informationssystem syftar till att förse ett företag med information för att förbättra dess kompetens och effektivitet. Acceptansen av informationssystemet, och den effekt det får i företaget, är beroende av hur väl systemet motsvarar kundens krav. Trots denna vetskap är den främsta kritik som riktas mot informationssystem idag att de inte motsvarar intressenternas krav och således inte används i avsedd omfattning. Den viktigaste informationskällan, som systemutvecklarna har vid undersökning av problemdomänen och kraven på det tänkta systemet är intressenterna. För att resultatet av systemutvecklingsprojektet skall bli så bra som möjligt kräver det att intressenterna är engagerade och involverade i processen att samla in information. Risken är annars att den insamlade kunskapen är ofullständig och inkonsistent. De metoder och tekniker som systemutvecklarna använder måste dels dokumentera informationen på ett explicit sätt och dels stödja kommunikationen med intressenterna. I detta examensarbete undersöks de krav som ställs på metoder och tekniker för att de skall stödja kommunikationen med intressenterna. Resultatet av denna undersökning presenteras i ett ramverk som kan användas som underlag vid en undersökning av denna fråga. Ett exempel på användandet av ramverket utvecklas också.

I detta examensarbete har en studie av svenska små och medelstora företag som genomfört en satsning på Internet genomförts. Studien hade till syfte att undersöka vilka resonemang som föregått olika företags satsning på Internet och huruvida företagen uppfyllt sina målsättningar med sin satsning. För att skaffa mig en bättre överblick av problemet och för att kunna definiera problemställningen, så studerades tillgänglig litteratur och tillämplig information inhämtades från Internet. För att sedan besvara problemet och de problemställningar som identifieras i kapitel 3 så genomfördes två intervjuomgångar med olika inriktningar. Den ena intervjudelen inriktades mot reklambyråer som skapar WWW-platser åt andra företag. Den andra intervjudelen genomfördes med svenska små och medelstora företag som etablerat närvaro på Internet. En del av slutsatserna består av att företagen inte planerar speciellt mycket innan de påbörjar processen med att etablera närvaro på Internet och att det kanske till viss del beror på att företagen ser det som en relativt låg kostnad för en Internetsatsning, jämfört med andra typer av marknadsföringskostnader. De undersökta företagen uppger sig vara generellt sett nöjda med sin Internetsatsning. I slutet av denna rapport så återfinns diskussionskapitel med reflektioner över intresseområdet och uppslag till ytterligare arbeten inom området.

Nya begrepp sköljer ständigt över oss. Ett av de nyaste är Extranet. Ett Extranet är ett nätverk som består av ett företags interna nätverk där utvalda kunder och leverantörer har fått tillträde till viss information på nätverket. Extranet använder sig i regel av Internet-teknik. Jag har med det här arbetet försökt ta reda på vad som talar för respektive mot införandet av ett Extranet i ett företag eller en organisation. För att få svar på mina frågor så har jag intervjuat personer från sex st företag, vilka har eller håller på att infört Extranet. Jag har också sökt svar i den litteratur som finns skriven om Extranet. Det som starkast talar för ett Extranet är att de sammankopplade parterna snabbare kan hämta den information som de behöver från varandra. Några företag använder också sina Extranet till att korta ned sina ledtider genom att ge sina leverantörer insyn i sina MPS- och lagersystem. Vidare är Extranet ett bra verktyg för att ge support till sina kunder 24 timmar om dygnet. Det som starkast talar mot ett införande av ett Extranet i ett företag eller organisation är att det finns ett antal säkerhetsproblem kopplade till Extranet. När de protokoll som Internet bygger på skapades så fanns det ingen tanke på att det skulle bli aktuellt att begränsa trafiken till bara vissa användare. Det är därför mycket komplicerat att bygga upp och administrera säkerhetsrutinerna i ett Extranet. Då ett företag bygger ett Extranet så ökar det också antalet ’vägar’ in i systemet och därmed ökar också risken för intrång av obehöriga. Att reda ut vilka användare som skall ha vilken information är också ett stort problem kopplat till Extranet.

Målet med detta arbete är att undersöka hur händelsedetektering i aktiva databassystem kan visualiseras samt identifiera vilka faktorer som har en central roll vid denna visualisering. Arbetet jämför olika tekniker som kan användas för att visualisera händelsedetektering med hänseende till några olika faktorer. Dessa faktorer har identifierats ur litteratur om dels händelsedetektering och dels visualisering av regler. Resultatet visar vilka faktorer som har stor påverkan vid visualisering av händelsedetektering samt hur de olika teknikerna uppfyller dessa faktorer. Vidare ges ett förslag på hur olika tekniker kan användas tillsammans för att skapa ett gränssnitt till ett program som förklarar consumption modes.

Denna rapport beskriver varför transmission av data över telenätet är problematiskt och hur datakomprimering kan användas för att öka hastigheten på transmissionen. Datakomprimering används redan nu för att hålla nere storleken på den data som ska skickas, t ex är ofta bilder i JPEG-format eller något annat komprimerat bildformat. Rapporten inriktar sig på komprimering av HTML-dokument då dessa i nuläget inte komprimeras före transmissionen. Först beskrivs ett antal vanliga komprimeringsalgoritmer och sedan väljs en metod ut som verkar lämplig för komprimering av HTML-dokument. Algoritmen modifieras till att utföra bättre komprimering på HTML-dokument genom att använda en kombination av förlustkomprimering och "överblivna" ASCII-koder. Algoritmen implementeras och testas med avseende på komprimeringseffektivitet och komprimeringshastighet. All data komprimeras av modemet innan den skickas iväg, men hypotesen i denna rapport är att en implementerad algoritm som exekveras på processorn på den dator modemet sitter kopplat till komprimerar mera effektivt. Därför jämförs algoritmen med MNP-5 och V.42bis protokollen som används för datakomprimering i moderna modem. Då algoritmen tycks komprimera bättre än båda de protokoll som nämns ovan, bör den kunna användas som komplement till komprimeringen i modemen. Den kan dock inte helt ersätta komprimeringen i modemen då den enda komprimering som kan utföras av algoritmen är den av HTML-dokument.

I denna rapport behandlas frågor som rör extern validering och datorstöd (CASE) för detta. Rapporten redogör för en undersökning vars syfte är att ta reda på vilka krav som tekniker för extern validering ställer på CASE-verktyg och hur verktygen svarar upp till dessa krav. Olika metoder finns för att skapa ett informationssystem och varje metod har sina beskrivningstekniker som underlag för extern validering. De beskrivningstekniker som föreskrivs i en metod är ofta mycket detaljerade. En metods notationen ställer därför stora krav på CASE-verktyg som uttalar stöd för denna metod. Arbetet som beskrivs i denna rapport identifierar krav på datorstöd utifrån en viss metods beskrivningstekniker samt ytterligare valideringstekniker som beskrivs i litteraturen. Därefter undersöks CASE-verktygs förmåga att svara upp till dessa krav. Själva undersökningen av verktygen genomförs via ett testförfarande där samtliga utvalda verktyg implementerar två olika testfall. Resultatet från genomförandet av tester visar att det existerar stora skillnader mellan verktygens påstådda stöd för en viss metod och vad de faktiskt klarar av. CASE-verktygens förmåga att ge stöd för extern validering enligt vald metod är överraskande dåligt. Stöd för andra valideringstekniker än de som föreskrivs enligt vald metod är i stort sett obefintligt.

Kvalitet är viktigt för utvecklingsföretag, det ger nöjda kunder och gör att efterfrågan på produkterna ökar, d.v.s. kvalitet är lika med lönsamhet (Tisell, 1991). I många av dagens branscher råder hård konkurrens och där har kvalitetsstyrning blivit ett viktigt medel för att uppnå lönsamhet (Söderstedt, 1995). Hur uppnår man då kvalitet? Traditionellt har kvalitetsarbete inneburit att man utför kontroll på själva produkten och kasserar de produkter som inte håller måttet. Detta är en onödig kostnad för företaget. Säkraste sättet att få högre kvalitet är att göra rätt från början enligt SIS (1991). Kvalitetsstyrning har funnits en längre tid inom försvars och tillverkningsindustrin men är relativt nytt för programvaru och IT-sektorn (Daily, 1992). Kvalitetsstyrning är ett sätt att försöka bygga in kvalitet i produkten. Ett sätt att styra kvalitet är att införa ett kvalitetssystem (dokumenterad kvalitetsstyrning). Anledningen till detta är att man vill kunna garantera kvaliteten, säkerställa leveranser och redogöra för den service som kunden får. Kvalitetsarbete kräver någon sorts kontroll/styrningsverktyg för att det skall bli effektivt. Det finns ett antal styrningsverktyg för att uppnå kvalitet, en av dessa är Capability Maturity Model (CMM). Syftet med detta arbete är att undersöka/analysera CMM som modell för att bedöma vilka kvalitéer, svagheter den har. Jag har studerat kvalitetsstyrning i allmänhet, olika kvalitetssystem samt CMM’s modellbeskrivning (manual). De aspekter som jag skulle vilja belysa är följande: · En värdering av CMM som kvalitetsmodell · Vad kan CMM göra för att förbättra utvecklingsprocessen? Jag kunde ej till fullo bedöma om modellen som helhet är bra, detta p.g.a. min bristande kunskap om kvalitetsstyrning. Jag anser efter denna rapport att det är nödvändigt att vara väl insatt i kvalitetsstyrning samt att praktiskt ha jobbat med modellen för att kunna bedöma den som bra eller dålig. Modellen täcker de flesta grundläggande elementen i kvalitetsstyrning och har kvalitéer såsom att den ger insikt hur nyckelprocesser relateras till varandra för att ge optimal effektivitet, den visar vilka brister som finns, den utför mätningar på olika nivåer och har program för utbildning. Det finns brister i modellen såsom kontraktsgenomgång, motivering av personal och att modellen talar om vad som skall göras men inte hur. Min uppfattning är att modellen är välstrukturerad och modellen strävar efter förbättring, det ligger inbyggt i modellens struktur. CMM utför diverse mätningar av processens effektivitet för kunna förbättra den. CMM inför på högre mognadsnivå flera nyckelprocesser som har som uppgift att förbättra utvecklingsprocessen.

Detta arbete har haft som målsättning att belysa och behandla möjligheter och problem vid utformande av informationsstrukturer i intranätsammanhang. Arbetet har genomförts i samarbete med Volvo Lastvagnar Komponenter i Skövde. En fallstudie har gjorts där Volvos intranät utvärderats. Dessutom har ett experiment genomförts där samband mellan katalog- och länkstruktur klargjorts. Undersökningens syfte är att uppnå en länkstruktur som tillåter användarna att utföra sitt arbete effektivt och att uppnå en katalogstruktur som inte är förändringsbenägen. Den insamlade informationen kan härledas från litteraturstudier, ett experiment, en webb-enkät och intervjuer. De slutsatser som dragits visar i stort på att katalogstrukturen i möjligaste mån bör kategoriseras utifrån informationsinnehåll och att flera länkstrukturer kan skapas och kategoriseras då både utifrån informationsinnehåll och enligt organisationsstruktur. Detta för att administratören inte skall behöva ändra informationsstrukturen när organisationen förändras och att användarna skall erhålla en informationsstruktur där information kan sökas och hämtas genom den länkstruktur som för tillfället är effektivast. I slutet av rapporten diskuteras ämnet allmänt och det framläggs riktlinjer för vad som bör betänkas då en informationsstruktur utformas.

Sales & Operations Planning är den process som knyter ihop försäljningsplanen och produktionsplanen med affärsplanen. Detta sker löpande varje månad i aggregerad form. Den här typen av planering har rönt stor framgång i USA. Detta är i alla fall Richard C. Lings (1988) åsikt, men så var det också han som grundade Sales & Operations Planning. I mitt arbete kommer jag att visa vad Sales & Operations Planning är för något och hur det kan implementeras. Trots att det är ett populärt sätt att planera på i USA så har det inte nått samma framgång i Sverige. En av de viktigaste delarna i S&OP är familjeindelning. Jag kommer i mitt arbete visa hur Svenska företag delar in sina artiklar i familjer och hur litteraturen vill att det ska ske. Jag kommer även att ta upp fördelarna med simulering och hur Svenska företag planerar.