Tietojärjestelmän pääsynvalvonnan kehittäminen roolipohjaiseksi - Kulmala, Karri (2008)