Roolipohjainen pääsynvalvonta ja sen hallinnoinnin ongelmia - Miettunen, Arto (2007)