提案依頼書｜情報セキュリティマネジメント 令和元年 秋期午前試験 問49
出典：令和元年秋期 午前 問49
分野：システム企画 ／ 調達計画・実施
情報システムを取得するための提案依頼書（RFP）の作成と提案依頼に当たって，取得者であるユーザ企業側の対応のうち，適切なものはどれか。
- ア：RFP作成の手間を省くために，要求事項の記述は最小限に留める。曖昧な点や不完全な点があれば，供給者であるベンダ企業から取得者に都度確認させる。
- イ：取得者であるユーザ企業側では，事前に実現性の確認を行わずに，要求事項が実現可能かどうかの調査や検討は供給者であるベンダ企業側に任せる。
- ウ：複数の要求事項がある場合，重要な要求とそうでない要求の区別がつくようにRFP作成時点で重要度を設定しておく。
- エ：要求事項は機能的に記述するのではなく，極力，具体的な製品名や実現手段を細かく指定する。
TSUNAGARU-ADVICE
まず押さえたいこと
RFP（提案依頼書）では、ユーザ企業がベンダに対して、何を実現したいのか、どの要求が重要なのかを明確に示すことが重要です。要求事項が複数ある場合は、重要度や優先順位を設定しておくと、ベンダが提案内容を検討しやすくなります。
迷ったときの判断軸
RFPは、要求を曖昧なままベンダ任せにするものではありません。また、最初から特定製品や実現手段を細かく指定しすぎると、ベンダからより適切な提案を受けにくくなります。ユーザ企業側で要求を整理し、優先度を付けて提示すると考えましょう。
学習の優先度
RFPはシステム企画・調達分野の基本論点で、科目Bとの直接的な関連は強くありません。要求事項を明確化し、重要度を付けてベンダに提示するという基本を押さえたら、脅威・リスク・アクセス制御・ログ分析・インシデント対応などのセキュリティ分野を優先しましょう。
RFP（Request for Proposal：提案依頼書）は、ユーザ企業がベンダ企業に対して、導入したい情報システムの要求事項や条件を示し、具体的な提案を求めるための文書です。複数の要求事項がある場合は、どの要求を特に重視するのかを明確にしておくことで、ベンダ側も優先順位を踏まえた提案を行いやすくなります。
本問では、「重要な要求とそうでない要求の区別がつくように」「RFP作成時点で重要度を設定しておく」という部分が判断のポイントです。要求事項に優先度を付けておくことは、提案内容の比較や評価にも役立つため、ウが適切です。
❌他選択肢が誤りの理由ア：RFP作成の手間を省くために，要求事項の記述は最小限に留める。曖昧な点や不完全な点があれば，供給者であるベンダ企業から取得者に都度確認させる。
⇒RFPでは、ベンダが適切な提案を行えるように、要求事項をできるだけ明確に記述する必要があります。曖昧な点を多く残すと、提案内容にばらつきが生じ、比較や評価も難しくなります。
イ：取得者であるユーザ企業側では，事前に実現性の確認を行わずに，要求事項が実現可能かどうかの調査や検討は供給者であるベンダ企業側に任せる。
⇒ユーザ企業側でも、要求事項の実現性や必要性について事前に検討しておく必要があります。実現性の確認を全てベンダ任せにするのは適切ではありません。
エ：要求事項は機能的に記述するのではなく，極力，具体的な製品名や実現手段を細かく指定する。
⇒RFPでは、必要な機能や達成したい目的を中心に要求を示し、具体的な製品や実現方法についてはベンダから提案を受けられる余地を残すことが重要です。製品名や実現手段を細かく指定しすぎると、より適切な代替案や技術の提案を妨げる可能性があります。