자료요청서

RFI(Request for Information)란 발주자가(화주)가 RFP를 작성하기 전에 프로젝트 계획 및 수행에 필요한 정보를 수집하기 위해 복수의 공급업체에 요청하는 정보요청서를 말한다.

개요

FRI는 자료 요청서를 뜻하는 것으로, AM/FM/GIS 용역 회사 및 시스템 공급사들에게 자료 요청을 하는 것이다. 자료의 내용은 시스템 제공 회사의 현황(조직, 전담 인원, 매출액 등). 시스템의 기능 및 성능, 향후 기술적 추이, 응용프로그램의 예, 고객 현황, 개략적인 시스템 구축비용 등으로써 자료 요청서는 첫째, 제안 요청서(RFP)와 유사하게 프로젝트 목적들과 요구들을 설명하는 정형적으로 쓰여진 문서이다. 둘째로, 일반적 도움말들과 개념들을 포함한 미리 준비된 정형적인 서류(Letter)이다. RFI를 일반적으로 고려하지 않은 개인적인 접촉은 자격 정보를 수집하는 목적을 달성한다.

목적

RFI를 토대로 RFP(Request For Proposal)를 작성하고, 공급업체의 업무현황 및 수행능력을 개략적으로 파악하여 후보업체를 1차적으로 선정, 발주자에게 필요한 각종 기술에 대한 이해도를 높일 수 있는 기회 제공하는것에 목적을 가지고 있다. 그러나 요즘은 RFI의 니즈(Needs)가 떨어지고 있다. 왜냐하면, 요즘은 공급업체가 먼저 수주(주문을 받는다) 하는 경향이 강하기 때문이다.

특징

고려사항

RFI는 FRP와는 달리 데이터 수집과 내부학습을 목적으로 함에 따라 형식에 구애받지 않고, 발주자의 필요사항을 반영하여 관련업체에 요청해야 한다. 단, 너무 많은 업체를 이용하기 보다는 3~5개의 공급업체를 결정하여 오쳥하는 것이 바람직하다.

단계

RFI 단계를 지난 다음에는 RFP로 넘어간다. RFI를 통해 수집된 정보를 바탕으로 실제 해당 프로젝트를 추진할 수 있도록 구체적인 정보들을 요청해야 한다. RFP 단계에 참여하는 외주 업체는 모두 해당 업무나 프로젝트를 수행할 가능성이 있는 업체이므로, 최대한 자세하고 구체적이고 정확하게 RFP를 작성하여 요청해야 한다. RFP가 구체적일수록, 제안서의 품질인 높아지고 예산에 대한 이견도 줄어들 수 있기 때문이다. 또한 프로젝트를 진행하는 동안의 의견 충돌이나 갈등을 미연에 막을 수 있다. RFP에는 해당 업무(프로젝트)에 대한 자세한 정보, 추진 일정, 예산, 그리고 제안서의 목차, 제안 평가 기준 등을 구체적으로 명시해야 한다. RFP 작성부터 해당 외주 업무(프로젝트)의 성공 여부가 달려있다고 해도 과언이 아니다. RFI를 하는 이유도 실은 RFP를 제대로 작성하기 위해서이다.

효과

최근 들어 RFI를 요구하는 기업들이 늘고 있다. 담당자 입장에서는 굳이 RFI까지 작성하여 외주 업체들에게 요구할 필요성이 있을까 싶지만, 문제는 담당자가 해당 업무(프로젝트)에 대해 잘 알지 못할 경우다. 아무리 인적 네트워크를 통해 유망한 외주 업체들에 대해 알아보고 해당 부문에 대해 공부를 한다고 하더라도 전문 식견이 떨어지는 것은 어쩔 수 없는 일이다. 또한 그 분야가 매우 빠르게 트렌드가 바뀌는 첨단 기술 분야라면 외주 업체를 정하는 건 완전 운이 되어버린다. 그러므로 이런 분야의 업무나 프로젝트를 할 경우에는 체계적인 사전 조사는 필수다. 최신 트렌드가 어떻게 되며, 해당 분야에 어떤 업체들이 있으며 어떤 사람이 전문가인지 파악할 필요가 있는 것이다. 이 때 활용할 수 있는 것이 RFI다. RFI는 공식적인 경로로 비교 가능한 정보를 수집할 수 있다. 특히 해당 분야에 어떤 업체들이 존재하며 이들 간의 경쟁이 어떻게 이루지는 파악할 수 있다. 일반적으로 국내에서 RFI라고 하면, 인적 네트워크 등을 통해 외주 업체를 미리 만나 회사 소개나 제품/서비스 소개를 받는 것에 해당되겠지만, 이는 비공식적인 절차이므로 유무형의 압력에 노출되기 쉽다. 따라서 미리 업체들에게 RFI를 보내, 진행하고자 하는 업무(프로젝트)에 대한 정보를 수집할 필요가 있다. 따라서 RFI에는 많은 요구사항을 담지 않는다. RFI에서는 추진하고자 하는 업무(프로젝트)에 대한 간단한 개요/목적/예상 기간 정도를 표시하고, 이에 맞추어 외주 업체에 대한 정보, 제품/서비스에 대한 정보, 간단한 시장 동향, 주요 경쟁사 정보를 요청할 수 있다. 그리고 RFI에 대한 회신으로 20페이지 이내의 워드 문서로 받는 것이 좋다.

참고자료

• 〈RFI〉, 《네이버 지식백과》
• tete, 〈RFI와 RFP란?〉, 《네이버 블로그》, 2013-10-22
• 신념의 이부장, 〈제안 프로세스〉, 《네이버 블로그》, 2009-06-03
• 〈RFI, RFP가 필요한 이유〉, 《티스토리》, 2011-08-25

같이 보기

• RFP

이 자료요청서 문서는 보안에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안 □■⊕, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인 보안 CVE • CWE • 관리자권한 • 관리적 보안 • 권한 • 권한관리 • 금융 분산원장기술 보안규범 • 기밀 • 기밀성 • 기술적 보안 • 누설 • 누출 • 누출금지정보 • 니모닉 • 데이터베이스 암호화 • 디지털 워터마킹 • 레인보우 테이블 • 루트킷 • 무결성 • 물리적 보안 • 백신 프로그램 • 버그 바운티 • 보안 • 봇 • 봇넷 • 블랙리스팅 • 블랙박스 • 블록체인 보안 • 비밀 • 비회원 권한 • 사고 • 사용자권한 • 사회공학 • 생체인증 • 시큐어코딩 • 신뢰실행환경 • 암호 • 암호키 • 예방 • 유출 • 이중인증(2FA) • 인증 • 일회용 비밀번호(OTP) • 잠금장치(시건장치) • 접근 • 접근권한 • 접근제어 • 접근차단 • 정보보호관리체계 • 침입방지시스템 • 침입탐지시스템 • 컴퓨터 바이러스 • 킬 스위치 • 통합위협관리(UTM) • 패치 • 페이로드 • 핀(PIN) • 해킹사고 • 화이트박스 • 회원권한 • 효율성 취약점 공격 51% 공격 • OWASP • 그라인딩 공격 • 네트워크 공격 • 누킹 • 디도스 • 디엔에스 스푸핑(DNS스푸핑) • 랜섬웨어 • 레베톤 • 레이스 공격 • 롱레인지 공격 • 리플레이 공격 • 리플레이 프로텍션 • 멀웨어(악성코드) • 모의해킹 • 무차별 대입 공격 • 미라이 봇넷 • 백도어 • 버그 • 버퍼 오버플로 • 벡터76 공격 • 부채널 공격 • 블랙해커 • 블록보류 공격 • 블록체인 해킹 • 사이트 간 스크립팅(XSS) • 사이트 간 요청 위조(CSRF) • 사전공격 • 셸쇼크 • 스누핑 • 스니퍼 • 스니핑 • 스미싱 • 스파이웨어 • 스푸핑 • 시빌공격 • 아이피 스푸핑(IP스푸핑) • 암호화폐 거래소 해킹 • 암호화폐 해킹 • 애드웨어 • 에스큐엘 인젝션(SQL인젝션) • 에이알피 스푸핑(ARP스푸핑) • 원격파일삽입 • 웜 • 웹셸 • 이클립스 공격 • 인젝션 • 제로데이 공격 • 중간자 공격 • 지능형 지속 공격(APT) • 취약점 • 침해사고 • 크래킹 • 크립토락커 • 크립토재킹 • 키로깅 • 트로이목마 • 패스워드 크래킹 • 페니스펜드 • 포맷스트링 공격 • 피니 공격 • 피싱 • 해커 • 해커원 • 해킹 • 혹스 • 화이트해커 개인정보보호 가명 • 개인정보 • 개인정보보호 • 개인정보보호법 • 성명 • 실명 • 유럽연합 일반개인정보보호법(GDPR) • 익명 양자보안 광자분리공격(PNS) • 복제 불가능성 원리 • 양자보안 • 측정 후 붕괴 보안 솔루션 V1 • V3 • ZAP • 내PC지키미 • 노턴안티바이러스 • 디아모 • 랩스플러스 • 레드마인 • 레드캐슬 • 맥아피 • 버그질라 • 빅룩 • 빅룩와스 • 빅룩퓨저 • 샤크라 • 소나큐브 • 스패로우 • 스팸스나이퍼 • 시큐브토스 • 시큐어디비 • 아베스트 • 야스카 • 엔스토커 • 엔프로텍트 • 와플즈 • 웹필터 • 제큐어디비 • 제큐어웹 • 지라 • 카스퍼스키 • 파인드벅스 • 피엠디(PMD) 위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반