パッケージソフトウェアみたいなものを使用して、システム開発をすることになったので、そのパッケージを作っている会社と打ち合…

Question

パッケージソフトウェアみたいなものを使用して、システム開発をすることになったので、そのパッケージを作っている会社と打ち合わせすることになりました。(顔合わせと契約的な話かシステム云々の話をするかあまり分かっていないです)上司から事前に公式HPを見たり、パッケージの体験版を使って質問事項纏めておいてと言われ、見て使ったのですが、あまり疑問点が生まれず、漠然と作れそうと言った感想しか生まれず、、、開発していくことになるので、このパッケージのセキュリティ面は大丈夫かは失礼になりますかね。この場では何の質問が適切なんでしょうか。的外れな事言いそうで不安です。無難な質問ありませんでしょうか。また貴方ならどういった質問しますか？助言をしていただけら幸いです

Answer 1

パッケージの選定は、自社がシステムに求める要件のうち、どれが満たせて、どれが満たせないのか、満たせないものはカスタマイズで対応できるのかという、フィット・アンド・ギャップ分析をすることからスタートします。パッケージのことはベンダーに聞けばいいので調べる必要はなく、自社の要件をはっきりさせることのほうが、100倍重要です。

・Linuxで稼働すること
・AWSで運用できること
・ADでシングルサインオンが実現できること
・独自の項目を追加できること
・スマホやタブレットから利用できること
・画面のカスタマイズができること
・既存の〇〇システムと、××マスタのデータが連携できること
・システム監査のために、〇〇のログが出力できること
こういった内容をリストアップして、Excelか何かで表にします。
そして、ベンダーに対して、要件一つ一つが実現できるかどうかを回答してもらいます。打合せの場で質問して、その場で回答してもらうのは無理なので、事前に、RFI(Request for Imformation)として送付して、回答をもらっておきます。

Answer 2

> このパッケージのセキュリティ面は大丈夫かは失礼になりますかね。

質問してもいいけど、漠然と聞いても大丈夫としか答えてくれない気もしますね。問題が分かってるなら対応してるでしょうし。聞くなら使い方など説明して、具体的に聞く必要があると思います。

> また貴方ならどういった質問しますか？

次のようなことを質問します。
・今回の開発と似たようなケースで過去発生した問題
・想定している負荷やデータ量に完全に耐えられるのかどうか
・契約した際のサポート内容