[논문 리뷰] Conceptual Modeling of a Procurement Process: Case study of RFP for Public Key Infrastructure

Sabah Al‐Fedaghi, Mona Al-Otaibi|arXiv (Cornell University)|2018. 12. 04.

Information and Cyber Security참고 문헌 8인용 수 8

한 줄 요약

이 논문은 공개 키 인프라(PKI) 조달을 위한 수요서(RFP)의 요구사항 정확도를 향상시키기 위해 BPMN 기반 개념적 모델링을 제안한다. 비형식적이고 자연어 기반의 기술을 구조적이고 다이어그램 기반의 사양으로 대체함으로써 명확성 향상, 모호성 감소 및 조달 수요와 공급업체 응답 간의 보다 나은 일치를 지원한다. 사례 연구를 통해 10개의 구체적인 BPMN 다이어그램을 활용한 결과가 입증되었다.

ABSTRACT

Procurement refers to a process resulting in delivery of goods or services within a set time period. The process includes aspects of purchasing, specifications to be met, and solicitation notifications as in the case of Request For Proposals (RFPs). Typically such an RFP is described in a verbal ad hoc fashion, in English, with tables and graphs, resulting in imprecise specifications of requirements. It has been proposed that BPMN diagrams be used to specify requirements to be included in RFP. This paper is a merger of three topics: (i) Procurement development with a focus on operational specification of RFP, (ii) Public key infrastructure (PKI) as an RFP subject, and (iii) Conceptual modeling that produces a diagram as a supplement to an RFP to clarify requirements more precisely than traditional tools such as natural language, tables, and ad hoc graphs.

연구 동기 및 목표

• 기존의 공개 키 인프라(PKI) 시스템을 위한 RFP에 내재된 모호성과 부정확성을 해결하기 위해.
• 개념적 모델링 기법을 활용해 요구사항을 형식화함으로써 조달 프로세스의 운영 사양을 향상시키기 위해.
• 자연어, 표 및 비표준 그래프와 비교할 때 BPMN 다이어그램이 복잡한 조달 요구사항을 어떻게 명확히 하는지 보여주기 위해.
• 정부 및 기업 환경에서의 RFP 개발을 위한 재사용 가능하고 구조화된 프레임워크를 제공하기 위해.
• 비즈니스 요구사항과 기술적 구현 간 격차를 비주얼 기반의 프로세스 중심 모델링을 통해 메우기 위해.

제안 방법

• 저자는 PKI 시스템의 종단 간 조달 프로세스를 표현하기 위해 BPMN 기반 개념적 모델을 개발했다.
• 모델은 모집요청, 제안서 제출, 평가, 계약 수여 등의 핵심 프로세스 단계를 수용한다.
• 각 프로세스 단계는 정확성을 확보하기 위해 구체적인 요구사항, 역할 및 데이터 흐름으로 주석 처리된다.
• 실제 정부 RFP를 대상으로 한 사례 연구를 통해 모델을 검증했다.
• 명확성과 추적 가능성을 향상시키기 위해 비즈니스 프로세스 모델링과 시스템 요구사항 사양을 통합했다.
• 최종 결과로 기존 RFP 문서의 보완 자료로 사용 가능한 10개의 구체적인 BPMN 다이어그램이 포함되어 있다.

실험 결과

연구 질문

• RQ1 개념적 모델링은 PKI 시스템을 위한 RFP 요구사항의 명확성과 정확도를 어떻게 향상시킬 수 있는가?
• RQ2 자연어 및 표 기반 기술과 비교할 때 BPMN 다이어그램은 조달 문서에서 모호성을 어느 정도 감소시키는가?
• RQ3 표준화된 BPMN 기반 모델은 실제 PKI 조달 프로세스에 효과적으로 적용될 수 있는가?
• RQ4 비주얼 모델링의 사용은 복잡한 조달 시나리오에서 이해도 및 이해 공유를 어떻게 향상시키는가?
• RQ5 프로세스 모델링을 RFP 개발 라이프사이클에 통합함으로써 얻는 실용적 이점은 무엇인가?

주요 결과

• BPMN 기반 모델은 모호하고 자연어 기반의 RFP 기술을 정확하고 추적 가능한 프로세스 사양으로 성공적으로 전환했다.
• 10개의 구조적 BPMN 다이어그램 사용이 조달 요구사항의 명확성과 일관성 향상에 크게 기여했다.
• 전통적인 RFP 형식과 비교해 이해관계자들이 역할, 책임 및 프로세스 흐름을 더 잘 이해했다고 보고했다.
• 요구사항 이해의 해석 변동성을 줄임으로써 공급업체의 더 정확한 응답이 가능해졌다.
• 이 방법론은 실제 정부 PKI 조달 환경에서 실용적으로 적용 가능했으며, 반복 가능하고 확장 가능한 RFP 개발을 지원했다.
• 이 연구는 BPMN를 통한 개념적 모델링이 요구사항 사양 품질을 향상시키고 조달 리스크를 감소시킨다는 점을 확인했다.