표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 오픈소스 SBOM 관리정책    나. 제안목적 이 표준의 목적은 안전한 소프트웨어의 사용을 위해 소프트웨어 공급망 관리를 목적으로 각 조직의 사업환경과 비즈니스 모델에 적합한 SBOM 요구사항을 도출하고 필요한 SBOM을 생성, 관리, 유지하기 위한 제반 정책을 수립하기 위한 지침을 제공함에 있다    다. 추진경위 오픈소스 사용이 일반화 된 현재의 산업환경에 부합된 실무적 SBOM 관리 정책에 대한 표준 필요성    라. 적용범위 주 : 전산업 부 : 전산업    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재)    바. 정보통신표준           분류체계 Architecture분류 대분류: IT Application 및 서비스 운영   소분류: S/W 및 데이터 응용 ServiceDomain분류 대분류: 공통   소분류: 데이터교환 및 관리    사. 표준도입시기 6개월 이내     아. 표준활용 예상성과         (구체적으로 기재) 이 표준은 소프트웨어 공급망 이해관계자들의 요구사항을 기반으로 SBOM 부재로 인한 위험을 분석하여 명확한 SBOM 관리목적을 도출하고 공급망 이해관계자들의 요구사항에 부합한 SBOM 정책을 수립할 수 있다.    자. 표준(안) 작성시기 (착수)20250630 ~ (완료)20250830    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 공급망 이해관계자들의 요구사항에 부합한 SBOM 속성 도출 및 속성생성을 위해 SBOM 환경분석, SBOM 관리포맷 정의, 자동화 지원 SBOM 생성을 위한 관리정책, R&R, 관리 프로세스 구축 및 주요 수행 내용을 제시한다.    타. 제안 초안의 종류         (중복선택 가능)   TTA 표준화위원회 자체 개발 표준  (위원회명: PG602)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항