표준의 개정 에 관한 설명서 1. 일반사항    가. 제안표준명 오픈소스 소프트웨어 공급망 관리를 위한 소프트웨어 구성요소 목록 (SBOM) 속성 규격    나. 제안목적 오픈소스 소프트웨어를 활용한 소프트웨어 개발 및 공급에 있어 소프트웨어 사용으로 인한 제반 위험을 예방하기 위해 관리되어야 할 소프트웨어 구성요소 목록(SBOM)에 대한 표준 속성 규격과 함께 관리 방안 중 공급망관리 내용 개정    다. 추진경위 적용 범위 및 용어 업데이트    라. 적용범위 주 : 전 산업의 제품 및 서비스에 관계 없이 내부에서 자체 개발하거나 일부 오픈소스 소프트웨어를 사용한 소프트웨어를 외부에 공급 혹은 제공하는 공급망에 포함된 모든 조직 및 기업들을 대상으로 소프트웨어의 사용으로 인한 보안 취약점, 저작권 위반과 같은 위험을 예방하기 위해 소프트웨어를 구성하는 구성요소 목록에 포함할 수 있는 표준 속성 규격과 관리 절차를 제시한다. 부 :    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) 없음    바. 정보통신표준           분류체계 Architecture분류 대분류: 기반기술   소분류: 요소기술 ServiceDomain분류 대분류: 공통   소분류: S/W 컴포넌트/프로세스    사. 표준도입시기 1년 이내     아. 표준활용 예상성과         (구체적으로 기재) - 미국 21년 5월 행정명령 14028 발표, 점진적 공급망 관리 적용 - EU는 2024년 12월 발효된 '사이버복원력법(CRA)'을 통해 직간접적으로 다른 DB나 네트워크에 연결될 수 있는 모든 하드웨어와 소프트웨어를 대상으로 SBOM 적용 등 사이버 보안 요구사항 점진적 적용 - 한국, 23년 4월 소프트웨어 진흥 전략 점진적 적용    자. 표준(안) 작성시기 (착수)20250602 ~ (완료)20250919    차. 개정대상표준         (개정표준에 한함) 표준번호 : TTAK.KO-11.0309/R1 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 오픈소스 소프트웨어를 활용한 소프트웨어 개발 및 공급에 있어 소프트웨어 사용으로 인한 제반 위험을 예방하기 위해 관리되어야 할 소프트웨어 구성요소 목록(SBOM)에 대한 표준 속성 규격과 함께 관리 방안 내용으로, - 공급망 관리 범위 재정의 - 관련 용어 정의 및 설명 업데이트    타. 제안 초안의 종류         (중복선택 가능)   TTA 표준화위원회 자체 개발 표준  (위원회명: PG602)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항  없음