표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 메모리 안전언어 사용 명세를 위한 소프트웨어 구성요소 목록(SBOM) 속성 규격    나. 제안목적 다언어 프로그램의 메모리 안전성 확보를 위한 메모리 안전 보안 요구사항 제공    다. 추진경위 기존 SBOM 표준 속성으로는 메모리 안전성 식별이 불가함. 이에 다언어 소프트웨어의 메모리 보안 위협 요소 식별이 가능한 표준을 제공하고자 함    라. 적용범위 주 : 메모리 안전 보안 요구사항 부 : 소프트웨어 구성요소 목록(SBOM) 보안 요구사항    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) 소프트웨어 구성요소 목록(SBOM) 메모리 안전성 식별 속성    바. 정보통신표준           분류체계 Architecture분류 대분류: IT Application 및 서비스 운영   소분류: S/W 및 데이터 응용 ServiceDomain분류 대분류: 공통   소분류: 데이터교환 및 관리    사. 표준도입시기 2년 이내     아. 표준활용 예상성과         (구체적으로 기재) 다언어 소프트웨어의 메모리 안전성 및 보안성 향상    자. 표준(안) 작성시기 (착수)20250101 ~ (완료)20251120    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 기존의 표준에서는 소프트웨어 공급망 관리를 위한 SBOM 기본 속성을 제공한다. 이 표준은 SBOM 기본 속성과 더불어 다언어 소프트웨어의 메모리 안전성 및 보안성 향상을 위해 메모리 안전과 관련된 정보를 식별할 수 있는 메모리 안전성 속성을 제공한다. 메모리 안전성 향상을 위해서 추가된 속성은 아래와 같다. - 메모리 안전 언어 사용 여부 - 메모리 안전성 수준 - 메모리 비 안전 언어 사용 비율 - 메모리 안전 함수 개수 - 메모리 비 안전 함수 개수 - 메모리 안전 함수 호출 개수 - 메모리 비 안전 함수 호출 개수 - 메모리 안전 코드 라인 수 - 메모리 비 안전 코드 라인 수 - 메모리 안전성 분석 도구    타. 제안 초안의 종류         (중복선택 가능)   국책과제    ((세부)사업명: 취약점대응및신산업융합보호기술개발, 과제명: 메모리 안전 언어의 적용 확대 및 안전 적용을 위한 통합 플랫폼 기술 개발)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항  해당 사항 없음