표준의 개정 에 관한 설명서 1. 일반사항    가. 제안표준명 오픈소스 SBOM 관리정책    나. 제안목적 표준 문서에서 사용되는 용어를 PG내 용어 사전의 정의와 일치하도록 정비하여 표준 내 용어의 일관성을 확보하기 위함    다. 추진경위 PG602 제100차 정기회의에서 PG602내 표준 용어 정의 필요성에 대한 논의가 진행되었으며, 제101차 회의에서 정의된 용어로 기존 표준을 개정키로 결정함    라. 적용범위 주 : 오픈소스 개발부터 운영 관련 모든 범위 부 : 오픈소스 관리 및 운영    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) 해당 없음    바. 정보통신표준           분류체계 Architecture분류 대분류: IT Application 및 서비스 운영   소분류: S/W 및 데이터 응용 ServiceDomain분류 대분류: 공통   소분류: S/W 컴포넌트/프로세스    사. 표준도입시기 6개월 이내     아. 표준활용 예상성과         (구체적으로 기재) 개발 및 운영 시 오픈소스 SBOM의 관리 시 활용대는 용어 및 약어 부분을 수정함    자. 표준(안) 작성시기 (착수)20260601 ~ (완료)20260720    차. 개정대상표준         (개정표준에 한함) 표준번호 : TTAK.KO-11.0345 제정일 : 2025-12-05    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 이 표준은 소프트웨어 공급망 이해관계자들의 요구사항을 기반으로 SBOM 부재로 인한 위험을 분석하여 명확한 SBOM 관리 목적을 도출하고 공급망 이해관계자들의 요구사항에 부합한 SBOM 속성 도출 및 속성 생성을 위해 SBOM 환경분석, SBOM 관리 포맷 정의, 자동화 지원 SBOM 생성을 위한 관리 정책, R&R, 관리 프로세스 구축 및 주요 수행 내용을 제시한다.    타. 제안 초안의 종류         (중복선택 가능)   TTA 표준화위원회 자체 개발 표준  (위원회명: PG602)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항  없음