표준의 개정 에 관한 설명서 1. 일반사항    가. 제안표준명 오픈소스 소프트웨어 보안취약점 관리 지침    나. 제안목적 이 표준의 목적은 오픈소스 소프트웨어를 개발 혹은 사용함에 있어서 오픈소스 소프트웨어의 보안취약점을 조기에 발견하고 위협 요소를 제거함으로서 보안취약점으로 인한 피해를 예방하고 효과적으로 관리할 수 있는 절차 및 관리 요소에 대한 표준을 제시함에 있다    다. 추진경위 오픈소스 보안취약점에 대한 표준 관리 지침의 필요성에서 PG602에서 제안됨    라. 적용범위 주 : 전산업 부 : 전산업    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) 해당 없음    바. 정보통신표준           분류체계 Architecture분류 대분류: IT Application 및 서비스 운영   소분류: S/W 및 데이터 응용 ServiceDomain분류 대분류: 공통   소분류: S/W 컴포넌트/프로세스    사. 표준도입시기 6개월 이내     아. 표준활용 예상성과         (구체적으로 기재) 이 표준의 목적은 국내 기업 및 연구소, 단체 등에서 오픈소스 소프트웨어를 개발 혹은 사용함에 있어서 오픈소스 소프트웨어의 보안취약점을 조기에 발견하고 위협 요소를 제거함으로서 보안취약점으로 인한 피해를 예방하고 효과적으로 관리할 수 있는 절차 및 관리 요소에 대한 표준을 제시함에 있다.    자. 표준(안) 작성시기 (착수)20260622 ~ (완료)20260831    차. 개정대상표준         (개정표준에 한함) 표준번호 : TTAK.KO-11.0259/R1 제정일 : 2024-12-06    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 본 표준은 오픈소스를 사용 및 개발함에 있어서 계속적으로 발견 및 패치되는 보안취약점에 대한 조직내 관리정책과 프로세스등에 대한 표준 관리지침을 제시하는 내용인데 일부 용어에 대한 내용이 변경 혹은 업데이트가 필요하여 개정제안 됨    타. 제안 초안의 종류         (중복선택 가능)   TTA 표준화위원회 자체 개발 표준  (위원회명: PG602)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항