표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 AX Software Factory 성숙도 모델 - 제2부: 보안 성숙도 프로파일    나. 제안목적 AX Software Factory의 기능 성숙도와 연계된 보안 성숙도 프로파일(Security Maturity Profile)을 정의하여 AI 기반 소프트웨어 개발 환경의 보안 수준을 체계적으로 평가·관리하기 위함.    다. 추진경위 생성형 AI와 Agent 기반 Software Factory의 확산으로 AI 활용 수준에 상응하는 보안 통제 및 성숙도 평가 기준의 표준화 필요성이 증대됨.    라. 적용범위 주 : 이 표준은 AX Software Factory의 기능 성숙도 수준에 대응하는 보안 성숙도 수준과 Security Gate를 정의하며, 기능 성숙도와 보안 성숙도를 연계한 보안 프로파일을 제공 부 :    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) (가칭) 누리넥스 플랫폼, 자사 환경    바. 정보통신표준           분류체계 Architecture분류 대분류: 기반기술   소분류: 정보보호 ServiceDomain분류 대분류: 공통   소분류: 보안    사. 표준도입시기 1년 이내     아. 표준활용 예상성과         (구체적으로 기재) 소프트웨어 개발 기업의 AX Software Factory 보안 역량을 객관적으로 평가하고, 생성형 AI 및 AI Agent 기반 개발환경의 안전한 도입과 운영을 위한 단계별 개선 기준으로 활용될 수 있음.    자. 표준(안) 작성시기 (착수)20260701 ~ (완료)20270501    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) AX Software Factory의 기능 성숙도와 연계한 보안 수준을 체계적으로 진단·관리하고, AI 기반 소프트웨어 개발환경의 신뢰성과 안전성을 확보하기 위한 공통 평가기준으로 활용될 수 있음.    타. 제안 초안의 종류         (중복선택 가능)   사내표준  (관련 사명: 누리플렉스)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항  표준위원회 의견을 적극 반영하고, 사내도입 예정이나 향후 민간 인증 기준 에 대한 기대감이 있음.