과학기술정보통신부, 국가정보원, 디지털플랫폼정부위원회에서 민관협력을 통해 마련한 ‘SW공급망 보안 가이드라인 1.0(이하 ’가이드라인‘)’을 붙임파일과 같이 배포하오니 업무에 참고해 주시기 바랍니다.
가이드라인은 확산되고 있는 SW공급망 사이버보안 위험과 미국, 유럽 등 해외 주요국의 SW 구성요소 명세서(SW Bill of Materials, SBOM) 제출 의무화 등에 대응하여 정부와 공공기관 및 기업들이 자체적인 SW공급망 보안 관리역량을 갖출 수 있도록 지원하기 위해 마련되었습니다.
가이드라인은 붙임과 같이 전체본(100여 페이지)과 요약본(16페이지)으로 제공되며, 요약본을 통해 쉽고 빠르게 SW공급망 보안에 관한 주요 내용을 확인할 수 있습니다.
※ 붙임 : 1. SW공급망 보안 가이드라인(요약본) 1부.
2. SW공급망 보안 가이드라인(전체본) 1부. 끝.
|