[과학기술정보통신부/국가사이버안보센터(NCSC)/디지털플랫폼정부위원회/한국인터넷진흥원(KISA)/정보통신산업진흥원(NIPA)/한국정보보호산업협회(KISIA) 등] SW 공급망 보안 가이드라인(v1.0)

240513-(전체본)_SW_공급망_보안_가이드라인-1.pdf

13.60MB

240513-(요약본)_SW_공급망_보안_가이드라인-1.pdf

3.14MB

 

 

 

 

 

[과학기술정보통신부] 정부, 소프트웨어 공급망 보안 지침(가이드라인) 1.0 발표

 

 

 

※ 출처 : (2024.5.13.) | https://www.msit.go.kr/bbs/view.do?sCode=user&mId=113&mPid=238&bbsSeqNo=94&nttSeqNo=3184474

 

 

---

 

 

[(국가정보원) 국가사이버안보센터] SW 공급망 보안 가이드라인(v1.0)

 

국가정보원, 과학기술정보통신부, 디지털플랫폼정부위원회가 합동으로 마련한 'SW 공급망 보안 가이드라인(v1.0)' 전체본과 요약본을 배포(5.13)하오니 업무에 참고하시기 바랍니다.

 

 

※ 출처 : (2024.5.13.) | https://www.ncsc.go.kr:4018/main/cop/bbs/selectBoardArticle.do?bbsId=InstructionGuide_main&nttId=133991&menuNo=070000&subMenuNo=070300&thirdMenuNo=

 

 

---

 

 

[디지털플랫폼정부위원] SW 공급망 보안 가이드라인(2024.5.)

 

공공기관 및 기업 관계자들이 활용할 수 있는 'SW 공급망 보안 가이드라인' 입니다.

 

 

※ 출처 : (2024.5.13.) | https://www.dpg.go.kr/DPG/contents/DPG03020000.do?schM=view&page=1&viewCount=9&id=&schBdcode=&schGroupCode=&id=20240513110334857579#;

 

 

---

 

 

[한국인터넷진흥원(KISA)] SW 공급망 보안 가이드라인 1.0 (전체본, 요약본)

 

안녕하세요.

과학기술정보통신부(한국인터넷진흥원), 국가정보원, 디지털플랫폼정부위원회가 합동으로 '소프트웨어(SW) 공급망 보안 가이드라인 1.0'을 마련하였으니 업무에 참고하시기 바랍니다.

이번 가이드라인은 확산하는 SW 공급망 사이버보안 위험과 미국·유럽 등 해외 주요국의 SW 구성요소 명세서(SBOM) 제출 의무화 등에 대응해 정부·공공기관·기업들이 자체적인 SW 공급망 보안 관리역량을 갖출 수 있도록 하기 위해 마련되었습니다.

감사합니다.

 

 

※ 출처 : (2024.5.13.) | https://www.kisa.or.kr/2060204/form?postSeq=15&page=1

 

 

---

 

 

[KISA 보호나라＆KrCERT/CC] SW 공급망 보안 가이드라인 1.0 (전체본, 요약본)

 

안녕하세요.

과학기술정보통신부(한국인터넷진흥원), 국가정보원, 디지털플랫폼정부위원회가 합동으로 '소프트웨어(SW) 공급망 보안 가이드라인 1.0'을 마련하였으니 업무에 참고하시기 바랍니다.

이번 가이드라인은 확산하는 SW 공급망 사이버보안 위험과 미국·유럽 등 해외 주요국의 SW 구성요소 명세서(SBOM) 제출 의무화 등에 대응해 정부·공공기관·기업들이 자체적인 SW 공급망 보안 관리역량을 갖출 수 있도록 하기 위해 마련되었습니다.

감사합니다.

 

 

※ 출처 : (2024.5.13.) | https://krcert.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=1&categoryCode=&nttId=71432

 

---

 

 

[정보통신산업진흥원(NIPA)] SW 공급망 보안 가이드라인 1.0 게시(2024.05.12.)

 

o 제목 : SW 공급망 보안 가이드라인 1.0
o 발행 : 2024년 5월 발행
o 주요내용
- (개요) SW 공급망 사이버보안 위험과 미국, 유럽 등 해외 주요국의 SW 구성요소 명세서(SW Bill of Materials, SBOM) 제출 의무화 등에 대응하여 정부·공공 기관 및 기업들이 자체적인 SW 공급망 보안 관리역량을 갖출 수 있도록 지원하기 위해 마련

o 문의처 : KISA 디지털안전정책팀 김성훈 책임연구원(061-820-1882) 

 

 

※ 출처 : (2024.5.13.) | https://www.nipa.kr/home/2-1/15458

 

 

---

 

 

[한국정보보호산업협회(KISIA)] [관계부처합동] SW 공급망 보안 가이드라인 공개

 

안녕하세요.

과학기술정보통신부, 국가정보원, 디지털플랫폼정부위원회는 공공기관 및 기업 관계자들이 짧은 시간 내에 SW 공급망 보안
가이드라인의 주요 내용을 쉽게 파악할 수 있도록 지원하기 위하여 SW 공급망 보안 가이드라인 발간하였습니다.

본 가이드라인은 SBOM 기반의 SW 공급망 보안을 분리하여, SBOM 실증결과, 기업지원 시설 등과 함께 별도의 장으로 구성하여
다양한 계층의 독자들이 조금이라도 더 쉽게 이해할 수 있도록 작성된 자료입니다.

자세한 내용은 첨부파일을 확인하여 주시길 바랍니다.

감사합니다.

 

 

 

※ 출처 : (2024.5.13.) | https://www.kisia.or.kr/announcement/relative/421/