《表2 软件供应链与传统供应链关键业务对比》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《软件供应链安全综述》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

软件供应链与信息技术产业，特别是互联网产业息息相关，与传统产业的供应链相比，供应链中的多数渠道依托现有的互联网服务，具有明显的互联网特性。这一特性在实践中表现为软件供应链中各个环节的流程具有一定的随意性——曾经有研究者指出特立独行的软件开发者（maverick developers）对软件和物联网（Internet of Things，IoT）供应链安全造成的负面影响，并且认为软件行业缺乏与航空工业类似的库存清单追踪管理体系[85]。在Xcode事件中，被攻击者篡改的开发工具被正规软件供应商的开发者通过非官方渠道下载获得，这在传统供应链行业是难以想象的。但是祝国邦等人的研究通过将软件供应链的业务流程与传统供应链进行比对，如表2，发现其中关键因素的基本属性差异不大[86]。这表明传统供应链的业务流程以及管理机制对于软件供应链的正规化发展而言有非常重要的参考价值。