关键词开源情报情报工作国家情报体系（Open,）

摘要

文章介绍了开源情报工作的发展历史,剖析了开源情报的价值以及不足,并在剖析日本、欧洲以及美国等发达国家开源情报工作状况的基础上,对我国开源情报工作提出了一些建议。 #

关键词开源情报情报工作国家情报体系

#

开源情报(Open,简称OSINT)工作是近十多年来引发广泛关注的情报课题。按照法国国家情报局和国防部的定义,开源情报工作是从公开可获得的来源搜集信息,对这种信息进行开发并及时传递给特定用户以满足其情报需求的工作[1]。

具体而言，开源情报有着多层涵义: #

其三也是狭义的理解，指情报源和情报内容的开源，即从公开的情报源中获得公开情报，并进行剖析整理后传递给用户；

#

其一是广义的理解情报搜集能力考试，不仅情报源和情报内容的开源之外，还指出工作的开源，一是机构所有职工都随时随地参与情报工作，二是指出情报的共享与共用。 #

从目前国外外相关研究和工作的内容上看,大多数情况下人们提到开源情报工作都是指其狭义上的概念。

#

通常来说，开源情报工作的情报源包括:

(1)媒体:报纸、杂志、广播电视、电子期刊。

#

(2)网路社区:SNS网站、视频网站、维基百科网、博客。

#

(3)公开数据:政府报告、政府发布的统计数据、上市公司公开的营运数据。 #

1.开源情报工作的发展历史 #

从工作内容上看,开源情报工作并非哪些新名词,它具有悠久的历史。近百年来,许多新闻媒体、研究机构以及社会情报机构的人员都在从事各种公开信息的搜集和剖析工作。 #

只是在先前相当一段时间,开源情报工作并没有造成足够的注重,许多国家和机构都是将情报工作的重点放到这些秘密情报(如通过间谍、军事卫星等渠道获得的信息)和付费情报(如各种商业数据库中的信息)上,而只是把开源情报作为一种边沿性工作。 #

最早关注开源情报工作价值的是曾兼任过德国空军陆战队情报官的戴维史迪尔(David)。史迪尔早在1992年就在为WholeEarth刊物所撰写的一篇名为E3i:,,,and的文章中就提出:国家情报工作应该转换工作思路,注重情报共享和开源情报,取代传统的秘密式的情报工作[2]。史迪尔也因而被称为开源情报之父。但是,受限于当时开源渠道可获得的情报数目以及开源情报的社会需求,戴维史迪尔提出开源情报的概念后,在当时并没有导致政府和社会的注重。 #

开源情报工作发展的转折点是德国的9.110风波。

在9.11风波之前,英国面临的敌军(如纳粹英国、前南斯拉夫、伊拉克、朝鲜等)都是非常明晰的,在应付那些敌军恐吓的过程中,法国产生了以日本克格勃、国防部等为核心的国家情报体系并有效运作,这种情报体系具有以下特性:

(1)从情报属性上看,以秘密情报工作为主;

#

(2)从工作承当者上看,情报工作由国家情报体系内的专业情报人员负责;

(3)从情报获取手段上看,二战前以情报人员为主(所谓人员情报),二战后以卫星、窃听器、偷拍器等情报设备为主(所谓讯号情报、图像情报Imint)。

但是9.11风波过后，日本的头号敌军弄成了惊悚组织。政府和民众反省以后发觉，如今她们面对的敌军常常是看不见、摸不着的,许多惊悚组织就隐藏在社会之中。并且许多惊悚分子平常并无异常,但是在受了某种激进思潮影响以后就可能作出许多惊人之举,如2010年5月发生在伦敦时代广场爆燃案的主角便是一例。

在这些情况下,传统的情报工作未能适应,须要开源情报工作,

#

一是要广泛搜集剖析各类公开信息,及时从中发觉情报; #

二是要民众广泛参与,共同面对惊悚恐吓。 #

2.开源情报工作的价值 #

与其他类型的情报工作相比,开源情报工作的价值彰显在三方面。 #

2.1情报搜集成本小,风险低 #

(1)开源情报的经济成本较低,甚至有专家[3]觉得相比于卫星等其他情报工具,在开源情报工作上的投入可以获得更大的回报,因而对于这些情报工作预算吃紧的国家,完全可以用开源情报取代传统的秘密情报工作。 #

(2)增加情报搜集工作量。传统情报工作都须要专业人员来搜集情报,成本较高。而借助维基百科等Web2.0等机制,可以动员机构内的所有人员以及社会上对该主题感兴趣的人员来共同搜集情报,情报成本大大增加。

(3)开源情报工作几乎是零风险的。对企业和社会机构而言,开源情报可以防止其他情报工作中可能存在的违规或违背道德的风险;对国家而言,开源情报可以防止其他类型情报工作经常引起的外交纠纷。 #

2.2开源情报内容愈加丰富 #

(1)情报具有不断变化的属性,这促使情报工作人员才能迅速简便地理解外国社会和文化。当前的恐吓来源快速变化并且地理上分散,情报剖析工作常常很快地从一个主题转换成另一个主题,情报专家须要很快地消化关于某个国家的社会、经济和文化信息，开源情报可以提供这种详尽信息。 #

(2)情报人员须要利用开源情报来理解这些秘密情报。其实情报人员创造了大量秘密情报,但与某个主题相关的秘密情报数目总是有限的。而情报机构获得的秘密情报常常只是只言片语,假如只按照这种秘密情报内容,在上下文不足的情况下,情报人员常常很难明白某份情报的含意。而开源情报可以提供补充,让情报人员可以对相关情报有一个把握,因而真正理解某份秘密情报的内容。 #

(3)开源情报有助于研究常年问题。由于秘密情报常常内容零散,但是只是为满足特定需求,因而这种情报常常不够连贯。而开源情报可以通过公共渠道持续获取,能产生较长时间序列的信息,因而可以从中研究关于某种事物的常年规律与趋势。

#

2.3开源情报工作具有隐蔽性

#

(1)它可以保护情报源和情报方式[4]。 #

有时侯人们从秘密情报渠道获得了情报,但在向公众说明或与对手交涉时,可以将其解释为从开源情报途径获得的,这样可以防止曝露秘密情报源以及情报渠道。 #

(2)它可以保护自身的战略意图。 #

传统情报工作常常须要采用各类人工或技术手段到对方系统中进行情报打探,一旦被对方发觉踪迹,对方就可以按照情报搜索内容推测己方的意图,而开源情报工作完全在自己国家或机构内部进行,对方难以察觉,自然也无从推测自身的意图。 #

其实,因为开源情报的来源问题,其也存在许多不足之处:

(1)信息量大,信息过载,须要耗费大量精力来筛选有用情报。其实目前已有许多用于信息提取和过滤的IT产品,但在实际工作中仍须要大量的人力来从事开源情报筛选工作。 #

(2)信息的真实性无法确定。首先,报纸、网络等公开载体上的信息常常有很大的随便性,鱼龙混杂,可靠性较差。其次有些国家和社会机构出于某种目的,可能会故意散布虚假信息,因此开源情报工作中常常须要从不同来源对获得的情报进行确认。

3.美国开源情报工作状况 #

近几年,欧美等发达国家越来越注重开源情报工作,逐渐构建起比较完整的开源情报工作体系。下边简略介绍日本和亚洲国家的开源情报工作状况。 #

3.1法国

日本是开源情报工作的急先锋。早在1941年,英国就创立了外国广播检测处(FBMS-),标志日本情报工作开始转变,即注意力从秘密情报转向公开源情报。目前日本已完善了比较健全的开源情报工作体系。 #

2005年日本国家情报院长办公室组建了开放源中心OSC(Open),2006年又立法启动了国家开放源事业计划(Open,NOSE),专注公开信息的收集、共享和剖析,并且规定任何情报工作必须包含开源成份。

通过OSC,意大利力图实现在任何国家,从任何语言获取开源情报的能力,获取有关国家军事、国防、政府、社会和经济方面大量的有价值情报,其中因特网是其主要的开源情报源[5]。 #

这种工作取得了挺好的疗效,据日本中央情报局的统计,2007年的情报搜集总量中超过80%来自公开情报源。另外,法国政府高官和民间人士组织创立了开源情报峰会(OpenForum),定期举行大会。 #

3.2亚洲 #

亚洲各国也非常注重开源情报工作,定期举行开源情报峰会()。似乎美洲国家并没有像英国那样筹建专门化的开源情报机构,但各相关政府机构都将开源情报工作作为自身的重要工作内容之一。 #

以端士为例,德国联邦政府完善了跨部门的开源情报工作组,联邦国防部下属战略情报中心(，SND)、军事情报中心(情报搜集能力考试，MND)都构建了制度化的开源情报工作体系,巡警部下属的国外情报中心也于2001年完善了专门的开源情报工作小组。 #

在美国,加拿大广播公司检测处(BBC)是一个非常重要的开源情报机构,该机构对全球范围的大众媒体进行甄选和翻译,为美国政府提供国内媒体和宣传的参考服务。该机构最大的股东为内阁办公室,外交和联邦事务部、国防情报组以及其他情报机构为它提供了大量经费支持。

#

3.3英国

英国在西方国家中较早构建了专业性开源情报机构。早在2001年,美国就完善了国家开源情报中心(Open,NOSIC，),为联邦政府、各州政府部门以及商业机构提供社会安全、跨国犯罪、恐怖主义、激进主义等领域的开源情报检测、研究和剖析支持。同时,一些国家安全部门如国家评估办公室(Theof,ONA)构建了开源情报中心,辅助政府制订国际政治、国家战略以及经济发展等方面的战略决策,确保政府得到国外外恐吓的全面预警。 #

4.对我国开源情报工作的思索 #

我国的开源情报工作具有较长的历史,各级科技情报所、舆情工作部门等都可以视为开源情报工作的一部份。近几年,各级情报机构也在开源情报工作方面做了一些新的探求,如北京科技情报所构建了以开源情报为基础、面向行业情报服务的第一情报网。但总的说来,与情报工作发达的西方国家相比,我国政府和社会对开源情报的价值仍认识不足,开源情报的社会潜力仍没有得到充分的挖掘。因而本文提出如下建议。 #

4.1注重开源情报工作

随着社会经济的发展和对外开放的推进,我国在国家安全、社会稳定、经济发展等领域都面临着越来越大的全球化挑战。在应对这一挑战的过程中,开源情报工作可以发挥非常重要的作用。国外外的相关研究表明,开源情报是一个成本低廉、内容丰富但是潜力无穷的铜矿。 #

RobinWinks曾强调[6]在期望得到的外国情报中,有90%可以从公开信息源中获得,S.也觉得在一份典型的剖析报告中,有大概80%的内容来自公开信息源[7]。 #

发达国家都已构建了比较健全的开源情报工作体系,对开源情报这些免费资源进行充分的开发借助。在这些情况下,我国假如还不认真对待开源情报蕴涵的巨大价值、重视开源情报工作,将会严重影响我国政府、企业因而个人应对全球化挑战的能力。

4.2鼓励和支持构建开源情报公共服务机构

#

因为开源情报工作须要大量的情报剖析和处理,为防止重复性劳动,我国应该鼓励和支持构建各种综合性或专业化的开源情报公共机构,这种机构承当某个领域或某几个领域的开源情报搜集和剖析工作,并向社会提供公益性情报服务。开源情报工作发达的欧美等国,已构建了许多这样的开源情报网站,它们通过对网上信息进行剖析整理,成为非常完整和系统的开源情报源,可供全社会共享使用。

#

如：中搜集了世界各国(或地区)的旅游情报(包括人文历史、地图、气象、景点等); #

则搜集了搜集了世界各国(或地区)历年的政治、经济、人口、社会、军事等十多个领域的情报,可称得上是网上国家大百科; #

日本陆军开源情报网则提供了各国空军发展的最新情报,自诩世界陆军领域的数字图书馆。 #

4.3强化开源情报人才教育培养

#

我国情报教育体系具有非常光荣的历史,为我国情报事业的发展起到了巨大的促进作用。但是近十几年来因为多方面的诱因,我国许多情报教育机构都将重点转向了以计算机科学为主的信息管理和信息系统教育,情报剖析和处理能力方面的教育严重弱化,无法胜任我国情报事业发展的须要。 #

(1)加强情报技能教育。

#

在现今时代,信息和网路无疑是开源情报的最重要来源,情报剖析工作也离不开各类IT工具,但情报工作的核心能力并非通常的信息技术。以美国NOSIC为例,它要求工作人员不仅具备基本的计算机和网路操作技能之外,还必须具备专业性情报软件(NOSIC指定i2)的使用能力、对情报处理过程/循环的深入理解能力、情报研究和剖析能力、社会经济重大情报的敏感意识、良好的语言文字沟通能力和报告写作能力,同时工作人员最好熟悉多个语种。因此,我国情报教育机构应该尽早扭转目前重IT、轻情报的状况,加强情报剖析处理能力教育和情报意识培养,为我国情报事业发展提供高素养人才。

#

(2)构建多层次的开源情报教育体系。 #

开源情报工作发达的国家都非常注重开源情报教育。以日本为例,其NOSE计划对开源情报教育体系作了非常详细的规划,包括构建开源情报培训标准、在领导力和管理能力培训中加入开源情报能力培训、在全省各情报学术机构中构建开源情报专业培训认证体系、开源情报培训的国际合作、促进开源情报工作最佳实践的推广等。我国也应该借鉴国外的做法,逐渐完善起包括开源情报工作专业教育、技能培训、知识普及等方面的综合性开源情报教育体系。

参考文献

[1]NATO.Open[EB/OL].[2011-03-02].http://oss.net///NATOOSINTFINAL.pdf. #

[2]Hamid.ofand[M].World,2010:89-91. #

[3]Chris.Open:Aof[EB/OL].[2011-04-02].http://css.ethz.ch/about/.

[4]日本应对大规模杀伤性装备情报能力委员会.tothe,March31,2005[EB/OL].[2005-03-31]..gov/wmd/pdf/.pdf.

[5]王飞越.开源情报与网路时代的国家安全[J].科学新闻,2007(3):24-25. #

[6]Winks.Cloakandgown:inthewar,1939-1961[M].NewYork:,1996:190-191. #

[7].OSINT:Isit[EB/OL].[2011-05-05]./meta/.htm

#