芻議開源軍事情報工作的標準構建

黃永勤

國防大學政治學院軍事信息與網絡輿論系 上海 200433

引言

近年來，開源軍事情報在國家安全和軍隊備戰(zhàn)打仗等方面的實際效用愈發(fā)突出，推進開源軍事情報工作的標準化，有利于提升情報工作的法治化、體系化和科學化，使其更好的發(fā)揮“尖兵”“耳目”“參謀”之作用；其次，習主席指出：“現代戰(zhàn)爭中，制信息權成為奪取戰(zhàn)場綜合控制權的核心”，情報顯然是奪取制信息權的關鍵，而標準化有利于實現聯(lián)合作戰(zhàn)中的數據集成、信息共享和情報融合；最后，標準化能提升智能裝備對情報的理解和算力，推動情報工作的智能化發(fā)展，最終助力打贏未來智能戰(zhàn)爭。

開源情報（Open Source Intelligence，簡稱OSINT）又常被稱為公開情報、公開源情報、公開來源情報等，情報界對其概念界定存在一定的差異[1]，一般泛指情報的來源為公開途徑。開源軍事情報即開源情報在軍事領域的具體應用，在概念邏輯上可視為開源情報和軍事情報的交集。通過考察軍語等相關文獻，本文將開源軍事情報定義為：為滿足軍事活動需求而利用公開途徑獲取的有關國家安全、作戰(zhàn)指揮、國防和軍隊建設等方面的信息，通過鑒別、處理、分析、評估、分發(fā)、利用等環(huán)節(jié)加工而形成的情報、研究判斷成果及相關服務。開源軍事情報工作即為搜集、鑒別、處理、分析、評估、分發(fā)、利用等業(yè)務環(huán)節(jié)的統(tǒng)稱。開源軍事情報除了具有情報的基本特性外，還具有經濟成本低、協(xié)作共享強、使用風險低、信息來源廣、處理難度大、保護其他情報源等特點。

目前有關情報標準的研究較分散，有少量成果關注具體類型的情報標準，如威脅情報標準[2]；也有部分文獻探索情報業(yè)務工作中某個具體細節(jié)方面的標準，如情報分析師職業(yè)能力標準[3]、情報產品質量標準[4]等；公開的情報相關標準較少，僅有《水文情報預報規(guī)范》（GB/T 22482-2008）等。總體而言，情報標準方面的學術研究成果較少，且多以介紹國外成果為主，對我國相關的實踐經驗缺乏總結。本文以“開源軍事情報”這一專業(yè)科目為例，探索情報工作標準問題，基于以下三方面考慮：（1）現有情報標準基本以通用的情報工作流程進行構建，這種設計思路基于時間（縱向）維度，符合業(yè)務工作實際，具有很強的指導意義和實踐價值，但存在一定的局限性，即雖體現了情報業(yè)務工作流程的普遍性卻忽略了具體情報科目的特殊性。筆者認為在現有標準體系基礎上兼顧專業(yè)（橫向）維度進行針對性探索和完善具有重要意義，如目前公開的外軍相關成果中，美軍針對“網絡安全威脅情報”制定了專門的MITRE系列標準、STIX標準、TI標準、TAXII標準等；英軍針對“地理空間情報”發(fā)布了專門的標準Defense Standard 00-102：MOD GEOINT Standards。顯然，開源軍事情報區(qū)別于傳統(tǒng)的信號情報（SIGINT）、測量與特征情報（MASINT）等，具有一定的獨特性，為其制定專門的標準具有現實需求。（2）外軍現有相關成果一方面催人奮進填補缺陷，另一方面也給我軍的標準化工作提供了理論參考。北約《開源情報手冊》[5]將其視為“全源情報分析（All-Source Intelligence Analysis）”中的“第一訴諸源”和“地基”，該手冊從信息發(fā)現、鑒別、濃縮、綜述與述評分發(fā)等方面闡述了開源情報工作的流程；美軍的《開源情報：專業(yè)手冊》[6]在信息源、開源情報與軍事能力、分析人員等方面的論述頗受業(yè)界認可；美陸軍野戰(zhàn)條令《開源情報》[7]（FMI 2-22.9）闡釋的“行動計劃與準備”“情報生產”“信息搜集與處理”三大開源情報工作流程也極具實踐特色。（3）互聯(lián)網飛速發(fā)展衍生的社交媒體、流媒體等開源平臺成為情報界的新戰(zhàn)場，北約《開源情報手冊》更將“開源情報”上升為新的情報科目，但我軍對此的理論和實踐探索還比較欠缺。筆者有幸參與了國家軍用標準的一些研制工作，結合課題研究和業(yè)務工作經驗，希望文章能拋磚引玉引起更多專家和同行的關注，也希望研究成果能為開源軍事情報標準的具體制定提供參考。

1 開源軍事情報工作標準的框架構建

推進開源軍事情報工作標準建設，核心任務是依據現有情報標準體系，立足情報需求、作戰(zhàn)流程、工作實際和開源軍事情報的特點，建立完善運行規(guī)則，使之體系化、標準化、科學化。筆者吸收了前文提及的北約和美軍有關開源情報相關條令、手冊中的內容框架、情報來源、情報人員、情報計劃、情報生產等方面的成果，也反思了其在當下的適用性和情報要素方面存在的弊端，如當前互聯(lián)網已成為開源情報的主要來源，對統(tǒng)一集成的情報系統(tǒng)需求強烈，而上述成果幾乎未涉及。論文主要采用“理論—實踐”雙螺旋循環(huán)上升的研究思路，廣泛吸收現有的理論成果，突出目標需求導向、情報組織嚴密、情報界與決策界彼此相對獨立等我軍開源情報工作的特點，糾正當前存在的情報分析量化不足、情報系統(tǒng)集成不夠、情報規(guī)劃隨意等問題。綜上，本文總結了開源軍事情報工作標準的框架，其包含“三層”（理論層、基礎層、實踐層）和“七要素”（基本理論、情報組織、情報人員、情報系統(tǒng)、目標需求、情報流程、情報成果），如圖1所示。

圖1 開源軍事情報標準框架

（1）理論層。主要用于厘清開源軍事情報涉及的理論問題，具體包括相關的術語和定義、特點、原則、參考引用的相關標準、使用范圍等。理論層包含了國內外學術研究和軍事應用的最新成果，凝聚了學界、情報業(yè)界和情報使用者對相關問題的共識，是開源軍事情報標準制定的理論基礎和科學指導。

（2）基礎層。主要包括情報組織、情報人員和情報系統(tǒng)三個方面，其共同構成開源軍事情報工作的實體基礎，具體而言：一是情報組織，主要明晰從事開源軍事情報工作的業(yè)務機構、隸屬關系、職能范圍、領導管理機制、工作制度等。二是情報人員，主要明確從事開源軍事情報工作的人員身份、工作職責、權利義務、能力要求等，開源軍事情報的特點決定了其對工作人員的密級要求相對較低，因此世界各國軍隊從事此項工作的人員類別較豐富，主要包括現役軍人、文職人員、合同勞務人員、高校和研究院所的領域專家、合作企業(yè)和智庫等。三是情報系統(tǒng)，一方面開源軍事情報來源逐步從傳統(tǒng)紙質媒介等實體資源向以大數據為代表的網絡數字資源轉變，情報來源多源、異構、海量等特點決定了其對集成情報系統(tǒng)的需求；另一方面區(qū)別于傳統(tǒng)人力情報等科目，開源軍事情報具有很強的協(xié)作共享性，統(tǒng)一的情報系統(tǒng)是實現這一功能的關鍵。因此，為提高情報處理和服務效率，及時充分的保障聯(lián)合情報需求，實現情報積累、協(xié)作、共享和智能化處理，探索情報精準高效融入作戰(zhàn)指揮數據鏈，構建統(tǒng)一集成的開源軍事情報系統(tǒng)已成為業(yè)界的共識。

（3）實踐層。主要指具體的情報業(yè)務工作，包括情報目標和需求、情報流程和情報成果三方面內容，具體而言：一是情報目標和情報需求，從時間維度看既包括針對特定目標對象的長期情報需求，也包括臨時的情報任務、情報需求反饋等；從應用層級看，既可以是涉及對象國戰(zhàn)略層面的政治情報，也可以是戰(zhàn)術層面的網絡輿情，還可以是作戰(zhàn)對手的武器裝備科技情報。二是情報流程，衛(wèi)星圖像情報、信號情報等情報類型在搜集、處理、分發(fā)等環(huán)節(jié)中各平臺是相對獨立的，而開源情報系統(tǒng)一般集搜集、處理、分析、分發(fā)、反饋等功能于一體，部分業(yè)務流程的界限變得模糊，依據業(yè)務實際，本文將開源軍事情報工作分為策劃部署、搜集存儲、處理分析、分發(fā)利用四個主要環(huán)節(jié)。三是情報成果，除了傳統(tǒng)情報整編形成的動態(tài)要報、綜合報告等情報成果外，開源軍事情報成果中還有大量的情報資料成果和服務，如原始開源數據服務、情報資料匯編、特定目標情報資料數據庫、武器裝備和語種字典等。

2 開源軍事情報工作標準的核心內容

在現有情報標準的內容體例之下，結合前文標準框架構建思路的論述，開源軍事情報工作標準應重點規(guī)范以下幾個方面。

（1）術語和定義。對開源軍事情報的相關概念進行明確界定，便于形成共同話語體系。涉及的概念比如開源中心、網絡情報、新媒體情報、社交媒體情報、流媒體情報、灰色文獻、可能性、置信度、話報、簡報、報告、情報保障等。在其他相關標準中已經界定的概念，可直接引用。

（2）開源軍事情報系統(tǒng)。除了遵循相關的軍用信息技術標準，還應理清以下要素：一是系統(tǒng)構建原則，比如體系設計原則、靈活開放原則、個性定制原則、互聯(lián)共享原則、集中控制原則等。二是按現有標準規(guī)范硬件、軟件、體系架構、數據資源、運行平臺等技術體系。三是數據庫建設，按任務類型、需求緊急程度、情報對象等多維度構建情報資料數據庫，利用最優(yōu)技術實現信息的高效組織和檢索。四是權限控制，合理規(guī)范用戶和工作人員權限，既確保安全又兼顧資源利用最大化。五是業(yè)務集成，現有系統(tǒng)大多實現了信息搜集、預處理、存儲、初步分析、報告自動生成等環(huán)節(jié)的集成，要依據需求把握集成與分割的范圍，保證靈活性。六是安全拓展，兼顧開源軍事情報的開放性，留有新資源、新需求的整合接口，兼具新技術和工具的拓展應用能力，如云處理、知識圖譜、語義網檢索、異地容災備份、情報智能分析等。

（3）情報工作人員。正如美國國家安全局情報專家David T. Moore[8]所言：“情報由情報工作人員獨立生產，保證情報工作人員的分工與其能力、技能、知識相匹配，是情報改革戰(zhàn)略的核心環(huán)節(jié)”。目前關于情報工作人員職業(yè)勝任力的成果不少，相關標準如美國國家情報辦公室2008年發(fā)布的情報界第610號指令（ICD 610）《情報界工作人員勝任能力目錄》（2010年修訂）、美國國防情報局聯(lián)合軍事情報訓練中心2008年發(fā)布的《國防情報局分析師培訓需求和勝任能力》、美國國防部國防文職情報人員系統(tǒng)發(fā)布的《國防文職情報人員系統(tǒng)：設計、實施和影響的獨立評估》、美國執(zhí)法情報分析師國際協(xié)會2004年制定的《執(zhí)法分析標準》（2012年修訂）等均可作為參考。開源軍事情報工作人員的職業(yè)素養(yǎng)可從政治素質、保密意識、溝通協(xié)作能力、學科知識（特定目標知識、國家政略和戰(zhàn)略、國際關系、政策法規(guī)、軍事知識、情報理論等）、情報業(yè)務技能（批判思維、搜集、處理、分析、撰寫報告等）、個性特征（性格、快速學習能力、創(chuàng)造力、靈活性、責任感、領導力等）等方面進行規(guī)范。此外，還應對情報工作人員的招募、培訓、等級、職業(yè)規(guī)劃、崗位職責、獎懲機制、福利待遇等方面進行規(guī)范。

（4）情報目標和情報需求。1994年時任美國國家情報委員會主席的Joseph Nye博士曾指出：“情報搜集和分析工作是‘智力拼圖’（Jigsaw Puzzle Analogy）模式，而開源情報是‘拼圖的外圍信息’，沒有開源情報既無法開始拼圖也無法最終完成拼圖”[9]。開源軍事情報的目標和需求便是“拼圖的起點之起點”，需把握三個關鍵點：一是情報需求發(fā)起者和情報任務領受者，為幫助發(fā)起者全面表達需求、領受者準確理解任務，可對相關協(xié)調工作機制進行標準化，如規(guī)范交接形式、參會人員、需求文書等。二是情報目標，可參照國軍標《作戰(zhàn)目標分類》進行分類闡釋。三是情報需求，規(guī)范具體的情報內容、時限、周期等需求要素。

（5）任務策劃和部署。籌劃和落實開源軍事情報的任務需要梳理以下內容：一是需求優(yōu)先級，可從重要程度和緊急程度兩個維度進行考量，優(yōu)先保障重要且緊急的目標任務。二是開源軍事情報成果的定密機制，這將影響成果的內容、詳略程度、分發(fā)范圍等。三是分發(fā)范圍，明確使用對象，了解使用者對結果形式的偏好、術語的理解等。四是時限，包括情報的覆蓋時間、成果提交時間、動態(tài)跟蹤周期頻率等。五是成果分發(fā)，涉及成果的通用格式、分發(fā)方式等。六是人員分工和協(xié)作，如人員業(yè)務分工、情報源搜集分工、與需求者溝通協(xié)作與反饋等。七是搜集分析方案，如確定搜集的社交媒體平臺、關鍵詞、人物等要素，明確分析方法、工具等。八是風險管理，包含判斷是否為敵方釋放的假情報、與其他科目情報印證時開源軍事情報的置信度等。

（6）搜集存儲。重點規(guī)范以下幾個方面：一是搜集方式，明確人工搜集、搜索引擎、網絡爬蟲、專業(yè)領域數據庫、眾包搜集等各種方式的要求和原則。二是情報來源，Steele R D[10]曾針對美軍開源情報的來源提出了信息閉聯(lián)（Information Continuum）的思想，其提出了包括學校（原文主要指語言類院校提供的翻譯服務）、大學、圖書館、企業(yè)、私人偵探和信息經紀人、媒體、政府、國防部門、情報部門9個來源。隨著社交媒體平臺成為越來越重要的情報源，蘭德公司[11]2018年發(fā)布的《為國防事業(yè)定義第二代開源情報》報告指出當下開源情報的三大來源為新媒體、灰色文獻和社交媒體。綜上，本文認為可從文獻情報資源、網絡情報資源、實物情報資源、言語情報資源、其他情報資源五個類目進行梳理和規(guī)范。三是信息內容，依據任務鎖定重點關注的賬號、欄目、網站、信息發(fā)布規(guī)律等，規(guī)范元數據如題名、內容、發(fā)布時間、互動內容等。四是初步鑒別，依據個人經驗和現有情報對搜集的信息進行初步鑒別，包括真?zhèn)涡浴⒖尚哦?、完整性等方面的初步判斷和篩選。五是信息存儲，規(guī)范信息存儲的格式、位置、容災備份制度等。

（7）處理分析。將公開獲取的數據和信息加工提煉成為可用的情報是開源軍事情報工作最核心的環(huán)節(jié)，主要關注以下要點：一是應急預案，合理匹配處理分析能力和時限因素等，遇到數據信息量超出內部處理容量時，可按應急預案協(xié)調外部力量共享處理。二是預處理，開源信息數據量大、質量參差不齊，需要規(guī)范對信息全面性的核查、可靠性的初步研判、無關數據（如網頁廣告等）的清洗、待分析數據的預處理、情報信息的標引和著錄等工作。三是初步分析，對時效性強的動態(tài)情報需求，通過快速分析獲得情報，并將情報（甚至是原始數據信息）分發(fā)給指揮官和需求者。四是評估研究，針對綜合性強的戰(zhàn)略情報、目標情報等，多數時候需要聯(lián)合相關領域專家共同分析研究。五是分析方法和工具，為確保軟件安全可靠應制定禁用平臺、工具的清單。六是分析要求和標準，美國國家情報總監(jiān)辦公室2007年制定并于2015年重新修訂的第203號情報界指令（ICD 203）《情報分析標準》[12]從“客觀、準確、及時、獨立、有見地”五個方面規(guī)范了情報分析的標準，極具參考價值，該標準符合美國的情報文化，且面向所有情報科目，針對性較欠缺。如表1所示，本文吸收了ICD 203關于情報分析“客觀、準確、及時、獨立”的部分思想，同時結合開源軍事情報的特點和我軍的工作實踐進行了針對性的改進、細化和闡釋。如開源情報具有來源廣、數據量豐富等特點，實踐中需突出情報分析的全面性，因此在分析要求中增加了“分析全面”的指標并進行了標準細化；對“科學客觀”要求補充了構建開源情報系統(tǒng)、合理使用軟件工具、開展情報協(xié)作等細化標準；對“立場中立”要求補充了準確領會意圖、與決策層保持適當距離等符合我軍情報文化的細化標準。

表1 開源軍事情報分析要求和標準

（8）分發(fā)利用。指以規(guī)范的格式，通過任務確立的通信方式，及時將情報分析結果提供給需求者利用。應注意以下工作：一是規(guī)范分發(fā)的步驟和方式，如寄送、印發(fā)、電子郵件、指揮專網傳遞等；二是建立分發(fā)前的自我審查機制；三是建立合理的反饋機制，包括不同階段的需求反饋和成果分發(fā)后的整體評價；四是建立情報撤回機制，便于及時糾正發(fā)現的錯誤和數據更新帶來的結論變化；五是建立應急分發(fā)機制，針對動態(tài)任務、緊急作戰(zhàn)需求等建立聯(lián)合共享的應急分發(fā)機制，確保情報準確及時送達。

（9）情報成果。情報成果對構建聯(lián)合作戰(zhàn)態(tài)勢圖極為重要，其可以是搜集平臺直達指揮官的實時或近實時數據鏈，也可以是一份分析后的標準報告。該環(huán)節(jié)需思考以下問題：一是類型規(guī)范，依據情報需求明確成果類型，如對象國概略情況、目標人物社交媒體動向情報、敵軍武器裝備評估情報等。二是形式規(guī)范，對不同形式情報成果如話報（口頭報告）、簡報、報告的總體要求、適用目標、用戶受眾等進行規(guī)范。三是內容規(guī)范，明確不同形式情報成果的格式規(guī)范、內容構成、數據來源的評價、不確定性問題的重點闡述、存疑問題的標注、不同結論的置信度量化描述等。四是知悉范圍，正確標識公開信息、涉密和非涉密信息，同時遵循相應知悉范圍的分發(fā)利用機制。五是評估監(jiān)管，包括質量標準體系、定期評估計劃、評估形式和參與者、自我審查、用戶反饋、同行評議、主管機構監(jiān)管、評估成果教育推廣等機制。

4 結語

決勝千里，情報先行，將情報融入聯(lián)合作戰(zhàn)指揮體系的使命重大，而標準化是實現這一目標的核心路徑。本文構建了開源軍事情報工作標準“三層七要素”的框架，該框架跳出了傳統(tǒng)僅以“情報流程”構建通用情報標準的思路，將情報組織、情報人員、情報系統(tǒng)、情報目標等內容納入了標準化范疇。同時，框架可進一步落地為標準的具體內容，如“理論層”對應的就是相關的概念、術語、特點等，“基礎層”可細化為情報系統(tǒng)、情報組織、體制機制、人員能力素質等，該框架可為特定科目情報工作的標準化提供借鑒。論文還進一步從術語和定義、開源軍事情報系統(tǒng)、情報工作人員、情報目標和情報需求、任務策劃和部署、搜集存儲、處理分析、分發(fā)利用、情報成果等九個方面詳述了開源軍事情報工作標準建設的核心內容。值得指出的是，開源軍事情報工作標準化建設任重道遠，可供參考的研究成果和最佳實踐較少，需在業(yè)務工作中摸索前進。同時需關注：

（1）明晰開源軍事情報工作標準化的原則，重點把握集中領導、協(xié)調共享、開放靈敏等原則。

（2）把握開源軍事情報工作標準化的特點，重視開源情報覆蓋層級深范圍廣、數據混雜性強、情報業(yè)務兼具科學性和經驗性等特點。

（3）掌握開源軍事情報工作標準化的方法，目前情報領域立標常用的方法包括需求牽引法、頂層設計法、文獻保證法等。