【开源情报的灵魂】情报分析过程概述

【开源情报的灵魂】情报分析过程概述love is not blind 作者：罗城 百灵猫开源情报分析师 开源情报的整体流程为信息收集、整理、分析研判、建议对策。其中信息收集为基本任务，在后续的时间内，我们将继续针对不同种类目标进行专门的收

作者：罗城 百灵猫开源情报分析师

开源情报的整体流程为信息收集、整理、分析研判、建议对策。其中信息收集为基本任务，在后续的时间内，我们将继续针对不同种类目标进行专门的收集方法介绍。

信息整理阶段主要是将收集到的信息分门别类进行梳理，例如对事件类信息可按照大事记法用时间轴的方式进行整理；对于数值型的数据可作出相应的统计图表，如条形图、直方图、散点图、折线图、饼图、雷达图等，同时给出相应的分布规律（偏度、峰度、均值、方差、离散系数等）。

在信息收集、整理、分析研判的基础上得出的结论才能称之为情报，否则只是简单的事实堆砌，对决策者提供的价值往往只是客观事实的呈现。如何分析研判得来的信息才是整个情报产生过程中的灵魂。

下面我们将对整个情报分析的过程进行简单的概述：

一、以目标为导向，确定研究的具体对象

例如在一个热点事件发生的时候，首先要确定的就是我想得到什么信息，这里的信息最终通过分析产生的情报价值一定要接近私密情报的价值，这样才能体现出开源情报的意义所在，即小成本干大事。

二、以事实为依据，过滤虚假及冗余信息

相较于以往信息匮乏的时代，现在我们面临的问题是信息洪流及虚假信息，如何过滤虚假及冗余信息正是情报学研究的方向之一。信息来源分为一手资料和二手资料，一手资料指自己直接观察到的，参与的；二手资料则是从其他方面得来的，如报纸、期刊、新闻、统计网站等。在WEB3.0时代，我们往往最容易得到的是二手资料。因此，如何筛选保留客观真实的信息尤为重要，是后续进行情报分析的数据保证。具体推荐的操作方法可参考福韵网络情报研究的《真假新闻分不清？开源网络情报教你慧眼辨真假》、《网络时代如何辨别信息真伪》以及丁爸《假新闻—开源情报的挑战》等。

三、以科学研究方法为前提，提出所有可能的假设

情报分析从需求来看分为定性分析和定量分析，在实际操作中往往是多种分析方法相互配合印证。

1.定量分析

如上所述，定量分析主要运用的是应用统计学的知识和研究体系。首先，在大数据时代，我们不需要再去追寻事物之间的因果关系，因为往往你需要在极短时间内完成情报的生产工作，这就要求情报人员掌握相关分析即可。类似的方法还有回归分析、线性规划、博弈论、文献计量法等等。

在情报分析阶段，相关人员在此过程中必须掌握的应是假设检验法。所谓假设检验，就是先对研究的目标进行一个合理的估计，然后再用收集到的信息去检验假设是否成立，属于推断统计的内容之一。其步骤如下：

（1）提出假设，原假设H0和备择假设H1；

（2）构造统计量；

（3）根据显著性水平确定拒绝域；

（4）比较统计量和拒绝域临界值，作出决策（根据P值来拒绝原假设或不拒绝原假设）。

具体操作方法可参考专业的统计学教学视频：https://www.icourse163.org/course/JXUFE-1002027004?tid=1002135003

2.定性分析

这里我们主要介绍结构化分析方法中的竞争性假设（ACH）法，该方法是基于认知心理学、决策分析及其他科学方法的重要成果而形成的一种八个步骤分析法，即：

（1）确定假设。召集持不同看法的分析人员集体讨论并确定所有可能存在的假设。

（2）列出证据。做一个重要的证据和对每一种假说和参数列表。

（3）制作矩阵图。考察证据的诊断价值，分析的证据和论据的“诊断性”，也就是说，确定哪些项目是在判断假设的相对可能性，识别最有用的价值。

（4）改进矩阵。考虑假设和删除证据和论据，删除没有用的诊断价值。

（5）质疑假设。分析每个假设的相对可能性的初步结论，继续试图推翻的假设，而不是证明他们。

（6）质疑证据。分析初步结论，对少数重要证据的依赖程度进行思考，如果证据错误会出现什么情况。

（7）报告结论。讨论所有的假设，不只是最有可能的相对可能性。

（8）找出逆向指标，以供日后观测。

四、以新事实为基础，证实或反驳你得出的结论

此阶段为验证过程，即在第三步得出初步结论的基础上，继续进行第二步收集新事实的环节，以此来验证新事实是否能够支持我们得出的初步结论，抑或是能够反驳初步结论。 如果新的事实反驳，排 除或者修改了你的结论，那么再回到第一和第二阶段， 根据新的事实形成新的假设。如果你能够确认大部分的结果，那么通常来说可以认为这个假设经过了验证。

五、案例分析

某国出国学习核物理的学生人数增加了一倍，但在该国国内学习这个专业的学生数量并没有太大的增幅。这种增长可能与年轻专业人士离开该国的总趋势相符。但是如果结合其他的事实进行综合分析则可能得出令人惊讶的结果：

第一阶段：事实

1.研究核物理的学生人数翻了一番；

2.一家大型化学公司已经购买了一台功能强大的离心机；

3.通往工厂的铁路配备了视频监控系统；

4.运输危险物品的专用列车已经订购在造；

5.一座主要核电站已经开始额外建造一个用于冷却乏燃料元件的水池。

第二阶段：假设

该国政府正在开发处理和浓缩乏燃料的技术。建造一个额外的冷却池说明了其积聚乏燃料元件的意图。

铁路上的安全措施可能意味着关键货物的运输方向和运输量的变化。专家的人数越来越多，表明核能领域正在认真执行新的政策，且这一政策将长期实施。

同时这也表明该项目的特殊性。否则该国政府会邀请外国专家参与。

第三阶段：结论

如果假设是真的，那么：

• 这家化工厂周边区域的放射物水平将会增加；
• 将会出现具有污染性的空气；
• 该公司将购买溶解固体放射性废物所需的硝酸；
• 该工厂的基础建设工程将变得更加复杂，因为用于处理核废料的胶结、玻璃化和沥青化等工艺都是非常复杂的生产过程。
• 装有特种集装箱的装甲列车将定期从核电站开至工厂。

为了能得出这些结论，你需要做的是熟悉用于处理核废料的技术，这些信息都可以从开源渠道获得，比如国际原子能机构，或环保组织NGO的网站。

第四阶段：核实

大众媒体或环保组织网站上可能会出现有关放射性水平增加及放射性气体排放的报道。可能需要联合当地的活动家以获得有关空气和水的样本进行化学分析。

如果之前的假设和结论在第四阶段得到了确认，那么它们很可能是准确的，随后你需要据此采取行动。如果不能得到确认，你需要形成一个关于目前状况的新假设。

我和我的他们全集 http://www.xinzhiliao.com/sj/qiuji/38527.html