关注红山智云，订阅最新情报

【红山导读】

情报界（IC）在2024年3月份发布了首个开源情报 (OSINT) 战略《情报界（IC）开源情报战略2024-2026》。这是一份宏观的、确定优先事项的文件，是重新启动开源情报作为一门严肃的情报学科的重要基本步骤。非机密版本可能细节较少，但它提供了对情报界（IC）在尝试将 OSINT 集成到其当前实践中所面临的基本挑战的见解。 

多年来，开源情报采取了多种形式，但在这次现代迭代中，它 比以往任何时候都更强大、更重要。曾经主要是翻译工作现在正在从大量的公共数据集中获取独特的见解，利用云计算和人工智能 (AI) 的力量来大海捞针，并与广泛的客户分享这些见解。

本报告来源于美国CSIS智库，发布于2024年3月，概要如下。

Q1：为什么情报界（IC）需要开源情报（OSINT）策略？ 

A1：开源情报作为一门情报学科，曾有兴衰。自1941年外国广播信息服务(FBIS)成立以来，该机构已转向一种新兴形式的“开源情报”，主要用于翻译外国媒体或灰色文献的见解。随着“大数据”的出现，然后是云计算，现在是人工智能的出现，公共数据和商业数据的潜在洞察力是巨大的。情报界尚未弄清楚如何捕获这些见解并将其完全整合到情报工作中，甚至包括决定开源情报应该放在哪里。负责大部分开源情报的组织，即开源企业，已在中央情报局(CIA)和国家情报总监办公室内部多次调动。但今天，有了新的能量。 开源企业的新领导层以及国家情报总监办公室内部开源情报高管的任命， 为不久的将来开源情报的发展方向制定了强有力的计划和清晰的愿景。 

该战略概述了以下优先事项：简化数据获取、开发收集和分析数据的技术、加强整个情报界的收集协调、更新和标准化开源情报情报技术以及发展开源情报劳动力。该战略的机密版本也在制定中。除了情报界战略之外，开源企业和国防情报界(DIA)的开源情报社区还制定了自己的计划。 

Q2：开源数据的获取似乎受到了极大的关注。为什么？

A2：该战略表示，情报界将致力于“协调开源数据的获取，以避免冗余，并酌情扩大数据共享，以实现任务并确保最有效地利用情报界资源。”这一目标反映了两个挑战：首先，18个情报机构经常追求互补的目标，重复工作和重复购买数据是一个真正的挑战。情报界致力于通过仅购买一次数据来成为纳税人资金的负责任的管理者。其次，“酌情”暗示着另一个挑战：不同的情报机构有不同的权限，情报部门的“需要知道”文化意味着即使是开源数据也需要按照这些权限来处理。  

国家情报总监办公室将为情报界提供总体方向，该情报界将“实施CAI框架并在集中式多域数据目录中跟踪PAI和CAI，以提高透明度。”换句话说，整个情报界可以在一个中心位置访问开源数据，并且该位置的数据将按照数据标记标准进行结构化。构建数据是情报界取得成功必须完成的那些无聊、昂贵且完全必要的任务之一。国会需要仔细审查数据结构的巨额预算要求，但最终，他们也应该写下支票。

该战略还提到了“互操作性”，这暗示了情报界（以及整个联邦政府）一直面临的结构性挑战。每个合同都反映了该承包商的数据标准和数据映射，有时使用专有系统。这些系统通常不能很好地交互，或者根本无法交互。为可互操作系统设置早期标记是明智之举。

问题3：该战略称他们将“确定并实施一条向更广泛的美国政府提供情报界开源情报产品的途径”，这意味着什么？为什么需要这个？ 

A3：归根结底，情报界的核心使命是一个信息管理系统。自20世纪40年代成立以来，情报界已开发出强大的机制来安全地收集、存储和分发机密数据。开源情报不是那样的。开源情报系统的一半好处是它完全非机密，可以在没有安全许可的情况下为美国政府的大部分部门提供丰富的、可操作的见解。这是与美国政府广泛分享大量信息的机会。 

然而，情报界系统旨在将机密产品运输给经过许可的个人。有安全的网络、安全的打印机、安全的保险箱，甚至还有安全的手提袋。这些机制是有效的，但昂贵且耗时。就开源情报而言，它们也是不必要的。开源情报可以而且应该更容易访问，并且它需要自己的分发系统。必须开发安全共享的技术，并且需要调整政策和指导方针。 

Q4：该战略花费了大量时间来创新新功能。目标之一是“推动开源情报创新以提供新功能”。情报界难道不是处于这种收集和分析的最前沿吗？

A4：是也不是。首先是坏消息：由于多年来国会对开源情报的资助和资金不足，情报委员会在使用开源情报和减少开源情报资源之间来回摇摆。另外，对新分析师的指示是“不要追随CNN”。换句话说，如果媒体已经报道了进展，就没有必要重印同样的故事，速度要慢一些。结果，公开信息的价值通常被低估。最后，情报界文化高度注重遵守规则，对于中央情报局、国家安全局和其他面向外国的情报机构接触美国人的数据有明确的规则。公开信息(PAI)和商业信息(CAI)非常有价值，但通常很难或不可能识别和清除来自美国人的信息。很少有大型数据集以这种方式标记。鉴于禁令，情报界一直对使用此类数据持谨慎态度，因此它们也远远落后于没有此类限制的私营部门实体。开源情报企业应与国会合作，确定该数据的适当用途以及需要采取哪些保护措施。 

现在，好消息是：这就是情报界，它是利用稀缺资源在短时间内完成不可能任务的专家。该领域的领导者表示，情报界拥有自己的尖端能力。然而，以当前的资源水平来说，跟上快速发展的技术将是一项挑战。获取数据集、利用当前数据集以及确保可靠的人工智能工具的成本很高。 

情报界在这里有机会。开源情报工具（例如高级计算和人工智能辅助）可能尚未准备好部署在“高端”（情报界的机密系统）上。但“低端”或非机密系统可以成为这些新功能在升级之前的测试平台。低端测试将允许新技术的快速迭代，并且最好的技术可以转移到高端系统。正如该战略所述，“情报界必须具备在非机密系统上测试新功能的能力，这些系统比机密网络带来的风险和障碍更少。”

Q5：情报界中有一个完整的段落是关于谁做什么的，充满了缩写词。你能解释一下这是什么意思吗？ 

A5：这是关键段落：

“中央情报局局长(D/CIA)担任情报界的开源情报职能经理(OSFM)，并将日常职能管理职责委托给开源企业总监(D/开源企业)进行监督中央情报局作为开源职能经理，与国防情报局(DIA)的开源情报国防情报企业经理以及美国国防部办公室的情报界开源情报执行官密切合作。国家情报总监制定情报界政策并协调资源请求。开源情报执行官还通过为情报界要素作为联邦开源情报企业的一部分确定明确的角色和职责，并确保情报界和部门之间的一致性来支持开源情报战略的实施国防部的开源活动。”

基本上，角色是这样的：中央情报局托管开源企业并充当开源情报的职能经理。开源企业作为国家开源委员会(NOSC)的主席，领导着一个情报界开源情报人员联合会，其中包括来自所有情报界机构的代表。国家开源委员会(NOSC)准备了这份情报界范围的开源情报战略。 

国家情报总监办公室旨在发挥情报界范围内的协调职能，设有一个名为“情报界开源情报Executive”的职位。该人负责协调整个情报界的开源情报工作，但他的指导或强制权力有限。国家情报总监办公室的情报界开源情报主管也是国家开源委员会(NOSC)的成员。让国家情报总监办公室协调员和情报界机构担任多个主题的“职能经理”是国家情报总监办公室创建时的一种妥协，目的是不重新建立官僚机构，也不剥夺情报界机构在关键领域的权力和能力。 

中央情报局(CIA)还拥有强大的开源能力，本段对他们作为国防企业的主要开源情报管理者所做的努力表示认可，该企业是情报界的一部分，也是国防部的一部分。

如果这看起来相当复杂，请记住，在2004年国家情报总监办公室创建之前，这些机构中的每一个都拥有独立但新兴的开源情报功能，并且每个开源情报功能都针对特定客户。即使整体情报界格局发生了变化，这些使命仍然存在。这种复杂性也凸显了为什么协调的第一个目标如此必要——情报界的许多搅动的桨需要同步并朝同一方向划动。（全文完）

北京红山智云科技有限公司

地址：北京海淀区红山口8号
座机：010-62401160
手机：18511651170（微信同号）
网址：www.hongshanzhiyun.com

激活数据价值，让防务更智能
10大数据库，100大子库
100W+外军开源情报，全网首发