當前我國開源情報應用研究現狀及其完善

毛欣娟，俞海洋

（1.中國人民公安大學，北京 100038；2.安徽省合肥市公安局，合肥 230000）

開源情報（Open Source Intelligence，簡稱“OSINT”）一詞首次出現于美國軍事情報領域，然而從歷史的角度來看開源情報并不是一個新興的情報類別。[1]第二次世界大戰爆發前，英國情報機構整合分析了德國海關進出口統計數字，推測出其正在秘密重整軍備力量。[2]近代以來，各種非傳統安全問題不斷在全球蔓延，很多發達國家開始重視開源情報的研究與應用，尤其是“9?11”事件后，美國更加重視對開源情報和情報失誤的探究。由此可見，世界各國對于開源情報的重視及其在執法機構中的廣泛應用是建立在維護地區安全需要的基礎上的。當今世界正處在百年未有之大變局，我國各個領域面臨的風險挑戰前所未有，對于開源情報的有效利用，進而有針對性地防范、化解重大風險的需求之急迫亦是前所未有。

一、開源情報界說及特點

國內關于開源情報的研究和討論，普遍將“OSINT”譯作“公開源情報”或者“開源情報”。2020 年5 月底，筆者在中國知網對二者進行了中文文獻的檢索，使用“公開源情報”這一關鍵詞的文獻為12 篇，較之關鍵詞為“開源情報”的39 篇文獻，基于學術詞匯的權威性衡量，筆者更傾向于使用后者。

（一）國外開源情報的定義分析

關于開源情報的定義，國際上尚未形成統一的標準，不同國家的組織、機構、研究團體對于開源情報的解釋莫衷一是。筆者將美國國防部、OSS 研究院（Open Source Solutions Academy）等部門和組織對于開源情報的定義和解釋匯總歸納（見表1），并從不同視角對這些定義的特點與不足進行分析。

表1 美國不同組織或部門對開源情報的界說[2-4]

如表中所述，美國《國防部軍事相關術語詞典》指明開源情報來源公開且具有大眾化特點，由于其未能將情報和信息二者的概念區分開來，解釋過于模棱兩可，對于該領域的研究不具有參考價值；美國陸軍部的定義闡釋了對公開信息的加工過程，強調了從公開信息到情報的轉變需要經歷一個重要的過程，美國國會通過的《國防授權法案》對于信息處理和情報產品發布必要性的闡明是對這一定義的補充說明，從開源情報信息化特性的角度，揭示了其公開化信息的本質；從OSS 研究院給出的定義中，我們可以看出開源情報具有較強的問題指向性和獲取渠道的多樣性，較之前幾種定義，該定義對于開源情報的獲取、使用過程冠以合法合理的標準，相較于人力情報，開源情報在信息源的搜集上突出了公開化與合法化，為其在法庭證據使用方面的研究奠定了基礎；此外，美國聯邦調查局和中央情報局等部門根據自身的業務需求和相關理論研究也分別給出解釋和定義，鑒于其定義標準參考的業務方向過于狹隘，本文不再贅述。

除上述定義外，北約《公開來源情報手冊》給出的定義為“開源情報是為了回答而進行的謹慎細致的信息發現（Discovery）、鑒別（Discrimination）、濃縮（Distillation）和分發（Dissemination）。 也就是說，將廣泛多樣的公開來源信息運用到情報論證分析過程中，從而產生情報”[3]。這種定義將公開信息源提高到了一個根基性的地位，因而通過對這些信息的處理產生的開源情報自然成為了全源分析的基礎。

綜上，美國OSS 研究院、《國防授權法案》和北約組織的定義最具代表性，同時也是美國乃至情報界頻繁引用的三種定義。

（二）國內開源情報定義闡釋

1.競爭情報領域

開源情報的研究對象是公開信息源，以用戶需求為導向。[1]丁波濤在其公開發表的論文中將OSINT 譯為開源情報，首次從狹義和廣義上理解開源情報，認為開源情報有著多層含義：“其一是狹義的理解，指情報源和情報內容的公開性，即從公開的情報源中獲得公開情報，并進行分析整理后傳遞給用戶；其二是廣義的理解，一是機構所有員工都隨時隨地參與情報工作，二是強調情報的共享與共用。”[5]

2.國家安全領域

楊建英等提出，“開源情報一定是指通過公開途徑、運用合法手段對公開信息和資料的系統性搜集、處理和分析而得到的情報。”[2]同時，這一定義也對開源情報、公開信息等名詞進行了甄別。

3.公安學角度

縱觀新中國成立以來的警務工作史，公安執法人員為了保障國家、人民的安全與社會政治穩定而進行的情報收集工作一直是其職責的重要組成部分。近年來，“情報主導警務”思想越來越受到重視，可見情報對于警務工作的價值早已被認可。1881 年，英國大都會警察局（Metropolitan Police）助理局長霍華德?文森特曾說過：“沒有情報，警察的工作是不可能完成的，每一個優秀的警察都會盡其所能獲取可靠情報，同時注意不要被虛假的情報牽著走。”

從2008 年拉薩“3?14”打砸搶燒嚴重暴力犯罪、2014 年香港“占中”、2019 年和2020 年公開披露的臺灣間諜策反大陸學生等案（事）件來看，國內外敵對勢力對我國的滲透和破壞活動從未停息。公安機關身處執法一線，為了維護國家政治安全，防控此類危害國家安全案件的工作更是重中之重。因此，做好案件的偵查和防范工作就必須將情報主導警務的執法理念落到實處。情報作為一個起源于軍事學科的概念一直是國家安全戰略研究的重點，而與秘密情報的互補作用使開源情報在國家安全情報中更是具有舉足輕重的地位。

開源情報是公安情報學科的重要內容之一，是公安偵查等部門為了實現風險管理、案件偵查、防范保衛等職能，依法通過搜集傳統與非傳統媒介中的文本、視訊、聲訊等公開信息，根據案情的實際需求進行研判、分析和融合，最終形成的情報。值得一提的是，開源情報中的“公開”是指信息獲取手段與渠道的公開性，自搜集的相關信息形成情報開始，即應遵循保密原則，一方面保證我方的主動性同時也能避免被調查人個人信息泄漏。公安機關各職能部門在案件偵查、證據固定等多個環節均離不開情報的支撐，開源情報與秘密情報優勢互補，構建了一個基本完備的強大情報地圖。公安情報學科建設不斷完善與大數據、網絡空間技術的革新為公安事業的蓬勃發展提供了理論支持和技術引領，近年來開源情報在反恐、邊防、禁毒等各部門中廣泛應用，能夠為其提供信息以支持情報預警和情報分析。

（三）開源情報的特點

基于開源情報和秘密情報的基本特征，從獲取手段、獲取難度、風險等級等角度對二者進行比較（見表2），揭示開源情報的特點如下。

表2 開源情報與秘密情報的特點比較

1.情報來源的廣泛性

曾任美國戰略情報局柏林分站站長的A.Dulles曾表明：“最終情報產品80%的內容應通過公開信息的開發和利用來形成”[6]，開源情報的搜集范圍之廣由此可見一斑。當前情報已經在軍事、經濟、政治、公安和醫療等多個領域展現出強大的應用價值，為了解決某一特定問題往往不僅只針對該問題所在領域展開情報工作，如有關軍事力量等重要信息，通過對財政支出、醫療人員的輸出和各種裝備零部件加工廠等的信息進行一定時期的調查與收集、比對可以獲取所需要的情報。因此，開源情報在搜集過程中有重心也有輔助，從各個領域中獲得的信息有的形成互補關系，有的形成互斥關系，這些信息通過互補、互斥作用提高了情報的準確性和豐富性，足見開源情報搜集范圍之廣泛。

T.Day 等人結合英國國情和執法部門（LEA）的執法現狀研究提出，開源情報的信息來源包括地理信息、統計數據、選民登記冊、法庭記錄、社交媒體、博客平臺、搜索引擎、互聯網檔案等（見表3）。以世界主要國家的搜索引擎為例，如今Google 和Bing 等占據了約80%的桌面搜索引擎市場份額，在情報人員使用互聯網獲取公開信息時，不同的搜索引擎會得到略有不同的結果。[7]因此每次調查中都應考慮使用多種搜索引擎，搜索引擎利用大數據等專長業務，盡其所能地對每個關鍵詞進行剖析與檢索，為情報人員提供有針對性的結果。

表3 英國開源情報數據來源舉例[7]

2.情報收集的便捷性

與傳統的人力情報所需的人力、物力、財力相比，開源情報收集過程中所需的成本較低，大數據時代下誕生的各種情報收集與分析工具使得開源情報的獲取與利用更加便捷。有國外學者認為，“較之秘密情報活動，開源情報可以為國家預算‘開源節流’，尤其是中小型國家，可以為它們的情報組織帶來附加值。此外開源情報的易用性和低成本使得它適用于國家各個層面，以及促進不同性質組織之間的合作。”[3]

此外，開源情報在依法收集過程中的難度較小。說到底，作為情報工作的一部分，開源情報在應用中和秘密情報、信號情報等形成完整的情報體系；和其他類型的情報相比開源情報收集所涉及的媒介相對容易取得，維基百科、谷歌、NAVER、百度等各大搜索引擎已經非常成熟，互聯網的普及極大地增加了OSINT 的信息源數量、價值和可訪問性，想要獲取新聞報道、期刊、電臺、電視廣播等公共來源所提供的免費信息在當前的社會環境中易如反掌。

3.情報信息的共享性

互聯網技術的不斷發展促進了世界各地文化和傳統的相互交融，當今國際間的合作與交流越來越頻繁，國際組織中的情報共享也不例外，比如北約組織、歐洲刑警組織等，開源情報由于其共享性、交互性的特點幫助國家間建立起合作關系，在應對恐怖主義等非傳統安全威脅時實現了情報信息共享。

和秘密情報較為隱秘的收集方式相比，開源情報信息的來源公開化使其敏感性大大降低，能夠在一定程度上避免情報共享、交流、合作時國家秘密的泄露，不僅能擴大情報信息來源范圍，還能提高生產情報產品的效率。

二、國內開源情報應用研究現狀分析

（一）傳統安全領域

開源情報在傳統安全領域中的應用，最典型的莫過于在軍事情報方面。國內開源軍事情報的應用可以追溯到抗戰時期的對敵情報工作。在新中國成立之前的科技環境下，開源情報信息來源主要有敵、友、我三方關于政治、軍事、經濟、文化及社會階級關系的各種報紙、刊物、書籍等。早在井岡山時期，中國共產黨的領導人毛澤東就開始從報紙等刊物收集公開信息。1939 年2 月，中共中央成立中央社會部，負責管理和領導全黨的情報保衛工作，隨后成立了我黨最早的公開情報工作部門——書報簡訊社，其主要工作是收集書籍、報刊等公開信息和資料進行分析研究，并編輯印發情報資料刊物《書報簡訊》。[8]

掌握國外的研究動態和應用技術創新可以為國內開源情報在軍事、政治等傳統安全領域的研究提供新視野。當前，在政治、軍事等領域中，知遠戰略與防務研究所是較為系統開展國外軍事領域開源情報相關文獻翻譯匯編與理論研究的機構之一。知遠戰略與防務研究所(以下簡稱“知遠所”)起源于2001 年初所創立的“美國軍事網站”，至今已發展成為具有獨立法人資格的非政府組織。自2016年7 月至今，先后譯著《開源情報：專業手冊》和《特種作戰部隊開源情報手冊》等書籍文獻，并于2018 年8 月出版《開源情報研究：理論與實踐（公開版?2018）》。

（二）非傳統安全領域

近年來我國面臨的國內外非傳統安全威脅主要有恐怖主義、經濟危機和流行病的爆發等。2020 年初國內新型冠狀病毒肺炎疫情爆發，當年2 月14日我國將生物安全納入國家安全體系，至此在非傳統安全威脅的預警與防范上增加了一定的挑戰。目前，從基于開源情報的網絡空間反恐等情報工作來看，開源情報和計算機技術就好比原料和生產工具，兩者的合理搭配使得反恐任務的開展更加精準高效。

在維護區域穩定以及處理突發事件中對離散分布在網絡空間的開源情報進行收集和利用對武警機動部隊高效完成維穩任務具有輔助作用。2013 年中國指揮控制大會論文集中，劉文禮等基于ACP 理論提出面向云南地區武警機動部隊維護穩定及處理突發任務的開源情報系統框架設計，對解決維穩處突任務中分析維穩態勢、預測發展趨勢和引導維穩態勢策略提供了輔助決策的可行方案。[9]

信息全球化背景下，開源情報在情報風險管理中的應用亦是一項重要的應用路徑。唐超分析了風險管理對開源情報的需求和風險管理中開源信息的主要類型，提出建立“監測—預警—決策”三位一體的支持系統，在信息整合、信息挖掘、風險監測、風險預警和風險決策（應對）上充分發揮開源情報的價值，實現科學有效的風險管理決策。[10]2015 年《中華人民共和國國家安全法》正式頒布，規定風險預防、評估、預警制度是我國國家安全制度的重要組成部分，開源情報在突發事件報告、國家安全風險監測預警方面的潛在價值有待充分挖掘利用。

三、當前阻礙我國開源情報應用與發展的因素

（一）多元平臺與應用主體帶來的困擾

不可否認的是，不同類型的情報之間是一種交集關系，每個類型的情報都不能單獨地發揮作用，開源情報本身存在一些不可避免的缺陷。在這個數據流量主導的時代，開源情報的載體發生了變化。現代開源情報用互聯網、新媒體等代替了以報紙、雜志等紙質刊物為主的傳統開源情報，這一趨勢是一把雙刃劍，一方面豐富了情報信息的來源，充足的公開源信息能更好地為全源情報分析服務，另一方面復雜的網絡環境也帶來了難分真偽的虛假信息。

此外，開源情報的語言障礙也不容忽視。開源情報的收集環境，特別是情報收集過程中的收集環境是多種多樣的。一是外語障礙。縱使現代翻譯技術發達，由于文化差異明顯，不同國家和地區的語言翻譯出來的文本語句可能多種多樣，容易造成錯誤的理解。二是國內語言障礙。國內的語言由于民族差異可以分為漢語、藏語、維語、蒙古語等。首先，漢語言體系內部按照地域又可劃分為很多方言，形成了很有特色的方言區如吳方言區、粵方言區和客家方言，在不同的方言區內部還會有不同的語言表達差異。其次，我國各民族幾乎都有其獨有的語言，不同民族間使用本民族語言交流時存在障礙，因此，在對不同語言的公開信息進行甄別和分析時存在一定的困難。

（二）情報機制及其運用有待進一步完善

這一問題主要表現為情報共享困難，信息交互能力弱。在實踐主體方面，開源情報工作是由政府、情報機關、民營企業和科研機構等多種實踐主體共同開展的，只有這些主體實現情報共享與信息交互才能高效地生產開源情報產品。在情報共享方面，開源情報在各政府部門之間、政企之間并沒有形成良好的共享模式，絕大多數人認為情報工作是由專門的情報機關或者特定的國家機關開展的，企業出于商業競爭利益的考慮并沒有很好地與政府實現情報共享，而政府和情報機關在主導開源情報工作的同時容易忽視科研機構所帶來的理論研究與技術創新，事實上開源情報工作的開展是需要多方共同參與的，但共享機制上還需進一步完善。在開源情報的研究方面，目前國內的開源情報研究注重各領域內應用技術的創新，忽視了對開源情報固有缺陷的改善。

除此之外，科研機構與政府、情報機關的合作停滯不前，實際上公安機關等絕大多數情報部門并沒有較為合理地將開源情報運用到執法、偵查等警務工作中，造成了情報力量的浪費與情報工作的重復，較之國外存在一定差距。以英國為例，位于英國謝菲爾德哈勒姆大學（Sheffield Hallam University）的恐怖主義、彈性、情報和有組織犯罪卓越研究中心（Centre of Excellence in Terrorism，Resilience，Intelligence and Organised Crime Research，簡稱“CENTRIC”）在2016 年初成立了開源情報中心（OSINT Hub），迄今為止CENTRIC為從兒童性剝削到恐怖主義等各種案件調查提供了支持。[11]近年來，在歐洲的大多數國家的LEAS（執法部門）也已經將開源情報廣泛地應用到反恐、偵查等警務工作中。

（三）專業情報人才較為缺乏

情報收集范圍廣泛是開源情報的特點之一，同時也是開源情報工作的難點，需要情報人員從海量的公開信息中迅速地提取關鍵信息。由于開源情報存在語言障礙、虛假信息等固有缺陷，對于情報人員的專業素養要求較高，因此一項開源情報工作需要小語種、計算機科學、情報學等多專業人才組成的分析團隊。

雖然信息技術的應用極大地提升了數據處理的效率，但是情報工作需要情報人員主觀意見的參與，一個重要的情報決策需要情報分析人員結合歷史、風險因素、實際價值等多重因素的考量得出。以韓國國家情報院的情報工作為例，近些年隨著朝鮮半島局勢的微妙變化，韓國派遣了大批情報工作人員24 小時對朝鮮的朝中社等新聞媒體進行實時的監控。[12]目前，在國內開設情報學專業課程的高校以公安院校和軍事院校為主，專業情報人才明顯不足，探索并建立高素質情報人才培養模式勢在必行。

四、改善我國開源情報研究應用的幾點建議

（一）對開源情報的現存問題進行專門研究與科技創新

當前國內對于開源情報的專門研究投入較少，大部分仍停留在借鑒國外經驗的階段，從許多專家學者和科研機構的研究來看，虛假信息、數據過載、語言障礙等是目前開源情報存在的主要問題，亦是阻滯開源情報發展的重要問題。就虛假信息而言，在情報人員獲取情報的過程中虛假信息的存在是不可避免的，虛假信息和真實情報通常一起出現在情報人員的視野，如何鑒別其真偽仍然是一個考驗情報分析人員的難題。我國情報學科的研究主要集中在軍事、公安等院校中，在當今第三次科技革命的影響下，政府應利用科研院校的科研能力及技術優勢，與之加強合作，針對開源情報存在的重點、難點問題積極開展共建科研項目，展開專題研究，推動開源情報理論向實踐的轉變。此外，從立法的角度，還需要對開源情報成為法庭證據和執法涉及個人隱私等問題進行討論。

（二）促進開源情報和秘密情報工作的融合

開源情報和秘密情報之間并非毫無聯系，相反，同為決策工作服務的二者，應該互為補充，甚至可以相互轉化。因此，應當以辯證思維去探究開源情報和秘密情報的關系。開源情報和秘密情報在情報收集方式、信息來源、適用范圍上存在差異，但二者所產生的情報產品都為情報預警等決策作出了重要貢獻。開源情報雖然獲取手段公開，但是其歸根結底是一項情報工作，在對公開信息的收集、評估等流程完成之后形成的價值產物（情報產品）便成為了一份需要保持高度機密的秘密情報。在公安、軍事等領域的情報工作中，我們必須意識到開源情報正逐步成熟完善，它有利于提高情報生產和情報可靠性分析的效率，然而并不能由此臆斷開源情報即將取代秘密情報。公開信息源是指信息來源的公開，這就意味著對于敵人意圖、現狀的分析不能夠保證萬無一失，從而不能完全滿足決策層的情報需求。從辯證的角度來看，開源情報可以提供秘密情報難以提供的較為系統、詳盡的戰略性、宏觀性情報，秘密來源情報可以在細節上印證開源情報的真偽；將兩者有機融合發展，能夠優勢互補，發揮情報力量的最大效能，更好地為決策者服務。[13]

（三）充分認識情報部門與國內外政企平臺合作對情報力量建設的重要性

開源情報在執法部門和國家安全部門的作用不言而喻，有目的、合法地收集、分析、處理公開來源數據是國家安全戰略中的重要環節之一。首先，應當對開源情報政府主導有明確認識。澳大利亞在2001 年建立了國家開源情報中心，為政府和企業提供社會安全、跨國犯罪、恐怖主義、激進主義等領域的開源情報監測、研究和分析支持。[5]其次，為高效且創新地開展開源情報工作，公安情報部門等可考慮積極與已經開展國內外開源情報研究的企業開展“公私合作”，高等院校與科研院所等學術領域的專家學者和技術人員亦可成為其戰略伙伴。此外，國外企業和跨國交流平臺更是不容忽視的重要合作對象。以境外的涉恐情報分析為例，不僅可以利用上海合作組織（Shanghai Cooperation Organization）等國際組織平臺共享情報、共同分析，還可以與國外企業開展合作，建立長期、高效、精準的反恐信息共享平臺，從而實時獲取“東突”等恐怖組織的動態，進行情報研判并產生情報產品。值得注意的是，情報部門和國內外政企平臺的合作互動應當貫穿整個情報任務始終。情報部門與國內外政企平臺在情報工作中要深度共享資源和精確分析[14]，一方面需要政企平臺向情報部門反饋精確、實時、有效的開源信息，另一方面情報部門要及時、高效地完成情報信息的查實核驗與分析研判，實現二者的互動交流。

（四）重視開源情報專業人才的培養

英國謝菲爾德哈勒姆大學的Babak Akhgar 曾撰文并提出：“開源情報是國家安全機構不可分割的一部分。”[7]2018 年4 月，中國教育部印發《關于加強大中小學國家安全教育的實施意見》并要求推動國家安全學學科建設，開源情報亦是國家安全情報中不容忽視的一部分。[15]開源情報工作是一個需要多學科交織融合的情報工作，在收集、分析、共享等過程中需要有不同語種、不同信息技術人才的參與。因此，在加強對開源情報開發利用的同時，應當逐步完善專業情報人才的招募、培訓、實戰演練等體系，重視開源情報專業人才的培養，提高情報分析人員的水平和專業化程度，從而為開源情報在多領域提供廣闊的發展空間。以美國為例，在以謝爾曼?肯特等領袖級情報專家的指導和服務下，美國戰略情報局和中央情報局的情報工作才取得了豐碩的成果。[16]開源情報工作的高效開展少不了小語種、計算機技術、網絡安全和情報學人才協同進行，從可持續發展的角度來看，重點在于如何持續不斷地充實開源情報專業人才。2015 年，中國人民公安大學等部分公安院校制定、實施反恐等特殊公安專業的招錄與培養方案，當前對于情報專業人才有剛需的公安隊伍和各類情報部門應當積極地與這些院校建立合作關系，以試點培養的形式建立并充實開源情報專門人才庫，從而逐漸形成趨于完備的人才培養體系。

通過對當前開源情報有關文獻的研究發現，對于開源情報，國內研究大多是以呼吁的形式和引用國外觀點為主，開源情報無論在理論層面抑或是戰略意義上都有著巨大而潛在的價值。