淺談關于企業防止開源信息泄密的幾點認識

摘要：隨著時代的發展和技術的進步，數據生產和傳播模式不斷創新。而隨著信息獲取方式與數據分析手段的進步，企業防范開源信息泄密面臨著越來越高的要求。境外情報機構利用新技術、新手段，搜集、分析國家開源情報信息，導致泄密風險激增。本文梳理和分析了境外情報機構通過開源信息獲取國家情報的方式及其特點，提出了新時代企業防范開源信息泄密工作的啟示和思考。

關鍵詞：企業；境外情報機構；開源信息泄密

隨著互聯網和信息技術的發展進步，數據生產和傳播模式不斷創新，導致數據信息保密工作難度越來越大。境外情報機構利用大數據、云計算、人工智能等新技術手段，大肆搜集、深入分析國家重點領域的新聞宣傳、政府公報信息、學術論文等開源情報信息，使得泄密風險隱患激增。美國一直采用信息技術手段監控和獲取開源信息，對企業防范開源信息泄密工作帶來嚴峻挑戰。

一、境外情報機構通過開源信息攫取情報的方式

開源情報采集是指使用爬蟲技術等從互聯網中采集海量開源文本信息，然后使用自然語言處理技術對文本信息進行預處理，繼而使用文本分類模型對采集的文本信息進行分類[1]，從而提取可用信息，獲取相關領域的情報。由于互聯網信息的綜合性，開源情報獲取方式有多種分類，且有一定程度的交叉。本文根據情報來源的不同將開源情報獲取方式分為公開數據、網絡社群和用戶生成的內容、專業與學術活動等三類[2]。

（一）公開數據

利用公開數據獲取開源情報是指通過政府工作報告、財政預算、人口普查、公開的法院案卷、新聞發布會、演講、環境影響評估報告、官方媒體等官方權威公開信息，以及全球各地的衛星圖片提取有用信息形成情報的方式。如通過專利文獻獲取專利信息，是境外情報機構了解一個國家前沿技術走勢的有效途徑之一。再如，公開的衛星圖片往往具有很高的分辨率，使得公開來源情報的能力延伸到以往只有主流情報機構才能具備的領域[2]。情報機構結合技術手段，如利用識圖功能獲取圖片EXIF信息，可以提取拍攝器材、拍攝時間、拍攝地點（經緯度、海拔）等信息，再通過地圖定位具體地理位置，結合街景圖提取照片中的有效特征，有可能獲取部分涉密單位、重要設施的地理位置、外觀以及內部構造等。

（二）網絡社群和用戶生成的內容

網絡社群和用戶生成的內容可能導致無意識的信息泄密。在自媒體時代，用戶在社交網站、視頻分享網站、百科類網站、博客、問答社區等平臺發布的文本、圖片、評論和視頻等原始內容，往往相對真實、觀點看法豐富，可以構成個人畫像的主要部分，對分析目標人物和特定人群具有顯著的參考作用，從中可篩選出大量有價值的信息。網站訪問日志等原始內容關聯的元數據詳細記錄了每個用戶的登錄、注銷信息，如日期、時間、地理位置等，對分析目標人物和特定人群的網絡使用習慣具有一定的參考意義，可作為取證和補證證據。境外情報機構廣泛收集互聯網用戶在各類平臺發布的原始內容，如文本、圖片和視頻，與原始內容關聯的元數據，以及與目標發布的內容相關聯的回復、互動及其日期、時間、地理位置等，可為開源情報關聯提供全方位的信息支撐。微信等社交平臺也是數據關聯的關鍵一環。境外情報機構通過分析電話號碼、實名制存儲的微信名、備注的職務、單位等信息獲取工作單位等信息；也可能關聯到個人目標曾經公開發布的論文、報告等，進而鎖定此人所在工作、研究領域等。用戶看到感興趣的內容，為了方便日后查閱使用，往往會有收藏、點贊、評論等交互行為。境外情報機構通過抓取和分析這些交互行為，即可對用戶進行數字化描述，再通過IMEI等收集物理特征信息關聯，進一步與其他信息處理設備等進行更深層次的大數據分析，從而提取關鍵的信息數據。

（三）公開發布的學術成果

通過公開發布的學術成果獲取情報的方式可細分為通過內部文獻、公開會議、學術研討會、科技論壇、學術論文等方式。各類數據庫和研究機構定期發布的研究報告、信息跟蹤、專家述評、論文等提供了特定領域較為全面、權威的概念性、前瞻性、探討性的研究成果，很有可能是未來某領域的核心技術，可為境外情報機構獲取國家某領域的權威信息和發展趨勢提供大量素材。境外情報機構通過收集各類數據庫和研究機構定期發布的成果獲取特定領域的權威、前沿信息，進而分析轉化為有利用價值的情報并實現定期跟蹤，獲取和分析某一領域的發展趨勢并實現對該領域的預測。如研究機構人員公開發表的論文中包含與國家正在推進研究的方向有較強技術關聯的信息，雖然沒有透露具體型號參數，但很有可能被境外情報機構利用，通過綜合其他情報來源，分析得出相應性能指標[3]，造成泄密。

二、開源情報獲取的特點

相比傳統情報獲取方式，開源情報獲取本身就具有鮮明的時代特點，在互聯網和大數據的加持下，更新速度快、規模海量的信息使得開源情報獲取難度小，其公開的屬性使得其獲取合理合法且具有隱蔽性，全方位的社交媒體為開源情報獲取搭建了天然平臺，伴隨著越來越先進的新興技術手段，深度挖掘、關聯分析賦予開源情報更加立體可信的印證能力。

（一）信息資源獲取成本小、風險低

相較于傳統情報獲取方式，開源情報的顯著特點是可以通過互聯網等公開渠道、利用免費或者低價的各類工具通過互聯網等公開渠道，獲取到不斷更新的情報，經濟成本很低，投入少且可以獲得較大回報。如利用Web2.0、維基百科等機制，可以動員大量人員針對感興趣的主題公示開展信息收集活動，相比傳統情報收集需要專業人員，開源情報獲取大大降低了成本。開源情報獲取是通過合規合法的手段收集分析公開、合法的信息數據，從信息的獲取到情報的使用各個階段的安全風險都比較低。對企業和機構而言，開源情報收集避免了其他情報工作中可能存在的違法或違反道德的風險；對國家而言，開源情報可以避免其他類型情報工作引發的外交糾紛。

（二）情報工作開展獨立性、隱蔽性強

開源情報憑借自身獨立性強的特點，具有很強的隱蔽性。通過公開途徑收集信息數據能夠有效防止目標追根溯源，從而避免暴露秘密情報源。也是因此，開源情報技術可以保護自身的戰略目的。相較于傳統情報獲取方式容易被對方追蹤并被推測戰略意圖，開源情報技術難以察覺，難以反推其戰略意圖。

（三）全方位搭載社交媒體

新時代各類社交媒體平臺爆炸式增長，海量用戶生成的內容已經成為開源情報的重要來源。通過分析這些內容，可以實現對社會動向、公眾情緒、網絡輿論等各方面情況的實時監測和預警。系統可通過深度學習算法，自動識別異常的在線討論和指標，實現對敏感事件的預警。從傳統文本媒體到音視頻、圖像等多媒體數據，情報機構挖掘到的情報類型和形式變得更加多樣化。這也使得通過社交媒體獲取的開源情報更加立體和直觀，能夠更加全面地刻畫人物畫像、描述群體特征、反映輿論傾向。

（四）可交叉鑒別真偽

信息化時代，信息的規模和體量巨大。對于同一目標事件，存在不同信息源、不同視角、不同形式的信息。一方面，海量的開源信息可以通過發布的不同主體、不同時間相互印證真偽。另一方面，開源情報可以快速填補其他手段獲取的情報的空白，從而形成相互補充和相互印證，有助于進一步提升情報的準確性。

（五）新興互聯網技術深度參與

在人工智能、大數據分析等新興互聯網技術快速發展的背景下，分析海量素材時，采用大數據等新技術手段關聯分析是開源情報獲取、分析的一大特征。在信息采集方面，開源信息獲取工作無需像傳統情報工作一樣需要專業的情報人員，降低了情報收集工作的體量和難度。在信息存儲方面，存儲能力的提升使得數據即用即棄的方式得到改觀，大量原始數據被累積。大量集中的數據一方面通過關聯提升了數據自身的價值，另一方面也帶來了集中泄密的風險[4]。在數據分析方面，可通過人工智能輔助分析。在人工智能的輔助下，用戶提供的信息量越大，對其價值挖掘的效果越好。一旦用戶的信息中包含涉密敏感信息，便會造成泄密。在信息分析手段方面，過去的數據分析方法主要是采樣、統計，而在大數據時代，相關機構和人員可以借助全量數據，通過不斷學習提高準確性，分析關聯關系而不是因果關系，進行深度的分析挖掘，從而對關聯信息泄密帶來巨大隱患。

三、啟示和思考

目前，在中美博弈的大背景下，開源信息豐富多樣，部分信息在未被意識到其情報價值的情況下即已發布。碎片化、模糊化的數據等傳統意義上被認為安全的數據匯聚到一起。相關機構和人員通過深入關聯與分析，可能洞察到隱藏在大數據表象背后的重要情報。這對新時代開源信息保密工作提出了更嚴格的要求。

（一）推進新形勢新技術發展下保密制度更新換代

在涉密制度方面，隨著大數據、云計算等技術的發展，企業和機構在不斷創新技術手段、提升行業系統集成和信息處理能力的同時，也應及時推動保密管理制度的更新換代。具體而言，企業和機構應在充分考慮大數據時代各類新技術的基礎上，對保密工作的組織領導、思想教育、管理監控、技術防范、新聞宣傳、應急處置、案件查處等各項工作進行分解，使保密內容、責任要求和督導檢查等要素落實到具體單位、具體部門和具體人員，抓好保密工作的精細化和常態化落實。要結合境外情報機構關注的重點，落實國家相關制度規范，健全信息分級分類管控機制，完善非密信息公開保密審查制度，分級分類確定信息屬性，在新聞宣傳、論文發表等各環節壓實審查責任。要建立信息分級管理機制，從信息的生成、使用、提供等各個環節建立不同等級的保護措施，設置不同的審批流程，下放不同的權限。

（二）細化公開信息風險評估與保密審查

結合境外情報機構關注的重點，加強對本領域開源信息匯聚后的泄密風險評估，健全信息分級分類管控機制，落實相關制度規范，完善信息公開保密審查制度，壓實審查責任，從嚴把握審查標準，加強對信息發布源頭的管理。對擬公開發布的信息可能面臨的數據匯聚、關聯分析進行綜合評估，防范敏感信息被濫用的風險。同時，應增強相關人員的政治敏銳性，將保密自查、審查工作做深做實[5]。

（三）強化開源信息保密技術監測

加強開源信息檢測能力，擴大保密技術監管范圍。對已經公開發布的有可能涉密或敏感信息進行集中清理，建立社交媒體監督監控長效機制。細化日常辦公使用要求，嚴禁在微信、朋友圈及其他社交媒體上傳輸、發布涉密敏感信息，嚴禁使用微信小程序對涉密敏感信息進行拍照、錄音、錄像或圖文識別。對新聞媒體公開發表的文章進行保密核查，創新信息公開發布方式，防范“關聯”“對比”等類型的泄密。

（四）培養專業化反開源信息泄密人才隊伍

面對開源情報泄密風險日漸提升的境況，亟需培養一批掌握大數據挖掘、深度學習、網絡安全等前沿技術并可進行創新應用的高端人才。同時，由有關部門主導組織開展有針對性的選拔和培訓，迅速提升既有隊伍的整體水平。可通過國內培訓和選派出國深造相結合的方式。擴大高校和研究機構在開源情報人才培養中的作用，組建產學研合作平臺，建立人才交流機制。此外，還應建立健全的人才激勵和約束機制，以及安全信息審查制度，充分調動相關人員的工作積極性，強化對人才的管理。

（五）提升人員保密意識

開展開源信息泄密專項安全保密培訓教育并形成長效機制，填補保密教育在防范開源信息泄密方面的“盲區”。針對不同崗位的人員進行有針對性的、分級分類的防范開源信息泄密的保密教育和技能培訓，緊密結合工作需要，使保密意識入腦入心。深化形勢研判，加強對相關法律法規的宣貫教育和對使用新技術、新產品的保密提醒，切實增強相關人員的敵情意識和風險意識。

作者單位：查懿童 杜麗巖 張思源 中核戰略規劃研究總院有限公司

參考文獻

[1]王明乾，倪林，張斌.基于文本分類的開源軍事情報獲取方法[J].情報探索，2021，（07）：17-23.

[2]高偉波，康澤宇，李仲琴.開源情報的搜集及其應用[J].網絡安全和信息化，2021，（06）：125-130.

[3]董莉，李宗.軍隊科技期刊的技術泄密因素分析及防范對策[J].編輯學報，2014，26（01）：54-56.

[4]曾晴，雷斌.淺析大數據時代的軍工行業保密工作[J].網絡安全技術與應用，2017，（08）：85-86+91.

[5]齊琪.開源情報視角下的新聞把關工作[J].保密科學技術，2023，（06）：56-59.