摘要：隨著時代的發(fā)展和技術(shù)的進(jìn)步，數(shù)據(jù)生產(chǎn)和傳播模式不斷創(chuàng)新。而隨著信息獲取方式與數(shù)據(jù)分析手段的進(jìn)步，企業(yè)防范開源信息泄密面臨著越來越高的要求。境外情報機(jī)構(gòu)利用新技術(shù)、新手段，搜集、分析國家開源情報信息，導(dǎo)致泄密風(fēng)險激增。本文梳理和分析了境外情報機(jī)構(gòu)通過開源信息獲取國家情報的方式及其特點，提出了新時代企業(yè)防范開源信息泄密工作的啟示和思考。

關(guān)鍵詞：企業(yè)；境外情報機(jī)構(gòu)；開源信息泄密

隨著互聯(lián)網(wǎng)和信息技術(shù)的發(fā)展進(jìn)步，數(shù)據(jù)生產(chǎn)和傳播模式不斷創(chuàng)新，導(dǎo)致數(shù)據(jù)信息保密工作難度越來越大。境外情報機(jī)構(gòu)利用大數(shù)據(jù)、云計算、人工智能等新技術(shù)手段，大肆搜集、深入分析國家重點領(lǐng)域的新聞宣傳、政府公報信息、學(xué)術(shù)論文等開源情報信息，使得泄密風(fēng)險隱患激增。美國一直采用信息技術(shù)手段監(jiān)控和獲取開源信息，對企業(yè)防范開源信息泄密工作帶來嚴(yán)峻挑戰(zhàn)。

一、境外情報機(jī)構(gòu)通過開源信息攫取情報的方式

開源情報采集是指使用爬蟲技術(shù)等從互聯(lián)網(wǎng)中采集海量開源文本信息，然后使用自然語言處理技術(shù)對文本信息進(jìn)行預(yù)處理，繼而使用文本分類模型對采集的文本信息進(jìn)行分類[1]，從而提取可用信息，獲取相關(guān)領(lǐng)域的情報。由于互聯(lián)網(wǎng)信息的綜合性，開源情報獲取方式有多種分類，且有一定程度的交叉。本文根據(jù)情報來源的不同將開源情報獲取方式分為公開數(shù)據(jù)、網(wǎng)絡(luò)社群和用戶生成的內(nèi)容、專業(yè)與學(xué)術(shù)活動等三類[2]。

（一）公開數(shù)據(jù)

利用公開數(shù)據(jù)獲取開源情報是指通過政府工作報告、財政預(yù)算、人口普查、公開的法院案卷、新聞發(fā)布會、演講、環(huán)境影響評估報告、官方媒體等官方權(quán)威公開信息，以及全球各地的衛(wèi)星圖片提取有用信息形成情報的方式。如通過專利文獻(xiàn)獲取專利信息，是境外情報機(jī)構(gòu)了解一個國家前沿技術(shù)走勢的有效途徑之一。再如，公開的衛(wèi)星圖片往往具有很高的分辨率，使得公開來源情報的能力延伸到以往只有主流情報機(jī)構(gòu)才能具備的領(lǐng)域[2]。情報機(jī)構(gòu)結(jié)合技術(shù)手段，如利用識圖功能獲取圖片EXIF信息，可以提取拍攝器材、拍攝時間、拍攝地點（經(jīng)緯度、海拔）等信息，再通過地圖定位具體地理位置，結(jié)合街景圖提取照片中的有效特征，有可能獲取部分涉密單位、重要設(shè)施的地理位置、外觀以及內(nèi)部構(gòu)造等。

（二）網(wǎng)絡(luò)社群和用戶生成的內(nèi)容

網(wǎng)絡(luò)社群和用戶生成的內(nèi)容可能導(dǎo)致無意識的信息泄密。在自媒體時代，用戶在社交網(wǎng)站、視頻分享網(wǎng)站、百科類網(wǎng)站、博客、問答社區(qū)等平臺發(fā)布的文本、圖片、評論和視頻等原始內(nèi)容，往往相對真實、觀點看法豐富，可以構(gòu)成個人畫像的主要部分，對分析目標(biāo)人物和特定人群具有顯著的參考作用，從中可篩選出大量有價值的信息。網(wǎng)站訪問日志等原始內(nèi)容關(guān)聯(lián)的元數(shù)據(jù)詳細(xì)記錄了每個用戶的登錄、注銷信息，如日期、時間、地理位置等，對分析目標(biāo)人物和特定人群的網(wǎng)絡(luò)使用習(xí)慣具有一定的參考意義，可作為取證和補(bǔ)證證據(jù)。境外情報機(jī)構(gòu)廣泛收集互聯(lián)網(wǎng)用戶在各類平臺發(fā)布的原始內(nèi)容，如文本、圖片和視頻，與原始內(nèi)容關(guān)聯(lián)的元數(shù)據(jù)，以及與目標(biāo)發(fā)布的內(nèi)容相關(guān)聯(lián)的回復(fù)、互動及其日期、時間、地理位置等，可為開源情報關(guān)聯(lián)提供全方位的信息支撐。微信等社交平臺也是數(shù)據(jù)關(guān)聯(lián)的關(guān)鍵一環(huán)。境外情報機(jī)構(gòu)通過分析電話號碼、實名制存儲的微信名、備注的職務(wù)、單位等信息獲取工作單位等信息；也可能關(guān)聯(lián)到個人目標(biāo)曾經(jīng)公開發(fā)布的論文、報告等，進(jìn)而鎖定此人所在工作、研究領(lǐng)域等。用戶看到感興趣的內(nèi)容，為了方便日后查閱使用，往往會有收藏、點贊、評論等交互行為。境外情報機(jī)構(gòu)通過抓取和分析這些交互行為，即可對用戶進(jìn)行數(shù)字化描述，再通過IMEI等收集物理特征信息關(guān)聯(lián)，進(jìn)一步與其他信息處理設(shè)備等進(jìn)行更深層次的大數(shù)據(jù)分析，從而提取關(guān)鍵的信息數(shù)據(jù)。

（三）公開發(fā)布的學(xué)術(shù)成果

通過公開發(fā)布的學(xué)術(shù)成果獲取情報的方式可細(xì)分為通過內(nèi)部文獻(xiàn)、公開會議、學(xué)術(shù)研討會、科技論壇、學(xué)術(shù)論文等方式。各類數(shù)據(jù)庫和研究機(jī)構(gòu)定期發(fā)布的研究報告、信息跟蹤、專家述評、論文等提供了特定領(lǐng)域較為全面、權(quán)威的概念性、前瞻性、探討性的研究成果，很有可能是未來某領(lǐng)域的核心技術(shù)，可為境外情報機(jī)構(gòu)獲取國家某領(lǐng)域的權(quán)威信息和發(fā)展趨勢提供大量素材。境外情報機(jī)構(gòu)通過收集各類數(shù)據(jù)庫和研究機(jī)構(gòu)定期發(fā)布的成果獲取特定領(lǐng)域的權(quán)威、前沿信息，進(jìn)而分析轉(zhuǎn)化為有利用價值的情報并實現(xiàn)定期跟蹤，獲取和分析某一領(lǐng)域的發(fā)展趨勢并實現(xiàn)對該領(lǐng)域的預(yù)測。如研究機(jī)構(gòu)人員公開發(fā)表的論文中包含與國家正在推進(jìn)研究的方向有較強(qiáng)技術(shù)關(guān)聯(lián)的信息，雖然沒有透露具體型號參數(shù)，但很有可能被境外情報機(jī)構(gòu)利用，通過綜合其他情報來源，分析得出相應(yīng)性能指標(biāo)[3]，造成泄密。

二、開源情報獲取的特點

相比傳統(tǒng)情報獲取方式，開源情報獲取本身就具有鮮明的時代特點，在互聯(lián)網(wǎng)和大數(shù)據(jù)的加持下，更新速度快、規(guī)模海量的信息使得開源情報獲取難度小，其公開的屬性使得其獲取合理合法且具有隱蔽性，全方位的社交媒體為開源情報獲取搭建了天然平臺，伴隨著越來越先進(jìn)的新興技術(shù)手段，深度挖掘、關(guān)聯(lián)分析賦予開源情報更加立體可信的印證能力。

（一）信息資源獲取成本小、風(fēng)險低

相較于傳統(tǒng)情報獲取方式，開源情報的顯著特點是可以通過互聯(lián)網(wǎng)等公開渠道、利用免費或者低價的各類工具通過互聯(lián)網(wǎng)等公開渠道，獲取到不斷更新的情報，經(jīng)濟(jì)成本很低，投入少且可以獲得較大回報。如利用Web2.0、維基百科等機(jī)制，可以動員大量人員針對感興趣的主題公示開展信息收集活動，相比傳統(tǒng)情報收集需要專業(yè)人員，開源情報獲取大大降低了成本。開源情報獲取是通過合規(guī)合法的手段收集分析公開、合法的信息數(shù)據(jù)，從信息的獲取到情報的使用各個階段的安全風(fēng)險都比較低。對企業(yè)和機(jī)構(gòu)而言，開源情報收集避免了其他情報工作中可能存在的違法或違反道德的風(fēng)險；對國家而言，開源情報可以避免其他類型情報工作引發(fā)的外交糾紛。

（二）情報工作開展獨立性、隱蔽性強(qiáng)

開源情報憑借自身獨立性強(qiáng)的特點，具有很強(qiáng)的隱蔽性。通過公開途徑收集信息數(shù)據(jù)能夠有效防止目標(biāo)追根溯源，從而避免暴露秘密情報源。也是因此，開源情報技術(shù)可以保護(hù)自身的戰(zhàn)略目的。相較于傳統(tǒng)情報獲取方式容易被對方追蹤并被推測戰(zhàn)略意圖，開源情報技術(shù)難以察覺，難以反推其戰(zhàn)略意圖。

（三）全方位搭載社交媒體

新時代各類社交媒體平臺爆炸式增長，海量用戶生成的內(nèi)容已經(jīng)成為開源情報的重要來源。通過分析這些內(nèi)容，可以實現(xiàn)對社會動向、公眾情緒、網(wǎng)絡(luò)輿論等各方面情況的實時監(jiān)測和預(yù)警。系統(tǒng)可通過深度學(xué)習(xí)算法，自動識別異常的在線討論和指標(biāo)，實現(xiàn)對敏感事件的預(yù)警。從傳統(tǒng)文本媒體到音視頻、圖像等多媒體數(shù)據(jù)，情報機(jī)構(gòu)挖掘到的情報類型和形式變得更加多樣化。這也使得通過社交媒體獲取的開源情報更加立體和直觀，能夠更加全面地刻畫人物畫像、描述群體特征、反映輿論傾向。

（四）可交叉鑒別真?zhèn)?/p>

信息化時代，信息的規(guī)模和體量巨大。對于同一目標(biāo)事件，存在不同信息源、不同視角、不同形式的信息。一方面，海量的開源信息可以通過發(fā)布的不同主體、不同時間相互印證真?zhèn)?。另一方面，開源情報可以快速填補(bǔ)其他手段獲取的情報的空白，從而形成相互補(bǔ)充和相互印證，有助于進(jìn)一步提升情報的準(zhǔn)確性。

（五）新興互聯(lián)網(wǎng)技術(shù)深度參與

在人工智能、大數(shù)據(jù)分析等新興互聯(lián)網(wǎng)技術(shù)快速發(fā)展的背景下，分析海量素材時，采用大數(shù)據(jù)等新技術(shù)手段關(guān)聯(lián)分析是開源情報獲取、分析的一大特征。在信息采集方面，開源信息獲取工作無需像傳統(tǒng)情報工作一樣需要專業(yè)的情報人員，降低了情報收集工作的體量和難度。在信息存儲方面，存儲能力的提升使得數(shù)據(jù)即用即棄的方式得到改觀，大量原始數(shù)據(jù)被累積。大量集中的數(shù)據(jù)一方面通過關(guān)聯(lián)提升了數(shù)據(jù)自身的價值，另一方面也帶來了集中泄密的風(fēng)險[4]。在數(shù)據(jù)分析方面，可通過人工智能輔助分析。在人工智能的輔助下，用戶提供的信息量越大，對其價值挖掘的效果越好。一旦用戶的信息中包含涉密敏感信息，便會造成泄密。在信息分析手段方面，過去的數(shù)據(jù)分析方法主要是采樣、統(tǒng)計，而在大數(shù)據(jù)時代，相關(guān)機(jī)構(gòu)和人員可以借助全量數(shù)據(jù)，通過不斷學(xué)習(xí)提高準(zhǔn)確性，分析關(guān)聯(lián)關(guān)系而不是因果關(guān)系，進(jìn)行深度的分析挖掘，從而對關(guān)聯(lián)信息泄密帶來巨大隱患。

三、啟示和思考

目前，在中美博弈的大背景下，開源信息豐富多樣，部分信息在未被意識到其情報價值的情況下即已發(fā)布。碎片化、模糊化的數(shù)據(jù)等傳統(tǒng)意義上被認(rèn)為安全的數(shù)據(jù)匯聚到一起。相關(guān)機(jī)構(gòu)和人員通過深入關(guān)聯(lián)與分析，可能洞察到隱藏在大數(shù)據(jù)表象背后的重要情報。這對新時代開源信息保密工作提出了更嚴(yán)格的要求。

（一）推進(jìn)新形勢新技術(shù)發(fā)展下保密制度更新?lián)Q代

在涉密制度方面，隨著大數(shù)據(jù)、云計算等技術(shù)的發(fā)展，企業(yè)和機(jī)構(gòu)在不斷創(chuàng)新技術(shù)手段、提升行業(yè)系統(tǒng)集成和信息處理能力的同時，也應(yīng)及時推動保密管理制度的更新?lián)Q代。具體而言，企業(yè)和機(jī)構(gòu)應(yīng)在充分考慮大數(shù)據(jù)時代各類新技術(shù)的基礎(chǔ)上，對保密工作的組織領(lǐng)導(dǎo)、思想教育、管理監(jiān)控、技術(shù)防范、新聞宣傳、應(yīng)急處置、案件查處等各項工作進(jìn)行分解，使保密內(nèi)容、責(zé)任要求和督導(dǎo)檢查等要素落實到具體單位、具體部門和具體人員，抓好保密工作的精細(xì)化和常態(tài)化落實。要結(jié)合境外情報機(jī)構(gòu)關(guān)注的重點，落實國家相關(guān)制度規(guī)范，健全信息分級分類管控機(jī)制，完善非密信息公開保密審查制度，分級分類確定信息屬性，在新聞宣傳、論文發(fā)表等各環(huán)節(jié)壓實審查責(zé)任。要建立信息分級管理機(jī)制，從信息的生成、使用、提供等各個環(huán)節(jié)建立不同等級的保護(hù)措施，設(shè)置不同的審批流程，下放不同的權(quán)限。

（二）細(xì)化公開信息風(fēng)險評估與保密審查

結(jié)合境外情報機(jī)構(gòu)關(guān)注的重點，加強(qiáng)對本領(lǐng)域開源信息匯聚后的泄密風(fēng)險評估，健全信息分級分類管控機(jī)制，落實相關(guān)制度規(guī)范，完善信息公開保密審查制度，壓實審查責(zé)任，從嚴(yán)把握審查標(biāo)準(zhǔn)，加強(qiáng)對信息發(fā)布源頭的管理。對擬公開發(fā)布的信息可能面臨的數(shù)據(jù)匯聚、關(guān)聯(lián)分析進(jìn)行綜合評估，防范敏感信息被濫用的風(fēng)險。同時，應(yīng)增強(qiáng)相關(guān)人員的政治敏銳性，將保密自查、審查工作做深做實[5]。

（三）強(qiáng)化開源信息保密技術(shù)監(jiān)測

加強(qiáng)開源信息檢測能力，擴(kuò)大保密技術(shù)監(jiān)管范圍。對已經(jīng)公開發(fā)布的有可能涉密或敏感信息進(jìn)行集中清理，建立社交媒體監(jiān)督監(jiān)控長效機(jī)制。細(xì)化日常辦公使用要求，嚴(yán)禁在微信、朋友圈及其他社交媒體上傳輸、發(fā)布涉密敏感信息，嚴(yán)禁使用微信小程序?qū)ι婷苊舾行畔⑦M(jìn)行拍照、錄音、錄像或圖文識別。對新聞媒體公開發(fā)表的文章進(jìn)行保密核查，創(chuàng)新信息公開發(fā)布方式，防范“關(guān)聯(lián)”“對比”等類型的泄密。

（四）培養(yǎng)專業(yè)化反開源信息泄密人才隊伍

面對開源情報泄密風(fēng)險日漸提升的境況，亟需培養(yǎng)一批掌握大數(shù)據(jù)挖掘、深度學(xué)習(xí)、網(wǎng)絡(luò)安全等前沿技術(shù)并可進(jìn)行創(chuàng)新應(yīng)用的高端人才。同時，由有關(guān)部門主導(dǎo)組織開展有針對性的選拔和培訓(xùn)，迅速提升既有隊伍的整體水平?？赏ㄟ^國內(nèi)培訓(xùn)和選派出國深造相結(jié)合的方式。擴(kuò)大高校和研究機(jī)構(gòu)在開源情報人才培養(yǎng)中的作用，組建產(chǎn)學(xué)研合作平臺，建立人才交流機(jī)制。此外，還應(yīng)建立健全的人才激勵和約束機(jī)制，以及安全信息審查制度，充分調(diào)動相關(guān)人員的工作積極性，強(qiáng)化對人才的管理。

（五）提升人員保密意識

開展開源信息泄密專項安全保密培訓(xùn)教育并形成長效機(jī)制，填補(bǔ)保密教育在防范開源信息泄密方面的“盲區(qū)”。針對不同崗位的人員進(jìn)行有針對性的、分級分類的防范開源信息泄密的保密教育和技能培訓(xùn)，緊密結(jié)合工作需要，使保密意識入腦入心。深化形勢研判，加強(qiáng)對相關(guān)法律法規(guī)的宣貫教育和對使用新技術(shù)、新產(chǎn)品的保密提醒，切實增強(qiáng)相關(guān)人員的敵情意識和風(fēng)險意識。

作者單位：查懿童 杜麗巖 張思源 中核戰(zhàn)略規(guī)劃研究總院有限公司

參考文獻(xiàn)

[1]王明乾，倪林，張斌.基于文本分類的開源軍事情報獲取方法[J].情報探索，2021，（07）：17-23.

[2]高偉波，康澤宇，李仲琴.開源情報的搜集及其應(yīng)用[J].網(wǎng)絡(luò)安全和信息化，2021，（06）：125-130.

[3]董莉，李宗.軍隊科技期刊的技術(shù)泄密因素分析及防范對策[J].編輯學(xué)報，2014，26（01）：54-56.

[4]曾晴，雷斌.淺析大數(shù)據(jù)時代的軍工行業(yè)保密工作[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017，（08）：85-86+91.

[5]齊琪.開源情報視角下的新聞把關(guān)工作[J].保密科學(xué)技術(shù)，2023，（06）：56-59.