面向安全管理的安全情報服務能力影響因素研究*

呂雯婷，王 秉,2,3，李啟月，王淵潔,2,3

(1.中南大學 資源與安全工程學院，湖南 長沙 410083;2.中南大學 安全理論創新與促進研究中心，湖南 長沙 410083;3.中南大學 安全科學與應急管理研究中心，湖南 長沙 410083)

0 引言

各類安全事件頻發，使安全管理在世界范圍內引起高度重視[1-2]。從安全情報學角度出發，安全情報是安全管理中真正有價值的安全信息，要提升安全事件防控效能，安全情報服務發揮重要作用[3]，安全情報服務能力直接影響安全管理工作成效[4]。因此，開展面向安全管理的安全情報服務能力影響因素研究具有重大理論與現實意義。

1968年，前蘇聯國防情報部門提出“情報要服務于政府的各個部門和機構”[4]；羅馬尼亞情報界在90年代提出“情報服務于民主”的理念[5]；“9·11”事件之后，美國情報學界提出戰略情報服務思想，深化情報機構改革,并設立國家情報總監(DNI)[6]。目前，僅有少部分學者提出安全情報服務能力評價指標，構建智慧安全情報服務體系[3,7]。安全情報作為安全情報學重要新議題[8]，其服務能力影響因素研究尚不完善，嚴重阻礙安全情報發展與體系建設，降低安全管理效率。此外，在大數據時代背景下，安全信息數據數量急速增加并且逐漸泛化[9]，安全事件防控需求日益精細，情報主導的安全管理模式逐漸受到認可。

為進一步完善面向安全管理的安全情報服務體系，本文立足理論層面，以安全情報服務能力為研究對象，詳細闡述安全情報服務定義及內涵，構建并解析面向安全管理的安全情報服務能力影響因素模型，同時提出面向安全管理的安全情報服務能力建設部分工作建議，以期促進安全情報服務領域的健康發展，提高我國情報主導的安全事件防控能力。

1 面向安全管理的安全情報服務定義及內涵

安全情報綜合服務是指以安全情報來源、安全情報技術、情報人員與管理人員和資金為基本元素，為安全情報用戶提供面向安全管理的安全情報綜合服務，最大程度滿足用戶需求，以創造安全情報價值的活動。面向安全管理的安全情報服務框架如圖1所示。面向安全管理的安全情報服務內涵主要包括以下4點：

圖1 面向安全管理的安全情報服務框架Fig.1 SI service framework towards SM

1)安全情報來源主要包括各類安全風險、安全事件、安全管理方法、安全法律法規等；情報人員與管理人員包括安全情報人員以及安全管理人員；安全情報技術包括數據處理、量化分析和模型構建等情報技術[10]；資金是安全情報服務的基本物質保障。

2)安全情報服務面向安全管理全過程。安全情報服務作為安全管理重要維度，可推動安全管理能力提升[8]。同時，安全情報服務的最終目標是做好安全事件防控，當安全情報應用于安全事件防控后，安全情報服務流程才會結束。反之，安全管理為安全情報服務起到導向作用，為更好地完成安全管理工作，安全情報服務也需不斷改進完善。

3)安全情報服務是一種綜合服務[11]。基于情報主導的安全管理(ILSM)模式[12]，安全情報服務可視為安全情報工作與安全管理工作的有機融合，即安全情報服務包含以上2個過程，安全情報可作為安全情報服務的核心，科學客觀地指導安全管理。

4)安全情報服務目的是滿足用戶需求并創造情報價值。用戶主要包括政府決策者、組織機構、企業、智庫及社會公眾等群體，他們愿意接受所提供的情報研究和解讀等服務[13]，用戶需求是安全情報服務的首要動力[14]。此外，在整個工作過程中，安全情報服務承載安全情報人員與安全管理人員智慧以及安全情報技術和資金等基礎資源，具有重要價值。

2 面向安全管理的安全情報服務能力影響因素模型

2.1 模型提出

本文以安全情報服務定義及內涵為理論依據，以科學性原則、參照性原則、獨立性原則和影響力原則為前提(詳見表1)，圍繞安全情報服務進程，構建面向安全管理的安全情報服務能力影響因素模型，如圖2所示。模型中主要包括3個一級影響因素和10個二級影響因素。具體解釋如下：

圖2 面向安全管理的安全情報服務能力影響因素模型Fig.2 Influencing factors model of SI service capability towards SM

表1 面向安全管理的安全情報服務能力影響因素模型構建原則Table 1 Construction principles of model for influencing factors of SI service capability towards SM

1)一級影響因素“安全情報服務頂層設計”是指從安全情報服務全局出發，研究安全情報服務制度和服務模式等宏觀層次的考量設計，可細分為安全情報服務業務邊界、安全情報服務體系層次架構和安全情報服務體系運作流程3個二級影響因素。

2)一級影響因素“安全情報服務機制”是開展面向安全管理的安全情報服務工作的重要支撐，對安全情報服務的系統管理具有重要影響，可細分為安全情報整合歸一機制、安全情報服務協作機制和安全情報服務共享機制3個二級影響因素。

3)一級影響因素“安全情報服務保障”是面向安全管理的安全情報服務工作的前提和基礎，主要表現在安全情報資源是否充足、人才與設施的建設供給是否到位和相關服務標準是否明確3個方面，可細分為安全情報內外部資源、安全情報智庫與人才隊伍、安全情報服務標準和安全情報服務文化4個二級影響因素。

2.2 安全情報服務進程影響因素內涵分析

本文根據安全情報服務專業技能，將安全情報服務進程分為安全情報搜集、安全情報分析、安全情報生產和安全情報應用4個階段，并全程進行安全情報服務能力影響因素分析，以便為安全管理提供全過程、全方位的安全情報。4個階段具體內容如下：

1)安全情報搜集。安全情報搜集是通過各種渠道獲取原始安全信息數據。在搜集過程中，未加工的信息數據可能摻雜部分虛假信息，形成有誤的安全信息數據，導致安全情報出現失真現象[15]。此外，從安全情報失誤角度來看，安全情報的滯后性與文化差異性同樣影響安全情報的搜集能力[15]，進而影響安全情報服務能力。

2)安全情報分析。安全情報機構運用量化分析手段對安全信息數據進行歸納整合，構建相關模型并形成定量安全信息，傳遞給安全管理部門。在這個過程中，需要利用數據清洗、數據挖掘和模型構建等專業技術，使安全情報部門的分析能力受到考驗[16]。高水平的安全情報分析能力可保障安全情報質量，進而提升安全情報服務能力。

3)安全情報生產。安全情報生產是將量化分析的結果與專家系統結合，各領域專家進一步對量化結果進行人工審核，最終得到成熟的安全情報產品，進而投入應用。專家系統的功能性會影響安全情報生產能力，進而影響整體安全情報服務能力。

4)安全情報應用。安全情報應用是將安全情報應用于安全管理全過程，為安全風險的發現、安全決策的支持以及安全事件的防控提供重要支撐。安全情報應用能力更多取決于安全管理部門對安全情報的應用水平，能否合理高效地應用安全情報，整體上影響安全情報服務能力。

2.3 安全情報服務能力影響因素內涵分析

1)安全情報服務頂層設計

①安全情報服務業務邊界。在開展面向安全管理的安全情報服務能力研究時，第一要素是劃清安全情報服務業務邊界[17]。目前，大量安全情報工作在“做與不做”之間難以界定，工作責任劃分不夠明確，導致工作任務分配不合理或部分工作因無法確定歸屬而無法完成，對安全情報服務于安全管理的能力產生不良影響。

②安全情報服務體系層次架構。安全情報服務體系層次架構一般包括安全情報用戶層、安全情報服務層、安全情報資源層和安全情報服務支撐層(如大數據和云計算等軟硬件設備)[7]。安全情報服務體系層次架構使得安全情報服務工作可以具體落實，對提高安全情報服務于安全管理的能力具有重要影響。

③安全情報服務體系運作流程。在運作流程所有階段，安全情報都可能出現情報失誤現象。安全情報失誤是指在安全管理工作中，未能做到全面準確收集、嚴謹科學分析、穩定精準傳達、及時果斷地應用安全情報，導致安全管理失敗的現象[15]，該現象會對安全情報服務于安全管理的能力產生不良影響。

2)安全情報服務機制

①安全情報整合歸一機制。安全情報整合歸一機制是指上層安全情報服務機構將下層安全情報服務機構所收集和分析的不同種類與不同領域的安全情報進行統一歸納與整合。安全情報整合歸一機制可保障與安全管理相關的各種情報綜合集成在一起，有助于形成高質量的安全情報產品，進而提高安全情報服務能力。

②安全情報服務協作機制。安全情報服務機構面對專業領域交叉等復雜情報服務工作時，需要跨部門開展合作[18]。因此，各部門間協作對情報服務工作效率的提升具有重要作用，進而影響安全情報服務能力和安全管理工作能力。目前，應運用信息技術平臺完善安全情報部門內、安全管理部門內以及安全情報部門與安全管理部門間的協作機制并形成規范。

③安全情報服務共享機制。由于安全情報的特殊屬性，不同情報機構間會形成一定的信息壁壘，以此提高安全情報的保密性。但同時會阻礙安全情報的共享，降低安全情報服務能力。因此，在不違反保密原則前提下，安全事件防控過程中應盡量倡導多部門和多領域的安全情報資源交換與共享，搭建安全情報整合與分享平臺。

3)安全情報服務保障

①安全情報內外部資源。安全情報內部資源整合是指安全情報服務機構依托實際工作環境，結合相關技術，對已獲取的安全信息數據進行分析整合，最終得到安全情報產品的過程。安全情報外部資源拓展包括對公安情報資源、軍事情報資源和網絡情報資源等其他領域的資源進行拓展[19]。推動安全情報資源整合與拓展，是提高安全情報服務能力的重點工作內容之一。

②安全情報智庫與人才隊伍。面向安全管理的安全情報智庫主要由相關領域內的專家學者組成，通過將專業領域的研究成果與安全情報服務結合，有助于安全情報服務能力的進一步提升[17]。同時，安全情報服務機構的人才隊伍建設，可為安全情報服務提供人力資源保障，實現安全管理可持續發展。

③安全情報服務標準。安全情報服務的目標、內容、方法、設施及原則等內容的有序化、規范化和標準化，有助于安全情報服務工作推廣和獲取高質量的安全情報服務產品，使得安全管理工作更加有條不紊[18]。

④安全情報服務文化。安全情報服務文化指面向用戶開展情報服務時，所包含的安全情報服務理念和宗旨等。良好的情報服務文化，能夠幫助安全情報機構更好地開展情報服務工作，生產更符合安全管理需求的情報產品，有利于安全情報服務能力的提高。

3 面向安全管理的安全情報服務能力建設工作建議

基于前文論述，本文從安全管理的學科角度出發，提出面向安全管理的安全情報服務能力建設工作建議，以期健全安全情報服務體系，全面提升安全管理工作水平與能力。具體包括以下5點建議：

1)提升安全管理的認知格局，樹立利用安全情報服務安全管理工作的戰略意識。各級安全管理部門首先要具有“安全情報是安全管理的重要保障”的高水平認知，要將安全管理提升至學科角度，具備“系統規劃安全風險預警防控和安全事件防控體系建設，全面提高安全管理能力”大格局[8]。安全情報機構要深層次明確安全情報是安全管理的重要支撐與基礎，理解安全情報對安全管理提升的重要作用，大力提升安全情報服務能力，提高安全情報對于安全管理的戰略價值。

2)加強面向安全管理的安全情報服務資源的整合與發掘。安全情報服務資源包括與安全情報相關的人才、研究成果、技術設備與資金投入等，安全管理部門要在整合利用現有資源基礎上，充分發掘新資源。要注重發揮安全情報人才在安全管理過程中的作用，加快培養高水平安全情報人才隊伍，提升其安全情報搜集、分析和應用能力；應加大對安全情報的科研投入，在不斷創新科研理論與實踐方法的同時，將相關理論應用于實際問題，切實解決安全管理過程中的難題[19]；技術設備方面，應充分利用高新技術，建立統一管理的安全情報系統[5]，打造完整的安全情報生產鏈，以此獲取更優質的安全情報服務，推進構建依托安全情報系統的安全管理新模式。

3)升級改進面向安全管理的安全情報服務內容。首先，安全情報產品應主動服務于具有重大風險的安全事件，建立重大安全事件風險預防機制。其次，應對安全管理的重點領域進行安全情報專題調研。安全情報機構應主動對可能發生的安全事件進行監察、分析和管控，發現重點領域安全事件的規律特點并制定相應的解決方案；應增加安全情報24 h服務。針對安全管理過程中面臨的諸多難點，安全情報機構可根據各部門現有的設施和平臺，積極建設24 h安全情報服務模式與服務中心，為安全管理人員提供便捷的安全情報服務。

4)完善和健全面向安全管理的安全情報服務相關制度。首先，要加強安全情報的法律制度建設，加強對安全情報的保密管理，防止安全情報泄露，營造良好的情報生態系統和安全管理系統。其次，要統一安全情報管理機制，使安全情報機構間的聯動長期穩定有效，保障安全情報在服務安全管理工作時具有一體化的規劃與管理。最后，要健全安全情報服務支撐系統，及時生產高價值安全情報，并借助其監測國內外安全科技發展趨勢，總結國內外安全問題應對狀況，以此加強安全事件管控。

5)加強國際安全情報合作，提高整體面向安全管理的安全服務能力。如今各類安全問題層出不窮，甚至上升至國家層面，面對安全領域的共同敵人，一國力量難以有效抵抗。因此，需加強安全情報的國際合作，促進安全情報暢通交流，為各國安全管理工作提供不竭動力，提高整體面向安全管理的安全情報服務能力，共同抵御世界安全風險、防控世界安全事件。

4 結論

1)在信息時代，開展面向安全管理的安全情報服務能力影響因素研究是安全情報學研究與實踐的重要工作。情報主導的安全管理是未來安全管理的發展趨勢，安全情報服務對于安全管理具有十分重要的意義。

2)立足理論層面，基于安全情報學理論，并結合情報服務相關知識，詳細闡述安全情報服務的定義與內涵。在此基礎上，面向安全管理構建安全情報服務能力影響因素模型，對安全情報服務進程影響因素與服務能力影響因素內涵進行深入分析。從國家安全角度出發，提出安全情報服務能力建設工作建議，可為日后安全情報服務方面的實際應用與研究提供參考。