數智賦能安全情報能力建設機理及路徑研究

安全情報是對安全管理有價值的信息，安全情報能力是安全管理能力的核心要素之一。在當今數智時代，數智技術可為安全情報能力提升提供新資源和新手段，安全情報能力建設亟待數智賦能。當前，數智賦能情報能力建設研究主要包括兩大方面：一是針對某一具體情報領域（如應急情報領域、科技情報領域、競爭情報領域等）的數智賦能情報能力研究：二是探究數智技術對情報系統各要素（如情報挖掘能力、情報人員、情報機構、情報流程等）的賦能作用。目前，安全情報能力建設對新資源和新手段不斷提出要求，然而，未有針對數智賦能安全情報能力建設的專門研究。因此，在已有相關研究基礎上，亟待開展數智賦能安全情報能力建設研究。鑒于此，本文開展數智賦能安全情報能力建設機理和路徑研究，以期為數智賦能安全情報能力建設研究與實踐提供理論支撐和路徑指導。

1數智時代安全情報能力的變革分析

所謂安全情報能力，是指安全情報工作支持完成特定安全目標任務的綜合性能力。安全情報能力主要關注以下4個方面：一是目標和指向是特定安全目標任務；二是安全數據信息基礎的全面性，安全情報的收集需覆蓋廣泛的安全數據信息來源，確保捕捉全方位安全信號；三是組織結構的協調性，安全情報工作需安全情報工作相關部門組織的協調合作，實現安全情報的快速傳遞和有效整合：四是運行機制的高效性，旨在提升安全情報工作的響應速度和靈活性，確保及時有效地防范化解安全風險。

安全情報能力產生并作用于安全情報工作流程，它是安全情報工作的基礎，直接影響安全情報工作成效。安全情報工作過程主要包括安全情報需求確定、安全情報獲取、安全情報分析以及安全情報應用和反饋4個階段。據此，可將安全情報能力分為安全情報需求確定能力、安全情報收集能力、安全情報加工處理能力和安全情報應用反饋能力，如圖1所示。其中，安全情報需求確定能力是安全情報能力的基礎，是明確安全事件背景、確定安全情報工作目標的能力：安全情報收集能力是指篩選收集并分類儲存安全情報的能力，它決定安全情報內容的豐富程度和價值高低：安全情報加工處理能力是指深入解析安全情報并揭示安全情報背后安全規律的能力：安全情報應用反饋能力是指將經過加工處理安全情報所得到的安全規律轉化為安全產品，并在此基礎上通過反饋調整，優化安全情報工作的能力。在安全情報工作過程中，安全情報能力各構成要素并非孤立存在，而是在相互作用中共同促進總體安全情報能力發展。

當前，以數據信息智能化處理為核心的數智技術蓬勃發展。為提升安全情報能力，安全情報領域正逐漸吸收運用數智技術來推動安全情報能力提升。可以說，數智賦能是數智時代安全情報能力變革提升的應有之義和必由之路。所謂數智賦能，是指將大數據、人工智能、區塊鏈和云計算等數智技術嵌入各類組織或系統的管理和業務中，高效整合利用相關數據資源，深入挖掘和釋放數據價值，以達到流程優化和效率提升的效果，并推動總體目標實現方法智能化、精準化、動態化和協同化的過程。數智賦能的目標在于通過組織或系統的數字化實現智能化，形成系統內的數智融合，從而最大限度地發揮組織或系統的智慧和潛力，最終實現虛擬世界和現實世界的有機融合與相互賦能。數智賦能安全情報能力建設是將數智技術融人安全情報能力建設，推動安全情報工作模式改革與創新，由安全信息分析與安全知識服務拓展為安全智慧服務與智能安全決策。同時，數智賦能安全情報能力建設并非單一的技術賦能過程，而是追求在實現數智技術與安全情報工作深度融合的基礎上推陳出新，對安全情報工作進行深層次改造和能力提升，實現安全情報增值，從而提高安全情報工作效能。總之，數智賦能安全情報能力建設以數智賦能為手段，以安全情報工作全過程能力提升為直接目標，以安全情報工作效能提升為最終目的。

在數智時代，安全情報資源更加復雜化、多樣化，數智技術為安全情報能力建設提出了諸多變革需求：一是面對更多、更復雜的潛在安全風險，需培養多源安全情報綜合監測預警能力：二是面對可獲取的安全數據信息急劇增多、迅速更新，需培養將豐富的安全數據信息有效地分析和轉化為安全情報的能力：三是面對分散和多元化的安全情報網絡，需培養復雜環境下精準化和集成化的安全情報聚合和共享能力。數智技術可為上述安全情報能力建設的主要需求提供資源與手段，數智賦能安全情報能力建設是提升安全情報工作效能、適應數智時代發展的必然趨勢。

2數智賦能安全情報能力建設機理解析

數智賦能安全情報能力建設主要體現在對安全情報工作支撐平臺、安全情報工作組織結構、安全情報工作戰略規劃和安全情報工作運作模式4個方面的數智賦能，如圖2所示。通過數智賦能，安全情報工作支撐平臺實現平臺化能力集成，安全情報工作組織結構實現扁平化結構分布，安全情報工作戰略規劃實現前瞻性全局研判，安全情報工作運作模式實現體系化協同運行。上述4個維度密切關聯，在協同與融合的基礎上共同作用于安全情報工作進而提升安全情報能力。

2.1安全情報工作支撐平臺方面的平臺化能力集成

目前，以人工處理為主的安全情報工作往往依賴于安全情報人員自身的個體性技能，需要耗費大量的人力、財力和時間，且受制于主觀判斷和經驗思想，容易因安全數據信息處理遲緩和安全認知偏差等因素造成失誤。數智技術在安全情報工作中的應用極大地推動了安全情報工作從依賴個體性分散技能到數智化平臺能力集成的轉變。以數智技術為依托、以滿足安全情報用戶需求為出發點的安全情報數智化平臺具有交互性和協同性等特征，突破了時間和空間限制．支持多用戶同時在線協作，使跨領域、跨層級、跨部門的安全情報人員能實日寸協同合作、資源共享，提高安全情報人員間的聯動效果，為安全情報工作的自動化、標準化和流程化提供保障。同時，將個體能力集成到面向安全情報用戶的數智平臺中，融入人工智能、機器學習等新功能和新工具，能更好地加固安全情報工作中相關數據和信息的安全防線，定制化設置訪問權限，分析檢測安全情報人員的常規行為模式，及日寸發現并阻止潛在的安全風險，防止重要安全信息泄露。

數智技術促使分布式的安全情報工作成為集安全情報需求確定、獲取、分析、應用反饋等功能于一體的數智化安全情報平臺，這不僅可為復雜環境下安全決策提供更為科學的依據支撐，還可極大促進安全情報工作效能提升，為數智時代安全情報能力建設提供保障。

2.2安全情報工作組織結構方面的扁平化結構分布

傳統安全情報機構主要呈現為“基層一中層一高層”的層級化結構，安全情報信息需經過多層級依次傳遞，安全情報工作層次多、鏈條長，不同環節中的安全情報人員聯系薄弱，溝通不暢，易在安全情報傳遞過程中造成安全情報失誤或安全決策延遲等問題。數智技術具有跨時空性和低成本復制性，運用數智技術能高效、便捷、低成本地實現安全情報信息的全面收集與傳遞，有助于更加高效、精準地開展安全情報工作。數智時代下安全情報機構呈現扁平化結構，即簡化安全情報機構的層次，在安全情報工作落實上深入基層，使高層安全情報人員能直接和基層安全情報人員溝通具體安全決策，增強了安全情報工作的時效性。在扁平化結構中，安全情報機構的層級減少，管理成本降低，管理效率極大提升，同時，安全信息在安全情報機構內部的流動路徑縮短，有助于促進安全情報的整合和流通，從而提升安全情報工作效率和彈性。

總之，數智技術的運用將安全情報機構由層級化結構轉變為扁平化結構，提高了安全情報工作的綜合能力、響應效率和服務質量，幫助安全情報人員及時快速地應對高度動態、復雜多變的安全情報環境。

2.3安全情報工作戰略規劃方面的前瞻性全局研判

在傳統環境中，安全情報工作戰略規劃從局部角度開展，依賴碎片化的安全信息和有限的人類認知，僅能了解系統局部的結構和部分安全狀態，整體安全態勢研判和安全風險動態預警方面存在不足，安全決策的精準度和科學性方面難以匹配系統數字化運轉要求。在數智時代，數智技術的應用能幫助安全情報人員對安全情報工作進行前瞻性和全局性戰略研判，實時、全面地處理和解析安全情報資源，從不同角度出發對比、分析和理解安全事實，確保安全情報邏輯上的嚴密性和數據支撐上的穩定性，彌補傳統安全情報工作在安全情報的準確性和覆蓋性上的缺陷。安全情報人員能更加全面地了解系統整體的安全狀況，捕捉安全問題背后的關聯事件、隱藏動機和潛在風險，掌握系統安全態勢，及時進行安全風險預警和安全決策調整，提高前瞻性預判的精準度，增強安全決策的靈活性和準確性，提升安全情報工作的科學性和預見性。同時，立足于前瞻性和全局性視角開展研判，有助于安全情報人員明確安全情報工作目標，確保安全情報工作圍繞既定安全目標開展，及時根據新獲取的安全情報調整安全戰略重點和行動方案，提高了安全情報工作的針對性。

總體看，通過數智技術的運用，安全情報人員對安全情報用戶特征、整體安全態勢及安全情報需求與目標的認知將更具前瞻性和全局性，以期實現對系統整體安全態勢的精準把握和迅速回應，提升安全情報工作的針對性和有效性。

2.4安全情報工作運作模式方面的體系化協同運行

在傳統安全情報工作中，安全情報工作過程分布在不同組織部門中，缺乏高效的安全情報流通和共享機制。面對海量安全情報資源，傳統安全情報工作只強調以傳統信息鏈（由“安全事實一安全數據一安全信息一安全知識一安全情報”所構成的漸進式結構）為主體的單一鏈環，易造成安全情報獲取和應用效率低的問題。數智技術的運用深刻改變著安全情報工作模式，使之從傳統和較為獨立的分布式操作模式轉變為數智化、體系化運作模式。數智技術的創新發展與應用促進了統一完整的安全情報體系的形成，將孤立的安全情報工作環節聯結成統一和協調運作的整體，集安全情報場景、安全情報人員、安全情報用戶和安全情報產品等于一體，形成體系化的流程和機制，促進安全情報價值的最大化釋放，實現安全情報工作全流程共創共贏。此外，當發生安全事件時，體系自身存在異常處理機制，能及時識別異常情況并采取相應應對計劃，迅速恢復秩序、減少損失，保證系統整體安全態勢穩定。安全事件處理完畢后，通過詳盡的復盤分析，不斷完善和優化異常處理機制，提升系統的安全韌性。

綜合來看，數智技術使安全情報工作從過去的勞動密集、低效分散的狀態，轉變為有條不紊、高效協調的體系化運作模式，它并不是傳統技術和服務手段的簡單升級，而是以安全情報資源為核心的安全情報服務流程的優化和完善，通過系統地組織、計劃、執行和檢查，確保安全情報工作有序開展。

3數智賦能安全情報能力建設路徑分析

安全情報工作面臨著實時變化的動態環境，如何運用數智技術將安全情報工作增質提效、助推安全情報能力提升是當前面臨的重要課題。本文以數智化平臺為保障，以扁平化結構為支撐，立足前瞻性和全局性視角，將工程化、體系化的思想引入安全情報工作，從安全情報需求確定、安全情報獲取、安全情報分析及安全情報應用和反饋4個循環式過程人手，構建安全情報能力建設的數智賦能路徑框架，如圖3所示，具體分析如下：

1）數智賦能安全情報需求確定。安全情報需求的確定是指在特定的安全行動與決策的背景下，明確需要哪些安全情報來支持安全行動和決策，確定安全情報的內容、范圍、形式和分析程度。在該階段，從主動性和全面性兩個角度出發，智能感知安全情報需求，深度解析安全事件背景，提升安全情報需求確定能力。數智技術的運用幫助學習安全情報用戶的行為，全面掌握安全情報用戶的偏好，深度解析其潛在安全情報需求，實現從“被動接受需求”到“主動發現需求”的飛躍。具體來說，數據挖掘技術能幫助獲取社會、政治、經濟等不同領域的安全情報，全面把握外部環境的變化趨勢和當下的關鍵問題，提高背景理解能力和深度洞察力：知識圖譜技術能幫助構建復雜的關系網絡，幫助理解安全事件間的關聯關系，指導安全情報需求的細化：自然語言處理技術和對話理解技術能促進人工智能系統與安全情報人員交互，理解其具體需求并自動生成詳細的安全情報獲取計劃（包括關鍵安全情報來源的識別、所需安全情報類型和格式的確定以及設定行動優先級等）。此外，數智技術具有數據可視化特征，能夠對安全情報進行可視化描述與展示，實現從抽象安全數據到可視化結構的映射，有助于全面理解安全情報需求，從而實現對安全情報需求的精準刻畫。

2）數智賦能安全情報獲取。安全情報獲取是基于安全情報需求，對安全數據和安全知識進行采集或對關鍵安全信息進行實時監測，將無序、繁雜的安全數據信息轉化為對安全管理有益的安全情報的過程。在該階段，從完整性、全局性和準確性3個角度人手，對系統的安全狀態進行實時監測，動態采集更新安全情報，強化安全情報收集能力。這一階段應系統整合三元世界（包括物理世界、人類社會和信息空間）中的安全資源，探究三元世界中安全資源的數據類型、存在、空間和表現形式等，強化安全情報獲取手段和安全情報收集范圍，獲取更完整的安全情報。這里的“三元世界中的安全資源”分別是指物理世界產生的安全數據、信息空間中的數字化安全信息及人類社會活動中蘊含的安全信息。數智技術可幫助拓寬安全情報采集的來源范圍與渠道，完成安全數據自動化采集、多源安全數據信息分類儲存并實時動態更新，充分挖掘隱藏安全信息，使安全情報工作的全量數據挖掘成為可能。同時，萬物互聯、5G技術等數智技術具有數據時效性，不僅能幫助多來源、多模態、多維度的安全數據和信息采集，還能獲取最新的、最及時的安全情報，提高安全情報的完整性和及時性。

在數智時代，安全情報資源可延伸至一切可利用的網絡資源、人力資源和數據資源等，將深度學習、信息融合、特征提取等數智技術應用于安全情報獲取階段，有助于將導向思維和系統化思維融人安全情報工作，從全局視角出發，實現對安全問題的精準把握和科學決策；同時，有助于自動完成多源安全數據清洗聚類、關鍵特征提煉、安全數據實時動態更新和安全情報按需推送等，形成可供后續分析的基礎安全情報資源池，并基于大數據、人工智能等技術實現海量安全情報的一站式檢索，借助數智技術的高度智能化特性，提升安全情報工作效率，有效縮短安全情報工作周期。需注意的是，由真偽安全信息交織而成的信息迷霧會對安全情報分析決策產生干擾，數據噪聲已成為影響安全情報工作效率的主要問題。因此，應通過數智技術進行數據異常值剔除、多源安全信息交叉檢查和數據標準化等，以期加強安全數據清洗，并對安全情報來源渠道的權威性進行驗證，及時消除冗余、錯誤和時效性低的安全信息，確保安全數據的準確性，提升安全情報的質量。

3）數智賦能安全情報分析。安全情報分析是安全情報工作的核心階段，它通過對獲取的安全情報進行歸納整合和充分挖掘，深入理解相關安全事件和安全問題，發掘潛在安全風險。在該階段，從保障性、前瞻性和客觀性出發，人類專家和智能系統之間形成高效合作，挖掘安全情報的潛在價值，提高安全情報加工處理能力。在數智時代，安全情報分析逐漸趨向人機協同、共創分享和跨界融合。例如，安全情報分析思維方式由事物的因果關聯分析轉向事物相關性的探索挖掘，計算方式由人工主導轉向人機協同，分析方法從規律性探究轉向預測性探究，促使安全情報工作智能化升級。

云計算、人工智能和自然語言處理等數智技術能幫助安全情報人員完成安全情報的自動翻譯、自動編輯和分析展現等基本性操作，提高基礎性工作的準確度，充分挖掘多渠道、多來源、多維度和多形式安全情報間的關聯，改善傳統安全情報分析的不足，為高層次的安全情報分析與決策提供保障。同時，數智技術具有異構關聯性的特征，能提供安全事件的關聯分析、關系推演和趨勢推理，有助于細化分析粒度，進一步整合相關安全數據和信息，有效挖掘、利用安全情報的潛在價值，形成對安全問題或安全事件的深刻理解和前瞻預測。例如，大數據技術能通過一系列先進的框架和算法，對多源、異構、海量的數據進行分析處理，得到更詳細、更精確的安全事件發展規律，提高在安全情報分析和研判過程中的認知深度。此外，選擇恰當的數智技術（如認知計算、模糊決策等）對安全情報進行綜合性分析和最大化開發，有助于減少人工干預，避免出現安全情報人員過度依賴自身主觀判斷從而影響安全情報分析結果的情況，將傳統安全情報工作流程轉化為可量化、可追蹤的數字化流程，提升安全情報分析的客觀性。

4）數智賦能安全情報應用和反饋。安全情報的應用是將經過風險識別、分析總結和推測預見所得到的觀點、方案、意見和建議等安全情報產品應用于安全管理的過程。安全情報反饋是對安全情報產品的應用情況進行分析評價，初步驗證安全情報產品的準確性和有效性，將評價結果作為輸入信息反饋到安全系統中，并依據反饋內容作出適當調整優化的過程。在該階段，從有效性和多樣性兩個角度人手，動態模擬系統發展趨勢，依據反饋信息進行調整優化，增強安全情報應用反饋能力。基于安全決策的情景，可使用智能感知、虛擬現實等數智技術對組織或系統進行動態模擬，預測組織或系統的發展趨勢，減少安全決策過程中的不確定性，提高安全情報人員的決策能力。例如，虛擬現實技術能將抽象的數據轉化為直觀的三維場景，實時交互反饋，為安全情報系統提供更為科學、全面的安全情報輸入，不斷反饋優化安全情報工作。在該階段，借助數智技術的場景定制性，安全情報人員并不局限于提供定向的或滿足某一特定安全情報用戶需求的安全情報產品，而是根據不同安全情報用戶的需求差異，提供更加個性化、精準化和專業化的安全情報產品，更好地滿足安全情報用戶對復雜安全形勢研判、動態安全風險評估和潛在安全風險預警等方面的多元化需求，提高安全情報用戶的滿意度。

總之，數智技術能夠極大地提高安全情報需求確定、收集、加工處理和應用反饋的能力。數智技術不斷發展與創新，將進一步嵌入安全情報工作流程，形成安全情報按需供給、自動響應和安全流動的新范式，提高安全信息和數據的利用效率，全方位、多層次、系統性地提升安全情報工作的系統化和科學化水平。

4結語

本文在分析數智時代安全情報能力的變革的基礎上，揭示數智賦能安全情報能力建設機理，并從安全情報需求確定、安全情報獲取、安全情報分析及安全情報應用和反饋4個方面提出數智賦能安全情報能力建設的路徑，旨在厘清數智賦能與安全情報能力之間的作用關系，從而為數智賦能安全情報能力研究發展提供理論基礎。本文主要立足于理論層面探討數智技術賦能安全情報能力建設，未來有待更加廣泛和深入地開展數智賦能安全情報能力建設相關研究，如構建數智賦能安全情報能力的評價指標體系、結合具體應用場景開展案例分析等，進一步完善和優化數智賦能安全情報能力的理論與實踐。