面向安全管理的安全情報(bào)服務(wù)能力影響因素研究*

呂雯婷，王 秉,2,3，李啟月，王淵潔,2,3

(1.中南大學(xué) 資源與安全工程學(xué)院，湖南 長(zhǎng)沙 410083;2.中南大學(xué) 安全理論創(chuàng)新與促進(jìn)研究中心，湖南 長(zhǎng)沙 410083;3.中南大學(xué) 安全科學(xué)與應(yīng)急管理研究中心，湖南 長(zhǎng)沙 410083)

0 引言

各類安全事件頻發(fā)，使安全管理在世界范圍內(nèi)引起高度重視[1-2]。從安全情報(bào)學(xué)角度出發(fā)，安全情報(bào)是安全管理中真正有價(jià)值的安全信息，要提升安全事件防控效能，安全情報(bào)服務(wù)發(fā)揮重要作用[3]，安全情報(bào)服務(wù)能力直接影響安全管理工作成效[4]。因此，開展面向安全管理的安全情報(bào)服務(wù)能力影響因素研究具有重大理論與現(xiàn)實(shí)意義。

1968年，前蘇聯(lián)國(guó)防情報(bào)部門提出“情報(bào)要服務(wù)于政府的各個(gè)部門和機(jī)構(gòu)”[4]；羅馬尼亞情報(bào)界在90年代提出“情報(bào)服務(wù)于民主”的理念[5]；“9·11”事件之后，美國(guó)情報(bào)學(xué)界提出戰(zhàn)略情報(bào)服務(wù)思想，深化情報(bào)機(jī)構(gòu)改革,并設(shè)立國(guó)家情報(bào)總監(jiān)(DNI)[6]。目前，僅有少部分學(xué)者提出安全情報(bào)服務(wù)能力評(píng)價(jià)指標(biāo)，構(gòu)建智慧安全情報(bào)服務(wù)體系[3,7]。安全情報(bào)作為安全情報(bào)學(xué)重要新議題[8]，其服務(wù)能力影響因素研究尚不完善，嚴(yán)重阻礙安全情報(bào)發(fā)展與體系建設(shè)，降低安全管理效率。此外，在大數(shù)據(jù)時(shí)代背景下，安全信息數(shù)據(jù)數(shù)量急速增加并且逐漸泛化[9]，安全事件防控需求日益精細(xì)，情報(bào)主導(dǎo)的安全管理模式逐漸受到認(rèn)可。

為進(jìn)一步完善面向安全管理的安全情報(bào)服務(wù)體系，本文立足理論層面，以安全情報(bào)服務(wù)能力為研究對(duì)象，詳細(xì)闡述安全情報(bào)服務(wù)定義及內(nèi)涵，構(gòu)建并解析面向安全管理的安全情報(bào)服務(wù)能力影響因素模型，同時(shí)提出面向安全管理的安全情報(bào)服務(wù)能力建設(shè)部分工作建議，以期促進(jìn)安全情報(bào)服務(wù)領(lǐng)域的健康發(fā)展，提高我國(guó)情報(bào)主導(dǎo)的安全事件防控能力。

1 面向安全管理的安全情報(bào)服務(wù)定義及內(nèi)涵

安全情報(bào)綜合服務(wù)是指以安全情報(bào)來源、安全情報(bào)技術(shù)、情報(bào)人員與管理人員和資金為基本元素，為安全情報(bào)用戶提供面向安全管理的安全情報(bào)綜合服務(wù)，最大程度滿足用戶需求，以創(chuàng)造安全情報(bào)價(jià)值的活動(dòng)。面向安全管理的安全情報(bào)服務(wù)框架如圖1所示。面向安全管理的安全情報(bào)服務(wù)內(nèi)涵主要包括以下4點(diǎn)：

圖1 面向安全管理的安全情報(bào)服務(wù)框架Fig.1 SI service framework towards SM

1)安全情報(bào)來源主要包括各類安全風(fēng)險(xiǎn)、安全事件、安全管理方法、安全法律法規(guī)等；情報(bào)人員與管理人員包括安全情報(bào)人員以及安全管理人員；安全情報(bào)技術(shù)包括數(shù)據(jù)處理、量化分析和模型構(gòu)建等情報(bào)技術(shù)[10]；資金是安全情報(bào)服務(wù)的基本物質(zhì)保障。

2)安全情報(bào)服務(wù)面向安全管理全過程。安全情報(bào)服務(wù)作為安全管理重要維度，可推動(dòng)安全管理能力提升[8]。同時(shí)，安全情報(bào)服務(wù)的最終目標(biāo)是做好安全事件防控，當(dāng)安全情報(bào)應(yīng)用于安全事件防控后，安全情報(bào)服務(wù)流程才會(huì)結(jié)束。反之，安全管理為安全情報(bào)服務(wù)起到導(dǎo)向作用，為更好地完成安全管理工作，安全情報(bào)服務(wù)也需不斷改進(jìn)完善。

3)安全情報(bào)服務(wù)是一種綜合服務(wù)[11]?；谇閳?bào)主導(dǎo)的安全管理(ILSM)模式[12]，安全情報(bào)服務(wù)可視為安全情報(bào)工作與安全管理工作的有機(jī)融合，即安全情報(bào)服務(wù)包含以上2個(gè)過程，安全情報(bào)可作為安全情報(bào)服務(wù)的核心，科學(xué)客觀地指導(dǎo)安全管理。

4)安全情報(bào)服務(wù)目的是滿足用戶需求并創(chuàng)造情報(bào)價(jià)值。用戶主要包括政府決策者、組織機(jī)構(gòu)、企業(yè)、智庫及社會(huì)公眾等群體，他們?cè)敢饨邮芩峁┑那閳?bào)研究和解讀等服務(wù)[13]，用戶需求是安全情報(bào)服務(wù)的首要?jiǎng)恿14]。此外，在整個(gè)工作過程中，安全情報(bào)服務(wù)承載安全情報(bào)人員與安全管理人員智慧以及安全情報(bào)技術(shù)和資金等基礎(chǔ)資源，具有重要價(jià)值。

2 面向安全管理的安全情報(bào)服務(wù)能力影響因素模型

2.1 模型提出

本文以安全情報(bào)服務(wù)定義及內(nèi)涵為理論依據(jù)，以科學(xué)性原則、參照性原則、獨(dú)立性原則和影響力原則為前提(詳見表1)，圍繞安全情報(bào)服務(wù)進(jìn)程，構(gòu)建面向安全管理的安全情報(bào)服務(wù)能力影響因素模型，如圖2所示。模型中主要包括3個(gè)一級(jí)影響因素和10個(gè)二級(jí)影響因素。具體解釋如下：

圖2 面向安全管理的安全情報(bào)服務(wù)能力影響因素模型Fig.2 Influencing factors model of SI service capability towards SM

表1 面向安全管理的安全情報(bào)服務(wù)能力影響因素模型構(gòu)建原則Table 1 Construction principles of model for influencing factors of SI service capability towards SM

1)一級(jí)影響因素“安全情報(bào)服務(wù)頂層設(shè)計(jì)”是指從安全情報(bào)服務(wù)全局出發(fā)，研究安全情報(bào)服務(wù)制度和服務(wù)模式等宏觀層次的考量設(shè)計(jì)，可細(xì)分為安全情報(bào)服務(wù)業(yè)務(wù)邊界、安全情報(bào)服務(wù)體系層次架構(gòu)和安全情報(bào)服務(wù)體系運(yùn)作流程3個(gè)二級(jí)影響因素。

2)一級(jí)影響因素“安全情報(bào)服務(wù)機(jī)制”是開展面向安全管理的安全情報(bào)服務(wù)工作的重要支撐，對(duì)安全情報(bào)服務(wù)的系統(tǒng)管理具有重要影響，可細(xì)分為安全情報(bào)整合歸一機(jī)制、安全情報(bào)服務(wù)協(xié)作機(jī)制和安全情報(bào)服務(wù)共享機(jī)制3個(gè)二級(jí)影響因素。

3)一級(jí)影響因素“安全情報(bào)服務(wù)保障”是面向安全管理的安全情報(bào)服務(wù)工作的前提和基礎(chǔ)，主要表現(xiàn)在安全情報(bào)資源是否充足、人才與設(shè)施的建設(shè)供給是否到位和相關(guān)服務(wù)標(biāo)準(zhǔn)是否明確3個(gè)方面，可細(xì)分為安全情報(bào)內(nèi)外部資源、安全情報(bào)智庫與人才隊(duì)伍、安全情報(bào)服務(wù)標(biāo)準(zhǔn)和安全情報(bào)服務(wù)文化4個(gè)二級(jí)影響因素。

2.2 安全情報(bào)服務(wù)進(jìn)程影響因素內(nèi)涵分析

本文根據(jù)安全情報(bào)服務(wù)專業(yè)技能，將安全情報(bào)服務(wù)進(jìn)程分為安全情報(bào)搜集、安全情報(bào)分析、安全情報(bào)生產(chǎn)和安全情報(bào)應(yīng)用4個(gè)階段，并全程進(jìn)行安全情報(bào)服務(wù)能力影響因素分析，以便為安全管理提供全過程、全方位的安全情報(bào)。4個(gè)階段具體內(nèi)容如下：

1)安全情報(bào)搜集。安全情報(bào)搜集是通過各種渠道獲取原始安全信息數(shù)據(jù)。在搜集過程中，未加工的信息數(shù)據(jù)可能摻雜部分虛假信息，形成有誤的安全信息數(shù)據(jù)，導(dǎo)致安全情報(bào)出現(xiàn)失真現(xiàn)象[15]。此外，從安全情報(bào)失誤角度來看，安全情報(bào)的滯后性與文化差異性同樣影響安全情報(bào)的搜集能力[15]，進(jìn)而影響安全情報(bào)服務(wù)能力。

2)安全情報(bào)分析。安全情報(bào)機(jī)構(gòu)運(yùn)用量化分析手段對(duì)安全信息數(shù)據(jù)進(jìn)行歸納整合，構(gòu)建相關(guān)模型并形成定量安全信息，傳遞給安全管理部門。在這個(gè)過程中，需要利用數(shù)據(jù)清洗、數(shù)據(jù)挖掘和模型構(gòu)建等專業(yè)技術(shù)，使安全情報(bào)部門的分析能力受到考驗(yàn)[16]。高水平的安全情報(bào)分析能力可保障安全情報(bào)質(zhì)量，進(jìn)而提升安全情報(bào)服務(wù)能力。

3)安全情報(bào)生產(chǎn)。安全情報(bào)生產(chǎn)是將量化分析的結(jié)果與專家系統(tǒng)結(jié)合，各領(lǐng)域?qū)＜疫M(jìn)一步對(duì)量化結(jié)果進(jìn)行人工審核，最終得到成熟的安全情報(bào)產(chǎn)品，進(jìn)而投入應(yīng)用。專家系統(tǒng)的功能性會(huì)影響安全情報(bào)生產(chǎn)能力，進(jìn)而影響整體安全情報(bào)服務(wù)能力。

4)安全情報(bào)應(yīng)用。安全情報(bào)應(yīng)用是將安全情報(bào)應(yīng)用于安全管理全過程，為安全風(fēng)險(xiǎn)的發(fā)現(xiàn)、安全決策的支持以及安全事件的防控提供重要支撐。安全情報(bào)應(yīng)用能力更多取決于安全管理部門對(duì)安全情報(bào)的應(yīng)用水平，能否合理高效地應(yīng)用安全情報(bào)，整體上影響安全情報(bào)服務(wù)能力。

2.3 安全情報(bào)服務(wù)能力影響因素內(nèi)涵分析

1)安全情報(bào)服務(wù)頂層設(shè)計(jì)

①安全情報(bào)服務(wù)業(yè)務(wù)邊界。在開展面向安全管理的安全情報(bào)服務(wù)能力研究時(shí)，第一要素是劃清安全情報(bào)服務(wù)業(yè)務(wù)邊界[17]。目前，大量安全情報(bào)工作在“做與不做”之間難以界定，工作責(zé)任劃分不夠明確，導(dǎo)致工作任務(wù)分配不合理或部分工作因無法確定歸屬而無法完成，對(duì)安全情報(bào)服務(wù)于安全管理的能力產(chǎn)生不良影響。

②安全情報(bào)服務(wù)體系層次架構(gòu)。安全情報(bào)服務(wù)體系層次架構(gòu)一般包括安全情報(bào)用戶層、安全情報(bào)服務(wù)層、安全情報(bào)資源層和安全情報(bào)服務(wù)支撐層(如大數(shù)據(jù)和云計(jì)算等軟硬件設(shè)備)[7]。安全情報(bào)服務(wù)體系層次架構(gòu)使得安全情報(bào)服務(wù)工作可以具體落實(shí)，對(duì)提高安全情報(bào)服務(wù)于安全管理的能力具有重要影響。

③安全情報(bào)服務(wù)體系運(yùn)作流程。在運(yùn)作流程所有階段，安全情報(bào)都可能出現(xiàn)情報(bào)失誤現(xiàn)象。安全情報(bào)失誤是指在安全管理工作中，未能做到全面準(zhǔn)確收集、嚴(yán)謹(jǐn)科學(xué)分析、穩(wěn)定精準(zhǔn)傳達(dá)、及時(shí)果斷地應(yīng)用安全情報(bào)，導(dǎo)致安全管理失敗的現(xiàn)象[15]，該現(xiàn)象會(huì)對(duì)安全情報(bào)服務(wù)于安全管理的能力產(chǎn)生不良影響。

2)安全情報(bào)服務(wù)機(jī)制

①安全情報(bào)整合歸一機(jī)制。安全情報(bào)整合歸一機(jī)制是指上層安全情報(bào)服務(wù)機(jī)構(gòu)將下層安全情報(bào)服務(wù)機(jī)構(gòu)所收集和分析的不同種類與不同領(lǐng)域的安全情報(bào)進(jìn)行統(tǒng)一歸納與整合。安全情報(bào)整合歸一機(jī)制可保障與安全管理相關(guān)的各種情報(bào)綜合集成在一起，有助于形成高質(zhì)量的安全情報(bào)產(chǎn)品，進(jìn)而提高安全情報(bào)服務(wù)能力。

②安全情報(bào)服務(wù)協(xié)作機(jī)制。安全情報(bào)服務(wù)機(jī)構(gòu)面對(duì)專業(yè)領(lǐng)域交叉等復(fù)雜情報(bào)服務(wù)工作時(shí)，需要跨部門開展合作[18]。因此，各部門間協(xié)作對(duì)情報(bào)服務(wù)工作效率的提升具有重要作用，進(jìn)而影響安全情報(bào)服務(wù)能力和安全管理工作能力。目前，應(yīng)運(yùn)用信息技術(shù)平臺(tái)完善安全情報(bào)部門內(nèi)、安全管理部門內(nèi)以及安全情報(bào)部門與安全管理部門間的協(xié)作機(jī)制并形成規(guī)范。

③安全情報(bào)服務(wù)共享機(jī)制。由于安全情報(bào)的特殊屬性，不同情報(bào)機(jī)構(gòu)間會(huì)形成一定的信息壁壘，以此提高安全情報(bào)的保密性。但同時(shí)會(huì)阻礙安全情報(bào)的共享，降低安全情報(bào)服務(wù)能力。因此，在不違反保密原則前提下，安全事件防控過程中應(yīng)盡量倡導(dǎo)多部門和多領(lǐng)域的安全情報(bào)資源交換與共享，搭建安全情報(bào)整合與分享平臺(tái)。

3)安全情報(bào)服務(wù)保障

①安全情報(bào)內(nèi)外部資源。安全情報(bào)內(nèi)部資源整合是指安全情報(bào)服務(wù)機(jī)構(gòu)依托實(shí)際工作環(huán)境，結(jié)合相關(guān)技術(shù)，對(duì)已獲取的安全信息數(shù)據(jù)進(jìn)行分析整合，最終得到安全情報(bào)產(chǎn)品的過程。安全情報(bào)外部資源拓展包括對(duì)公安情報(bào)資源、軍事情報(bào)資源和網(wǎng)絡(luò)情報(bào)資源等其他領(lǐng)域的資源進(jìn)行拓展[19]。推動(dòng)安全情報(bào)資源整合與拓展，是提高安全情報(bào)服務(wù)能力的重點(diǎn)工作內(nèi)容之一。

②安全情報(bào)智庫與人才隊(duì)伍。面向安全管理的安全情報(bào)智庫主要由相關(guān)領(lǐng)域內(nèi)的專家學(xué)者組成，通過將專業(yè)領(lǐng)域的研究成果與安全情報(bào)服務(wù)結(jié)合，有助于安全情報(bào)服務(wù)能力的進(jìn)一步提升[17]。同時(shí)，安全情報(bào)服務(wù)機(jī)構(gòu)的人才隊(duì)伍建設(shè)，可為安全情報(bào)服務(wù)提供人力資源保障，實(shí)現(xiàn)安全管理可持續(xù)發(fā)展。

③安全情報(bào)服務(wù)標(biāo)準(zhǔn)。安全情報(bào)服務(wù)的目標(biāo)、內(nèi)容、方法、設(shè)施及原則等內(nèi)容的有序化、規(guī)范化和標(biāo)準(zhǔn)化，有助于安全情報(bào)服務(wù)工作推廣和獲取高質(zhì)量的安全情報(bào)服務(wù)產(chǎn)品，使得安全管理工作更加有條不紊[18]。

④安全情報(bào)服務(wù)文化。安全情報(bào)服務(wù)文化指面向用戶開展情報(bào)服務(wù)時(shí)，所包含的安全情報(bào)服務(wù)理念和宗旨等。良好的情報(bào)服務(wù)文化，能夠幫助安全情報(bào)機(jī)構(gòu)更好地開展情報(bào)服務(wù)工作，生產(chǎn)更符合安全管理需求的情報(bào)產(chǎn)品，有利于安全情報(bào)服務(wù)能力的提高。

3 面向安全管理的安全情報(bào)服務(wù)能力建設(shè)工作建議

基于前文論述，本文從安全管理的學(xué)科角度出發(fā)，提出面向安全管理的安全情報(bào)服務(wù)能力建設(shè)工作建議，以期健全安全情報(bào)服務(wù)體系，全面提升安全管理工作水平與能力。具體包括以下5點(diǎn)建議：

1)提升安全管理的認(rèn)知格局，樹立利用安全情報(bào)服務(wù)安全管理工作的戰(zhàn)略意識(shí)。各級(jí)安全管理部門首先要具有“安全情報(bào)是安全管理的重要保障”的高水平認(rèn)知，要將安全管理提升至學(xué)科角度，具備“系統(tǒng)規(guī)劃安全風(fēng)險(xiǎn)預(yù)警防控和安全事件防控體系建設(shè)，全面提高安全管理能力”大格局[8]。安全情報(bào)機(jī)構(gòu)要深層次明確安全情報(bào)是安全管理的重要支撐與基礎(chǔ)，理解安全情報(bào)對(duì)安全管理提升的重要作用，大力提升安全情報(bào)服務(wù)能力，提高安全情報(bào)對(duì)于安全管理的戰(zhàn)略價(jià)值。

2)加強(qiáng)面向安全管理的安全情報(bào)服務(wù)資源的整合與發(fā)掘。安全情報(bào)服務(wù)資源包括與安全情報(bào)相關(guān)的人才、研究成果、技術(shù)設(shè)備與資金投入等，安全管理部門要在整合利用現(xiàn)有資源基礎(chǔ)上，充分發(fā)掘新資源。要注重發(fā)揮安全情報(bào)人才在安全管理過程中的作用，加快培養(yǎng)高水平安全情報(bào)人才隊(duì)伍，提升其安全情報(bào)搜集、分析和應(yīng)用能力；應(yīng)加大對(duì)安全情報(bào)的科研投入，在不斷創(chuàng)新科研理論與實(shí)踐方法的同時(shí)，將相關(guān)理論應(yīng)用于實(shí)際問題，切實(shí)解決安全管理過程中的難題[19]；技術(shù)設(shè)備方面，應(yīng)充分利用高新技術(shù)，建立統(tǒng)一管理的安全情報(bào)系統(tǒng)[5]，打造完整的安全情報(bào)生產(chǎn)鏈，以此獲取更優(yōu)質(zhì)的安全情報(bào)服務(wù)，推進(jìn)構(gòu)建依托安全情報(bào)系統(tǒng)的安全管理新模式。

3)升級(jí)改進(jìn)面向安全管理的安全情報(bào)服務(wù)內(nèi)容。首先，安全情報(bào)產(chǎn)品應(yīng)主動(dòng)服務(wù)于具有重大風(fēng)險(xiǎn)的安全事件，建立重大安全事件風(fēng)險(xiǎn)預(yù)防機(jī)制。其次，應(yīng)對(duì)安全管理的重點(diǎn)領(lǐng)域進(jìn)行安全情報(bào)專題調(diào)研。安全情報(bào)機(jī)構(gòu)應(yīng)主動(dòng)對(duì)可能發(fā)生的安全事件進(jìn)行監(jiān)察、分析和管控，發(fā)現(xiàn)重點(diǎn)領(lǐng)域安全事件的規(guī)律特點(diǎn)并制定相應(yīng)的解決方案；應(yīng)增加安全情報(bào)24 h服務(wù)。針對(duì)安全管理過程中面臨的諸多難點(diǎn)，安全情報(bào)機(jī)構(gòu)可根據(jù)各部門現(xiàn)有的設(shè)施和平臺(tái)，積極建設(shè)24 h安全情報(bào)服務(wù)模式與服務(wù)中心，為安全管理人員提供便捷的安全情報(bào)服務(wù)。

4)完善和健全面向安全管理的安全情報(bào)服務(wù)相關(guān)制度。首先，要加強(qiáng)安全情報(bào)的法律制度建設(shè)，加強(qiáng)對(duì)安全情報(bào)的保密管理，防止安全情報(bào)泄露，營(yíng)造良好的情報(bào)生態(tài)系統(tǒng)和安全管理系統(tǒng)。其次，要統(tǒng)一安全情報(bào)管理機(jī)制，使安全情報(bào)機(jī)構(gòu)間的聯(lián)動(dòng)長(zhǎng)期穩(wěn)定有效，保障安全情報(bào)在服務(wù)安全管理工作時(shí)具有一體化的規(guī)劃與管理。最后，要健全安全情報(bào)服務(wù)支撐系統(tǒng)，及時(shí)生產(chǎn)高價(jià)值安全情報(bào)，并借助其監(jiān)測(cè)國(guó)內(nèi)外安全科技發(fā)展趨勢(shì)，總結(jié)國(guó)內(nèi)外安全問題應(yīng)對(duì)狀況，以此加強(qiáng)安全事件管控。

5)加強(qiáng)國(guó)際安全情報(bào)合作，提高整體面向安全管理的安全服務(wù)能力。如今各類安全問題層出不窮，甚至上升至國(guó)家層面，面對(duì)安全領(lǐng)域的共同敵人，一國(guó)力量難以有效抵抗。因此，需加強(qiáng)安全情報(bào)的國(guó)際合作，促進(jìn)安全情報(bào)暢通交流，為各國(guó)安全管理工作提供不竭動(dòng)力，提高整體面向安全管理的安全情報(bào)服務(wù)能力，共同抵御世界安全風(fēng)險(xiǎn)、防控世界安全事件。

4 結(jié)論

1)在信息時(shí)代，開展面向安全管理的安全情報(bào)服務(wù)能力影響因素研究是安全情報(bào)學(xué)研究與實(shí)踐的重要工作。情報(bào)主導(dǎo)的安全管理是未來安全管理的發(fā)展趨勢(shì)，安全情報(bào)服務(wù)對(duì)于安全管理具有十分重要的意義。

2)立足理論層面，基于安全情報(bào)學(xué)理論，并結(jié)合情報(bào)服務(wù)相關(guān)知識(shí)，詳細(xì)闡述安全情報(bào)服務(wù)的定義與內(nèi)涵。在此基礎(chǔ)上，面向安全管理構(gòu)建安全情報(bào)服務(wù)能力影響因素模型，對(duì)安全情報(bào)服務(wù)進(jìn)程影響因素與服務(wù)能力影響因素內(nèi)涵進(jìn)行深入分析。從國(guó)家安全角度出發(fā)，提出安全情報(bào)服務(wù)能力建設(shè)工作建議，可為日后安全情報(bào)服務(wù)方面的實(shí)際應(yīng)用與研究提供參考。