安全情报在管理中的作用机理及价值分析

2022-07-26杜马鑫磊赵丽娟邵雪明

网络安全技术与应用 2022年5期

◆杜马鑫磊赵丽娟邵雪明

安全情报在管理中的作用机理及价值分析

◆杜马鑫磊赵丽娟邵雪明

（中国人民警察大学河北 065000）

安全管理过程中，安全情报占据着无法替代的地位，是达成安全管理的前提和基础。本文阐述了在安全管理中安全情报的作用机理，并构建了安全情报价值评价体系，在此基础上进行了安全情报在安全管理中的价值分析，指出安全管理的本质是安全管理者运用安全情报进行安全管理以实现最佳安全管理效果。

安全情报；安全管理；情报作用；情报价值

1 引言

近年来，在情报研究领域，相关学者已经逐渐重视对安全情报在安全管理中的作用等研究，但这些研究的高度并没有达到安全管理学和安全情报学所需要的高度，也没有得出普遍适用的理论。究其原因，就目前而言，安全情报研究工作尚处于起步阶段，没有真正了解安全情报在安全管理中的具体作用机理以及其价值，导致无法将两者有机结合起来，从而发挥作用。本文所研究的安全管理，应当为常态安全管理，它是安全情报工作的重头戏，也是安全管理研究的重要部分。经过各类专家和学者几年的研究和实践发现，安全性事件的发生、发展往往是没有足够的安全信息，更准确地说，是没有对安全信息进行整合、筛选并分析得出安全情报，而安全情报才是直接影响安全管理工作的核心，因为安全情报可提供有效安全证据并服务于安全管理实施过程，从而有效提升安全管理水平。安全情报的研究目的在于服务安全管理，支持安全管理。由此可见，安全情报是促进安全管理有效进行的前提和基础，甚至直接决定了安全管理的成功与否。

2 安全情报与安全管理的内涵

安全情报的核心内涵应包含：一是可直接体现安全情报的属概念：安全情报的属概念是安全信息；二是，此定义可体现安全情报的本质、价值或效用：影响安全管理；三是此定义可凸显安全情报的要旨：安全情报是面向安全管理的，旨在服务于安全管理；四是，此定义顺应安全概念的演进趋势：安全概念的日趋广义化。本文中安全情报的定义如下：安全情报是指影响了安全管理的安全信息。

安全管理指为实现安全目的而进行的有关决策、计划、组织、指挥、协调和控制等工作，主要采用安全管理方法，分析不安全因素并采取有力措施加以消除，实现对事故的防控。人员管理、物的管理以及信息管理，是安全管理中必不可少的三个方面。安全管理过程中所需要做到的一是对安全信息的采集；二是对安全信息进行科学合理的分析，生成安全情报；最后将经过层层筛选的安全信息以及分析得出的安全情报传递到决策和业务部门。

3 安全管理与安全情报的关系

总的来说，安全管理以安全情报的搜集、分析、传递为基础。从国家安全角度出发，一方面安全情报信息是决定国家安全与发展的一个重要因素；另一方面，安全情报信息工作对于指导安全管理工作的意义十分重大。情报信息的工作效率直接决定了有关部门是否能及时、有效的应对和解决安全性事件，并做出反应。安全部门只有及时准确地收集、储存、分析、传递、利用相关情报信息，使有关部门及时掌握国家安全的动态情况，才能第一时间应对突发的安全事件，最大限度地减少安全事件对社会造成的危害和影响。

3.1 相同之处

（1）两者都以安全为中心概念。安全情报工作的主要目的包括对安全风险进行预警、对危险源头进行监测，最终促进安全行为的实施，安全管理围绕安全风险防控展开，是为了促进安全而开展的一系列管理活动。

（2）安全情报和安全管理都很关注安全环境。两者都关注安全环境的变化所带来的一系列安全问题、安全威胁和挑战，最终目的是为了更好理解和干预会引起安全事件或者促使安全事件发生变化的相关因素。

（3）安全情报和安全管理所涉及的工作具有相同的特点。首先，两者都包含两个关键性的步骤，即制定与实施。其次，两者的工作形式都是持续且循环的，两者关注的都是未来的安全问题，强调的是以预防为主的工作，这是两者共同的安全管理理念。最后，两者都是考虑十分长远的，关注组织的未来发展和长期生存问题。

3.2 安全情报的认知

安全情报是安全管理的基础和支持，而安全管理的基础是安全情报的搜集。要想真正发挥安全情报在安全管理中的作用，必须要建立在拥有科学可靠的安全情报的基础之上，而对安全情报的认知，则包括四个方面（如图1）：

（1）科学可靠的安全信息。科学且可靠的表示系统安全状态的所有信息的合集在产生和获取安全情报的过程中必不可少。

（2）安全情景。在安全情报的安全管理过程中，必须要有合适的安全情景，安全情报的搜集必须保证在系统安全的背景下进行，否则将会出现很大的问题和漏洞，带来风险。

（3）安全管理者。安全管理者的选择和培养，必须确保安全管理中达到相应的安全情报管理素质，并且，在此过程中，安全管理者必须将对应的安全情报传递给有需求的安全管理者，这样才能做到有效传递和利用。

（4）安全成本。安全成本也是必须要考虑进去的一个很重要的因素。

图1 安全情报基本要素

综上所述，只有将这四方面都考虑在内，并且将它们有机结合，以科学可靠的安全信息为前提，在合适且可行的安全情景下，由合格的安全管理者来进行操作，并且确保安全成本也在合理范围内，安全管理者才能有效利用安全情报，从而发挥安全情报的作用，体现它的价值所在。

4 作用机理

安全情报的存在的价值，最终目的就是为了服务安全管理，并做出安全管理行为。

（1）相互作用

安全管理包括决策、计划、组织、指挥、协调和控制等工作，在这些工作中安全管理的效率总是与安全信息息息相关，因此安全管理历来都是安全科学研究的“热点”。基于安全情报视角，安全管理是为实现预定目标而对安全情报进行获取、传递、处理和利用的过程，因此近年来安全管理信息化研究大量涌现，研究发现安全情报缺失广泛存在于安全管理过程中。基于此，通过深入研究可发现安全管理过程缺失的“信息”实质上是具有一定价值的安全情报。安全信息是广义的，由于不具有知识的指导，不具有特殊价值，因此真正发挥作用的是安全情报；对比二者定义，可见安全情报相较于安全信息，其价值性更高且更趋近于智能化，更能直接作用于安全管理过程。因此，安全情报对安全管理具有重要作用。

根据二者关系可以知道，安全情报以服务于安全管理过程为根本归宿，对安全管理过程具有重要的支撑和引导作用。一方面，围绕既定安全管理目标，通过安全情报的需求、搜索、分析和供给等流程形成共享交流的安全情报网络，从而为安全管理人员提供合理可靠的安全依据，解决安全管理过程中依据缺失问题，致力于最优化决策，进而实现智慧安全管理。另一方面，系统总是处于动态变化，其变化趋势主要通过安全息流动而实现，安全信息流可以衔接系统内各要素，引导各要素协同匹配并面向安全管理目标，而安全信息流动过程中衍生出的安全情报流对安全管理实施过程具有重要引导作用，可通过追溯安全情报流动轨迹以明晰安全管理详细过程。综上所述，安全情报视角为安全管理过程迎来新的契机，对后者具有重要的支撑和引导作用，为安全管理决策过程提供必要安全依据支撑的同时不断引导其实施过程。

（2）作用过程

对于安全情报和安全管理之间的作用机理，其整个过程可以分为两个部分：第一部分即安全情报的实施流程，第二部分即基于安全情报完善的情景下实施的安全管理行为。该流程的运行离不开情报这一层面的理论以及方法的支撑，根据流程，还能实施安全预警。在此过程中，可以做出未雨绸缪的安全预测，不仅正确，而且还可以做出安全决策支持，在其支持下可以做出科学、合理的安全决策。根据此流程操作，还能对安全执行起到支持作用，对于科学合理的方案应由该系统确认，从而及时、高效的执行；该过程最超前的地方在于，安全管理者们根据此流程进行安全管理的过程中，必定会不断接触到新的安全管理思想以及安全管理方法等，并且在此过程中还可以不断学习，获得丰富的经验，吸取失败的教训。

（3）融合关系

两者的融合是通过安全情报产品为媒介的，其中最重要的部分是安全情报在应急管理以及平常状态下的安全管理中的应用。安全情报工作者在对安全情报进行一系列的处理之后，会得到安全情报产品，该产品会向安全情报用户进行汇报，汇报的形式包括对安全风险的分析、安全报告、以及安全状态报告。安全情报用户评估风险，保障安全管理，再依据安全预测结果，做出评估，再进行安全决策行为，并根据所做出的安全决策结果执行安全管理行为，以达到减少、消除或控制组织安全风险的目的，从而维持并改善组织安全状态。安全情报用户对不可接受风险应当采取应急管理措施，即根据所获得的安全预测结果进行安全预警和危机防控，对不可接受风险所采取的措施应当为：进行规避、强制消除。若风险防控失败导致危机防控失败、事故发生，则启动事故应急响应程序，进入事故应急处理阶段，以确保后果不会更加严重。

5 价值分析

5.1 构建安全情报价值评价体系

5.1.1价值界定

安全情报是相关安全的情报信息，但从情报视角切入，安全情报价值是这样界定的，安全情报是开展系统安全管理工作的前提与基础，安全情报是系统安全管理的“耳目、尖兵与参谋”。在安全情报在安全管理中的作用机理被明确定的基础之下，安全情报在安全管理中的价值究竟如何来进行分析，以及如何分析和实现安全情报在安全管理的价值，做出定量的价值分析，这更是一个刻不容缓需要解决的实际问题，只有对价值做出定量的分析，才能真正实现安全情报在安全管理中的价值分析。安全情报是一个内涵丰富、结构复杂的研究领域，从目前国内外学者的过往研究来看，当前研究这一领域最重要的在于，大多数研究从与其相关的科技情报、防务情报、战略情报、国家情报等领域入手进行情报评价的分析，并且仅仅对其做出了定性的研究和评价，而没有详细地、完整地、有针对性地直接对此类情报进行价值评价的指标体系构建，也没有将其与安全情报在安全管理中的价值分析涵盖于其中。因此，针对安全情报价值评价指标体系构建有着重大而深远的理论意义与现实意义。

5.1.2安全情报价值评估要素

一个完整的安全情报价值评估体系应该包括六个方面要素：

（1）客观性，客观的对价值进行评估是必要的。

（2）相关性，应当确保安全情报与安全管理之间有一定的联系。

（3）可用性，最终整理完毕的安全情报必须是科学可用的。

（4）准确性，安全情报必须准确。

（5）完整性，安全情报必须经过安全情报系统的操作流程，保证其完整性。

（6）时效性，情报最重要的一点，也是必不可少的一点，必须在时效内，保证安全情报的效力。

在一定历史发展的特定条件下，安全情报的功能和属性可以满足主体的需要。该主体即指安全情报生产者，又指安全情报的使用者，从安全情报的主体介入，安全情报在安全管理中的价值分析包括两个方面，第一是定量价值分析，第二是定性价值分析。

5.2 安全情报价值的定量分析

关于安全情报的价值定量分析，应对其进行假设分析，最终作出价值分析。

5.2.1对是否需要收集安全情报进行定量分析

假设安全管理者手中的安全情报为G，假设安全情报G在安全管理中的价值为安全管理者根据安全情报实施安全管理行为所得的最大价值与安全管理者未根据安全情报实施安全管理行为所得的最大价值之差，为了达到安全管理的目标，实施安全管理行为的有这样一个前提，必须将安全情报对安全管理的价值进行科学分析。通过上述判断，很显然，两者之差的结果必然有三种情况：①大于0；②小于0；③等于0。该三种结果也正对应着安全情报对安全管理是否有切实可行的价值。如若结果小于或等于0，其代表着安全情报不会增加安全管理行为的最终价值。但若结果大于0，则表明，如果能够获得安全情报，对安全管理行为有帮助的作用，可以提升安全管理行为的最终价值。在这种情况下，就可以考虑对是否收集安全情报进行初步的价值分析，并且进行预测。

5.2.2对安全情报的成本和收益进行定量分析

除此之外，还需对安全情报的成本和收益进行分析。若设定获取安全情报G的安全成本消耗为D（G），将安全情报在安全管理中的价值与获取安全情报所消耗的安全成本作差之后，很明显D（G）可以得到两种结论：①大等于0；②小于0。若得出的结论是第一种情况，则说明安全管理者为获取安全情报所消耗的安全成本高于安全情报为安全管理所产生的新增收益，进一步说明获取安全情报的成本过高，和收益不成正比，此外，在收集安全情报过程中，还需要花费大量的人力物力财力，如此一来，就显得更加不值得。所以，在这种情况下，应该舍弃安全情报，根据前期所得到的安全信息，来做出判断和决定。相反，若得出的结论是第二种，则证明安全管理者为了获取安全情报所付出的成本低于安全情报为安全管理所产生的收益，在这种情况下，安全情报就具有重大的意义，可以为安全管理提供帮助。所以对安全情报的搜集和整理就很有必要，做好这项工作，可以为安全管理带来意想不到的收益。但有一种特殊情况需要注意，即当安全管理者利用安全情报所得的安全管理行为方案仍为未使用安全情报前的最佳方案时，获取安全情报就没有意义。综上所述，安全情报在安全管理中的价值就通过定量的方式也被明确了，最终达到让安全管理者在安全管理的过程中利用安全情报做到既科学又合理的结果，从而确定最合适的安全管理方案，实施最佳的安全管理行为，提高安全管理的最终绩效。

5.3 安全情报价值的定性分析

5.3.1保障情报决策价值

安全情报在安全管理中保障决策的价值意义重大。安全情报管理者必须准确地感知国际安全环境，帮助决策者确定国家安全目标，为安全决策者使用什么样的战略手段和资源打下基础，并思考如何确定实现安全需求的途径。美国学者迈克尔汉德强调，决策中面临的不确定性是决策中的一大难题。如果有了准确的信息，就可以减少不确定性，安全管理人员在做出安全决策时可以更好地了解可能的成本和收益。如果能够及时做到对安全信息的处理和分发，还可以有更多的时间进行安全决策，从而确保安全管理行为的成功。

5.3.2保障情报使用价值

安全情报与安全管理相互契合，为安全管理决策提供可靠支撑依据，对实施安全管理过程具有重要指导意义。同时，相较于传统安全管理研究，安全情报应用于安全管理具有一定优势，具体表现在提高安全管理可靠度、推进安全管理过程实施、推动动态安全决策和促进智能安全管理这四个方面：

（1）可以提高安全管理可靠度，传统安全管理中的安全决策主要依靠经验，受人的主观思维影响，可靠度较低；安全情报可提供有效的安全依据，避免主观臆断，让安全管理过程有依据可循，更加合理可靠。

（2）推进管理过程的实施在安全情报基本要素的协同作用下，开展合理的安全情报需求分析、搜集、分析和利用等行为过程，为安全管理实施过程提供有效依据支撑，有效推动安全管理实施基本进程。

（3）推动动态安全决策，伴随着持续的安全情报流动，通过安全情报流的连接作用，构成动态循环过程，不断进行调整优化，每一次优化都是新的安全决策，推进动态安全决策过程。

（4）促进智能安全管理，安全情报同样具有安全信息的基础属性，可揭示安全管理过程的详细机理，实现管理过程的可视化、透明化和合理化，从而有效促进智能安全管理的实现，提高系统安全水平。