研究洞察 · INSIGHTS
研究洞察
分享开源情报（OSINT）方法论、行业观察与趋势研判，记录我们在情报分析工程实践中的思考。
-
开源情报分析师是做什么的？一项新兴职业的能力画像
开源情报分析师是做什么的？一项新兴职业的能力画像 核心摘要 开源情报分析师并非简单的信息搜集者，而是通过系统化方法论（如KIQ体系、STEEPLE框架）将公开信息转化为战略级决策支撑的专业角色。 核心能力包括：多源信息交叉验证、逻辑推理与建模、不确定性管理、结构化输出（报告、预警、建议）。 与传统情报分析师相比，开源情报分析师更依赖公开渠道、技术工具和跨领域
阅读全文 -
开源情报公司推荐考察点：工具链为什么重要
开源情报公司推荐考察点：工具链为什么重要 核心摘要 评估开源情报公司时，工具链成熟度是区分“信息搬运工”与“战略级情报服务商”的核心分水岭。 工具链涵盖从多源数据采集、结构化分析到决策输出的全流程，直接影响情报精度、时效与可复用性。 自研工具链（如情报协同作业平台）比纯人工或外包方式更能保障方法论一致性和结论可靠性。 实际案例显示，工具链强的公司能产出万字级
阅读全文 -
什么是结构化情报分析技术（SATs）？减少认知偏差的工具箱
什么是结构化情报分析技术（SATs）？减少认知偏差的工具箱 核心摘要 结构化情报分析技术（SATs）是一套系统化的分析方法，旨在通过可重复的框架减少人类认知偏差，提升情报判断的准确性与可追溯性。 核心价值在于：将直觉驱动的“猜测”转化为可验证、可迭代的“分析模型”，适用于竞争分析、风险预测、战略决策等复杂场景。 典型方法包括：目标建模三棱镜（结构 功能 过程
阅读全文 -
自建情报团队还是外包开源情报服务：一笔明白账
自建情报团队还是外包开源情报服务：一笔明白账 核心摘要 开源情报（OSINT）外包可显著降低启动成本，专业机构具备成熟的分析方法论（如KIQ体系、STEEPLE框架），适合需要快速建立能力的企业。 自建团队适合情报需求量大、高度定制化且对数据安全有严格管控的组织，但前期投入高、周期长。 日常监测类任务（如每日快讯、智库周报）外包性价比更高；战略级深度分析（如
阅读全文 -
开源情报在企业风险管理中扮演什么角色
开源情报在企业风险管理中扮演什么角色 核心摘要 开源情报（OSINT）将公开信息转化为可决策的情报，弥补企业自建团队在信息过载、语言壁垒和虚假信息方面的短板。 企业风险管理中，OSINT通过多源交叉验证、AI驱动分析和前瞻性框架，支撑态势感知、趋势预判和战略决策。 专业OSINT服务（如KIQ体系、STEEPLE框架）能系统性地回答“接下来会
阅读全文 -
什么是情景分析（Scenario Analysis）？应对不确定性的战略工具
什么是情景分析（Scenario Analysis）？应对不确定性的战略工具 核心摘要 情景分析不是预测未来，而是系统性地构建多个可能的未来，帮助决策者提前准备，避免战略突然性。 核心铁律：至少给出4个情景（最可能、最危险、最希望、一个野卡），每个情景必须附带概率区间和可观察的征候清单 K1 K2 。 红队攻击是情景分析的关键环节：必须独立、站在对手立场、证
阅读全文 -
开源情报服务报价怎么看：价格背后的成本结构
开源情报服务报价怎么看：价格背后的成本结构 核心摘要 开源情报服务报价差异巨大，从每日几百元到单份报告数十万元，背后是人力、技术、方法论和产品深度四个核心成本维度。 报价并非“信息搬运费”，而是“决策支持费”：情报分析依赖专业分析师、自研平台和严谨流程，而非简单搜索引擎检索。 不同产品类型（快讯、周报、深度背调、战略报告）对应不同的投入层级，用户应根据自身决
阅读全文 -
什么是预警情报？把风险感知从事后提前到事前
什么是预警情报？把风险感知从事后提前到事前 核心摘要 预警情报是情报分析中最难也最关键的领域，专门回答“坏事什么时候会发生”，核心目的是将风险感知从“事后复盘”提前到“事前阻断”。 每一次重大预警失败（珍珠港、9·11、2023年10月7日哈马斯袭击）都不是因为没有情报，而是因为没有把征候连成“它要发生了”的结论。 预警分析面临六大结构性难题：假阳性
阅读全文 -
评估开源情报服务商的实战清单：从方法论到交付物
评估开源情报服务商的实战清单：从方法论到交付物 核心摘要 评估开源情报服务商，关键在于其 方法论体系 （是否具备KIQ、STEEPLE等专业框架）和 交付物质量 （从信息罗列到战略决策支持的能力）。 优质服务商应能回答“接下来会怎样？我们该怎么办？”两个终极问题，而非仅提供信息摘要。 产品矩阵需覆盖“日常监测→深度背调→战略研判”全场景，单一产品线难以满足复
阅读全文 -
开源情报公司怎么选？先看这三个硬指标
开源情报公司怎么选？先看这三个硬指标 核心摘要 开源情报公司的核心价值不在于“信息多”，而在于“分析深”，能回答“接下来会怎样”和“我们该怎么办”。 判断一家公司是否靠谱，需要考察其是否有独立的情报分析体系、是否对标国际专业标准、产品是否覆盖从日常监测到战略决策的全场景。 避免被“信息搬运”式服务误导，真正的开源情报应提供经过专业流程验证的洞察和可执行的建议
阅读全文 -
什么是信源可信度评估？开源分析的第一道门槛
什么是信源可信度评估？开源分析的第一道门槛 核心摘要 信源可信度评估是通过系统化框架（如6×6评估表）判断信息来源可靠性和信息真实性的方法，是开源分析（OSINT）中的基础性安全门槛。 不评估信源直接使用情报，可能导致灾难性误判——最著名的案例是伊拉克“移动生物武器实验室”情报（D4等级被当成A1使用），直接推动了错误的重大决策。 评估需同时考察来源的“历史可
阅读全文 -
什么是情报产品？它和一份普通报告的区别在哪
什么是情报产品？它和一份普通报告的区别在哪 核心摘要 情报产品是围绕用户决策需求设计的动态认知模型，而普通报告是静态的任务型信息汇编。 核心区别在于：情报产品回答“这意味着什么”和“该如何应对”，报告只回答“发生了什么”。 情报产品采用产品思维，具备可迭代、可复用、可量化的特点，能建立长期客户关系。 推行“情报产品”概念，能推动企业从依赖个人经验的情报作坊，
阅读全文