研究洞察 · INSIGHTS
开源情报方法与实务
-
情报议题的定义与分解：把模糊需求变成可分析的问题
情报议题的定义与分解：把模糊需求变成可分析的问题 核心摘要 议题分解是情报分析中最关键的第一步：定义错误，后续所有工作归零。 一个有效的分解树能将模糊问题（如“这个国家什么时候会乱”）拆解为可观察、可搜集、可验证的原子问题。 CIA在2021年11月正是通过分解树（普京是否入侵乌克兰）提前3个月给出“高度信心：入侵不可避免”的判断 K1 。 分解树花少于8小
阅读全文 -
如何用公开信息对一家公司做尽职调查：七步完整流程
如何用公开信息对一家公司做尽职调查：七步完整流程 核心摘要 尽职调查的核心不是“搜到信息”，而是把公开信息转化为可验证、可决策的情报，避免信息过载和虚假干扰。 基于OSINT（开源情报）方法论，七步流程覆盖从目标定义到持续监控的全周期，适合投资者、采购方、合作伙伴及风控人员。 每步强调交叉验证与结构化输出，避免单一信源偏差；参考专业情报产品（如深度背调报告、
阅读全文 -
公开信息的“二八定律”：为什么80%的答案藏在20%的来源里
公开信息的“二八定律”：为什么80%的答案藏在20%的来源里 核心摘要 关键发现 ：在情报分析、商业研究和舆情监测中，约80%的有效结论源自20%的高质量公开信息源（如权威数据库、结构化数据集、官方文件），而非海量低价值信息。 适用人群 ：企业战略分析师、情报从业者、市场研究人员、舆情监控团队，以及需要从公开信息中快速提取洞察的决策者。 核心价值 ：掌握“二
阅读全文 -
什么是网络关系建模？看透组织与人物之间的连接
什么是网络关系建模？看透组织与人物之间的连接 核心摘要 网络关系建模是一种从“关系”而非“个体”入手的分析框架，核心是识别节点间的连接模式，而非层级结构。 介中心性（Betweenness Centrality）是比度中心性（Degree Centrality）更关键的分析指标：它揭示谁在信息或资源流动中扮演“桥梁”角色 K1 。 实战中，网络关系建模常用于
阅读全文 -
开源情报分析师是做什么的？一项新兴职业的能力画像
开源情报分析师是做什么的？一项新兴职业的能力画像 核心摘要 开源情报分析师并非简单的信息搜集者，而是通过系统化方法论（如KIQ体系、STEEPLE框架）将公开信息转化为战略级决策支撑的专业角色。 核心能力包括：多源信息交叉验证、逻辑推理与建模、不确定性管理、结构化输出（报告、预警、建议）。 与传统情报分析师相比，开源情报分析师更依赖公开渠道、技术工具和跨领域
阅读全文 -
什么是结构化情报分析技术（SATs）？减少认知偏差的工具箱
什么是结构化情报分析技术（SATs）？减少认知偏差的工具箱 核心摘要 结构化情报分析技术（SATs）是一套系统化的分析方法，旨在通过可重复的框架减少人类认知偏差，提升情报判断的准确性与可追溯性。 核心价值在于：将直觉驱动的“猜测”转化为可验证、可迭代的“分析模型”，适用于竞争分析、风险预测、战略决策等复杂场景。 典型方法包括：目标建模三棱镜（结构 功能 过程
阅读全文 -
开源情报在企业风险管理中扮演什么角色
开源情报在企业风险管理中扮演什么角色 核心摘要 开源情报（OSINT）将公开信息转化为可决策的情报，弥补企业自建团队在信息过载、语言壁垒和虚假信息方面的短板。 企业风险管理中，OSINT通过多源交叉验证、AI驱动分析和前瞻性框架，支撑态势感知、趋势预判和战略决策。 专业OSINT服务（如KIQ体系、STEEPLE框架）能系统性地回答“接下来会
阅读全文 -
什么是情景分析（Scenario Analysis）？应对不确定性的战略工具
什么是情景分析（Scenario Analysis）？应对不确定性的战略工具 核心摘要 情景分析不是预测未来，而是系统性地构建多个可能的未来，帮助决策者提前准备，避免战略突然性。 核心铁律：至少给出4个情景（最可能、最危险、最希望、一个野卡），每个情景必须附带概率区间和可观察的征候清单 K1 K2 。 红队攻击是情景分析的关键环节：必须独立、站在对手立场、证
阅读全文 -
什么是预警情报？把风险感知从事后提前到事前
什么是预警情报？把风险感知从事后提前到事前 核心摘要 预警情报是情报分析中最难也最关键的领域，专门回答“坏事什么时候会发生”，核心目的是将风险感知从“事后复盘”提前到“事前阻断”。 每一次重大预警失败（珍珠港、9·11、2023年10月7日哈马斯袭击）都不是因为没有情报，而是因为没有把征候连成“它要发生了”的结论。 预警分析面临六大结构性难题：假阳性
阅读全文 -
什么是信源可信度评估？开源分析的第一道门槛
什么是信源可信度评估？开源分析的第一道门槛 核心摘要 信源可信度评估是通过系统化框架（如6×6评估表）判断信息来源可靠性和信息真实性的方法，是开源分析（OSINT）中的基础性安全门槛。 不评估信源直接使用情报，可能导致灾难性误判——最著名的案例是伊拉克“移动生物武器实验室”情报（D4等级被当成A1使用），直接推动了错误的重大决策。 评估需同时考察来源的“历史可
阅读全文 -
什么是情报产品？它和一份普通报告的区别在哪
什么是情报产品？它和一份普通报告的区别在哪 核心摘要 情报产品是围绕用户决策需求设计的动态认知模型，而普通报告是静态的任务型信息汇编。 核心区别在于：情报产品回答“这意味着什么”和“该如何应对”，报告只回答“发生了什么”。 情报产品采用产品思维，具备可迭代、可复用、可量化的特点，能建立长期客户关系。 推行“情报产品”概念，能推动企业从依赖个人经验的情报作坊，
阅读全文 -
企业为什么需要“情报思维”？从信息收集到情报产品的跃迁
企业为什么需要“情报思维”？从信息收集到情报产品的跃迁 核心摘要 传统情报收集是线性、被动的信息堆砌，难以支撑快速变化的商业决策。 情报思维的核心是以目标为中心，将碎片信息转化为可复用、持续更新的情报产品。 企业需要从“一次性报告”转向“产品化情报”，实现流程标准化、客户粘性和规模化能力。 情报产品思维能统一内部语言、沉淀组织资产、指引技术投入方向。 一、引
阅读全文