研究洞察 · INSIGHTS
开源情报方法与实务
-
情报任务的优先级排序：紧急与重要四象限的落地法
情报任务的优先级排序：紧急与重要四象限的落地法 核心摘要 本文面向企业高管、竞争情报团队、市场研究及战略规划人员，解决“信息太多，任务排不过来”的痛点。 核心方法：基于“紧急与重要四象限”，结合开源情报（OSINT）任务的特性，建立优先级排序体系。 关键步骤：问题定义、任务分解、KIQ标定、可验证性检查、任务书输出。 适用场景：商业竞争分析、行业趋势研判、供
阅读全文 -
采集计划怎么做：任务、信源、时限一张表管到底
采集计划怎么做：任务、信源、时限一张表管到底 核心摘要 采集计划是情报工作的“施工图” ：没有计划，信息收集就是散沙，无法支撑决策。 任务 信源 时限三维一体 ：每个采集任务都必须明确“要什么”（内容）、“从哪找”（信源）、“什么时候交”（时限），缺一不可。 一张表管理所有采集活动 ：用统一模板（如项目立项表、采集任务清单）将碎片化任务结构化，便于追踪、迭代
阅读全文 -
从KIQ到采集清单：把关键问题拆成可检索的信息项
从KIQ到采集清单：把关键问题拆成可检索的信息项 核心摘要 关键情报问题（KIQ） 是需求分解的核心工具，它将模糊的商业决策问题转化为可验证、可分配的子问题树。 问题分解遵循MECE原则（互不重叠、完全穷尽），确保每个子问题都能被公开信息验证或证伪。 典型流程：原始需求捕获 → 澄清会 → 问题重述 → 分解 → 优先级排序 → 可验证性检查 → 形成采集清
阅读全文 -
KIQ写作的四个通病：问题太宽与不可答怎么改
KIQ写作的四个通病：问题太宽与不可答怎么改 核心摘要 大多数情报产品或分析报告失败，根源不在于信息不足，而在于“问题定义”阶段就已跑偏 好的KIQ（关键情报问题）必须同时满足：可答、可验证、可分配任务、可驱动决策 四个最常犯的通病：问题太宽、问题不可答、隐含假设未被识别、问题与决策脱节 企业战略、市场分析、竞争情报等场景，同样适用这套问题澄清与分解方法 本
阅读全文 -
情报需求访谈指南：十个问题帮客户说清真实意图
情报需求访谈指南：十个问题帮客户说清真实意图 核心摘要 需求不清是项目失败的首要原因，企业决策者往往在“想听什么”和“事实是什么”之间摇摆 一套结构化的提问框架，能帮助客户把模糊的担忧转化为可验证的关键情报问题（KIQs） 成功的情报需求访谈，核心在于“引导客户共同建模”，而非被动接受需求 本文提供十个经实战验证的提问清单，适用于商业竞争分析、供应链风险、市
阅读全文 -
情报循环五步实操：从需求到反馈的闭环怎么跑通
情报循环五步实操：从需求到反馈的闭环怎么跑通 核心摘要 情报循环是将公开信息转化为可行动决策的五步迭代方法，适用于企业竞争分析、市场监测、风险管理等场景。 精准定义需求是循环的起点，缺乏明确目标会导致80%的收集工作低效或无效。 处理与验证环节是区分“信息”与“情报”的关键，交叉验证可有效降低误判风险。 反馈机制是系统持续进化的动力，没有反馈的情报循环是僵化
阅读全文 -
开源情报的伦理准则：分析师应该自我约束的五件事
开源情报的伦理准则：分析师应该自我约束的五件事 核心摘要 开源情报（OSINT）的伦理风险来自信息获取的边界模糊、分析偏见及隐私侵犯，约束行为是行业底线。 五条核心自我约束准则：只使用公开渠道、遵守地域法律、避免主动互动、交叉验证信息、记录过程可复现。 适用对象：企业安全分析师、媒体调查记者、社会研究机构，以及任何利用公开数据做决策的从业者。 违反伦理的后果
阅读全文 -
企业委托第三方做情报分析，合同里该写清哪些合规条款
企业委托第三方做情报分析，合同里该写清哪些合规条款 核心摘要 企业委托第三方进行情报分析时，合同必须明确数据来源的合法性，确保所有信息均基于公开开源情报（OSINT），避免使用非法获取的机密信息。 合同应详细规定保密条款、数据所有权与销毁机制，以及双方在情报分析与使用过程中的责任边界。 明确交付物标准和验收流程，确保报告符合“战略级答案”或“深度背调”等专业
阅读全文 -
如何向客户证明情报来源合法合规：可追溯机制的建设
如何向客户证明情报来源合法合规：可追溯机制的建设 核心摘要 来源可追溯是信任基石 ：在情报分析中，没有来源可信度标注的情报等于“垃圾数据”，客户有权要求每条情报具备可验证的追溯链。 6×6评估体系是核心工具 ：将来源可信度（A～F）与信息可信度（1～6）组合，形成36个等级，确保每条情报都有“身份证”。 技术层面需自动标注与降权 ：数据湖中的每条记录必须携带
阅读全文 -
跨境信息流动的合规要点：出海企业情报工作注意事项
跨境信息流动的合规要点：出海企业情报工作注意事项 核心摘要 跨境信息流动合规是企业出海的核心风险点，主要涉及数据出境安全评估、个人信息保护、反间谍法及行业监管要求。 开源情报（OSINT）因其公开、合法、非侵入性，成为出海企业情报工作的合规基础，但需严格遵循法律与道德边界 K2 。 企业应建立需求驱动的情报流程（规划→收集→处理→分析→传播），避免无目的采集
阅读全文 -
数据安全法框架下，企业情报活动需要注意什么
数据安全法框架下，企业情报活动需要注意什么 核心摘要 数据安全法要求企业情报活动必须基于公开信息源，禁止使用秘密渠道或非法获取数据，合规底线是“来源可追溯、过程可审计”。 企业开展情报活动时，需区分“数据采集”与“情报分析”的边界：采集要合规，分析可深度，但输出不得包含受保护的个人信息或商业秘密。 不同类型的情报产品（如快反报告、背调报告、风险预警）对应不同
阅读全文 -
公开≠可用：开源情报使用中的版权与授权问题
公开≠可用：开源情报使用中的版权与授权问题 核心摘要 开源情报（OSINT）依赖公开信息，但“公开可用”不等于“可自由使用”——版权与授权是必须跨越的法律门槛。 版权合规是OSINT从业者的核心风险之一，尤其在商业情报、新闻调查和跨领域应用中。 合理使用、许可协议（如Creative Commons）和公共领域是三大合法使用路径，但各有边界条件。 不同国家和
阅读全文