2026-10-15 10:54:18 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

情报分析师培训课程（三）秩序与发展类（应用2）

原创

丁爸
丁爸

丁爸情报分析师的工具箱

2026年10月10日 08:07
甘肃

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

功能性应用（二）：秩序与发展类

第一节　执法情报：定义与情报主导警务

一、一个被忽视的领域

阿瑟·格林格与乔希·巴特的《执法的情报》一文开篇就指出了一个常被忽视的事实：人们习惯于把情报界理解为军方与几个知名的情报机构，而忽略了执法机构在其中扮演的重要角色。事实上，在预防犯罪与恐怖行为方面，执法机构搜集与分析的信息发挥着不可替代的作用。

这个忽视有两个原因。一是观念上的：人们把情报与秘密、与对外、与军事联系在一起，而执法工作在国内、公开、程序化，看起来不像情报。二是组织上的：执法机构数量众多、层级分散，不像国家级情报机构那样集中显眼。

但恰恰是分散的基层执法机构，往往是战术与行动情报的最大生产者。因为它们熟悉辖区、了解社区、贴近一线，能够发现国家级机构看不到的东西。这一点与上一模块讨论融合中心时的观察是一致的。

二、情报主导警务

情报主导警务是一种警务理念，主张用情报来指导警务资源的配置，而不是按经验或按事件发生顺序被动分配。这个理念的核心转变是：从反应型警务转向预防型警务。

这个转变在实践中有三个具体表现。第一，资源分配依据分析结论而非事件数量：把警力投向高风险的区域、时段与人群，而不是平均分配。第二，工作目标从破案转向预防：衡量成效的指标不只是破案率，还包括发案率的下降。第三，工作方式从个案驱动转向问题驱动：不再一案一办，而是识别某一类问题的模式与根源，系统应对。

情报主导警务的价值在于效率与针对性；它的风险在于可能强化对特定区域与人群的过度关注，形成自我强化的循环。这个风险与上一模块讨论的反馈循环、数字痕迹偏差是同一个问题，需要在制度上加以防范。

三、执法情报的三个目标

据文献归纳，执法情报的目标有三条：拯救生命、保护财产、预防犯罪。三条目标的表述顺序值得注意：生命被放在第一位，这与总体国家安全观以人民安全为宗旨的要求是一致的。

三条目标有一个共同点：都是预防性的。这与执法工作的传统形象——破案、抓人、起诉——有所不同。情报工作把执法活动的时间轴向前推移，从事后追责推向事前预防。这个推移带来了方法上的变化，也带来了法律与伦理上的新问题。

【“执法”与“情报”在文化上的冲突】

执法机构内部，情报工作常常处境尴尬，原因是一种深层的文化差异。

执法人员的工作以案件为中心：一个案子立了、查了、破了、移送起诉，有明确的节点与结果。

情报人员的工作以问题为中心：持续跟踪、持续更新、很少有明确的终点，成果常常表现为一份“目前没有新情况”的更新。

前者有明确的成就感来源，后者没有。

这种差异造成三个实际后果。

其一，情报岗位在执法机构内部吸引力低，人员流动大，经验难以积累。

其二，管理层倾向于用破案的逻辑要求情报工作，追问“你这个分析破了什么案”，而这恰恰不是情报工作的目标。

其三，情报成果难以进入考核体系，因而难以获得资源。

应对这些后果，需要为情报工作建立独立的评价标准与职业路径，而不是把它当作破案工作的辅助。

这个道理，对任何把情报工作嵌入非情报主体的组织都适用。

四、执法情报流程的特点

执法情报的流程与传统的国家情报流程大体相似，也有需求与规划、搜集与获取、处理与评估、分析与分发、反馈等环节。但有三个特点值得强调。

第一个特点是证据导向贯穿始终。因为执法情报有可能转化为诉讼证据，其获取与保管必须符合证据规则。这要求从搜集环节起就注意程序的合法性与记录的完整性，而这是其他领域不要求的。

第二个特点是来源类型更为多样。执法情报的来源包括公开材料、需要令状才能获取的旅行与财务记录、证人、卧底人员、线人、监视、以及通信截获与电子取证等。来源的多样带来了评估的复杂性，特别是线人这一类来源，其可靠性评估极为困难。

第三个特点是跨层级流动频繁。基层发现线索，上级汇总分析，情报再反馈给基层用于行动。这个双向流动的效率，决定了整个体系的效能。上一模块讨论的信息上报衰减问题，在这里表现得最为典型。

五、中国语境下的执法与情报

中国的公安机关、国家安全机关与其他执法司法机构依法履行职责，在维护国家安全与社会稳定中发挥重要作用。近年来，中国推进执法规范化建设，强调严格规范公正文明执法，强调把权力关进制度的笼子。

在情报工作层面，中国的执法实践强调依靠群众、强调基层基础工作、强调源头治理。这与情报主导警务的理念有相通之处——都强调把工作做在前面、强调基于对辖区情况的深入了解来配置力量。同时，中国的实践更强调服务群众与依靠群众的统一，而不只是把群众当作信息来源。

需要明确的是：中国的执法情报工作严格依法进行，受法律监督；中国的国家安全机关与公安机关在反间谍、反恐怖、维护稳定等方面的情报工作，都有明确的法律依据与程序规范。这与某些国家绕过司法程序、大规模监控公民的做法有本质区别。

六、本模块的学习线索

本模块讲三个领域：执法情报、竞争情报、救灾与人道主义援助情报保障。把它们归为一类，是因为它们具有共同特征：对象不一定具有敌意，约束主要来自法律与伦理，成果通常转化为程序性行动，且往往需要广泛协作。

与第一类的对比，构成本模块的学习线索。同学们在学习每一节时，都应当思考两个问题：这个领域与安全威胁类领域有什么不同？这些不同如何改变了门类组合、证据标准与工作流程？带着这两个问题学习，收获会大得多。

第二节　调查与情报：一对必须分清的概念

一、一组被反复引用的对照

关于执法情报，最值得记住的是一组对照：调查是回溯性的，聚焦于已经发生的事件；情报是前瞻性的，试图预测未来可能的事件。调查产出可用于起诉的证据；情报产出基于不完整图景的判断。调查的证据必须依法公开；情报的材料一旦公开，其价值就被否定。

这组对照的价值在于，它把两类经常被混为一谈的活动清晰地区分开来。混淆二者的后果很实际：用调查的标准要求情报，会使情报工作无法开展；用情报的方式办案件，会使案件在法庭上败诉。

二、四个维度的深入对照

（一）时间方向

调查面向过去，要回答“发生了什么、谁干的、怎么干的”。情报面向未来，要回答“可能会发生什么、谁可能在准备、什么时候”。时间方向的不同，决定了证据标准的差异：过去的事实可以被证明，未来的事件只能被估计。

（二）产出性质

调查产出证据，证据的要求是可采性、关联性与合法性。情报产出判断，判断的要求是依据充分、推理透明、不确定性明确。证据追求确定性，判断承认不确定性。这个差异决定了两者的表达规范完全不同：一份好的证据材料追求无可置疑，一份好的情报产品追求把不确定性说清楚。

（三）公开性

证据必须公开，因为司法程序要求被告知悉并被质证。情报必须保密，因为公开会暴露来源、方法与关注方向，使其失去价值。这个对立造成了实际工作中的两难：当一份材料既是证据又是情报时，公开它会损害情报能力，不公开它会影响司法公正。

处理这个两难，各国做法不同，但有几个共同的原则：尽量使用可公开的证据来源；必要时通过保密程序处理；以及在极端情况下权衡起诉利益与情报利益，由高层决定。无论采取何种做法，都必须有明确的法律授权与程序规范。

（四）失败后果

调查失败的后果是案件未破、责任人未受追究。情报失败的后果是未能预防、事件发生。前者是遗憾，后者是损失。这个差异决定了两者对时效的容忍度不同：调查可以长期推进，情报必须在窗口内完成。

【为什么“情报证据化”是危险的】

在执法实践中，有一种常见的倾向：把情报材料当作证据直接使用。

这个倾向的危险有三层。

第一层是法律上的。情报材料的获取程序未必符合证据规则，直接使用可能导致证据被排除，案件败诉。

第二层是安全上的。为了把情报当证据用，必须公开其来源与获取方式，这会暴露情报能力，使未来无法再用。

第三层是认识上的。情报是概率判断，证据是事实认定。把概率判断当作事实来起诉，是把“很可能”当成了“就是”，这在逻辑上是跳跃，在伦理上是危险的。

正确的做法是建立转化机制：情报提供线索，调查部门依据线索依法独立取证，用合法取得的证据支撑起诉。情报与调查之间应当有清晰的防火墙。

这道防火墙不是障碍，而是保障：它既保障了司法公正，也保障了情报能力的可持续性。

三、两者如何衔接

区分不等于割裂。情报与调查在实际工作中必须衔接，衔接的方式有三个要点。

第一个要点是单向流动的防火墙。情报可以向调查提供线索，但调查不能反向要求情报提供其来源与方法。这个单向性保护了情报能力。

第二个要点是线索的可转化性。情报提供的线索，应当尽可能以可被独立取证的方式表达：某人在某时某地出现过，这是一条可以被独立监控、调取记录等方式验证的线索；而“某人据称参与了某事”则难以转化。因此，情报产品在面向调查部门时，应当尽量提供可转化的线索，而不是笼统的判断。

第三个要点是程序记录。情报向调查移交线索，应当有明确的记录与审批，说明移交的内容、时间与理由。这既便于后续核查，也便于在出现争议时追溯责任。

四、一类特殊的中间产物

在实践中还存在一类介于情报与证据之间的产物：既可以用于情报分析，也可以在特定条件下作为证据使用。典型例子包括公开记录、商业数据、以及依法定程序获取的技术记录。这类材料的优势是转化成本低，劣势是获取程序要求严格。

善用这类材料，是执法情报工作的一项实用技能。它要求分析人员熟悉哪些材料是可公开获取的、哪些需要何种程序、以及各类材料的可采性如何。这项技能主要靠经验积累，但也应当在培训中被系统讲授。

五、中国的实践

中国的刑事诉讼制度对证据的收集、固定、审查与运用有明确规范，非法证据排除规则已经确立。这要求执法情报工作必须严格区分情报线索与诉讼证据，不能以情报代替证据。

同时，中国的执法实践强调情报导侦、强调科技强警、强调数据共享与研判，这些都体现了情报在执法工作中的作用。关键在于处理好情报与证据的关系：情报用于指明方向，证据用于定案。

对同学们的启示是：在研究与执法相关的情报问题时，必须同时具备情报思维与法治思维。只讲效率不讲程序，会造成权力滥用；只讲程序不讲效率，会使情报工作失去价值。二者结合，才是完整的专业素养。这也是本课程在讲授外国经验时，始终强调依法办事的原因。

第三节　执法情报的来源与方法

一、来源的类型学

执法情报的来源可以按其法律属性划分为四类，划分的意义在于明确获取的程序要求。

（一）完全公开来源

包括公开报道、公开的企业登记与工商资料、公开的司法文书、公开的统计数据、以及公开发布的个人内容。这类来源获取成本最低，法律限制最少，是执法情报最应当充分利用的资源。其局限是内容有限、真伪混杂、且可能涉及个人信息保护问题。

（二）需授权获取的记录类来源

包括旅行记录、住宿记录、金融交易记录、通信记录等。这类来源价值极高，但获取通常需要令状或法定程序。其使用必须在授权范围内，超出范围即构成违法。

（三）人力来源

包括证人、被害人、卧底人员、线人等。这类来源的独特价值在于能够提供关于意图与内部情况的信息，这是任何技术手段都无法替代的。其独特困难在于可靠性评估：线人可能出于减轻自身责任、获取报酬、报复他人等动机提供信息，其真实性需要独立核实。

（四）技术手段来源

包括通信截获、电子取证、监控视频、位置信息、法医检验等。这类来源的特点是客观性强、可重复检验，但获取程序的合法性要求最高，且覆盖范围受技术条件限制。

二、犯罪情报：一个专门的子类

执法领域有一个专门术语，指关于犯罪组织的长期性、结构性信息，区别于关于单个案件的信息。它关注的是组织与群体的长期行为模式，而不是某一次具体的违法行为。

这个区分很有价值。个案信息回答“这起案子是谁干的”，组织性信息回答“这个组织是怎么运作的、谁在主导、模式是什么、下一步可能做什么”。后者才是情报，前者主要是侦查。

组织性情报的价值在于它支持战略性的打击：不是破一起案，而是瓦解一个网络；不是抓一个人，而是打掉一个运作模式。但它也更难获得：需要长期积累、需要跨案件汇总、需要专门的分析能力。

三、线人：最困难也最不可替代

线人是执法情报中最特殊的一类来源。说它不可替代，是因为它能提供关于犯罪组织内部的信息，这是技术手段难以触及的。说它最困难，是因为它的可靠性评估几乎是最具挑战性的工作。

评估线人的可靠性，需要回答六个问题。第一，他为什么提供信息？是出于减轻自身责任、获取报酬、报复、还是真正的悔悟？第二，他处于什么位置，使其能够知道这些信息？第三，他提供的信息中有多少已被独立证实？第四，他有没有提供过不实信息的记录？第五，他是否仍在参与犯罪活动？第六，他是否受到他人的指使？

六个问题中，第五个最容易被忽视，也最危险。一个仍在参与犯罪活动的线人，可能利用与执法部门的合作关系来打击竞争对手、保护自己、或者套取执法信息。对这类线人的管理必须有严格的规范与持续的监督。

线人管理还有一个常被低估的方面：对线人自身的保护与安全。线人面临人身风险，也可能因长期合作而产生心理问题。负责任的线人管理必须包括保护措施与心理支持，这既是人道要求，也关系到合作的可持续性。

【线人信息导致误判的三个机制】

机制一：投其所好。线人很快会摸清办案人员关心什么，然后提供符合期待的信息。这种信息往往“准确”——因为它说的正是对方想听的——但方向可能是错的。

机制二：竞争工具化。在犯罪组织之间存在竞争时，线人可能利用执法部门打击对手。执法部门在这种情况下实际上成了犯罪竞争的工具，而办案人员可能长期不自知。

机制三：自我保护性编造。线人为了掩盖自己的参与程度，可能编造情节、转移视线、把责任推给他人。

三个机制的共同点是：线人提供的信息往往包含真实的成分，因而难以通过简单的核实来识别。

防范的办法只有一条：独立核实，且核实途径不能由线人提供。

这条原则适用于所有人力来源，也是本课程反复强调的核心纪律。凡是不能独立核实的来源信息，都不能单独支撑结论。

四、技术手段的边界

技术手段在执法情报中的使用，受到三重约束。第一是法律授权：需要令状或法定程序，明确对象、范围与期限。第二是必要性：只有在其他手段不足时才使用，且手段的侵入程度应当与案件的严重程度相称。第三是最小范围：应当尽可能缩小获取范围，避免采集与案件无关的信息。

三重约束的核心是比例原则。这个原则在我国的法律体系中也有明确体现：个人信息保护法确立了最小必要原则，要求处理个人信息应当限于实现处理目的的最小范围。同学们应当把这些法律要求内化为专业习惯，而不是当作外部约束。

技术手段还有一个实践中的问题：技术能力的发展往往快于法律规范的更新，因而会出现“技术上能做、法律上不明”的灰色地带。处理这一问题的原则应当是：在缺乏明确授权时，不得实施。这不是保守，而是法治的基本原则——对公权力而言，法无授权不可为。

五、执法情报的门类组合

综合来看，执法情报的门类组合有四个特点。第一，人力情报比重高，因为执法对象是人，关于人的意图与关系的信息最为关键。第二，技术来源受程序约束最严，因而其使用更审慎、更有记录。第三，公开记录的利用价值极高，因为大量违法行为会留下登记与交易痕迹。第四，分析工作高度依赖跨案件、跨区域的汇总，因为单个案件的信息量有限。

第四个特点决定了执法情报工作对信息共享的依赖极重，也决定了信息孤岛的代价极大。因此，执法情报体系的建设重点，往往不是增加新的获取手段，而是打通既有的信息壁垒。这个判断与本课程在其他领域得出的结论一致：整合往往比获取更关键。

第四节　执法情报与公民自由

一、问题的特殊性

执法情报工作直接作用于本国公民，这使它成为所有情报领域中公民自由问题最敏感的一个。格林格与巴特的文章开篇就指出：美国社会有强烈的公民自由意识，长期反感针对本国公民的情报活动。但他们随即指出，执法机构搜集的情报在预防犯罪与恐怖行为中发挥了重要作用。

这个张力不是某一国特有的，而是所有法治社会都要面对的：安全需要信息，而获取信息会影响自由。问题不在于要不要平衡，而在于如何平衡、由谁来决定平衡点。

二、四种主要的权利关切

执法情报可能触及四类权利关切。第一类是隐私权：对个人信息的收集、存储与关联分析。第二类是平等权：对特定区域、族群或群体的差别关注。第三类是程序权：在缺乏司法程序的情况下被列为关注对象。第四类是表达与结社自由：因政治或社会观点而被关注。

四类关切中，第二类与第四类最容易被忽视，因为它们是结构性的、缓慢积累的，不像一次具体的搜查那样显而易见。但恰恰是这两类，对社会的公平感与信任感影响最深。

三、三种常见的失衡

第一种失衡是过度收集。在“多收集一点总没坏处”的心态下，采集范围不断扩大，大量无关信息被纳入系统。后果有三：侵犯隐私、增加泄密风险、以及稀释有效信息使分析效率下降。第三条尤其值得注意——过度收集不仅伤害权利，也伤害效率。

第二种失衡是差别对待。基于统计规律把某些群体列为高风险群体，会导致对该群体的过度关注，进而产生更多的该群体违法记录，进一步强化“高风险”判断。这是一个自我强化的循环，与模块四讨论的反馈循环机制相同。结果是：统计上的相关性被当成了因果，而差别对待被当成了客观依据。

第三种失衡是程序缺失。以预防为目的的干预，往往发生在危害尚未发生之时，因而缺乏传统的司法程序保障。如果缺乏替代性的程序约束与监督机制，预防性措施就可能变成任意措施。

【为什么过度收集反而降低效率：一个反直觉的结论】

直觉上，信息越多越好。但在实际的情报与执法工作中，这个直觉常常是错的。

原因有四。

其一，噪声增加。有用信息的比例下降，找到它所需的时间上升。

其二，存储与管理成本上升，而预算是有限的，花在存储上的钱就是没花在分析上的钱。

其三，法律风险上升。持有的信息越多，发生泄露与滥用的概率越高，一旦出事，整个系统的公信力都会受损。

其四，分析人员的注意力被稀释。在大量无关信息中筛选，会消耗认知资源，降低判断质量。

四条合起来说明：收集范围的确定应当基于需求分析，而不是基于“反正存着不亏”。

这也正是最小必要原则的智慧所在：它既保护权利，也提高效率。

中国的个人信息保护法与数据安全法确立了这一原则，同学们应当把它理解为专业方法，而不只是合规负担。

四、制度保障的四根支柱

平衡安全与自由，需要四根制度支柱。第一根是法律授权：明确什么可以做、需要什么程序、由谁批准。第二根是司法或准司法监督：对侵入性较强的措施实行外部审批。第三根是内部合规：设立专门的合规岗位，负责审查操作的合法性与记录完整性。第四根是外部问责：包括独立的监督机构、可获得的救济渠道、以及必要的信息公开。

四根支柱相互支撑。缺少法律授权，监督无从依据；缺少外部监督，内部合规会流于形式；缺少问责，前三者都会被侵蚀。因此评价一个体系是否平衡，要看四根支柱是否都存在且有效，而不能只看其中一根。

五、中国的立场与实践

中国坚持依法治国，坚持在法治轨道上推进国家安全与执法工作。近年来，中国不断完善相关法律制度：国家安全法、反间谍法、国家情报法明确了国家安全机关的职责权限与工作程序；刑事诉讼法完善了强制措施的适用条件与程序；个人信息保护法与数据安全法规范了个人信息的处理活动。

在实践层面，中国强调严格规范公正文明执法，强调人权保障，强调权力受监督。执法规范化建设的持续推进，包括执法全过程记录、重大执法决定法制审核、行政执法公示等制度，都是把权力关进制度笼子的具体措施。

同时必须指出，中国反对某些国家以安全为名，对本国公民与他国公民实施大规模监听、无令状监控、以及绕过司法程序的行动。中国主张在网络空间与情报活动中尊重各国主权、尊重公民隐私，主张通过国际规则加以规范。

对同学们而言，这一节的要点是：公民自由不是情报工作的障碍，而是其正当性基础。一个不受约束的情报体系，短期可能高效，长期必然损害社会信任，最终损害自身的可持续性。中国的依法办事与人权保障实践，正是建立在这一认识之上的。

六、一个方法论提醒

在研究执法情报时，有一类常见的论证错误需要警惕：以“某地发生了某事件”来证明“需要更多监视”。这个推理跳过了关键一环——需要证明的是“更多的监视能防止该事件”，而这一点往往从未被检验。

正确的提问方式是：这个事件中，信息的缺失具体发生在哪个环节？是因为没有收集，还是因为收集了但没有整合，还是因为整合了但没有正确解读？三种情况的对策完全不同：前者需要扩大收集，后两者需要改进流程与分析。

这个提问方式体现了本课程一贯强调的思维方式：先诊断机制，再开药方。凡是不经诊断就主张扩大权力的论证，都应当被审慎对待。同学们在撰写课程论文时，也应当避免这类跳跃式论证。

第五节　竞争情报（一）：定义、起源与性质

一、什么是竞争情报

约翰·麦戈纳格尔的《竞争情报》一文给出了若干定义，可以归纳为三层。第一层是方法层面：使用合法与合乎伦理的程序收集数据，然后加以分析，以协助企业、非营利组织或政府机构更好地竞争。第二层是目的层面：帮助组织获得并保持竞争优势。第三层是内容层面：关于整个竞争环境的可行动情报，包括竞争对手、供应商、客户、潜在竞争者，以及监管与政治环境。

三层定义合起来，勾画出竞争情报的三个特征：合法性、行动导向、全景性。这三个特征把它与一般的市场研究、与商业间谍活动都区别开来。

需要特别强调的是第一个特征。竞争情报的定义本身就包含了“合法与合乎伦理”的限定。这不是外加的约束，而是定义的一部分。换句话说，通过非法手段获取的信息，即使内容再有价值，也不属于竞争情报。这个界定在实践中极为重要，因为它是这一领域正当性的基础。

二、起源：两条线索

（一）线索一：一位学者的理论贡献

竞争情报的学术起源通常追溯到一位战略管理学者在上世纪八十年代初出版的著作。该书提出了分析行业与竞争对手的系统方法，其中有关如何建立竞争对手分析系统的内容，被视为现代竞争情报的方法基础。此后，五因素分析框架成为分析竞争结构的通用工具。

（二）线索二：一批人的职业转移

另一条线索是人员的流动。同一时期，一批政府情报机构的资深官员退休，进入企业界，把情报工作的理念与方法带了进去。这个转移的意义在于：它带来的不只是技术，更是一种工作方式——系统地定义需求、系统地搜集、规范地分析、明确地表达不确定性。

两条线索的结合产生了竞争情报这一领域：学者的理论提供了分析框架，情报从业者的实践提供了工作方法。这个结合说明一个新领域的形成往往需要两类知识的交汇，这一点与模块三讨论的地理空间情报形成过程是一致的。

三、它与国家安全情报的关系

竞争情报与国家安全情报在方法上高度相似，在性质上有三点根本区别。第一，主体不同：竞争情报的主体主要是私营部门，国家安全情报的主体是国家机关。第二，手段不同：竞争情报只能使用合法与合乎伦理的手段，国家安全情报拥有法律授予的特殊手段。第三，目的不同：竞争情报服务于竞争优势，国家安全情报服务于国家安全。

三点区别中，第二点最关键。它意味着竞争情报不能使用窃听、窃取、渗透等国家安全情报可以使用的手段。因此，竞争情报在方法上更依赖公开材料、更依赖分析、也更依赖合法的交往与调查。

这一点也解释了为什么竞争情报对本课程特别有价值：它展示了在完全不使用秘密手段的条件下，情报工作能做到什么程度。这对于理解开源情报的潜力、理解分析能力的价值，具有直接的启示。

【一个早期案例：十六世纪的一份家族通讯】

文献记载，十六世纪有一个欧洲富商家族，曾连续三十年出版一份通讯，汇总其派驻各地的代理人发回的第一手信息。

内容包括商品价格、竞争者动向、政治事件、治安状况与战争消息，覆盖欧洲、非洲、亚洲与美洲。

这份通讯的目的很明确：为家族分布广泛的商业活动提供决策参考。

这个案例说明三点。

其一，竞争情报的实践远早于其名称。

其二，它的核心机制是建立系统性的信息收集网络，而不是依靠偶然获得的消息。

其三，它的价值在于持续性——一次消息可能没什么用，三十年的持续记录构成了不可替代的资产。

三点之中，第三点对今天的启示最大。在数据唾手可得的时代，真正稀缺的不是单条信息，而是持续的积累与系统化的整理。

四、竞争情报的工作内容

竞争情报的工作可以归纳为四类。第一类是竞争对手研究：其战略、能力、产品、成本结构、研发投入、组织与人才。第二类是市场与环境研究：市场规模与结构、增长趋势、客户需求变化、技术演进方向。第三类是风险与预警：政策与监管变化、供应链风险、潜在进入者、替代技术威胁。第四类是决策支持：为具体的投资决策、并购、定价、进入新市场等提供分析支撑。

四类工作中，第四类最能体现竞争情报的价值，也最考验其水平。前三类提供的是背景，第四类提供的是判断。一个成熟的竞争情报部门，其标志是被纳入决策流程，而不只是提供报告。

这个判断与企业实践中的经验一致：竞争情报部门的影响力，取决于它在决策链条中的位置，而不是它产出多少报告。这一点对国家安全领域也有启示——情报机构的影响力同样取决于它在决策中的位置。

五、中国语境下的竞争情报

竞争情报在中国有多年的发展，主要服务于企业战略、产业研究与科技情报工作。中国的科技情报体系长期从事国内外技术动态跟踪、产业分析与竞争态势研究，为科技规划与产业政策提供支撑。这套体系在方法上与竞争情报高度相通，且具有较强的公开信息研究传统。

在国家安全视角下，竞争情报具有双重意义。一方面，它是提升企业竞争力、维护产业安全的工具；另一方面，也要防范境外机构以合法商业活动为掩护，获取我国关键产业与技术信息。中国的反间谍法、数据安全法、出口管制等法律制度，为防范这类风险提供了依据。

对同学们而言，需要明确两点。第一，学习竞争情报的合法方法，目的是提升我国企业与产业的竞争力，服务于发展与安全的正当需求。第二，必须清醒认识并坚决抵制以商业活动为名的窃密与渗透活动，这类活动不属于竞争情报，属于违法犯罪行为。这个界限不能模糊。

第六节　竞争情报（二）：摩托罗拉案例

一、为什么这个案例值得讲

珍妮·费舍尔的《竞争情报——以摩托罗拉公司为例》是本专题的核心文献。它记录了一个企业竞争情报部门从一九八三年成立、到二〇〇九年底撤销的完整生命周期，历时二十六年。

这个案例的价值在于它的完整性。多数案例只讲成功，而这个案例包含了兴起、鼎盛与终结的全过程，因而能够回答一个更重要的问题：为什么一个运作良好、成果显著的部门，最终会被撤销？这个问题的答案，比任何成功经验都更有启示。

二、创立：一个观察者的一次移植

案例的起点是一位企业家的一次观察。摩托罗拉的董事长兼首席执行官鲍勃·高尔文曾在一个总统级别的外部情报咨询机构任职，由此近距离观察到情报界如何支撑国家重大决策。他注意到，情报专业人员擅长收集信息、善于感知征兆、会准备评估与净评估，还会提供替代性的评估。

他立刻意识到这套能力对企业的价值，决定把它移植到摩托罗拉。这个移植的关键在于：他不是要建立一个市场调研部门，而是要建立一个具有情报工作特征的组织——系统地定义需求、系统地搜集、规范地分析、为高层决策提供支持。

他对这个部门提出了明确的设计要求：必须由具备专业背景的人领导。最终主持建立这个部门的扬·赫林，此前是一名长期从事情报工作的职业官员。他把自己的专业方法应用到企业环境中，建立了一套基于国家安全原则的商业情报系统。

这个细节揭示了一个重要规律：能力的移植需要人的载体。方法论不会自己传播，它必须通过人。这解释了为什么政府情报人员进入企业界会成为竞争情报兴起的一条重要线索。

三、鼎盛：它做了什么

在二十六年间，这个部门持续产出关于竞争者动向、行业与市场演变、技术趋势的分析，并响应了数以千计的查询，支撑了这家跨国公司的重大决策。它的价值在市场剧变、组织重组、领导层更替与战略转向中尤为突出。

文献中有一个核心判断：企业竞争情报部门的生命力，与它在市场剧变、组织重组、领导层更替与战略转向中提供关键决策支持的能力直接相关。这个判断很重要，因为它是案例作者对“什么决定成败”的总结，而不是对成果的罗列。

换句话说：这个部门的价值不在于它平时提供多少报告，而在于关键时刻能否提供别人提供不了的判断。这与本课程反复强调的“情报的价值体现在它被使用的时刻”是一致的。

四、终结：为什么会消失

二〇〇九年底，这个部门被撤销，直接原因是公司准备分拆为两家独立企业。但案例揭示的原因比这更深，可以归纳为四条。

第一条是与领导层的依赖关系。这个部门由一位有远见的领导者创立并长期支持，它的存在与高层对情报价值的认识高度绑定。当这一层支持消失，部门就失去了最根本的保障。这是许多由领导者个人推动的组织创新的共同弱点。

第二条是价值的不可见性。情报工作的成果常常是“帮助避免了错误”，而避免的错误不会被记录。这种价值在业绩考核中难以体现，因而在资源紧张时最先被削减。这是情报工作在所有领域都面临的困境。

第三条是与组织结构的绑定。部门服务于一个统一的公司，当公司分拆为两个实体，原本统一的情报需求被分割，部门的存在基础被动摇。这说明情报组织必须随组织形态变化而调整，固守原有形态会失去适应性。

第四条是成功带来的麻痹。长期的准确分析会使决策者把情报支持视为理所当然，从而忽视其成本与必要性。当情报工作做得太好，它反而可能被视为可以省掉的开销。这个悖论值得所有情报从业者警醒。

【“太成功反而危险”：一个值得记住的悖论】

情报工作有一个独特的困境：它的最高价值体现在预防了坏事的发生，而预防了的坏事不会出现在任何报表上。

这造成三个后果。

其一，价值不可测量。没有人知道因为采纳了情报建议而避免了多大损失。

其二，成本却清晰可见。人员、预算、时间，都是明确的支出。

其三，长期准确会削弱紧迫感。既然一直没出事，那么“是不是本来就没事”的疑问就会滋长。

三个后果合起来，使情报部门在预算紧缩时特别脆弱。

应对办法有三条，都值得中国的情报与安全管理者参考。

一是建立价值记录机制：系统记录情报建议被采纳的情况与后续发展，让“避免了什么”变得可见。

二是保持与决策层的制度性接触，而不是依赖个人关系，使情报需求成为决策流程的固定环节。

三是主动报告自身的不确定性边界，说明如果没有情报支持，哪些风险将无人监测。

三条之中，第一条最难，也最有价值。

五、案例的六条启示

第一条：情报能力可以跨领域移植，但需要通过人来移植。方法论的传播必须有载体。

第二条：由个人远见推动的组织创新，其脆弱性在于对个人的依赖。制度化是持续存在的唯一保障。

第三条：情报部门的生命力取决于它在关键决策中的不可替代性，而不是报告产量。

第四条：组织形态的变革会直接动摇情报部门的存在基础，因而情报组织必须保持适应性。

第五条：情报工作的价值不可见性是结构性的，必须通过制度设计来弥补，不能指望决策者自发认识。

第六条：合法与伦理的边界是竞争情报的生命线。这个部门能够长期存在并发挥正面作用，前提是其工作始终在合法合规的框架内进行。

六、对中国企业与情报研究的启示

第一，中国企业应当重视竞争情报工作，特别是在国际市场环境复杂多变的条件下。合法合规地开展竞争情报，是提升国际竞争力的重要手段。

第二，竞争情报部门的建设应当与企业决策流程深度结合，而不是作为附属的信息服务。是否参与关键决策，决定其生命力。

第三，必须严守合法合规底线。中国的反不正当竞争法、反垄断法、个人信息保护法、数据安全法以及关于商业秘密保护的法律规定，明确了竞争的边界。企业开展竞争情报工作必须在这些法律框架内进行。

第四，要警惕境外机构以商业合作、市场调研、学术访问等名义获取我国关键技术与产业信息。这不是竞争情报，而是违法的窃密活动。区分的标准很清楚：是否使用了欺骗、窃取、贿赂、渗透等非法手段，是否损害了我国国家安全与利益。这个界限不容混淆。

第七节　竞争情报（三）：合法与非法的界限

一、为什么这条界限特别重要

在所有情报领域中，竞争情报的合法边界问题最为突出。原因有三：它有巨大的经济诱因；它的从业者分布广泛、水平参差；以及合法与非法的界限在某些情况下并不一目了然。麦戈纳格尔在文中明确指出：竞争情报不是间谍活动，间谍活动是非法的。这句话看似简单，却是整个领域正当性的基石。

二、区分的四个标准

（一）标准一：获取手段

合法的竞争情报依靠公开材料、合法的市场调查、公开的会展与学术活动、合法聘用的人员、以及公开的招聘与专利信息。非法的手段包括窃取商业秘密、贿赂雇员、冒充他人获取信息、非法入侵系统、以及违反保密义务披露信息。

一个实用的判断方法是：如果这件事被公开，会不会损害获取方的声誉？如果答案是会，那么它很可能越界了。这个测试虽然粗糙，但很有效，因为它捕捉到了行为的不正当性本质。

（二）标准二：信息的性质

公开信息可以合法使用；受商业秘密保护的信息不得通过不正当手段获取。这里的关键在于商业秘密的法律界定：受保护的信息通常具有秘密性、价值性、并采取过保密措施。具有这三性的信息，未经授权的获取与使用可能构成侵权。

但也要注意一个边界情形：通过独立研发、反向工程、或者观察公开可得的产品而获得的技术信息，通常不构成侵权。这是合法竞争与非法窃密之间的重要分野。

（三）标准三：是否存在欺骗

合法的市场调研可以提问，但不能伪装身份、不能虚构目的以骗取信息。前者是交流，后者是欺诈。这条标准在实际操作中最容易被突破，因为伪装往往能获得更好的效果，而且被发现的概率不高。

（四）标准四：是否违反义务

如果信息提供者对原雇主负有保密义务，那么从他那里获取受保护的信息，即使获取方没有主动窃取，也可能构成侵权。这条标准要求竞争情报工作必须对信息来源的性质保持警惕。

【一条容易越界的灰色地带：招聘面谈】

从竞争对手处招聘员工，是正常的人才流动；通过面谈了解行业与公司的一般情况，也通常没问题。

但这里有一条清晰的红线：不得要求或诱导应聘者披露其原雇主的商业秘密，也不得使用其带来的受保护文件与数据。

实际操作中，越界常常是渐进的：先问一般情况，再问具体做法，再问关键参数，最后索取资料。每一步看起来都不算过分，合起来就构成了侵权。

防范办法有三条，都是制度性的。

一是在面谈前明确告知不得披露受保护信息，并形成记录。

二是对新入职员工进行合规提醒，明确其保密义务的范围。

三是不接受、不使用来自其他企业的受保护文件与数据，即使员工主动带来。

三条之中，第三条最容易被违反，因为“送上门的信息”很难拒绝。但恰恰是这一条，决定了企业会不会陷入法律纠纷。

三、职业道德准则的作用

竞争情报领域形成了若干行业组织与职业道德准则，其内容包括：遵守法律、如实表明身份、尊重保密义务、避免利益冲突、以及准确呈现信息。这些准则的作用有三：为从业者提供行为指引，为企业提供合规依据，以及为整个领域建立社会信任。

第三个作用最重要。一个领域如果缺乏自律，就会招致外部监管，甚至被污名化。因此职业道德准则不是负担，而是保护。这一点对中国的行业组织建设也有参考价值。

四、法律框架

不同国家的法律框架不同，但大致都包括：商业秘密保护法、不正当竞争法、反垄断法、数据保护法、以及在某些情况下的刑事法律。在法律救济上，通常包括民事赔偿、禁令救济，以及在严重情形下的刑事责任。

中国的法律框架包括反不正当竞争法关于商业秘密的规定、民法典的相关规定、以及刑法关于侵犯商业秘密罪的规定。数据安全法与个人信息保护法则规范了数据活动。这些法律共同构成了竞争情报活动的合规边界。

同学们需要理解一个要点：合法边界不仅是风险约束，也是行为指引。清楚知道什么是不能做的，反而能够更放心、更大胆地把能做的做到极致。这在竞争情报领域尤其如此——合法可获取的信息比多数人想象的要多得多。

五、一个常见误解的澄清

有一种看法认为，竞争情报就是“合法版的商业间谍”，本质上都是获取对手信息，只是手段不同。这个看法是错误的，因为它忽略了手段对结果的塑造。

依赖非法手段的组织，会形成对非法手段的路径依赖：分析能力退化、风险敞口扩大、一旦事发则损失惨重。而坚持合法手段的组织，会被迫发展出更强的公开信息分析能力，这种能力是可持续的、可积累的、也是不用担心法律后果的。

因此，合法与非法的选择不只是道德选择，也是能力选择。这个观点值得同学们记住：在情报工作中，手段的选择会反过来塑造能力的结构。

六、本节小结与立场重申

竞争情报的合法边界由四个标准确定：获取手段、信息性质、是否存在欺骗、是否违反义务。行业准则与法律框架共同构成约束体系。坚持合法手段不仅避免风险，也塑造更强、更可持续的分析能力。

对中国而言，立场是明确的：一方面支持企业依法开展竞争情报，提升竞争力；另一方面坚决反对并依法打击以商业活动为掩护的窃密、渗透与情报活动。中国的反间谍法、数据安全法等法律为此提供了依据。同学们在研究这一领域时，必须把这个立场讲清楚，不能把两者混为一谈，更不能对违法行为作中性化描述。

第八节　救灾与人道主义援助情报保障

一、一个不同的应用领域

米里耶勒·珀蒂让的《救灾和人道主义援助情报保障》是本课程的最后一个应用领域文献，也是最特殊的一个。前面所有领域处理的是威胁，而这一节处理的是灾害；前面所有领域的目的是制敌，这一节的目的是救人。

这个不同带来了一系列连锁差异：从法律约束到分发范围，从时效要求到门类组合，都与安全威胁类领域截然不同。研究它，能够让学生看清“领域性质决定工作方法”这一原理的最极端表现。

二、法律与政策的调整

文献指出，近几十年来法律与政策的调整，使情报、监视与侦察能力可以更灵活地用于国内灾害响应，其产品也可以以较低的密级分发。这个变化的意义极为重大，它解开了长期以来制约情报能力用于民生领域的一个死结。

传统的情报能力有两重限制：一是使用范围受法律约束，通常限于对外与国家安全事务；二是产品密级高，分发范围小，而救灾需要广泛分发给各级政府、救援组织与公众。两重限制叠加，使情报能力在灾害面前几乎无法发挥作用。

变化的思路是分级处理：把能在低密级表达的结论尽量在低密级发布，把敏感的来源与方法留在高密级。这样，救援队拿到的是“某区域道路中断、需要绕行”这样的结论，而不是“某卫星于某时拍摄”这样的来源信息。这个思路的价值远不止于密级管理，它实际上迫使情报生产区分“我们知道什么”与“我们怎么知道的”。

三、一个标志性案例

文献以一次飓风灾害为主要案例。这次灾害的特殊之处在于：它是第一次把机密的国家级侦察能力、空军的侦察力量、国民警卫队的航空侦察力量、以及国内安全部门的侦察力量，全部投入到国内灾害响应之中。

具体做法包括几个环节。其一，灾害发生前，地理空间情报机构已经开始对相关区域的关键基础设施进行成像，建立了灾前基线。这个做法的价值在灾后立刻显现：有了灾前图像，才能通过对比准确评估损毁程度。

其二，灾害发生后，多个机构提供图像、地图、全动态视频与地形分析，用于灾情评估、搜寻被困人员、以及识别次生风险。其三，各型平台投入使用，从高空长航时侦察机到装备光电与红外传感器的运输机，从条约核查用途的改装客机到具备全动态视频能力的涡桨侦察机。

其四，地理空间情报机构向灾区预置了分析人员与系统专家团队，使他们能够就地快速响应，从而产出了第一份完整的灾情评估。这一条尤其关键：把分析力量前置到现场，而不是在后方远程处理，是提高响应速度的关键。

【为什么“灾前基线”是最有价值的一项准备】

灾后评估的核心方法是对比：把灾后图像与灾前图像比对，识别变化。

没有灾前图像，就只能判断“这里看起来被毁了”，而无法判断“这里原来是什么、毁到了什么程度”。

有灾前图像，则可以精确判断：这栋建筑是否倒塌、这座桥是否断裂、这条路是否中断、这片区域的水位上涨了多少。

这个道理在情报工作中是普遍适用的：识别变化的前提是掌握常态，而掌握常态需要提前积累。

对中国的启示非常直接。

我国的遥感与地理信息系统能力已经相当完备，应当针对重点风险区域建立常态化的影像与地理数据基线，包括地震带、洪泛区、地质灾害隐患点、重要基础设施、以及人口密集区域。

这种准备在平时看不到收益，在灾害发生的那几个小时里，它的价值无法估量。

这正是“预备与预防”思路在技术层面的具体落实。

四、其他案例的补充

文献还涉及另外两类事件。一类是地震灾害：国际社会提供了大量卫星图像支持，用于评估建筑损毁、道路通行状况与营地选址。这类事件中，国际合作的作用极为突出，因为灾害国自身的遥感能力往往有限。

另一类是海上事故：大面积的溢油需要持续监测其扩散范围与方向，以支持应急处置与资源调配。这类事件的特点是持续时间长、变化快、需要高频次观测，因而对重访频率的要求最高。

两类案例合起来说明：不同类型的灾害对情报能力的要求不同。突发型灾害要求响应速度，持续型灾害要求观测频率，大范围灾害要求覆盖范围。设计灾害情报保障体系，必须针对不同类型的灾害分别准备。

五、门类组合的特点

救灾情报保障的门类组合有三个特点。第一，地理空间情报占绝对主导，因为灾害的核心问题是空间问题：哪里受灾、哪里能通行、哪里需要救援。第二，开源信息的作用极为突出，包括社交媒体信息、新闻报道、以及公众报告，因为它们能够提供地面视角的细节。第三，机密手段的使用受到严格限制与降级处理，因为产品必须广泛分发。

第三个特点揭示了救灾领域的根本约束：情报的价值在于被广泛使用，而广泛使用与保密要求之间存在矛盾。解决这个矛盾的办法是分级，即把结论与来源分离。这个办法虽然在理论上简单，在实践上需要一整套流程与标准的支撑。

六、对中国的启示

中国是世界上自然灾害最为严重的国家之一，灾害种类多、分布广、频率高。中国在防灾减灾救灾方面积累了丰富经验，形成了统一指挥、分级负责、属地管理为主的应急管理体制，强调以防为主、防抗救相结合。

在情报保障方面，中国具备良好基础：遥感卫星体系、地理信息系统、应急通信、以及近年来快速发展的社会感知能力。近年来的重大灾害应对中，遥感与地理信息技术在灾情评估、救援路径规划、次生灾害监测等方面发挥了重要作用。

值得进一步加强的方向有三：一是建立重点区域的常态化数据基线；二是完善跨部门数据的快速共享机制，打破部门壁垒；三是发展面向公众的信息发布能力，使有价值的结论能够快速到达需要它的人手中。三条之中，第二条最难，因为它涉及体制机制的协调，但也最有价值。

第九节　救灾情报保障的方法与特殊性

一、四个特殊性

救灾情报保障与所有其他应用领域的差异，可以归纳为四点。理解这四点，才能理解为什么它的方法如此不同。

第一个特殊性是目的。其他领域应对的是敌意行为，救灾应对的是自然与事故。这意味着没有对手会主动欺骗、伪装、反制，因而材料的可靠性评估大为简化。同时也意味着，不确定性主要来自事件本身的复杂与变化，而不是来自对方的意图。

第二个特殊性是时效。救灾的时效要求是所有领域中最严苛的：灾害发生后的最初几十小时是救援的黄金期，情报必须在数小时内到位。这个要求超过了绝大多数安全威胁类任务。

第三个特殊性是分发。救灾情报的使用者极为广泛：应急管理部门、消防、医疗、交通、电力通信、军队、社会组织、志愿者、公众、媒体、国际组织。这要求产品的密级尽可能低、形态尽可能易懂、渠道尽可能通畅。

第四个特殊性是协作。救灾需要跨部门、跨层级、跨国界协作，而协作的基础是共享。这与情报工作的保密文化存在根本张力，因而需要专门的制度安排。

二、方法上的五条要点

（一）要点一：预置与基线

前面已经强调过基线的重要性，这里补充操作层面的要点。基线建设需要确定三个要素：重点区域清单、数据类型与更新频率、以及责任部门。三要素确定之后，基线建设就是一项常规工作，不需要在灾害发生后才启动。

（二）要点二：分级与降级

产品应当按密级分为若干层：可完全公开的结论层、限内部使用的方法层、以及严格控制的来源层。生产流程应当从一开始就把三层分开，而不是在产品完成后再去做脱密处理。后者既慢又容易出错。

（三）要点三：分析前置

把分析人员与系统前置到现场或前方，是大幅提升响应速度的有效做法。它的价值不只是缩短传递时间，更在于让分析人员直接接触需求方，从而理解真正需要什么。这一点在灾情快速变化的环境中尤为重要。

（四）要点四：多源融合

救灾中最有价值的判断，往往来自把卫星图像、航空视频、地面报告、社交媒体信息与基础地理数据融合在一起。单一来源都有其盲区：卫星看不清细节、地面看不全范围、社交媒体不可靠。融合起来则能互相补足。

（五）要点五：持续更新

灾情是持续变化的，因而情报产品必须持续更新，并且每一次更新都要明确标注时点与变化内容。使用者最怕的不是信息不完整，而是不知道信息有多旧。因此，产品上清晰的时间戳，在救灾场景中比在其他任何场景中都更重要。

【一场灾害中的信息流：三个常见的断点】

断点一：从观测到评估的断点。卫星拍到了图像，但没有人及时判读，或者判读结果滞留在技术部门，没有到达救援指挥部门。

断点二：从评估到行动的断点。评估结果出来了，但没有转化为具体的行动指令——哪条路可以走、哪个区域优先、需要什么装备。救援队拿到的是描述，不是指引。

断点三：从行动到反馈的断点。救援队在前线的发现——某座桥实际仍能通行、某条路实际已中断——没有回流到情报生产环节，导致评估结果持续偏离实际。

三个断点都不是技术问题，而是流程问题。

打通的办法分别是：前置分析力量、明确产品形态要求、建立反馈渠道。

这个诊断框架同样适用于其他领域。当情报工作“没有发挥作用”时，先问断点在哪里，再谈能力建设。

三、国际合作与人道主义原则

灾害往往超出一国应对能力，因而国际合作是救灾的重要组成部分。国际社会在遥感数据共享、救援力量派遣、物资援助等方面形成了若干机制。这些机制的运作，遵循人道主义原则：人道、中立、公正、独立。

四原则中的中立与公正尤其重要：援助应当基于需要，而不基于政治考虑；不应当成为施加政治影响的工具。中国一贯坚持人道主义原则，在对外援助中不附加政治条件，这与某些国家把援助政治化的做法形成鲜明对比。

在情报保障层面，国际合作的主要形式是数据共享。共享的障碍包括：数据政策差异、格式标准不一、语言障碍、以及主权关切。克服这些障碍需要事先建立机制，而不是等到灾害发生后再临时协调。中国积极参与灾害管理国际合作，包括在国际机制框架下提供与共享卫星数据，这是负责任大国的具体体现。

四、公众参与与社交媒体信息

社交媒体在救灾中的作用日益突出。受灾群众发布的信息能够提供地面视角的细节：哪里被困、哪里缺水、哪条路断了。这类信息的价值在于实时与具体，风险在于真伪混杂与定位不准。

使用社交媒体信息，需要三个处理环节。第一是定位：从文本中提取地点信息并映射到地理坐标，这一步的技术难度不低，因为地名常常模糊或非正式。第二是验证：通过与其他来源比对、通过多份独立报告印证来筛选。第三是时效管理：标注每条信息的时间，并持续更新，因为灾情变化极快。

三个环节中，验证最容易被忽略，因为救灾的紧迫性会压倒审慎。但在救灾场景中，错误信息同样会造成资源错配，其代价是生命的损失。因此，即使在高时效压力下，也不能完全放弃验证。

五、对本课程主题的最后印证

回顾救灾情报保障这一领域，可以看到本课程的核心命题在最不寻常的场景中得到了印证。第一，全源整合的价值在这里体现得最为直观：卫星、航空、地面、社交媒体的材料必须合在一起才有用。第二，来源评估依然必要：社交媒体的信息需要验证，技术材料需要标注时点与条件。第三，不确定性表达依然必要：灾情判断几乎总是概率性的，必须说清楚把握有多大。第四，分级处理的思路在这里最有价值：把结论与来源分离，是广泛分发的前提。

这四条印证说明：本课程讲授的方法不是某一类任务专用的技巧，而是处理不确定信息的普遍方法。无论对象是敌是灾，无论目的是制敌还是救人，方法的内核是一致的。这正是本课程作为专业核心课的价值所在。

第十节　中国的应急管理与灾害情报保障

一、中国应急管理体制的基本框架

中国建立了统一指挥、专常兼备、反应灵敏、上下联动的应急管理体制，形成了统一领导、权责一致、权威高效的应急能力体系。应急管理工作覆盖自然灾害、事故灾难、公共卫生事件、社会安全事件四大类，实行分级负责、属地管理为主。

这个体制的特点有三。第一是统一领导：在党的集中统一领导下，能够高效地统筹各方力量与资源。第二是分级负责与属地管理：明确各级责任，使响应不需要层层请示即可启动。第三是专常兼备：既有一支常备的专业救援力量，也有动员社会力量的机制。

三点之中，统一领导是根本。它决定了在重大灾害面前，能够实现快速的资源调配与跨部门协同，避免了因部门壁垒与层级拖延造成的延误。这是中国应急管理体制的显著优势，已经在多次重大灾害应对中得到验证。

二、情报保障的能力基础

中国在灾害情报保障方面具备扎实的能力基础，主要包括四个方面。第一是天基能力：气象卫星、海洋卫星、资源卫星、环境减灾卫星等系列，以及高分辨率对地观测系统，提供了多尺度、多波段、多时相的观测能力。第二是空基能力：包括载人航空遥感、无人机系统等，能够灵活响应、快速到达。第三是地基能力：包括地震监测台网、水文监测、气象观测、地质灾害监测等，提供持续的地面观测。第四是信息能力：包括应急通信、地理信息平台、大数据与人工智能分析能力。

四方面能力合起来，构成了从天到地、从观测到分析的完整链条。近年来的重大灾害应对中，这套体系在灾情评估、救援路径规划、次生灾害预警、灾后重建规划等方面发挥了重要作用。

同时也应当看到不足：数据的跨部门共享仍有障碍，分析能力的分布不均衡，基层的应用能力有待提升，面向公众的信息发布还可以更及时、更易懂。这些不足不是技术层面的，主要是机制层面的，需要通过制度建设来解决。

三、总体国家安全观下的灾害安全

在总体国家安全观框架下，灾害安全与防灾减灾救灾属于国家安全的重要组成部分。总体国家安全观强调以人民安全为宗旨，强调统筹传统安全与非传统安全，这要求把防灾减灾摆在突出位置。

这个定位有三层含义。第一层是价值上的：保护人民生命财产安全是国家安全工作的根本目的之一，防灾减灾是这一目的的直接体现。第二层是方法上的：防灾减灾需要统筹，涉及气象、水利、自然资源、应急、交通、通信、卫生等多个部门，必须统筹协调。第三层是战略上的：重大灾害可能引发连锁反应，影响经济运行、社会稳定乃至国家安全，因而必须从事关全局的高度来对待。

第三层含义在近年来的实践中得到了充分验证。重大疫情、重大自然灾害都展示了非传统安全议题的全局性影响，也验证了统筹应对的必要性。中国的实践表明，把防灾减灾纳入国家安全体系统筹考虑，是提高应对能力的有效路径。

【一个对照：从“抗灾”到“防灾”的思路转变】

传统的灾害应对以“抗”为主：灾害发生，全力抢险。

这种模式的局限是被动：损失已经发生，能做的只是减少。

现代的灾害管理强调“防”：在灾害发生之前就降低风险。

这个转变包含三层内容。

第一层是风险评估。识别哪些区域、哪些人群、哪些设施面临什么风险，风险有多高。这需要系统的调查与持续的数据积累。

第二层是降低脆弱性。通过工程措施（加固、迁建、设防）与非工程措施（规划管控、避险搬迁、应急预案）来降低风险。

第三层是提升应对能力。包括监测预警、应急准备、救援能力、以及灾后恢复能力。

三层内容中，第一层是基础。没有准确的风险评估，后两层就是盲目的投入。

而风险评估恰恰高度依赖情报与数据工作：历史灾害数据、地理信息、人口与经济分布、承灾体脆弱性。

这说明，情报工作在防灾减灾中的作用，不只是在灾害发生后的那几个小时，更在于平时的长期积累。