开源情报对我国信息安全的影响

开源情报对我国信息安全的影响

李兆静

武警指挥学院

摘要：开源情报来源广泛、易于获取、检索便利且不易被发现，但开源情报信息量巨大、不易分析，信息来源可信度颇受争议。开源环境既可以为国家情报工作提供大量有价值的情报资源，但同时也是增加了泄密风险和渠道，以及虚假信息威胁。为应对这些威胁，我国应完善信息安全相关政策制度、加强信息技术保障并提升公众的信息安全意识。

关键词：开源情报 信息安全 社交网络

开源情报是指通过公开渠道可收集获取的信息，并对这些信息进行分析处理以获得其情报价值。随着互联网的发展，信息传播的速度和范围达到了前所未有的程度，为开源情报获取提供了更广阔的途径。信息发布在公共网络上，任何有网络访问能力的人都可以获，其中可能会涉及个人隐私、公司机密、国家安全等信息。一旦这些信息被泄露或恶意利用，可能会导致个人隐私泄露、公司商业利益受损，甚至国家安全受到威胁。

自大数据、人工智能技术迅猛发展以来，开源情报的搜集和处理效率大幅提升，在多个领域开源情报的价值再度凸显。对于国家信息安全来说，开源情报既可以为国家情报工作提供大量有价值的情报资源，但同时也是国家信息安全的重大隐患。因此，本文通过分析开源情报的特点，探讨开源情报对我国信息安全工作的影响，提出应对建议。

一、开源情报的特点

（一）开源情报搜集成本较低, 风险较小

开源情报的经济成本较低,相比其他情报工具,在开源情报工作上的投入可以获得更大的回报。传统情报工作都需要专业人员来侦查搜集,成本较高。而利用微博、微信、网页、抖音、快手等各种平台可获取的公开信息,对情报人员的专业要求较低，且可通过企业和社会机构来进行共同收集,大大降低情报收集的成本。开源情报工作几乎是零风险的。人力情报手段可能需要在危险环境下进行，风险很高，而开源情报分析人员则不存在此顾虑。

（二）开源情报内容更加丰富

互联网和社交媒体的出现和兴盛丰富拓展了开源情报的内容，公开渠道可获取的信息急速增长。尤其是社交媒体情报不仅拥有意识形态、价值观层面的价值，还具备很高的军事情报价值。社交媒体可以就潜在的危机提供早期预警，如恐怖活动、军事冲突或自然灾害。

（三）开源情报获取更加便捷高效

开源情报尤其是利用互联网获取的开源情报信息借助大数据、人工智能等技术使得情报提取更加高效。大部分主流网站都是开放平台，情报分析人员通过技术手段就可以对网上的信息进行搜集和分析。随着社交网络的快速发展，更是极大程度的提升了开源情报的实效性，Facebook、YouTube、Twitter、微信、微博、抖音、快手等社交媒体拥有大量用户，已成为即时信息的聚集地。尤其在突发事件中，社交网络通常成为信息首发地，可以获得鲜活的资料，甚至是预警线索。

（四）开源情报工作具有隐蔽性

传统情报工作往往需要采用各种人工或技术手段到对方系统中进行情报刺探,容易暴露己方意图,而开源情报工作完全在自己内部进行,对方无法察觉,自然也无从推断自身的战略意图。此外，开源情报有助于研究长期问题。秘密情报通常内容零散、不够连贯,且目标单一，只能满足特定需求。而开源情报可以通过公共渠道持续获取, 能形成较长时间的追踪信息,因此可以从中研究关于某种事物的长期规律与趋势。

当然, 由于开源情报的来源也导致其存在不足之处。一是信息量大, 信息过载, 需要花费大量精力来筛选有用情报。二是信息的真实性、准确性难以确定。需要从不同来源对获得的情报进行确认。这些问题正在不断得到修正和弥补，通过技术手段帮助情报人员筛选、过滤和判断开源情报。

二、开源情报对我国信息安全的影响

开源情报可以提供丰富的情报资源，美国等西方发达国家对于开源情报非常重视，美国有多个专职的部门对公开的信息进行收集和分析。因此，我国面临诸多泄密的风险，尤其是在政治、经济和军事等重要领域，存在严重的信息安全隐患。

（一）信息公开增加泄密风险

近年来，我国大力开展信息公开工作，各级政府和机构将各类信息在网站、公众号等多个平台进行公布，以确保公众的知情权。随着信息公开的普及，泄密风险也随之增加，信息一旦在互联网上公开，就有可能成为其他国家开源情报机构的信息来源。[1]例如，一些涉及国防、高科技等领域的研究，其数据和资料可能涉及国家安全和商业机密，一旦泄露，可能导致国家利益受损。特别是在开放获取模式下，信息的传播范围更广，泄密风险也更大。

（二）社交网络增加泄密渠道

政府和机构除了在官方网站进行信息发布外，还利用微博、微信、抖音等社交网络平台进行信息发布和宣传互动，其中包括各类政务信息，比如领导动态、政策信息、经济数据等。一些公职人员或涉密岗位人员，在使用社交媒体时，为了博得关注，可能会有意或无意中发布涉密的信息、图片或视频等。一些社交媒体可能会默认获取用户的各类信息，包括登录时间、地点、信息需求、交互信息等[2]，比如导航软件、健身软件会默认记录用户的行动轨迹、训练时间、频次等。若涉密人员或军队人员使用此类软件则有可能暴露其地理位置、行为偏好等敏感信息，易遭到对方获取，使国家安全遭到威胁。

[3]

（三）开源环境增加虚假信息威胁

网络上的信息鱼龙混杂，真假难辨。如果过于依赖开源情报，可能会被虚假信息误导，导致决策失误。同时，由于开源情报的公开性，这些信息也很容易被对方利用，进行网络攻击和诈骗。这些获取的信息可能经过了对方的刻意编辑、筛选或过滤，才会公开发布，因此开源情报活动存在着信息可信度和来源可靠性的风险。尤其是人工智能技术的应用，自动提取生成情报信息，无法识别验证情报的真伪性，可能会被对方所利用，加剧虚假信息的威胁。

三、应对开源情报信息安全隐患的建议

开源情报对我国的信息安全具有双重影响，既可能带来威胁和风险，同时也提供了机会和资源，用于加强防御和对抗。因此，我国需要制定相应的政策和措施，来有效利用开源情报并保护信息安全。

（一）完善信息安全相关政策制度

如何有效的利用和管理开源信息是需要重点解决的问题，国家需要从法规制度层面进行规范，既要做好信息公开工作，又要防止出现失泄密问题。明确信息公开的范围和内容，规范信息公开的审批流程，建立管理制度，依法加强各级政府、军事机构公开信息的管理和监督，对可能造成开源情报泄露的信息进行严格审核。同时，要加强信息安全保密工作。细化信息安全法规，明确社交网络的信息获取、存储和使用等。从法律角度，加强限制和保护，防止个人、机构和国家敏感信息被泄露或恶意利用。

（二）加强信息技术保障

加强网络安全基础设施建设，提升信息保密技术，利用防火墙和入侵检测系统等，监测和防止未经授权的访问和攻击，提高国家反开源情报能力，防止网络信息被大规模截取、利用。加强各级政府、军事机构的信息防护水平，定期更新升级系统和网站，提升设备和网络的安全等级。利用大数据和人工智能技术，加强对开源信息的实时监控，及时获取网络舆情信息，对潜在的不稳定因素或突发事件进行跟踪预警，以保障国家安全。同时，利用ChatGPT等技术提高开源情报分析处理效率，剔除虚假信息，提升开源情报的可信度和可靠性。[4]

（三）提高信息安全意识

互联网时代，要提高全民的信息安全意识，避免在网络上发布个人的隐私信息，比如工作单位、住址、兴趣爱好等，以防被不法分子利用或诈骗。对于公职人员或涉密岗位人员，要加强定期保密培训，提升保密意识，对其使用网络和信息发布等行为进行明确规范，避免在社交媒体使用过程中出现失泄密问题。

参考文献：

【1】丁波涛.国外开源情报工作的发展与我国的对策研究[J].情报资料工作. 2011,32(6):103-105.

【2】张俊山.开源情报环境下个人信息保护研究[J].情报杂志,2022,41(12):125-131.

【3】戴丽娜.试论社交网络在开源安全情报中的应用[J].信息安全与通信保密,2016(01):105-107.

【4】李荣,吴晨生,董洁,王冰琪.ChatGPT对开源情报工作的影响及对策 ［J］.情报理论与实践，2023,46 (5):1-5.