[史海拾貝] 美情報(bào)手冊(cè) 第5章
第 5 章
基本診斷結(jié)構(gòu)化分析技術(shù)
第一節(jié)基本結(jié)構(gòu)分析技術(shù)
5-1。基本的結(jié)構(gòu)化分析技術(shù)是進(jìn)行進(jìn)一步分析的基礎(chǔ)。它們通常在情報(bào)工作的早期執(zhí)行,以通過(guò)揭示模式獲得對(duì)情報(bào)問(wèn)題的初步診斷。本出版物中描述的基本結(jié)構(gòu)化分析技術(shù)是-
?排序技術(shù):組織大量的數(shù)據(jù)以揭示新的見(jiàn)解。
?時(shí)序技術(shù):
■隨時(shí)間顯示數(shù)據(jù)。
■按發(fā)生順序排列事件或動(dòng)作。
■線性地描繪事件或動(dòng)作。
?矩陣技術(shù):
■以行和列組織數(shù)據(jù)。
■通過(guò)視覺(jué)表現(xiàn)比較項(xiàng)目。
?加權(quán)排序技術(shù):
■促進(jìn)客觀性的應(yīng)用。
■緩解共同的認(rèn)知陷阱。
?鏈接分析技術(shù):映射和測(cè)量實(shí)體之間的關(guān)系或鏈接。
?事件樹(shù)和事件映射技術(shù):繪制基于假設(shè)的情景。
5-2。這些技術(shù)——
?改進(jìn)評(píng)估,使之更加嚴(yán)格。
?以有說(shuō)服力的方式改進(jìn)完成智力的表示。
?提供衡量進(jìn)展的方法。
?查明信息差距。
?提供信息和情報(bào)。
選礦
5-3。排序是一種基本的結(jié)構(gòu)化分析技術(shù),用來(lái)對(duì)信息進(jìn)行分組,以便發(fā)展洞察力和便于分析。該技術(shù)對(duì)于審查與智能挑戰(zhàn)有關(guān)的大量數(shù)據(jù)存儲(chǔ)是有用的。對(duì)大量數(shù)據(jù)進(jìn)行分類可以提供對(duì)趨勢(shì)或異常的洞察,這些趨勢(shì)或異常值得進(jìn)一步分析,否則就會(huì)被忽視。排序還有助于審查多類信息,這些信息在分成組件時(shí)呈現(xiàn)可能的趨勢(shì)、相似性、差異或其他不容易識(shí)別的見(jiàn)解。第5-2頁(yè)的表5-1簡(jiǎn)要描述了何時(shí)使用排序技術(shù),以及與使用該技術(shù)相關(guān)的附加值和潛在缺陷。
表5-1.排序技術(shù)
排序:4種基本的結(jié)構(gòu)化分析技術(shù),用于以通常產(chǎn)生新見(jiàn)解的方式組織大量數(shù)據(jù)。
什么時(shí)候使用 增值 潛在陷阱
在分析過(guò)程中盡早對(duì)數(shù)據(jù)進(jìn)行分類是有利的。當(dāng)信息元素可以被排列成類別和子類別以獲得不容易識(shí)別的洞察力時(shí),這是最有效的。排序在初始數(shù)據(jù)收集和假設(shè)生成期間特別有效。 對(duì)大量數(shù)據(jù)進(jìn)行排序可以提供對(duì)趨勢(shì)或異常的洞察,值得進(jìn)一步分析。這種技術(shù)可以突出對(duì)老的或新的智力問(wèn)題的新的或額外的分析見(jiàn)解。 錯(cuò)誤排序可以隱藏有價(jià)值的洞察力,因?yàn)樗梢哉樟了鼈?。如果?shù)據(jù)沒(méi)有標(biāo)準(zhǔn)化,這種情況就會(huì)更頻繁地發(fā)生。
5-4。方法。以下步驟概述了排序過(guò)程:
?步驟1:將信息排列成類別,以確定哪些類別或類別的組合可能顯示趨勢(shì)或異常,從而洞察所研究的問(wèn)題。
?步驟2:檢查數(shù)據(jù)庫(kù)中列出的事實(shí)、信息或假設(shè),以識(shí)別可能有助于發(fā)現(xiàn)可能的模式或組的關(guān)鍵字段。
?步驟3:根據(jù)步驟1中定義的類別模式對(duì)這些項(xiàng)目進(jìn)行分組。
?步驟4:選擇一個(gè)類別并對(duì)該類別中的信息進(jìn)行排序。尋找任何洞察力、趨勢(shì)或古怪之處。
?第五步:復(fù)習(xí)(并重新復(fù)習(xí))已排序的事實(shí)、信息或假設(shè),以確定其他排序方法。列出該問(wèn)題的任何可選排序方案。該技術(shù)最有用的應(yīng)用之一是根據(jù)多個(gè)模式排序,并檢查數(shù)據(jù)和類別之間的相關(guān)性。例如,分析人員從排序的信息中識(shí)別出在主供應(yīng)路徑上發(fā)生的大多數(shù)攻擊也在特定時(shí)間發(fā)生。
5-5。模式分析繪圖頁(yè)是用于對(duì)信息進(jìn)行排序的重疊分析工具。(見(jiàn)圖5-1)它可以被配置為確定威脅活動(dòng)發(fā)生在指定時(shí)間內(nèi)。模式分析圖表是一個(gè)圓形矩陣和日歷。每個(gè)同心圓代表一天,圓中的每個(gè)楔子代表一天中的一個(gè)小時(shí)。在圖5-1中,信息類別涉及戰(zhàn)術(shù)地對(duì)地導(dǎo)彈(也稱為SSM)發(fā)射,根據(jù)星期天和日期安排。例如,四個(gè)地對(duì)地導(dǎo)彈B發(fā)射在本月的最后一個(gè)星期交替進(jìn)行,主要是在一天的早期。這種威脅可能在凌晨發(fā)射,當(dāng)時(shí)人們剛剛起床,處于最脆弱的狀態(tài)。
5-6。這種排序方法允許分析人員確定事件的各個(gè)方面,例如特定事件的類型和時(shí)間,并協(xié)助收集管理器在空間和時(shí)間中分配收集資產(chǎn)。盡管模式分析繪圖頁(yè)是一個(gè)排序工具,但它也可以與計(jì)時(shí)表重疊,因?yàn)榉治鋈藛T通常使用它來(lái)捕獲和顯示隨時(shí)間變化的數(shù)據(jù)。
年代學(xué)
5-7。時(shí)間序列是指按事件發(fā)生順序排列事件或動(dòng)作的列表;時(shí)間線是對(duì)這些事件的圖形描述。分析師必須考慮可能影響事件發(fā)生時(shí)間的因素。例如,事件的時(shí)間順序可以與月球周期(月亮)、宗教事件或友好巡邏模式相關(guān)聯(lián)。時(shí)間安排有助于分析員作出這些類型的決定。表5-2簡(jiǎn)要描述了何時(shí)使用計(jì)時(shí)技術(shù),以及與使用該技術(shù)相關(guān)的附加值和潛在缺陷。
表5-2.時(shí)序技術(shù)
時(shí)序:顯示數(shù)據(jù)超時(shí)的技術(shù)。
什么時(shí)候使用 增值 潛在陷阱
計(jì)時(shí)技術(shù)有助于組織事件或行動(dòng)。這有助于了解相關(guān)事件的時(shí)間和順序,以及查明重大事件和差距。這些事件可能有因果關(guān)系,或者它們沒(méi)有。雖然時(shí)間安排可在分析任務(wù)開(kāi)始時(shí)制定,以確定所分析活動(dòng)的背景,但也可用于審查情報(bào)研究,以發(fā)現(xiàn)情報(bào)失敗的原因,因?yàn)樗鼈兺伙@重大事件。 年代學(xué)有助于識(shí)別事件之間的模式和相關(guān)性。這種技術(shù)使分析人員能夠?qū)⒖此齐S機(jī)的事件與總體情況聯(lián)系起來(lái),并突出或識(shí)別重大變化。它還有助于發(fā)現(xiàn)趨勢(shì)、問(wèn)題或異常。時(shí)間表以簡(jiǎn)報(bào)中易于理解的格式描述信息。 分析家必須小心,不要假定早先事件之后的事件是由早先事件引起的;可能沒(méi)有因果關(guān)系。如果分析人員未能找到與時(shí)序或時(shí)間線中的信息相關(guān)的上下文事件,則可以最小化該技術(shù)的有效性。
5-8。方法。創(chuàng)建時(shí)間順序或時(shí)間表包括三個(gè)步驟:
?步驟1:按日期或順序列出相關(guān)事件。分析師應(yīng)確保他們正確地引用數(shù)據(jù)。
?步驟2:通過(guò)提出以下問(wèn)題審查時(shí)間順序或時(shí)間表:
■關(guān)鍵事件之間的時(shí)間距離是什么?如果時(shí)間過(guò)長(zhǎng),是什么導(dǎo)致了延誤?是否有缺失的數(shù)據(jù)可以彌補(bǔ)那些應(yīng)該收集的空白?
■分析家是否忽略了可能影響事件的情報(bào)信息?
■相反,如果事件似乎比預(yù)期更快地發(fā)生,分析師是否有可能掌握與多事件時(shí)間線有關(guān)的信息?
■是否所有關(guān)鍵事件是必要的,并顯示結(jié)果發(fā)生?
■什么是情報(bào)空白?
■這些情報(bào)差距的指標(biāo)是什么?
■收集活動(dòng)的時(shí)間表中存在哪些漏洞?
■時(shí)間線以外的哪些事件可能對(duì)活動(dòng)產(chǎn)生影響?
?第三步:總結(jié)沿線的數(shù)據(jù)。通過(guò)區(qū)分?jǐn)?shù)據(jù)類型對(duì)行的每一側(cè)進(jìn)行排序。例如,將情報(bào)報(bào)告列在時(shí)間表之上,并將重大活動(dòng)列在時(shí)間表之下??梢允褂枚鄠€(gè)時(shí)間線,并應(yīng)描述它們?nèi)绾魏腿绾螀R合。
5-9。時(shí)間線被線性地描繪并且典型地涉及單個(gè)情形或行動(dòng)過(guò)程(COA)。(見(jiàn)圖5-2)多層次時(shí)間線允許分析人員跟蹤可能相互影響的并行行動(dòng)過(guò)程(COA)。分析人員使用時(shí)間線假設(shè)已知事件之間可能發(fā)生的事件。他們意識(shí)到要尋找指標(biāo),因此找到并繪制了失蹤事件。時(shí)間線可以與其它結(jié)構(gòu)化分析技術(shù)結(jié)合使用,諸如事件樹(shù)技術(shù)(見(jiàn)第5-22段),以分析復(fù)雜的網(wǎng)絡(luò)和關(guān)聯(lián)。
5-10。圖5-3展示了一個(gè)時(shí)間事件圖,它是使用符號(hào)表示事件、日期和時(shí)間流的時(shí)間線的變化。雖然創(chuàng)建時(shí)間事件圖表有很大的余地,但在創(chuàng)建時(shí)間事件圖表時(shí)應(yīng)考慮以下因素:
?將第一個(gè)事件描述為三角形。
?將連續(xù)事件描述為矩形。
?用橫跨矩形的X標(biāo)記值得注意的事件。
?在符號(hào)上顯示日期。
?在符號(hào)下面顯示描述。
?如果使用多行,從左到右開(kāi)始每行。
矩陣
5-11。矩陣是一個(gè)網(wǎng)格,需要多少單元來(lái)排序數(shù)據(jù)并獲得洞察力。每當(dāng)信息被結(jié)合到矩陣中時(shí),它可以提供分析洞察力。矩陣可以是矩形、正方形或三角形;它取決于輸入數(shù)據(jù)所需的行數(shù)和列數(shù)。三個(gè)常用的矩陣是—
?威脅意圖矩陣——基于威脅的動(dòng)機(jī)、目標(biāo)和目的,幫助從威脅的角度有效地分析信息。(見(jiàn)第5-14段)
?關(guān)聯(lián)矩陣—識(shí)別由直接接觸確定的個(gè)體之間的關(guān)系的存在和類型。
?活動(dòng)矩陣—確定個(gè)人與除人員之外的任何組織、事件、實(shí)體、地址、活動(dòng)或任何事物之間的聯(lián)系。
注。由于關(guān)聯(lián)矩陣和活動(dòng)矩陣與鏈路分析密切相關(guān),因此它們采用鏈路分析技術(shù)描述。(見(jiàn)第5-21段)
5-12。矩陣分析技術(shù)的一個(gè)關(guān)鍵特征是形成當(dāng)行的一個(gè)元素與列的對(duì)應(yīng)元素相互作用時(shí)可能發(fā)生的想法。這與其他矩陣不同,例如事件矩陣(在陸軍技術(shù)出版物(ATP)2-01. 3中描述),其中列和行的元素不交互以制定結(jié)果;矩陣主要用于組織信息。表5-3簡(jiǎn)要描述了何時(shí)使用矩陣技術(shù),以及與使用該技術(shù)相關(guān)的附加值和潛在缺陷,比較
表5-3.矩陣技術(shù)
矩陣:使用分析工具對(duì)數(shù)據(jù)進(jìn)行排序和組織以便于比較和分析的技術(shù)。
什么時(shí)候使用 增值 潛在陷阱
當(dāng)有更多的選項(xiàng)或復(fù)雜的數(shù)據(jù)在一個(gè)時(shí)間概念化時(shí),矩陣是有用的,而無(wú)需視覺(jué)表示。 當(dāng)存在大量與某一問(wèn)題有關(guān)的信息時(shí),如為國(guó)家研究收集開(kāi)放源碼信息以產(chǎn)生情報(bào)知識(shí)時(shí),矩陣有助于隔離關(guān)鍵數(shù)據(jù);它有助于比較各種選擇。當(dāng)用于審查與備選方案有關(guān)的數(shù)據(jù)時(shí),例如在威脅意圖矩陣中,這種技術(shù)可以對(duì)每個(gè)備選方案進(jìn)行分析,從而改進(jìn)比較。 矩陣的二維設(shè)計(jì)限制了它用于整理復(fù)雜問(wèn)題的數(shù)據(jù);忽略相關(guān)數(shù)據(jù)可能過(guò)度簡(jiǎn)化問(wèn)題。
5-13。方法。以下步驟概述了構(gòu)建矩陣的過(guò)程(見(jiàn)圖5-4):
?步驟1:繪制具有足夠的列和行的矩陣,以輸入正在比較的兩組數(shù)據(jù)。
?步驟2、輸入沿最上水平行和最遠(yuǎn)左垂直列的數(shù)據(jù)或標(biāo)準(zhǔn)范圍,在矩陣的左上角留下空間。
?步驟3:在網(wǎng)格平方中,在兩個(gè)相關(guān)數(shù)據(jù)點(diǎn)的交點(diǎn)處對(duì)單元格中的關(guān)系進(jìn)行注釋。
?步驟4:考慮矩陣中所顯示的關(guān)系,審查關(guān)于這個(gè)問(wèn)題的假設(shè);如果合適的話,根據(jù)從矩陣中獲得的洞察力制定新的假設(shè)。
5-14。以下步驟涉及威脅意圖矩陣技術(shù)(見(jiàn)圖5-4):
?步驟1:沿著最左邊的垂直欄輸入從威脅角度看是合理的決策選項(xiàng)。
?第2步:在目標(biāo)欄中從威脅的角度為每個(gè)選項(xiàng)輸入目標(biāo)。
?第 3 步:在“好處”欄中從威脅的角度為每個(gè)選項(xiàng)輸入好處。
?步驟4:在風(fēng)險(xiǎn)欄中從威脅的觀點(diǎn)輸入每個(gè)選項(xiàng)的風(fēng)險(xiǎn)。
?步驟 5:填充“暗示”專欄,該專欄將分析師從威脅的觀點(diǎn)轉(zhuǎn)換為分析師的觀點(diǎn)。從威脅的角度輸入含義,然后添加斜杠(/)并從分析員的角度輸入含義。
?第 6 步:在“指示”欄中輸入來(lái)自分析師觀點(diǎn)的指標(biāo)。這為生成集合提供了基礎(chǔ),以盡早確定選擇哪個(gè)選項(xiàng)。
加權(quán)秩
5-15。加權(quán)排序技術(shù)是在評(píng)估的推導(dǎo)和邏輯方面提供透明度的系統(tǒng)方法。這便于將客觀性應(yīng)用于分析問(wèn)題。為了簡(jiǎn)化加權(quán)排序技術(shù),本刊引入了主觀判斷,而不是嚴(yán)格處理硬數(shù),但仍然實(shí)現(xiàn)了客觀性。這種技術(shù)要求分析者從威脅的角度選擇并賦予每個(gè)標(biāo)準(zhǔn)加權(quán)的重要性。分析人員使用關(guān)鍵性、可訪問(wèn)性、可恢復(fù)性、脆弱性、效果和可識(shí)別性(也稱為CARVER)矩陣工具來(lái)使用這種技術(shù)來(lái)支持目標(biāo)排序。(見(jiàn)陸軍技術(shù)出版物(ATP)3-60)從每個(gè)標(biāo)準(zhǔn)如何影響結(jié)果中獲得的洞察力允許對(duì)評(píng)估進(jìn)行明確和有說(shuō)服力的陳述和論證。
5-16。加權(quán)排序通過(guò)將智力問(wèn)題轉(zhuǎn)換為一種數(shù)學(xué)解答,有助于減少硬幣認(rèn)知缺陷。通過(guò)小組討論提高了權(quán)重標(biāo)準(zhǔn)的有效性,因?yàn)樾〗M成員對(duì)威脅的目的和觀點(diǎn)有深入的了解;紅帽/團(tuán)隊(duì)分析可以增強(qiáng)這種技術(shù)。加權(quán)排序使用矩陣來(lái)計(jì)算和組織信息。表5-4簡(jiǎn)要描述了何時(shí)使用加權(quán)排序技術(shù),以及與使用該技術(shù)相關(guān)聯(lián)的附加值和潛在陷阱。
表5-4.加權(quán)排序技術(shù)
加權(quán)排序:通過(guò)對(duì)標(biāo)準(zhǔn)進(jìn)行加權(quán),為每個(gè)選項(xiàng)提供總得分,從而在許多選項(xiàng)中提供清晰度的技術(shù)。
什么時(shí)候使用 增值 潛在陷阱
分析員應(yīng)該使用加權(quán)排名,當(dāng)需要透明度的推理用于得出評(píng)估。目標(biāo)選擇過(guò)程是何時(shí)該技術(shù)是有利的示例。 加權(quán)排名通過(guò)減少偏差和心態(tài),增加了對(duì)替代品、選項(xiàng)和假設(shè)的評(píng)估的有效性,這些偏差和心態(tài)可能導(dǎo)致不系統(tǒng)的,因此對(duì)標(biāo)準(zhǔn)的使用不一致。 加權(quán)排序比其他許多基本的結(jié)構(gòu)化分析技術(shù)花費(fèi)更多的時(shí)間,并且依賴于大量的數(shù)學(xué)計(jì)算。這可能導(dǎo)致分析人員回避這項(xiàng)技術(shù)。
5-17。方法。以下步驟說(shuō)明如何完成對(duì)備選選項(xiàng)的簡(jiǎn)化加權(quán)排序?qū)彶椋?/p>
?步驟1:創(chuàng)建一個(gè)矩陣,并制定與分析問(wèn)題有關(guān)的所有選項(xiàng)和標(biāo)準(zhǔn)。圖5-5將備選方案描述為行動(dòng)類型,將標(biāo)準(zhǔn)描述為地形的五個(gè)軍事方面(觀察和火場(chǎng)、進(jìn)場(chǎng)途徑、關(guān)鍵地形、障礙物、掩護(hù)和隱藏[非統(tǒng)組織])。
?步驟2:將矩陣的左邊、最上面的列/行標(biāo)記為選項(xiàng),并用步驟1生成的操作類型填充該列。
?步驟3:將步驟1中生成的標(biāo)準(zhǔn)(OAKOC)列在首行,每列有一個(gè)標(biāo)準(zhǔn)。
?步驟4:分配權(quán)重,并將其列在每個(gè)標(biāo)準(zhǔn)的旁邊的括號(hào)中。根據(jù)標(biāo)準(zhǔn)的數(shù)量,使用10或100點(diǎn),并根據(jù)分析員對(duì)每個(gè)標(biāo)準(zhǔn)的相對(duì)重要性的判斷來(lái)分割它們。圖5-5顯示了分析員如何使用10個(gè)點(diǎn)將權(quán)重從威脅的角度分配給OAKOC因素。
?步驟5:一次遍歷矩陣一個(gè)選項(xiàng)(操作類型),從威脅的角度評(píng)估該選項(xiàng)滿足相應(yīng)標(biāo)準(zhǔn)的相對(duì)能力。使用10點(diǎn)評(píng)級(jí)尺度,分別指定1點(diǎn)低和10點(diǎn)高對(duì)每個(gè)選項(xiàng)進(jìn)行評(píng)級(jí)。(步驟1至5見(jiàn)圖5)
?步驟6:再次遍歷矩陣,每次一個(gè)選項(xiàng),并將標(biāo)準(zhǔn)權(quán)重乘以選項(xiàng)評(píng)級(jí),并在每個(gè)單元格中記錄這個(gè)數(shù)字。(見(jiàn)圖5-6)
備選辦法 標(biāo)準(zhǔn)
觀察和火場(chǎng)(2) 途徑1 關(guān)鍵地形(1) 障礙(3) 掩蓋和隱瞞(3) 共計(jì)
綜合攻擊 7 8 6 3 6
有限目標(biāo)攻擊 5 6 8 2 4
攻擊攻擊 7 3 2 5 8
反擊 4 3 2 5 4
機(jī)動(dòng)防御 7 3 2 2 8
區(qū)域防御 5 2 4 7 8
圖5-5.加權(quán)排序(步驟1-5)以確定威脅最可能的行動(dòng)方向(COA)
備選辦法 標(biāo)準(zhǔn)
觀察和火場(chǎng)(2) 途徑1 關(guān)鍵地形(1) 障礙(3) 掩蓋和隱瞞(3) 共計(jì)
綜合攻擊 7(2)=14 8(1)=8 6(1)=6 3(3)=9 6(3)=18 55
有限目標(biāo)攻擊 5(2)=10 6(1)=6 8(1)=8 2(3)=6 4(3)=12 42
攻擊攻擊 7(2)=14 3(1)=3 2(1)=2 5(3)=15 8(3)=24 58
反擊 4(2)=8 3(D=3) 2(D=2) 5(3)=15 4(3)=12 40
機(jī)動(dòng)防御 7(2)=14 3(D=3) 2(D=2) 2(3)=6 8(3)=24 49
區(qū)域防御 5(2)=10 2(1)=2 4(1)=4 7(3)=21 8(3)=24 61
圖5-6.加權(quán)排序(步驟6)確定威脅最可能的行動(dòng)方向(COA)
連桿分析
5-18。鏈路分析,通常稱為網(wǎng)絡(luò)分析,是用于評(píng)估諸如組織、個(gè)人、對(duì)象或活動(dòng)之類的幾種類型的實(shí)體之間的關(guān)系的技術(shù)??梢暬ぞ咄ㄟ^(guò)組織和顯示數(shù)據(jù)以及協(xié)助識(shí)別復(fù)雜網(wǎng)絡(luò)內(nèi)的關(guān)聯(lián)來(lái)增強(qiáng)這種技術(shù)。雖然分析員可以手動(dòng)執(zhí)行鏈接分析,但他們經(jīng)常使用軟件來(lái)幫助這項(xiàng)技術(shù)。鏈接分析程序是陸軍情報(bào)系統(tǒng)的標(biāo)準(zhǔn)組件,從戰(zhàn)區(qū)到連級(jí)。
手動(dòng)執(zhí)行鏈路分析
一種手工鏈接分析的方法是在白板上使用小紙條。分析師將注釋標(biāo)記為表示不同的實(shí)體和節(jié)點(diǎn),并將它們放在白板上。分析人員使用標(biāo)記鏈接實(shí)體和節(jié)點(diǎn)。這種方法有幾個(gè)優(yōu)點(diǎn):
?在白板上可以看到比計(jì)算機(jī)監(jiān)視器更大的畫(huà)面;許多自動(dòng)化系統(tǒng)呈現(xiàn)有限的視圖。
?它允許移動(dòng)實(shí)體,快速重繪鏈接,并使用不同的標(biāo)記進(jìn)行顏色編碼。
?它允許分析人員在具有間歇性連接性和有限帶寬的操作環(huán)境(OE)中共同執(zhí)行鏈路分析。
注。其他手工操作包括使用帶有縮略圖、彩色字符串或線程的軟木板,或者合并地圖來(lái)添加地理上下文。
5-19。分析人員可能會(huì)使用鏈接分析來(lái)關(guān)注領(lǐng)導(dǎo)人和其他知名人士,這些人有時(shí)是行動(dòng)領(lǐng)域的關(guān)鍵因素。分析人員使用人格文件——通常是通過(guò)利用報(bào)告和生物鑒別、法證以及文件和媒體利用(DOMEX)數(shù)據(jù)進(jìn)行身份活動(dòng)獲得的——來(lái)構(gòu)建組織圖,幫助他們確定關(guān)鍵人物及其與各種團(tuán)體或活動(dòng)的聯(lián)系之間的關(guān)系。這種分析對(duì)于確定許多人和組織的作用和關(guān)系以及評(píng)估他們的忠誠(chéng)度、政治意義和利益至關(guān)重要。(有關(guān)評(píng)估個(gè)性和人格檔案的更多信息,請(qǐng)參閱陸軍技術(shù)出版物(ATP)2-01. 3。)表5-5簡(jiǎn)要描述了何時(shí)使用鏈接分析技術(shù),以及與使用該技術(shù)相關(guān)的附加值和潛在缺陷。
表5-5.鏈路分析技術(shù)
鏈接分析:繪制和測(cè)量個(gè)人、團(tuán)體或組織之間的關(guān)系或鏈接的技術(shù)。
什么時(shí)候使用 增值 潛在陷阱
分析員應(yīng)該使用鏈接分析,無(wú)論何時(shí),個(gè)人,團(tuán)體,團(tuán)體活動(dòng),或過(guò)程網(wǎng)絡(luò)被審查以洞察。分析人員可以使用這種技術(shù)來(lái)告知目標(biāo)確定過(guò)程和評(píng)估個(gè)性,如在戰(zhàn)場(chǎng)過(guò)程的情報(bào)準(zhǔn)備步驟3期間完成的。 鏈路分析可以澄清關(guān)于被分析的網(wǎng)絡(luò)的已知和可能缺少什么。分析師可以識(shí)別社會(huì)、組織和基礎(chǔ)設(shè)施網(wǎng)絡(luò)的關(guān)鍵節(jié)點(diǎn)和中樞,從而深入了解關(guān)系和潛在漏洞。鏈接分析產(chǎn)品很容易理解的簡(jiǎn)報(bào)。 分析師可能會(huì)(錯(cuò)誤地)假設(shè),網(wǎng)絡(luò)中的中心人物是領(lǐng)導(dǎo)者,因?yàn)榕c該數(shù)字的連接的數(shù)量。分析師還可能忽略關(guān)系的時(shí)間方面,并假設(shè)它們是并發(fā)的。鏈接分析提供了一個(gè)凍結(jié)框架查看活動(dòng),很少傳達(dá)隨時(shí)間的變化,除非與時(shí)間線或其他多維方法配對(duì)。
5-20。方法。以下步驟描述如何構(gòu)造簡(jiǎn)單的鏈接分析圖:
?步驟1:從情報(bào)庫(kù)中提取實(shí)體及其關(guān)系信息,包括但不限于生物鑒別、法醫(yī)以及文檔和媒體開(kāi)發(fā)(DOMEX)信息。
?步驟2:使用鏈接分析軟件或電子表格或通過(guò)手動(dòng)繪制實(shí)體關(guān)聯(lián)到鏈接圖中:
■對(duì)不同類型的實(shí)體使用單獨(dú)的形狀,例如,圓形用于人,矩形用于活動(dòng),三角形用于設(shè)施。(見(jiàn)第5-10頁(yè)圖5-7)
■使用有色和不同類型的線條來(lái)顯示不同的活動(dòng),例如,用于匯款的綠色實(shí)線、用于通信的藍(lán)色虛線和用于活動(dòng)的黑色實(shí)線。這種區(qū)別通常需要一個(gè)傳說(shuō)。(見(jiàn)第5-10頁(yè)圖5-7)
?步驟3:分析鏈接圖中的實(shí)體和鏈接。
?步驟4:基于所發(fā)生的活動(dòng),查看圖表中的空白、重要關(guān)系和關(guān)系的含義。詢問(wèn)數(shù)據(jù)的關(guān)鍵問(wèn)題,例如
■哪個(gè)實(shí)體是網(wǎng)絡(luò)的核心還是關(guān)鍵?
■誰(shuí)或什么是交互的引發(fā)者?
■每個(gè)實(shí)體在網(wǎng)絡(luò)中發(fā)揮什么作用?
■誰(shuí)或什么構(gòu)成集團(tuán)或子集團(tuán)之間的橋梁或聯(lián)系?
■互動(dòng)如何隨著時(shí)間而變化?
■哪些節(jié)點(diǎn)應(yīng)該作為收集或失敗的目標(biāo)?
?步驟5:總結(jié)圖表中所觀察到的內(nèi)容,并繪制關(guān)于這些關(guān)系的臨時(shí)假設(shè)。
5-21。用于鏈接分析以記錄和可視化信息的三種可視化工具是:
?鏈接圖。(見(jiàn)圖5-7)
?關(guān)聯(lián)矩陣。(見(jiàn)圖5-8)
?活動(dòng)總表。(見(jiàn)圖5-9)
Q 個(gè)人/組織已知關(guān)聯(lián)投彈隊(duì)
可疑協(xié)會(huì)
圖5-7.鏈接圖示例
游擊隊(duì)活動(dòng)
?邁克與內(nèi)森、阿爾弗雷德和米歇爾有聯(lián)系。
?內(nèi)森與邁克、阿爾弗雷德、贊德有聯(lián)系,也可能與米歇爾有聯(lián)系。
?阿爾弗雷德與邁克、內(nèi)森和贊德有聯(lián)系。
?贊德與內(nèi)森和阿爾弗雷德有聯(lián)系。
?米歇爾和邁克有聯(lián)系,并被懷疑與內(nèi)森有聯(lián)系。
?米歇爾已經(jīng)去世了。
圣誕樹(shù)
5-22。事件樹(shù)是一種結(jié)構(gòu)化的分析技術(shù),它使分析人員能夠以圖形格式描述可能的事件序列,包括該序列的潛在分支。當(dāng)有多個(gè)、相互排斥的選項(xiàng)涵蓋了合理的替代方案時(shí),事件樹(shù)最有效。它澄清了啟動(dòng)事件和結(jié)果之間的事件或決定的假定順序。表5-6簡(jiǎn)要描述了何時(shí)使用事件樹(shù)技術(shù),以及與此使用技術(shù)相關(guān)的附加值和潛在陷阱。以下是使用事件樹(shù)技術(shù)的分析員的指針:
?結(jié)合加權(quán)排序、假設(shè)評(píng)審技術(shù)和主觀概率使用此技術(shù)來(lái)獲得更多的洞察力。
?在構(gòu)建事件樹(shù)時(shí)利用一組分析師的專長(zhǎng),以確保考慮所有事件、因素和決策選項(xiàng)。
表5-6.事件樹(shù)技術(shù)
事件樹(shù):對(duì)事件潛在時(shí)間序列的圖形描述,包括事件序列中的潛在交點(diǎn)。
什么時(shí)候使用 增值 潛在陷阱
分析師可以使用事件樹(shù)來(lái)澄清具有潛在未來(lái)結(jié)果或至少與智能問(wèn)題有關(guān)的未知結(jié)果的替代事件序列。 事件樹(shù)是一種可視化工具,分析者可以使用決策點(diǎn)來(lái)描述威脅的選項(xiàng),這可以提供對(duì)潛在威脅漏洞的洞察。事件樹(shù)還提供了用于確定對(duì)于已經(jīng)做出決定或事件已經(jīng)在樹(shù)的替代分支之一中展開(kāi)的指示的收集需求的優(yōu)良方法。 當(dāng)威脅選擇由無(wú)知引起的不可預(yù)見(jiàn)的選擇或當(dāng)發(fā)生不明事件時(shí),可能發(fā)生情報(bào)失敗。
5-23。方法。下面概述了創(chuàng)建事件樹(shù)的步驟(參見(jiàn)圖5-10):
?第一步:確定情報(bào)問(wèn)題/問(wèn)題(埃及的反政府抗議)。
?步驟 2:確定與情報(bào)問(wèn)題/問(wèn)題(穆巴拉克辭職或穆巴拉克留下)有關(guān)的相互排斥和完整的假設(shè)。
?步驟3:決定哪些事件、因素或決定(如變量)將對(duì)步驟2中識(shí)別的假設(shè)具有最大的影響。
?步驟4:決定這些因素何時(shí)發(fā)生或互相影響的順序。
?步驟5:確定每個(gè)假設(shè)中的事件選項(xiàng)(穆巴拉克停留——強(qiáng)硬路線、改革、一些改革),并為每個(gè)事件選項(xiàng)建立明確的定義,以確保監(jiān)測(cè)事件的收集策略有效。
?步驟6:從左到右構(gòu)造事件樹(shù)。每個(gè)假設(shè)都是一個(gè)獨(dú)立的主要分支。從第一個(gè)假設(shè)開(kāi)始,對(duì)于第一個(gè)事件可以采取的每個(gè)實(shí)際路徑,從這個(gè)節(jié)點(diǎn)有一個(gè)分支。向下處理每個(gè)事件選項(xiàng)節(jié)點(diǎn),直到達(dá)到該子分支的結(jié)束狀態(tài)。然后轉(zhuǎn)到下一個(gè)假設(shè)并重復(fù)這個(gè)過(guò)程。
?步驟7:確定在生成綜合收集計(jì)劃時(shí)使用的每個(gè)選項(xiàng)在每個(gè)決策點(diǎn)做出哪些決定。
?步驟8:評(píng)估每個(gè)假設(shè)對(duì)智力問(wèn)題的影響。
事件映射
5-24。事件映射技術(shù)使用集思廣益來(lái)幫助分析源自分析員假設(shè)的情景/元素。場(chǎng)景/元素圍繞表示待分析問(wèn)題/問(wèn)題的中心詞或短詞鏈接。(關(guān)于集思廣益活動(dòng)的更多信息,見(jiàn)第6-20段)
5-25?;诟拍畹闹匾灾庇^地布置事件映射場(chǎng)景/元素,并且將它們組織成組、分支或區(qū)域。在事件映射中使用徑向圖格式有助于減輕一些偏差,例如隱含的優(yōu)先級(jí)排序、錨定或從層次或順序安排派生的其他認(rèn)知偏差。第5-14頁(yè)的表5-7簡(jiǎn)要描述了何時(shí)使用事件映射技術(shù),以及與使用該技術(shù)相關(guān)聯(lián)的附加值和潛在陷阱。以下包括事件映射一般規(guī)則:
?從紙等空白介質(zhì)開(kāi)始,或者用背面有粘合劑的文具在白板上做筆記。
?用關(guān)鍵詞、短語(yǔ)或代表思想和詞的符號(hào)來(lái)思考。
?當(dāng)思想出現(xiàn)時(shí),無(wú)論它們適合哪里,都要注釋它們。
?不要判斷或阻止。沿著主題流動(dòng)的方向發(fā)展地圖——不受地圖外觀的限制。
?隨著地圖的擴(kuò)展,力求更詳細(xì)。
?使用箭頭或其他視覺(jué)輔助工具顯示場(chǎng)景中事件之間的鏈接。
?酌情使用顏色來(lái)代表經(jīng)濟(jì)學(xué)、軍事反對(duì)派團(tuán)體、科學(xué)、文化以及內(nèi)外政治壓力等關(guān)鍵角色。
表5-7.事件映射技術(shù)
事件映射:表示圍繞中心問(wèn)題鏈接的假設(shè)中的場(chǎng)景的心智映射圖。
什么時(shí)候使用 增值 潛在陷阱
當(dāng)期望非線性方法生成、可視化、構(gòu)造和描繪與智能問(wèn)題/問(wèn)題有關(guān)的場(chǎng)景或假設(shè)中的事件時(shí),分析師應(yīng)該使用這一技術(shù)。 事件映射使用一個(gè)鼓勵(lì)頭腦風(fēng)暴方法的徑向圖。事件地圖中的許多協(xié)會(huì)促進(jìn)創(chuàng)造力,產(chǎn)生以前沒(méi)有考慮的新想法和協(xié)會(huì)。這種技術(shù)有助于在制定收集計(jì)劃時(shí)說(shuō)明變化的指標(biāo)。 未經(jīng)約束的事件映射可能變得過(guò)于詳細(xì),失去重點(diǎn),并包含與問(wèn)題/問(wèn)題分析人員正在研究的事件和場(chǎng)景。
5-26。方法。下面概述了應(yīng)用事件映射的步驟(見(jiàn)圖5-11):
?步驟1:將表示要分析的問(wèn)題/問(wèn)題的單詞或符號(hào)放在要構(gòu)造事件圖的介質(zhì)的中心。
?步驟2:添加符號(hào)/字以表示圍繞中心問(wèn)題/問(wèn)題的可能行動(dòng)/結(jié)果。
?步驟3:將可能的行動(dòng)/成果與中心問(wèn)題聯(lián)系起來(lái)。如果需要,使用顏色來(lái)指示鏈接表示的主要影響。例如,用綠色作為經(jīng)濟(jì)聯(lián)系,用紅色作為反對(duì)派團(tuán)體,用紫色作為軍事力量。為了便于參考,顏色也可用于區(qū)分路徑。
?第四步:繼續(xù)向外工作,將事件的場(chǎng)景構(gòu)建成每個(gè)假設(shè)的分支和子分支。
?第五步:如果想法結(jié)束。移動(dòng)到另一個(gè)區(qū)域或假設(shè)。
?第六步:當(dāng)創(chuàng)造力減弱時(shí),停下來(lái)休息一下。休息后,返回并查看地圖,并根據(jù)需要作出添加和更改。
?步驟7:作為選項(xiàng),對(duì)每個(gè)假設(shè)的鏈接或決策點(diǎn)進(jìn)行編號(hào)。在單獨(dú)的一張紙上,寫(xiě)下要收集的每個(gè)數(shù)字的證據(jù),這些證據(jù)將反駁該鏈接或決定。使用每nmnber列表為問(wèn)題/問(wèn)題開(kāi)發(fā)集成收集策略。
游擊隊(duì)活動(dòng)
圖5-11.事件映射示例
第二節(jié)診斷結(jié)構(gòu)分析技術(shù)
5-27。診斷結(jié)構(gòu)化分析技術(shù)作分析論據(jù)、假設(shè)。和/或情報(bào)缺口更加透明。它們通常與大多數(shù)其他分析技術(shù)結(jié)合使用,以加強(qiáng)分析評(píng)估和結(jié)論。最常用的診斷技術(shù)是:
?關(guān)鍵假設(shè)檢查技術(shù):審查構(gòu)成問(wèn)題分析判斷的假設(shè)。
?信息檢查技術(shù)的質(zhì)量:
■來(lái)源可信度和準(zhǔn)入。
■活動(dòng)的合理性。
■活動(dòng)的臨近。
■活動(dòng)的特殊性。
?變化技術(shù)的指標(biāo)/標(biāo)志:
■確定一組相互競(jìng)爭(zhēng)的假設(shè)。
■創(chuàng)建潛在或預(yù)期事件的列表。
■審查/更新指標(biāo)清單。
■確定最有可能的假設(shè)。
關(guān)鍵預(yù)估檢查
5-28。一個(gè)關(guān)鍵的假設(shè)是任何假設(shè)分析者已接受為真,并構(gòu)成評(píng)估的基礎(chǔ)。例如,分析人員可以專心于分析軍事力量的關(guān)鍵技術(shù)軍事變量,并假設(shè)部隊(duì)將在特定環(huán)境中行動(dòng),例如沙漠、平原或北極環(huán)境。這一技術(shù)的目標(biāo)不是破壞或放棄關(guān)鍵假設(shè);而是明確這些假設(shè),并確定哪些信息或動(dòng)態(tài)需要重新思考。
5-29。在最后確定判決之前,重新計(jì)算假設(shè)在任何時(shí)候都是有價(jià)值的。關(guān)鍵資產(chǎn)檢查應(yīng)該是協(xié)作的,因?yàn)榉治鰩煵荒苡行У刈晕覚z查。表5-8描述了何時(shí)使用該技術(shù),以及與使用該技術(shù)相關(guān)的附加值和潛在陷阱。
表5-8.關(guān)鍵假設(shè)檢驗(yàn)技術(shù)
關(guān)鍵假設(shè)檢查:明確列出并挑戰(zhàn)基本分析基礎(chǔ)的關(guān)鍵工作假設(shè)的練習(xí)。
什么時(shí)候使用 增值 潛在陷阱
關(guān)鍵假設(shè)檢查在分析項(xiàng)目開(kāi)始時(shí)最有益。分析員通常在軍事決策過(guò)程的步驟2期間識(shí)別關(guān)鍵假設(shè)。 在分析項(xiàng)目期間明確確定工作假設(shè)有助于分析人員在
?解釋分析論證的邏輯,揭露錯(cuò)誤邏輯。
?理解形成問(wèn)題的關(guān)鍵因素。
?激發(fā)對(duì)問(wèn)題的思考。
?揭開(kāi)隱藏的關(guān)系和關(guān)鍵因素之間的聯(lián)系。
?查明可能導(dǎo)致他們放棄假設(shè)的事態(tài)發(fā)展。
?準(zhǔn)備應(yīng)對(duì)可能令他們驚奇的變化情況。 識(shí)別隱藏的假設(shè)是困難的,因?yàn)樗鼈儽徽J(rèn)為是真實(shí)的想法,盡管通常是潛意識(shí)的。因此,這些假設(shè)很少得到審查,幾乎從未受到質(zhì)疑。
5-30。方法。檢查關(guān)鍵假設(shè)需要分析人員考慮他們的分析如何取決于某些證據(jù)的有效性。以下四步流程協(xié)助分析員檢查關(guān)鍵假設(shè):
?步驟1:審查目前關(guān)于這個(gè)問(wèn)題的分析思路是:
■分析人士認(rèn)為他們知道什么?
■哪些關(guān)鍵細(xì)節(jié)有助于分析師接受假設(shè)是真實(shí)的?
?第2步:闡明完成情報(bào)中所陳述和暗示的證據(jù),被確認(rèn)為真實(shí)。
?第三步:質(zhì)疑這個(gè)假設(shè),詢問(wèn)為什么它必須是真實(shí)的,并且在所有條件下它是有效的。這些初步答案的信心程度如何?
?步驟4:細(xì)化關(guān)鍵假設(shè)列表,只包含那些必須為真,以維持分析思路的假設(shè)。在什么情況下或根據(jù)什么信息考慮這些假設(shè)可能不是真的。
5-31。在此過(guò)程中,分析師應(yīng)問(wèn)以下問(wèn)題:
?這個(gè)假設(shè)真實(shí)的可信度是多少?
?什么解釋了這個(gè)假設(shè)的信心程度?
?哪些情況或信息可能破壞這一假設(shè)?
?關(guān)鍵假設(shè)更可能是關(guān)鍵的不確定性還是關(guān)鍵因素?
?如果假設(shè)被證明是錯(cuò)誤的,它會(huì)顯著地改變分析思路嗎?怎么?
?這一進(jìn)程是否確定了需要進(jìn)一步分析的新因素?
信息檢查的質(zhì)量
5-32。加權(quán)來(lái)源的有效性是任何分析評(píng)估的一個(gè)關(guān)鍵特征。根據(jù)信息的可靠性和準(zhǔn)確性,確定分析師對(duì)其分析判斷有多少信心。分析員應(yīng)定期檢查這些信息,以便作出分析性判斷;否則,重要的分析性判斷可能取決于質(zhì)量差的信息。
5-33。獨(dú)立于信息來(lái)源確定信息的質(zhì)量對(duì)于確保兩者都不適當(dāng)?shù)赜绊憣?duì)方是重要的。由于不了解提供重要信息的背景,分析人員難以評(píng)估信息的有效性并在情報(bào)評(píng)估中建立信任度。通??煽康脑纯梢灾榈貓?bào)告不準(zhǔn)確的信息,并且通常不可靠的源有時(shí)可以報(bào)告高質(zhì)量的信息。因此,重要的是將這兩個(gè)審查——來(lái)源和信息——分開(kāi)。表5-9簡(jiǎn)要描述了何時(shí)使用信息質(zhì)量檢查技術(shù),以及與使用該技術(shù)相關(guān)的附加值和潛在缺陷。這項(xiàng)技術(shù)
?為評(píng)估可信度的確定和分析師對(duì)評(píng)估可信度的明確提供了基礎(chǔ)。
?提供機(jī)會(huì),以發(fā)現(xiàn)解釋錯(cuò)誤,并根據(jù)來(lái)源減少同化或確認(rèn)偏差:
■同化偏見(jiàn)是對(duì)新信息的修改和闡述,以適應(yīng)先前的概念或假設(shè)。偏向于確認(rèn)一個(gè)先入為主的答案。
■確認(rèn)偏向是導(dǎo)致分析師低估或忽視與早期判斷和價(jià)值證據(jù)相矛盾的證據(jù)的條件,而早期判斷和價(jià)值證據(jù)往往會(huì)確認(rèn)已經(jīng)持有的評(píng)估。
?查明情報(bào)空白以及可能的否認(rèn)和欺騙行為。
表5-9.信息檢查技術(shù)的質(zhì)量
信息質(zhì)量檢查:一種獨(dú)立于信息來(lái)源評(píng)估可用信息的完整性和有效性的方法。
什么時(shí)候使用 增值 潛在陷阱
在分析過(guò)程的篩選階段應(yīng)首先應(yīng)用該技術(shù)。應(yīng)定期審查信息的質(zhì)量,以防止假設(shè)或薄弱的判斷隨著時(shí)間的推移成為事實(shí)。檢查信息的質(zhì)量是一個(gè)持續(xù)不斷的過(guò)程。 全面的信息質(zhì)量檢查為分析師提供了對(duì)“我們知道的”和“我們不知道的”的準(zhǔn)確評(píng)估。此外,這種技術(shù)為分析人員在評(píng)估中的信心水平提供了有效性。 分析人員在審查信息質(zhì)量時(shí)可能會(huì)受到循環(huán)報(bào)告和基于來(lái)源的偏見(jiàn)的影響。分析家可能不認(rèn)為,從被認(rèn)為訪問(wèn)率低或記錄差的來(lái)源得到的報(bào)告中有時(shí)會(huì)找到關(guān)鍵信息。
5-34。方法。為了使信息審查充分有效,分析人員需要盡可能多的關(guān)于來(lái)源的背景資料。分析師至少應(yīng)執(zhí)行以下步驟:
?步驟1:審查所有信息來(lái)源以求準(zhǔn)確性;確定任何更為關(guān)鍵或令人信服的信息來(lái)源。(例如,具有直接知識(shí)的人類來(lái)源是令人信服的。)
?步驟2:確定分析員在信息源之間是否有充分和/或強(qiáng)有力的協(xié)作。
?第三步:復(fù)查之前考慮到新的事實(shí)或情況,駁回了信息。
?步驟4:確保查明任何循環(huán)報(bào)告,為其他分析人員適當(dāng)標(biāo)示;還應(yīng)審查基于循環(huán)報(bào)告的分析,以確定報(bào)告是否對(duì)所作判決至關(guān)重要。(例如,人類來(lái)源提供信息的目的可能是欺騙。)
?步驟5:考慮是否對(duì)含糊的信息進(jìn)行了正確解釋和合格。(例如,信號(hào)情報(bào)(SIGINT)轉(zhuǎn)錄本可能是不完整的。)
?步驟6:表明分析人員可以對(duì)可能用于未來(lái)分析評(píng)估的來(lái)源提供某種程度的信任。
5-35。分析師可以使用表5-10作為提問(wèn)指南。表5-10不是一個(gè)包羅萬(wàn)象的問(wèn)題清單,因?yàn)樗话總€(gè)情報(bào)學(xué)科。對(duì)于分析員來(lái)說(shuō),檢查信息的質(zhì)量是一個(gè)起點(diǎn);分析員可以擴(kuò)大問(wèn)題列表,以包括其他情報(bào)學(xué)科。
表5-10.信息質(zhì)量檢驗(yàn)問(wèn)題指南
反情報(bào)/人類情報(bào)
?誰(shuí)寫(xiě)了報(bào)告,報(bào)告作者屬于哪個(gè)組織?
?自原始收集以來(lái)對(duì)數(shù)據(jù)進(jìn)行了哪些更改?
?收集者對(duì)報(bào)告中的信息的評(píng)價(jià)是什么?
?能否確定來(lái)文方的目的?
?信息是第一手、第二手還是第三手?
?是否有來(lái)自另一個(gè)情報(bào)學(xué)科的信息證實(shí)這份報(bào)告?
?信息是否與先前的信息一致或不一致?
?分析師是否擔(dān)心這些信息中有否認(rèn)和欺騙?為什么?
地理空間情報(bào)(GEOINT)
?收集頻率是多少?什么時(shí)候發(fā)生(時(shí)間/天)?收集或利用的頻率最近有變化嗎?
?是否在不同的時(shí)間拍攝額外的圖像?
?目標(biāo)知道空中成像能力嗎?
?是否正在使用地理空間情報(bào)指標(biāo)來(lái)評(píng)估場(chǎng)地或活動(dòng)?
?信息有地理空間方面嗎?
信號(hào)。見(jiàn)附件H(信號(hào))情報(bào)
?通信情報(bào)(COMINT):
■這是完整的記錄(逐字記錄)還是經(jīng)過(guò)處理(分析)的流量總結(jié)?
■這份報(bào)告是不是一段更長(zhǎng)時(shí)間的談話?
■收集不足是否排除了捕獲所有流量?
?電子情報(bào)(ELINT):
■信號(hào)是否與任何事件或活動(dòng)相關(guān)?
■收集的持續(xù)時(shí)間是多少?
■收藏的頻率是多少?什么時(shí)候發(fā)生(時(shí)間/天)?
■是否在不同時(shí)間收集附加信號(hào)?
■是否有額外的智力與這個(gè)發(fā)射器的活動(dòng)相關(guān)?
■這種活動(dòng)是否得到了另一種情報(bào)形式的證實(shí)?
注。分析人員應(yīng)該有意識(shí)地避免將信息源與信息聯(lián)系起來(lái),直到信息質(zhì)量檢查完成。如果將信息來(lái)源與信息質(zhì)量聯(lián)系起來(lái),改變了信息的觀點(diǎn),分析人員必須確保他們能夠說(shuō)明原因。分析家應(yīng)該開(kāi)發(fā)并使用電子表格來(lái)跟蹤信息,并記錄他們對(duì)信息質(zhì)量的信心水平,以此不斷提醒人們注意調(diào)查結(jié)果。
更改的指標(biāo)/標(biāo)志
5-36。變革技術(shù)的指標(biāo)/標(biāo)志主要是一種診斷工具,有助于分析人員確定感興趣的人、活動(dòng)、發(fā)展或趨勢(shì)。變化的指標(biāo)/標(biāo)志常常與分析師創(chuàng)建的具體情景掛鉤,以幫助他們確定正在展開(kāi)的情景。變化指標(biāo)/標(biāo)志是一組預(yù)先確定的、定期審查的可觀察現(xiàn)象,有助于跟蹤事件,發(fā)現(xiàn)新出現(xiàn)的趨勢(shì),并警告意外的變化。這些可觀察的現(xiàn)象是假設(shè)的情況正在發(fā)展時(shí)預(yù)計(jì)會(huì)發(fā)生的事件。例如,潛在抗議的一些可觀察的事件包括:
?在一個(gè)特定地點(diǎn)大規(guī)模聚集的人。
?人們?cè)谏缃幻襟w上發(fā)布的集會(huì)哭聲。
?鄰國(guó)在正常模式之外進(jìn)行積極的國(guó)家培訓(xùn)和動(dòng)員演習(xí)。
5-37。分析員和其他工作人員列出這些可觀察的事件清單,發(fā)現(xiàn)和確認(rèn)這些指標(biāo)使分析員能夠回答滿足優(yōu)先情報(bào)要求的具體信息要求。收集管理器經(jīng)常使用這些列表來(lái)幫助創(chuàng)建情報(bào)收集計(jì)劃。指標(biāo)清單使分析人員能夠跟蹤事態(tài)發(fā)展,為分析性判斷建立更具體的理由。
5-38。這種技術(shù)幫助其他結(jié)構(gòu)化分析技術(shù),當(dāng)分析者創(chuàng)建能夠確認(rèn)或否認(rèn)這些假設(shè)的指標(biāo)時(shí),需要生成假設(shè)。分析人員可使用變革的指標(biāo)/標(biāo)志來(lái)支持軍隊(duì)?wèi)?zhàn)略作用的所有行動(dòng)期間的分析,并協(xié)助他們確定行動(dòng)的變化。表5-11簡(jiǎn)要說(shuō)明了何時(shí)使用變更技術(shù)的指標(biāo)/標(biāo)志以及與使用這一技術(shù)相關(guān)的附加值和潛在缺陷。
表5-11.變化技術(shù)的指標(biāo)/標(biāo)志
變化指標(biāo)/標(biāo)志:一套預(yù)先建立的可觀察現(xiàn)象定期檢查,以幫助跟蹤事件,發(fā)現(xiàn)新出現(xiàn)的趨勢(shì),并警告意外的變化。
什么時(shí)候使用 增值 潛在陷阱
每當(dāng)分析人員需要跟蹤一個(gè)事件來(lái)監(jiān)視和評(píng)估變化時(shí),都可以使用該技術(shù)。它還可以擴(kuò)展其他結(jié)構(gòu)化分析技術(shù),支持收集管理和當(dāng)前操作。 通過(guò)為跟蹤事件或目標(biāo)提供客觀基線,變革的指標(biāo)/標(biāo)志將嚴(yán)格納入分析進(jìn)程,并提高分析判斷的可信度。 不良的指標(biāo)可能導(dǎo)致分析失敗。這種技術(shù)要求分析員不斷檢查指標(biāo)的有效性,因?yàn)樗鼈冏畛醯募僭O(shè)可能已經(jīng)過(guò)時(shí)或過(guò)于狹窄。
5-39。方法。無(wú)論是單獨(dú)使用還是與其他結(jié)構(gòu)化分析結(jié)合使用,過(guò)程都是一樣的。在開(kāi)發(fā)指標(biāo)時(shí),分析員從事件開(kāi)始,向后工作,并盡可能多地包含指標(biāo)。以下概述改變技術(shù)的指標(biāo)/標(biāo)志的步驟:
?步驟1:確定一組相互競(jìng)爭(zhēng)的假設(shè)或場(chǎng)景。
?步驟2:為每個(gè)假設(shè)或場(chǎng)景創(chuàng)建單獨(dú)的潛在活動(dòng)、語(yǔ)句或事件列表。
?步驟3:定期檢查和更新指標(biāo)列表,查看哪些正在更改。
?步驟4:根據(jù)所觀察到的改變的指標(biāo)數(shù)量,確定最有可能或最正確的假設(shè)或場(chǎng)景。
注。分析師應(yīng)避免根據(jù)單一指標(biāo)進(jìn)行評(píng)估。綜合多種指標(biāo)對(duì)于分析人員了解最清楚的情況并協(xié)助減輕威脅欺騙努力至關(guān)重要。