文章总结： 课程系统阐述全源分析范式，强调多源信息整合与跨部门协作以应对现代安全威胁，同时确立中国立场，坚持党的领导和总体国家安全观，区分外国经验与中国实践，指导学员在学术边界内开展专业研判。 综合评分： 85 文章分类： 安全培训,情报分析,国家安全,应用安全,其他

---

情报分析师培训课程（三）情报学科与全源分析（1）

原创

丁爸 丁爸

丁爸 情报分析师的工具箱

2026年10月5日 06:30 四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

序论　把许多零散的东西，变成一句负责任的话

一、开场：一个五分钟的课堂诊断

上课第一天，我会给每位同学发一个文件。文件里只有五样东西：一段被截获、翻译得并不完整的通信残片；一张分辨率不高、拍摄时间存疑的卫星图片；一条来自当地媒体的报道，语气夸张；一份由基层工作人员口头汇报、没有书面记录的观察；以及一组看起来毫无关系的进出口贸易数据。五样东西指向同一件事，但没有一样能单独说明这件事。

我给同学们的任务只有一句：十二分钟内，用不超过两百字，告诉我这件事发生了没有、正在朝哪个方向发展、你有多大的把握。十二分钟后我会请三位同学念自己的答案。过去几年里，这三份答案几乎总是呈现出同一种分布：一份说“基本可以确定”，一份说“无法判断”，一份说“取决于你对第二份材料怎么看”。

这不是因为三位同学能力有差距，而是因为他们面对的是情报工作最本质的难题：材料从来不是为你的问题而生产的，它们各有各的来源、各有各的偏差、各有各的沉默之处。所谓全源分析，就是一门关于如何把这些互不隶属的东西放在一起，并且对自己的结论负责任的学问。

【课堂诊断材料包的答案差异说明了什么】

第一份答案之所以敢说“基本可以确定”，是因为它把五样材料中相互印证的部分串成了一条线，却忽略了它们可能同源——通信残片与口头汇报也许来自同一个圈子，贸易数据与媒体报道也许来自同一份公开报表。

第二份答案之所以说“无法判断”，是因为它逐条检查了每样材料的可靠性，发现没有一样能独立支撑结论，于是停在了“材料不足”的判断上，却没有进一步追问：如果它们互相印证，即使各自不可靠，是否也能提高整体可信度？

第三份答案抓住了要害：它意识到第二份材料（卫星图片）的拍摄时间决定了其他四样材料的排序方式，时间一旦翻转，整个图景就变了。全源分析的第一步，往往不是找更多的材料，而是找到那个决定其他材料含义的关键变量。

二、为什么这门课是专业核心课

本专业已经开设或即将开设的几门课，各有分工。有的讲情报是什么、从哪儿来、有什么用；有的讲分析的结构化方法；有的讲反情报与安全；有的讲情报史；有的讲资源与职业。这些课程共同构成了对情报现象的理解框架。但框架之间有一个空缺：当一份真实的研判任务摆在面前时，学生并不知道该向谁要材料、要到之后怎么拼、拼完之后用什么语言说出来。

这个空缺正是本课程要填补的。它有两条腿：一条是“学科”，即情报搜集的各个专业门类——人力、信号、图像、地理空间、太空、科技、医学、开源——它们的原理、工具与局限；另一条是“应用”，即这些门类在反恐、防扩散、军事情报、执法、竞争情报、救灾等不同任务领域里是如何被组织起来的。缺了任何一条腿，学生掌握的都只是半截知识。

把学科与应用放在同一门课里讲，还有一个更深层的理由。情报史上反复出现的失败，几乎没有一次是因为某一个学科“技术不行”，而几乎每一次都与学科之间的割裂、与学科和应用需求之间的脱节有关。只讲学科，学生容易陷入技术崇拜；只讲应用，学生容易把情报当成万能膏药。两者对照着讲，才能长出判断力。

三、教学目标的三条主线

第一条是学科素养。系统掌握各情报搜集与分析学科的基本原理、主要工具、典型流程与固有局限，能够说清某一门类能回答什么问题、不能回答什么问题、它的答案通常需要付出什么代价。

第二条是整合能力。能够以全源分析的范式整合多源信息，完成一次完整的研判：从提出需求，到分配搜集任务，到评估来源，到表达不确定性，到形成可供决策使用的判断。这条主线贯穿全课，最终以工作坊的形式接受检验。

第三条是领域理解。理解若干功能性应用领域的情报需求特征——反恐、防扩散、军事行动支援、执法、竞争情报、救灾与人道主义援助——知道同样是“全源”，在不同任务里被组织的方式完全不同。

四、本课程的三条纪律

第一条是立场纪律。本课程大量使用美国情报界公开出版的教学文献作为分析对象，涉及大量外国机构、外国能力与外国案例。这些都是比较研究的材料，不是范本。中国的情报工作坚持党的绝对领导，坚持总体国家安全观，坚持专门工作与群众路线相结合，坚持不干涉内政与和平共处五项原则。凡涉及评价，一律以中国立场为准绳；凡涉及借鉴，一律以我为主、为我所用。

第二条是学术纪律。课程讨论的所有案例均来自公开出版物、解密档案或公开报道，不引用、不传播、不猜测任何未公开信息。课上的分析演练一律使用真实公开材料或经过脱密处理的模拟材料。凡属推演，必须标明是推演。

第三条是表达纪律。情报工作的成品是一句话、一段话、一页纸，而不是一堆材料。本课程对学生的语言有硬性要求：不能说“根据综合分析”，必须说清综合了什么；不能说“可能”，必须说清是可能性有多大；不能把来源的判断当成自己的判断，也不能把自己的判断伪装成来源的判断。

五、全源分析为什么在今天成为核心命题

“全源”这个词听起来平淡，好像只是把材料凑齐。但在情报工作的实际语境中，它从来不是一个技术口号，而是一场持续了几十年的组织与观念变革的产物。理解这场变革，需要先理解它当年为什么那么难。

二十世纪后半叶，各国大型情报体系普遍形成了按“搜集门类”分工的格局：一类机构负责截获信号，一类机构负责拍摄图像，一类机构负责派遣人员，一类机构负责分析。分工带来了专业化，也带来了壁垒。每一类机构都形成了自己的术语、自己的流程、自己的预算逻辑，甚至自己的身份认同。材料在自己的管道里流动得很顺畅，跨越管道却异常困难。

这个问题在冷战时期并不致命，因为那时的主要对手是相对稳定的国家行为体，主要目标是相对固定的军事设施，主要任务是长期的实力评估。一个设施的位置、产能、部署，靠单一门类的长期积累往往就能摸清。可是当威胁形态转向分散的网络、流动的个体、模糊的意图之后，任何单一门类都不足以独立支撑判断，壁垒的代价就骤然显现出来。

六、三重压力推动范式转变

第一重是对象形态的压力。恐怖组织、扩散网络、跨国犯罪集团这类对象，没有固定营区，没有统一制服，没有可供长期跟踪的固定信号特征。它们的痕迹散落在通信、资金、出行、社会关系、公开言论等无数碎片里。要拼出这类对象的形状，必须从一开始就把多源材料放在一起看。

第二重是时效压力。传统评估可以按季度、按年度推进，可以等材料齐了再下判断。而反恐、执法、灾害响应这类任务以小时计。时效压力逼迫情报流程从“先搜集后汇总”转向“边搜集边共享边研判”，而后者天然要求跨门类的协作机制。

第三重是技术压力。数字技术一方面使材料总量爆炸式增长，任何单一门类都无法消化；另一方面又使不同门类的材料在底层被拉平——图像、信号、文本最终都变成可计算的数据。技术既提出了整合的必要性，也提供了整合的可能性。

【一个常被忽略的细节：全源不是“多加几个源”】

不少初学者把全源分析理解成“多找几个来源印证”。这是一种危险的简化。如果五个来源实际上出自同一条信息链，那么五个来源的证据价值等于一个；如果两个来源在物理上相互独立却在逻辑上共享同一个前提，它们也只是表面的独立。

真正意义上的全源，包含三个动作：一是判断来源之间是否独立，二是判断不同来源之间的冲突意味着什么，三是判断缺失的那部分（没人说、没人拍、没人截到的部分）是不是恰好最关键。三个动作里，第三个最难，也最容易被跳过。

七、范式转变的另一面：并非越全越好

需要提醒的是，全源分析本身不是目的，也不能自动带来正确。它至少有三类代价。第一类是成本代价：搜集门类越多，协调成本、翻译成本、比对成本越高，很多任务负担不起。第二类是时间代价：等待更多来源印证，可能错过窗口。第三类是认知代价：材料越多，越容易找到支持自己预设的那一部分，反而强化了偏见。

因此本课程讲授全源分析时，始终同时讲授它的边界。一个成熟的分析人员，既要知道什么时候必须坚持多源交叉，也要知道什么时候单源的高价值线索值得立即上报、不能因为“还没印证”而压在手里。判断这一点，靠的不是规则，而是对任务、对来源、对代价的综合理解。

八、中国实践提供的另一种思路

值得注意的是，中国情报与安全工作在长期实践中形成了一套与“门类分工—事后整合”不完全相同的思路，其典型概括就是专门工作与群众路线相结合。专门工作保证了专业能力，群众路线保证了信息来源的广度与贴近性；前者类似学科分工，后者则在结构上削弱了“材料只在管道内流动”的问题。

总体国家安全观进一步提供了统合框架。它把政治安全、军事安全、经济安全、文化安全、社会安全、科技安全、信息安全、生态安全、资源安全、核安全等视为一个整体，要求统筹外部安全与内部安全、国土安全与国民安全、传统安全与非传统安全、自身安全与共同安全。在这样的框架下，“全源”不只是分析方法，更是一种安全治理的组织原则。

本课程在讲授外国的学科体系与整合机制时，会不断回到这一对照：哪些是技术层面的普遍经验，可以借鉴；哪些是组织层面的特殊产物，不能照搬；哪些是价值层面的分野，必须辨明。这种对照式的讲法，是本课程区别于单纯译介类教材的地方。

第一节　本课程的中国立场与方法论前提

一、为什么必须先讲立场

本课程三分之一以上的篇幅，要讲授美国情报界的学科分类、机构沿革、技术手段与案例。这些内容本身是公开的、学术性的、可供研究的，但如果只是把它们原样搬进课堂，学生很容易产生两种误读：一是把这些分类当成普适的、唯一正确的学科体系；二是把这些实践背后的价值取向一并接受下来。

因此，在正式进入学科内容之前，必须先确立立场框架。这个框架不是附加在课程外面的政治表态，而是直接决定如何理解材料、如何评价案例、如何取舍方法的认识论前提。立场不明，后面的每一节课都会跑偏。

二、五条立场基线

第一，坚持党的绝对领导。中国的情报与国家安全工作，是中国共产党领导下的人民事业的一部分。情报工作不是独立于政治的技术活动，也不是超然于国家利益的职业活动。这一条决定了中国情报工作的性质、方向与目标，也决定了评价情报工作的首要标准是为人民服务、为国家总体安全服务，而不是某个机构或某个职业群体的自我扩张。

第二，坚持以总体国家安全观为统领。总体国家安全观强调以人民安全为宗旨，以政治安全为根本，以经济安全为基础，以军事、科技、文化、社会安全为保障，以促进国际安全为依托。它要求把各类安全作为一个整体来认识、来统筹。这一条决定了“全源”在中国语境下具有比方法层面更丰富的含义：它是统筹，不是拼盘。

第三，坚持专门工作与群众路线相结合。这是中国情报与安全工作的重要传统与显著优势。专门工作提供专业能力与技术手段，群众路线提供广泛的信息触角与社会基础。二者结合，既防止技术至上，也防止群众运动式的无序。这一条在学科层面意味着：任何门类的专业成果，最终都要落到对人的理解、对社会的理解上。

第四，坚持不干涉内政、坚持和平共处五项原则。中国的对外情报与安全合作，以尊重各国主权与领土完整为前提，不干涉他国内政，不以颠覆他国政权为目标。这一条直接影响我们对若干外国案例的评价：对他国内部事务的秘密干预，无论技术多么精巧，都不能成为中国学习的对象。

第五，坚持以我为主、为我所用。对外国的理论、方法、技术、经验，采取分析、鉴别、吸收的态度。凡属工具性的、中立性的技术方法，可以大胆借鉴并结合中国实际改造；凡属与其特定制度、特定战略目标绑定的组织模式与行动逻辑，必须辨析清楚，不能整体移植。

【立场如何具体影响一门专业课的讲授】

以“人力情报的招募”一节为例。技术上，招募有一套通行流程：物色、接触、评估、发展、经营。这套流程作为专业技术知识，可以讲、可以分析、可以用案例说明其内在逻辑。

但是，一旦进入“在什么范围、对什么对象、以什么名义、由谁授权”这一层，就进入了政治与法律领域。中国的国家安全机关依法开展工作，有明确的法律授权、严格的审批程序与监督机制；课程在讲流程的同时，必须讲清楚：脱离法律与授权约束的“技术”，不构成本课程所称的专业能力。

再以“网络情报”为例。网络空间的技术方法本身是通用的，但把网络能力用于大规模监听他国公民、用于对他国关键基础设施植入攻击代码，就超出了防御性安全合作的范畴。课程在讲技术时，必须同时讲清其用途的政治与法律边界，而不是把能力本身当作中立成就来赞叹。

三、方法论前提：如何对待外国文献

本课程依托的译丛文献，绝大多数出自美国前情报官员协会主办的《情报家：美国情报研究杂志》的“情报研究指南”系列，作者多为有长期从业经历的前官员、前分析人员与学者。这些文献的价值在于：它们是内部视角的公开表达，保留了大量教科书里没有的组织细节、术语用法与经验判断。

使用这类文献，需要遵守四条处理方法。第一，区分“描述”与“评价”：作者描述某项能力如何运作，我们作为事实接受；作者宣称某项能力带来了何种正当性，我们作为观点分析。第二，区分“自述”与“史实”：回忆录性质的材料带有强烈的选择性与自我辩护倾向，交叉核对后再用。第三，区分“普遍性”与“国别性”：凡是与其特定法律体制、官僚结构、战略文化绑定的内容，不做普遍化推论。第四，注意沉默：公开文献不会写它认为不能写的东西，材料的空白本身也是信息。

四、本课程的学术边界

第一，不讨论、不推测中国情报工作的内部组织、人员、手段与具体行动。课程中所有关于中国的内容，只限于公开的法律、政策、理论与公开报道的实践。第二，不把课堂演练当成真实任务。工作坊使用的材料全部为公开材料或明确标注的模拟材料，演练结论不代表任何真实判断。第三，不渲染技术能力。本课程讲授技术的目的，是理解其逻辑与局限，而不是制造技术崇拜。第四，不把外国对华情报活动作为学习样板。相关案例只作为防御性研究的样本。

五、给同学们的读书建议

本课程要求同学们在听课的同时，至少完整通读译丛文献中的六份，并在读书笔记中回答三个问题：这份文献的作者站在什么位置说话？他试图让读者接受什么判断？这个判断成立需要哪些未明说的条件？三个问题做下来，同学们会发现，所谓“专业文献”同样需要被分析，而不是被接收。

另外建议同学们准备一本“术语对照笔记”。本课程的学科名称绝大多数来自英文缩写，如人力情报、信号情报、图像情报、地理空间情报、测量与特征情报、开源情报等。这些名称在美国体系中既是技术分类，也是机构分工，还是预算科目。若不把这三重身份拆开看，很容易把机构边界误当成认识论边界。

第二节　译丛文献逐篇导读

本课程依托的文献，构成了课程的原材料与对话对象。下面逐篇说明其作者、出处、核心内容与在本课程中的用法。导读的目的不是替代阅读，而是帮同学们在阅读之前就知道该带着什么问题进去。

第一类：范式与方法（模块一、模块六）

（一）《全源分析指南》　托马斯·芬加

芬加曾任美国国家情报委员会主席、国务院情报与研究局局长，是“全源分析”范式变革的亲历者与推动者之一。本文的核心论点是：旧有的“全源对单源”二分法已经过时，而且这种过时不只是术语问题，它曾被误用来制造地位差异，被错误地施加于机构之上，最终阻碍了信息共享与跨机构协作。作者以九一一事件及其事后调查为例，指出官僚与行为障碍的后果是悲剧性的，并讨论二〇〇四年《情报改革与恐怖主义预防法》所推动的改革方向。文中还涉及数字协作工作空间与情报界分析标准指令两项具体机制。

本文是模块一的主干文献。同学们阅读时要重点抓住一条线索：一个技术性分类如何演变成组织身份、进而演变成协作障碍。这条线索在后面讲信号情报、图像情报、地理空间情报的机构沿革时会反复出现。

（二）《情报收集的展望》　罗伯特·克拉克

克拉克长期从事情报分析与教学工作。本文讨论搜集工作的概念框架：首先提出“情报学科”这一术语本身的混乱——同一个后缀既用于搜集门类，也用于某些分析方法，导致概念混淆；随后区分搜集者的功能视角与分析师的功能视角，指出前者按组织结构划分、后者按信息形态划分；并专门讨论新兴搜集方法的命名问题，以及生态等新领域带来的边界问题。

本文是模块六的主干文献，也是全课的收束文献。阅读时请特别注意“字面信息与非字面信息”这一区分，它是理解为什么某些门类需要专门的处理与判读能力、因而天然形成壁垒的关键。

第二类：搜集学科（模块二、模块三）

（三）《人力情报的变化》　约翰·萨诺

萨诺从人口结构与职业预期入手，讨论人力情报工作队伍正在发生的变化：从业者职业生涯预期改变、年轻一代技术原生代的进入、训练方式从经验轶事向结构化转变，以及技术条件与社会文化期待如何重塑人力工作。本文篇幅不长，但提出了一个尖锐问题：当技术搜集手段越来越强，人力工作的独特价值究竟在哪里。

（四）《信号情报教学指南》　劳伦斯·迪茨

迪茨系统梳理信号情报的定义、构成与教学方法。定义上引用美国国家安全局的表述，即通过电磁波谱搜集的情报；构成上分为通信情报、电子情报、外国仪器信号情报与计算机网络利用四类；教学上提出历史路径、技术路径与实践路径三种讲法，并以一九一七年齐默尔曼电报、一九六八年普韦布洛号事件两个案例说明历史路径的教学价值。

（五）《网络情报指南》　道格拉斯·普赖斯

普赖斯按时间顺序梳理网络情报的技术演进：从一九六〇年代大型机时代的安全问题，到一九七〇年代的分时系统与调制解调器，到一九八〇年代的网络化、军用网络分离、个人计算机普及，再到按键记录、电磁泄漏防护、僵尸网络、恶意代码与震网事件，并讨论网络安全企业发布的威胁情报报告。本文是理解网络情报特殊属性的基础材料。

（六）《图像情报指南》　罗伯特·迪普雷

迪普雷按四个时期讲述图像情报简史：两次世界大战时期、冷战年代、无人机与合成孔径雷达的现代时期，以及未来趋势。文中提到图像情报的主要机构与判读力量的分布，并用了马修·布雷迪的战地摄影、载人气球、两次世界大战的航空摄影、以及被称为“老姑妈”的反复出现的固定目标等具体细节。

（七）《地理空间情报的发展和国家地理空间情报机构》　加里·韦尔

韦尔以一九九五年十一月代顿和平谈判为切入点，讲述制图能力与图像能力的融合过程：国防制图局与陆军地形工程中心组成的团队，在谈判现场提供近实时的数字制图与三维地形漫游，对谈判走向产生了实质影响；随后一九九六年国家影像与制图局成立，一九九九年起制图师与图像分析师逐步融合，最终形成国家地理空间情报机构。本文的核心价值在于揭示“地图世界”与“影像世界”之间的文化隔阂。

（八）《太空情报》　罗伯特·麦克唐纳

麦克唐纳以一九六〇年夏天的两件事开篇：六月的第一颗电子情报卫星与八月的第一颗成功回收的成像侦察卫星，指出国家侦察能力由此诞生。文章系统讲解太空作为情报环境的三个优势——对拒止区域的监视能力、全局视野、距离带来的安全性——并讲解轨道、频谱等物理约束如何决定情报能力，以及国家照片判读中心的作用。

（九）《医学情报》　乔纳森·克莱门特

克莱门特是医学博士，本文梳理医学情报的第二次世界大战起源：战争部各技术服务部门设立情报分支，陆军军医署预防医学细分科之下于一九四一年六月设立医学情报细分科，此后为一百二十余份联合陆军海军情报研究文件撰写卫生与环境卫生章节，并出版医学技术公报。文中还讨论非战斗减员首次超过战斗伤亡、缴获敌方医疗装备、以及对敌方生物战计划的研究。

（十）《科技情报——一位科技情报官员的回忆录》　S. 尤金·波特亚特

波特亚特以亲历者身份，讲述一九四九年苏联首次核试验、朝鲜战场上米格十五带来的冲击，如何推动了情报界对技术突袭的反思；一九五四年十一月的兰德专家组、艾森豪威尔总统的决定、中央情报局局长的疑虑与总统那句著名的回答，最终引出一九五六年七月四日的首次高空侦察飞行、一九六〇年五月的击落事件与同年八月第一颗成功运行的照相侦察卫星。这是本课程最重要的决策链案例。

（十一）《开源情报指南》　R. A. 诺顿

诺顿提出一个被反复引用的判断：正确使用时，开源情报会成为其他各类情报所依托的基础。文章梳理开源情报的历史脉络，从华盛顿作为北美殖民地首位军事情报主管、葛底斯堡战役前的报纸、菲律宾战争时期的资料汇编，到巴顿将军使用米其林地图，再到一九四七年中央情报局设立外国广播情报处与外国文件处，以及此后通过公开资料研究苏联核计划、石油输出国组织与苏联粮食收成、苏联航天计划的具体做法。

第三类：功能性应用（模块四、模块五）

（十二）《了解恐怖主义分析》　菲利普·马德

马德以九一一事件后的跨机构融合为主线，讲述恐怖主义分析的特殊形态：目标分析作为一种新兴专业、网络分析方法、大数据带来的机会与陷阱、战术层面的融合中心与以二十四小时为周期的突击节奏、联邦与州地方之间的信息共享、数字痕迹的价值，以及“目标官”这一职业群体的形成。

（十三）《防扩散》　罗伊纳·里格·费舍尔

本文讨论防扩散的概念与国际法基础：从词典定义到国家防扩散中心的表述，从强行法概念到联合国安理会相关决议所确立的义务；讨论国家发展大规模杀伤性武器计划的两条路径，以及国际社会以限制使用与储存为主的传统应对方式；并涉及出口管制、拦截转运、制裁工具与多边合作机制。本文的现实意义在于揭示防扩散情报的三大难题：双重用途、意图推定与后果不对称。

（十四）《军事行动情报支援指南》　卡尔·海格勒

海格勒按战略、作战、战术三个层级讲解军事情报支援，涉及国家情报评估的作用、国防部四年防务审查所强调的重点、情报副部长的设置，以及反叛乱作战条件下情报工作的调整。文中以某旅级战斗队的实践为例，说明当地人力情报、缴获技术装备与单源报告如何被整合进作战节奏，并系统讲解战场情报准备这一核心方法。

（十五）《执法的情报》　阿瑟·格林格与乔希·巴特

本文讨论执法情报在美国社会中的特殊处境：一方面社会有强烈的公民自由意识、长期警惕针对本国公民的情报活动；另一方面执法机构搜集的情报在预防犯罪与恐怖行为中发挥着重要作用。文章提出情报主导警务的概念，并给出一组被经常引用的对照：调查是回溯性的、指向已发生的事件、产出可用于起诉的证据；情报是前瞻性的、试图预测未来事件、产出基于不完整图景的判断。

（十六）《竞争情报——以摩托罗拉公司为例》　珍妮·费舍尔

费舍尔以一九八三年成立、二〇〇九年撤销的摩托罗拉公司竞争情报小组为案例，讲述其二十六年演进：由董事长兼首席执行官鲍勃·高尔文倡议设立、由其情报界观察所得启发、由前中央情报局官员扬·赫林主持建立，以及它在市场剧变、组织重组、领导层更替与战略转向中如何提供决策支持，最终又为何在公司分拆中消失。

（十七）《竞争情报》　约翰·麦戈纳格尔

麦戈纳格尔从定义入手，给出竞争情报的若干表述，并明确其与间谍活动的界限：竞争情报是合法与合乎伦理的，间谍活动不是。文章追溯竞争情报的学术起源，指出波特一九八〇年的著作与同期政府情报人员退休进入企业这两条线索，并讨论行业组织、职业道德准则与商业秘密法律框架。本文与上一篇构成案例与原理的配对。

（十八）《救灾和人道主义援助情报保障》　米里耶勒·珀蒂让

珀蒂让以卡特里娜飓风、海地地震、深水地平线漏油等事件为例，说明情报、监视与侦察能力在人道主义援助与救灾中的运用：法律与政策的调整使机密能力可以更灵活地用于国内灾害响应、并以较低密级分发产品；各机构提供图像、地图、全动态视频与地形分析，用于灾情评估、定位被困人员与识别次生风险。本文是全课中唯一以“救命”而非“制敌”为直接目标的应用领域。

【导读之后的提醒：注意十八份文献的共同盲区】

把这些文献放在一起读，会发现三个共同盲区。

其一，它们几乎都以“我们”的视角展开，很少讨论被搜集一方的感受、反制与正当性诉求；讨论防扩散时谈的是义务与拦截，很少谈为什么有些国家坚持发展这类能力的不安全感来源。

其二，它们对本国法律与伦理约束的讨论，通常集中在“会不会影响效率”，而非“是否正当”。

其三，它们很少把情报活动与更广泛的国际政治经济结构联系起来，仿佛技术能力的差距可以独立于政治原因而存在。

识别这些盲区，不是要给文献挑毛病，而是训练一种能力：任何专业文献都有它的站位，读出站位，才谈得上真正读懂内容。

第三节　课程地图、教学安排与考核

一、课程地图：一根主轴、两条支线、三个产出

所谓一根主轴，是全源分析的完整流程：从需求提出，到任务分配，到材料获取，到来源评估，到综合研判，到表达与交付，再到反馈与修正。这根主轴贯穿六个模块，模块一是它的理论形态，模块六是它的演练形态，中间四个模块则是它在不同材料条件与不同任务条件下的具体形态。

两条支线，一条是学科线，按门类展开，回答“有哪些材料、怎么来的、靠得住吗”；另一条是应用线，按任务领域展开，回答“这类任务需要什么、怎么组织、边界在哪里”。两条支线在模块四、模块五交汇：当学生既知道每个门类能干什么，又知道某类任务需要什么，才具备真正的整合能力。

三个产出是课程对每位同学的硬性要求：一份某门类学科评估，一份全源分析工作坊成果，一份课程论文。三个产出分别对应学科素养、整合能力与领域理解三条教学目标，也是考核的主要依据。

二、六个模块的安排

·模块一　全源分析范式：演进脉络、协作机制与分析标准、来源可信度与不确定性表达。

·模块二　搜集学科（一）：人力情报、信号情报与网络情报、图像情报。

·模块三　搜集学科（二）：地理空间情报、太空情报、科技与医学情报、开源情报。

·模块四　功能性应用（一）安全威胁类：恐怖主义分析、防扩散、军事行动情报支援。

·模块五　功能性应用（二）秩序与发展类：执法情报、竞争情报、救灾与人道主义援助情报保障。

·模块六　情报搜集方法论与展望（含实训）：命名边界、新兴方法与前沿领域、全源分析工作坊。

需要说明的是，模块二与模块三虽然以讲授为主，但每个门类都配有一次两学时的工具或材料实训，实训内容以公开材料为主。

三、教学方法

第一种是分学科讲授。每个门类按统一的三段式展开：先讲它回答什么问题（原理），再讲它用什么手段回答（工具），最后讲它回答不了什么（局限）。三段式中，第三段的篇幅不少于前两段之和，这是本课程刻意的设计——知道局限，比知道能力更重要。

第二种是工具实训。实训不追求掌握专业软件，而是训练基本动作：读懂一张卫星图像的基本要素、读懂一份信号情报报告的术语与限定语、判断一份开源材料的原创性与时间属性、把一个定性判断改写成带概率的表达。这些动作看似简单，做不到位的人在实际工作中占多数。

第三种是全源分析工作坊。工作坊使用真实公开材料或经过脱密处理的模拟材料，以小组为单位完成一次完整研判。工作坊分三轮：第一轮单兵分析，第二轮小组整合，第三轮跨组对抗性评议。三轮下来，学生会切身体会到“同一堆材料、不同结论”是怎么回事。

四、本课程与其他课程的关系

与情报理论基础类课程的关系：本课程不再讨论情报的定义、性质与历史，直接以“情报是为决策服务的信息加工活动”为起点。与结构化分析方法课程的关系：本课程在模块一与模块六会用到结构化方法，但重点放在多源材料的组织与表达，方法本身的训练由专门课程承担。与反情报课程的关系：本课程在人力情报与网络情报两节会涉及欺骗与反制，但不展开反情报体系。与情报史课程的关系：本课程大量使用历史案例，但使用方式是说明机制，而非还原史实。

如果同学们尚未修读上述课程，建议在阅读本课程材料时，同步补读情报理论基础与结构化分析方法两个部分，否则在模块一与模块六会遇到术语障碍。

五、给研究生同学的三条学习建议

第一，建立自己的案例库。本课程涉及三十余个案例，建议每人挑选十个，按“背景—材料—推理—结论—事后评价”五栏整理，学期末这份案例库本身就是一份有价值的学习成果。

第二，练习把判断写成句子。研究生常见的毛病是写得长、写得全、但没有判断。建议每读一份材料，强迫自己写一句话：这份材料让我对某个问题的信心提高了多少，或者降低了多少，为什么。这句话写不出来，说明还没读懂。

第三，保持对技术的清醒。本课程会讲很多令人目眩的技术能力，从合成孔径雷达到星座侦察，从网络植入到大数据关联。请始终记住两件事：技术能力从来不是均匀分布的，它高度依赖工业基础、人才储备与持续投入；技术能力也从来不是决定性的，它被组织、被法律、被对手的反制所约束。真正值得研究的，是技术与这些约束条件之间的关系。

【序论小结：一门课的成败，取决于学生离开时带走什么】

如果这门课结束时，同学们只记住了一串缩写、几个机构名和若干传奇故事，那是失败的。

这门课希望同学们带走三样东西。

第一样是一种习惯：拿到任何一条材料，先问它是怎么来的、谁经手过、经过了什么处理，再问它说明了什么。

第二样是一种能力：面对相互冲突的材料，不急于取舍，而是先判断冲突本身说明了什么。

第三样是一种分寸：知道什么能说、什么不能说、说到什么程度，既不会因为材料不足而不敢判断，也不会因为判断需要而夸大材料。

三样东西里，前两样可以教，第三样只能靠反复练习与反复被纠正。工作坊的作用就在于此。

长按识别下面的二维码可加入星球

里面已有万余篇资料可供下载

续费五折优惠

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：丁爸 情报分析师的工具箱 丁爸 丁爸《情报分析师培训课程（三）情报学科与全源分析（1）》