文章总结： 本文为情报分析师培训课程第三部分，系统阐述全源分析的定义、三个层次（材料、证据、判断）及常见误解，并从芬加视角回顾其演进与改革，强调跨机构协作的障碍与制度应对，提出数字协作空间等工具，旨在提升情报分析的专业性与协作效率。 综合评分： 82 文章分类： 安全培训

---

情报分析师培训课程（三）情报学科与全源分析（2）

原创

丁爸 丁爸

丁爸 情报分析师的工具箱

2026年10月6日 06:30 四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

情报分析师培训课程（三）情报学科与全源分析

模块一　全源分析范式

第一节　什么是全源分析：定义、层次与常见误解

一、从一句话定义开始

全源分析，顾名思义，是指在形成判断时综合使用来自两个或两个以上搜集门类、两个或两个以上独立来源的信息，并通过明确的规则处理它们之间的印证、冲突与空缺。这个定义平淡无奇，但其中每一个限定词都有讲究。

“两个或两个以上搜集门类”强调的是材料类型的差异。来自同一门类的一百条信息，在证据意义上往往不等于来自两个门类的两条信息——因为同一门类的信息更可能共享同一种偏差。例如，多份图像情报都看不清地下设施内部，再多的图像也无法解决这个盲区；而一份来自人员的描述或一份工程设计文件，可能一下子就解决了问题。

“两个或两个以上独立来源”强调的是信息链的独立。两条信息如果出自同一个源头，无论经过多少环节转述，都只是一条。判断独立性是全源分析最容易被忽视、也最容易出错的一步，后面会用专门篇幅讨论。

“明确的规则”强调的是方法与直觉的区别。把材料摆在一起“综合判断”，如果综合的过程说不出来、复现不了、检查不了，那就不是全源分析，只是个人印象。全源分析要求综合的过程可以被另一个人检验。

二、全源分析的三个层次

（一）材料层：把材料凑齐

这是最浅的层次，也是最容易被误认为全部的一层。工作表现为：为某个问题建立了材料库，把图像、信号、公开报道、人员报告都归了档。这一层解决的是“有没有”的问题，但它本身不产生判断，只产生整理。很多机构的“全源”实践停留在此，材料很多，判断很少。

（二）证据层：把材料变成证据

中间层次的工作是把材料转化为有证据价值的陈述。这一步要做四件事：为每条材料标注来源与获取路径；评估来源的可靠性与信息的可能性；判断材料之间的独立性；把相互冲突的材料并列呈现而不是挑选其一。这一层解决的是“能信几分”的问题。全源分析的绝大部分专业技术集中在这一层。

（三）判断层：把证据变成结论

最深的层次是在证据基础上形成关于未来或关于未知的判断。这一步的核心是处理不确定性：明确结论成立的条件、给出信心等级、说明哪些情况会推翻这个结论。这一层解决的是“决策者该怎么用”的问题。判断层的质量，取决于分析人员对证据层的诚实程度——有没有为了结论的干净利落而悄悄抹掉冲突的材料。

【一个三层对照的例子】

材料层的工作成果可能是：关于某港口，收集到十二张卫星图像、四份通信记录摘要、三篇当地媒体报道、一份人员口头报告。

证据层的工作成果是：其中六张图像拍摄于同一天不同时次，实际算作一个观测；四份通信摘要中两份来自同一次截获的转述；三篇媒体报道中两篇转载自同一家通讯社；人员报告无法核实，但其描述与其中一张图像中的一处细节吻合。

判断层的工作成果是：综合上述，判断该港口在过去两周内新增了某种装卸能力，信心中等；依据是图像显示的地面变化与人员报告的细节吻合；若未来一周内未观测到运输车辆聚集，则此判断应下调。

三层的工作量之比，在真实工作中大约是三比五比二，但价值之比恰好相反。

三、四种常见误解

误解之一，把全源等同于多源印证。印证只是全源分析中的一种关系。冲突与空缺同样重要，而且往往更有价值。两份材料互相矛盾，说明其中至少有一份的理解框架出了问题，追下去常常能发现真问题。

误解之二，认为材料越多结论越可靠。材料增加带来的边际收益递减得很快，而协调成本、噪声干扰与确认偏误却持续上升。成熟分析人员会主动设置“够用”的标准，而不是无止境地搜集。

误解之三，认为全源分析可以消除不确定性。全源分析的作用是让不确定性变得可描述、可管理，而不是消除它。任何声称通过多源整合就达到了确定性的说法，都需要警惕。

误解之四，认为全源是分析阶段的事，与搜集无关。恰恰相反，如果搜集阶段不是按全源的思路来组织的——比如各门类各自定题、各自生产、各自分发——那么分析阶段拿到的材料从一开始就是割裂的，再高明的整合也只能修补。这正是下一节要讲的演进问题的由来。

四、为什么“范式”这个词是恰当的

把全源分析称为一种范式，不只是因为它是一套方法，而是因为它改变了三件事：改变了情报生产的组织方式，从按门类分工转向按问题组织；改变了分析人员与搜集人员的关系，从下订单与交货转向共同定义问题；改变了成果的表达方式，从“我们知道什么”转向“我们在多大程度上知道什么，以及不知道什么”。

这三件事都不是靠颁布一份文件就能完成的。芬加在回顾这段历史时反复强调，真正的障碍不是技术，而是行为与官僚文化。理解了这一点，才能理解为什么一次惨痛的失败会成为范式转变的催化剂。

第二节　全源分析的演进：芬加视角

一、一份内部视角的回顾

托马斯·芬加的《全源分析指南》是本模块的主干文献。它的价值不在于提出了什么新理论，而在于它是一位深度参与者的回顾：他亲眼看到一套分类如何被建立起来、如何被赋予本不该有的含义、如何造成后果，以及如何被艰难地拆除。这种回顾比任何外部批评都更有说服力，因为它不需要假设恶意或愚蠢。

二、旧二分法是怎么形成的

所谓旧二分法，指的是把情报工作划分为“全源”与“单源”两大类。这个划分在技术上有其合理性：确实有些机构或部门以综合多种材料形成判断为主要职能，也确实有些机构以获取某一类材料为主要职能。把它作为一种职能描述，本身没有问题。

问题出在两步滑移。第一步，职能描述滑移为能力评价：综合多种材料的工作被认为更完整、更高级、更接近“真正的分析”，而获取单一门类材料的工作被认为更局部、更技术性、更接近“采集”。第二步，能力评价再滑移为身份与地位：前者被视为“白领”，后者被视为“蓝领”。

芬加指出，这种类比是荒谬的。蓝领与白领的区分，说的是劳动条件与社会地位的差异，而情报工作内部的分工说的是职能差异。用前者去理解后者，等于把组织社会学里的地位问题，偷换成认识论里的价值问题。一旦这样偷换，很多原本合理的技术分工就被赋予了错误的道德与等级含义。

三、二分法如何被施加于机构

更进一步，这套二分法被直接贴在了机构身上。某些机构被称为全源分析机构，某些机构被称为单源机构。芬加认为这是三重错误叠加的结果。

（一）第一重：描述变成了定义

一个机构主要承担综合职能，这是对它的描述；但一旦这个描述变成了它的定义，它就获得了一种排他性——凡是不属于本机构的材料，在概念上都被归为“外部材料”，获取它需要额外的理由、额外的手续、额外的成本。

（二）第二重：单源机构被剥夺了分析身份

被称为单源机构的组织，其内部其实同样有大量分析工作：判断该往哪儿看、判断截获内容的含义、判断图像的异常之处。这些工作的分析含量并不比综合判断低。但“单源”这个标签在观念上把它们排除在分析共同体之外，其分析人员被视为“处理者”而非“分析者”。

（三）第三重：材料的所有权被默认为机构的所有权

这是后果最严重的一重。当材料被视为获取它的机构的资产，共享就变成了一件需要理由的事，而不共享才是默认状态。于是出现了情报工作中最荒谬的现象：同一个问题，两个机构各有一部分材料，各自得出一个错误结论，而把两部分材料放在一起本来可以得出正确结论。

【“烟囱”是怎么长出来的】

情报界内部有个说法，叫“烟囱”，形容各门类各自向上、互不相通的结构。芬加承认，烟囱并非全无用处：它聚集了专业深度，形成了各自领域的质量标准与人才梯队，也让每个门类的责任边界清晰可查。问题在于，当烟囱从专业分工变成身份边界，它就从质量的保障变成了协作的障碍。

值得中国学生注意的是：任何大规模组织都会长出烟囱，这不是某一国的特有问题。区别在于有没有制度化的横向机制去对冲它，以及这种机制是靠文件维持，还是靠日常工作流维持。

四、后果：一次悲剧性的揭示

芬加毫不讳言，这套障碍的后果是由“911”事件及其事后调查悲剧性地揭示出来的。这里需要准确理解“揭示”二字：事件的发生当然有大量复杂原因，不能简单归因于某一个分类；但事后调查确实系统地暴露出，已有的材料分散在不同机构、不同系统、不同密级之中，没有人把它们放在一起看过。

更值得研究的是事后调查发现的机制性问题。材料的分散只是表象，深层是三种机制缺陷：其一，缺少把不同门类材料强制汇聚到同一问题上的机制，汇聚依赖个人主动性与私人关系；其二，缺少让分析人员能够看到“别人有什么”的目录机制，不知道存在就等于不存在；其三，缺少跨机构协作的激励，协作的成本由个人承担，收益却由机构共享。

芬加特别强调“行为障碍”与“官僚障碍”是两个层面。官僚障碍指的是权限、密级、系统等硬性约束，可以通过制度改革在较短时间内改变；行为障碍指的是长期形成的习惯、不信任与身份认同，改变起来慢得多。许多改革之所以效果不彰，正是因为只改了前者。

五、为什么旧分类“已经过时”

芬加的判断是，这套二分法在今天的条件下已经成为明日黄花。原因有三。第一，技术条件变了：数字系统使材料的存储、检索与跨门类关联在技术上不再困难，旧分类所依赖的物理隔离基础消失了。第二，任务条件变了：面对分散、流动、跨国的对象，单一门类几乎无法独立形成可用判断。第三，方法条件变了：分析工作本身越来越依赖对多源材料的交叉检验，把材料按门类割裂开来，与分析工作的内在要求相冲突。

需要说明的是，“过时”不等于“无用”。门类划分在专业训练、技术标准、预算管理与责任界定上仍然必要。芬加主张的不是取消门类，而是取消附着在门类之上的等级含义与所有权含义。这个区分，同学们务必记牢。

第三节　从障碍到改革：制度层面的应对

一、改革的思路：不是合并，而是改变默认状态

理解了障碍的机制，改革的思路就不难理解。真正需要改变的，是共享的默认状态：从“共享需要理由”改为“不共享需要理由”。这一字之差，决定了改革是停留在口号上还是落到工作流里。2004年的《情报改革与恐怖主义预防法》就是沿着这个思路设计的。

二、改革的三根支柱

（一）第一根：设立统合性的领导职位与机构

美国改革设立了国家情报总监一职，并设立相应的办公机构，意图是在各门类机构之上建立一层统筹。这一层的职责不是取代各机构，而是做三件各机构自己做不了的事：确定跨机构的优先事项，管理跨机构的预算与资源分配，以及制定统一的分析标准。

这里有一个组织学上的基本原理值得指出：统筹层的权威来自它掌握的资源与它设定的标准，而不是来自它的级别。如果统筹层只设职位而不掌握资源、只发文件而不定标准，它很快会被各机构架空。这是观察任何一次情报体系改革成效的关键指标。

（二）第二根：建立信息共享环境

改革提出建立统一的信息共享环境，其目标是让具备权限的分析人员能够检索到各机构的材料目录，而不必事先知道该向谁要。这一条的实质是把信息发现从社会网络（靠人脉打听）转变为技术系统（靠检索发现）。

实现这一点在技术上不难，难在两点。一是元数据标准：各机构的编目方式、密级标记、来源标识必须统一，否则检索到的结果无法判断价值。二是信任：机构必须相信，材料一旦被共享，其来源与获取方式不会因为使用者的疏忽而暴露。前者是技术问题，后者是制度与文化问题，后者更难。

（三）第三根：统一分析标准

第三根支柱是制定统一的分析标准，明确一份合格的分析产品应当满足什么要求。这一条看似最软，实际影响最深，因为它直接规定了“什么算做好了”，从而定义了分析人员的职业行为。本模块后面要讲的情报界分析标准指令，就是这一支柱的落点。

【改革的三根支柱，哪一根最难？】

按难度从低到高排，通常是：设立职位最容易，建立技术标准次之，统一分析标准最难。

设立职位只需立法与任命，代价最小，也最容易被视为改革已经完成。

建立共享环境需要改造大量存量系统与存量习惯，投入巨大，但只要下决心、给预算，技术难题终归可解。

统一分析标准最难，因为它要改变的是人怎么写、怎么想、怎么面对上级与同行。一个分析人员习惯了用“很可能”表达一切，要他改成明确的概率区间，等于要他承认自己此前的表达是空洞的。这种改变没有终点，只能靠持续的培训、评议与问责来维持。

三、改革的局限：芬加留下的提醒

芬加在肯定美国情报改革方向的同时，也留下了若干提醒。第一，制度改革只能解决官僚障碍，行为障碍需要更长的时间与更细的工作，包括人员的跨机构流动、联合培训、共同的任务编组。第二，共享本身不是目的，过度共享会造成噪声与泄密风险，需要在共享与安全之间找到动态的平衡点。第三，改革容易在危机后启动，在危机记忆淡去后回潮，因此需要制度化的评估机制把改革成果固定下来。

对中国学生而言，这三点的意义在于提供了一个观察框架：看任何一次情报体系改革，不要只看它设立了什么机构、颁布了什么文件，要看它是否改变了日常工作中人们的默认选择。如果分析人员拿到一个问题时的第一反应仍是“我们这儿有什么”，而不是“这个问题需要什么”，那么改革就没有真正落地。

四、协作的两类工具：系统与标准

在制度层面的改革之外，还有两类更具体的工具推动了协作。一类是技术系统，即为分析人员提供跨机构协作的数字工作空间；另一类是文本规范，即统一的分析标准。前者以数字协作工作空间为代表，后者以情报界分析标准指令为代表。下一节与再下一节分别讨论。

之所以要把这两类工具分开讲，是因为它们作用于不同的层面。协作空间解决的是“能不能一起干”的问题，它降低的是沟通成本；分析标准解决的是“干成什么样算合格”的问题，它规定的是质量底线。前者是基础设施，后者是行为规范。只有基础设施而没有行为规范，会导致大量低质量的协作；只有行为规范而没有基础设施，规范则无从落地。

五、一个方法论提醒：警惕把外国改革当作模板

本节所述改革是美国在特定历史条件、特定法律体制与特定官僚结构下的产物。它所针对的问题——各机构之间的壁垒、材料的所有权观念、共享激励的缺失——带有一定的普遍性，值得作为组织现象来研究。但它所采取的具体方案，与其特定的体制条件深度绑定，不能作为普遍模板。

中国的情报与安全工作有自身的组织逻辑与制度优势，其中最重要的是党的集中统一领导所提供的统筹能力，以及专门工作与群众路线相结合所提供的信息广度。研究外国改革，目的是理解组织现象的规律，而不是寻找可以照搬的图纸。这个态度贯穿本课程始终。

第四节　协作的技术载体：数字协作工作空间

一、一个具体的实验

在推动跨机构协作的诸多尝试中，有一个项目值得单独讨论，那就是为分析人员建立的数字协作工作空间。它的基本设想很朴素：既然障碍之一是分析人员不知道别人有什么、也难以与别人一起工作，那就建一个属于全体分析人员的在线空间，让他们在同一个地方看材料、写东西、互相评论。

这个空间的功能设计包括几个要素：一是身份与权限管理，确保只有具备相应权限的人才能进入相应的讨论区；二是材料托管，允许分析人员把材料上传到共享区而不必通过机构间的正式流转；三是协作编辑与讨论，支持多人对同一问题共同撰写与评论；四是可检索的知识沉淀，使讨论过程本身成为可复用的资产。

二、它试图解决的三个具体问题

（一）发现：让别人知道你在研究什么

在旧的工作模式下，一个分析人员研究某个问题，通常只有本部门的人知道。其他机构的人即使掌握关键材料，也无缘参与。协作空间通过公开的研究主题列表，使任何人都能看到“谁在研究什么”，从而主动提供材料或参与讨论。这个看似微小的改变，实际上把协作从偶发变成了常态。

（二）讨论：让争论留下痕迹

口头讨论不留痕迹，事后无法回溯谁提出了什么意见、基于什么理由。协作空间把讨论变成可检索的文本，不但便于复盘，也便于事后评估判断的质量。对于研究工作而言，留下痕迹还有一层意义：它使“我当时就是这样说的”可以被检验，从而抑制事后聪明式的自我美化。

（三）沉淀：让经验成为资产

情报分析中大量的判断依据与推理链条，过去只存在于个人头脑或已归档的成文产品中，新人无法学习。协作空间使过程可见，新人可以通过阅读过去的讨论，理解某个判断是怎么形成的、当时考虑了哪些替代解释、为什么放弃了它们。这是最有价值、也最难被替代的功能。

【为什么许多协作系统最终变成了“又一个收件箱”】

这门课要讲一个不那么鼓舞人心的事实：相当多的协作系统，在建成两三年后使用率大幅下降，最终变成了一个发布通知的公告板，或者一个被动接收材料的收件箱。

原因通常有三个。

其一，协作行为没有被纳入考核。分析人员的绩效评价仍以本人署名的产品为主，花时间参与别人的讨论在考核上得不到承认，理性的人自然选择少参与。

其二，共享材料仍需要层层审查，上传一份材料比不发要麻烦得多，成本压倒了意愿。

其三，缺乏议题组织者。没有专人负责提出议题、邀请参与者、推动讨论收敛，空间里就会堆满无人回应的帖子，很快就没人再来了。

这三个原因合起来说明一件事：协作不是装一套系统就能产生的，它需要配套的激励、流程与人力。

三、协作的三个悖论

第一个悖论是安全与协作的悖论。协作要求扩大访问范围，安全要求缩小访问范围。这个矛盾没有一劳永逸的解法，只能在具体问题上做具体权衡。值得注意的是，近年来的一个趋势是通过降低密级、分级分发来扩大可用面：把能在较低密级表达的结论尽量在低密级发布，把敏感的来源细节留在高密级。救灾情报保障一节的案例会具体展示这种分级思路。

第二个悖论是规模与深度的悖论。参与的人越多，能汇集的材料越多，但每个人的投入越浅，讨论也越难收敛。有效的协作单元通常不超过十几人，超过这个规模就需要分层组织。设计协作机制时必须明确：哪些环节需要广泛参与，哪些环节需要小范围深入。

第三个悖论是共识与质量的悖论。协作容易导向共识，而共识并不等于正确。群体压力、权威影响、从众心理都会使讨论收敛到一个并不扎实的多数意见上。因此协作机制必须内置对抗性环节，比如指定专人扮演反对者、要求列出被排除的替代解释。这条经验在本课程的工作坊设计中会被直接采用。

四、对中国的启示与边界

从技术层面看，协作空间的经验具有普遍性：发现机制、过程留痕、经验沉淀，这三项功能在任何大型分析组织中都是需要的。中国的相关实践在会商、联合研判、专题组等形式中早有体现，其优势在于有组织地推动，而不完全依赖个人主动性。

从制度层面看，需要明确边界。外国的协作实践与其特定的法律授权、密级体系、机构间关系绑定，不能照搬。中国的情报与安全工作在法律框架内运行，协作机制的建立必须以依法、必要、可控为前提，把安全放在首位。任何以增强协作为名弱化安全管理的做法，都是本末倒置。

从文化层面看，最值得借鉴的是对“过程可见”的重视。把推理过程、争论过程、被否决的替代解释都记录下来，既有利于质量提升，也有利于责任追溯。这一点不依赖任何特定制度，是纯粹的专业方法。

第五节　分析标准：一份情报产品应当满足什么

一、为什么需要成文的分析标准

在很长一段时间里，什么是“好的分析”，主要靠师徒相传与个人领悟。这种方式在小规模、同质化的队伍里可行，一旦队伍扩大、来源多样、任务交叉，就会出现标准不一的问题：同一份材料，甲写成“很可能”，乙写成“几乎确定”，决策者无从比较。成文的分析标准，就是为解决这种不可比而出现的。

这类标准的名称在不同体系里各不相同，本课程依托文献中提及的是情报界关于分析标准的一份指令性文件。它的意义在于把“好的分析”从个人经验变成可检查的条款，从而使培训、评议与问责都有依据。

二、标准的三类内容

通观这类文件，其内容大致可以分为三类：关于产品的要求、关于过程的要求、关于表述的要求。三类要求指向质量问题三个不同的根源。

（一）关于产品的要求：回答了问题没有

这一类要求中最基本的一条是：产品必须回应提出的需求，而不是回应分析人员自己感兴趣的问题。这条看似多余，实际是最常见的偏差——分析人员往往倾向于回答自己擅长回答的问题。其次的要求是：产品应当提供判断，而不是材料的堆砌；应当区分事实、推断与假设；应当在结论中明确说明其适用范围与时效。

（二）关于过程的要求：推理能不能被检查

这一类要求针对的是推理的质量。典型条款包括：应当考虑并说明主要的替代解释；应当说明所使用材料的关键特征与来源性质；应当明确区分分析人员自身的判断与来源提供的判断；应当记录关键的假设，并在假设变化时重新评估结论。

其中“记录关键假设”一条尤其重要。绝大多数分析失败不是因为材料错误，而是因为某个从未被检验的假设在某个时刻不再成立，而没有人注意到。把假设写下来，等于给它装了一个报警器。

（三）关于表述的要求：决策者能不能准确理解

这一类要求针对的是语言。典型条款包括：使用规范的不确定性表述，使每一个信心等级对应明确的含义；避免把可能性表述与确定性表述混用；在涉及来源时，使用规范的来源可靠性与信息可能性描述；对可能被误解的术语给出定义。这一类要求是本模块第七、第八两节的直接依据。

【标准条款里那句最容易被忽略的话】

这类分析标准文件中，通常会有一句关于“分析人员应当保持客观，不受政策偏好影响”的表述。这句话常被引用，但常被误读为“分析人员不应关心政策后果”。

准确的读法是两层意思。

第一层是认识论上的：分析人员应当如实报告材料所支持的结论，即使这个结论不符合上级的期待，也不符合自己的期待。

第二层是职业伦理上的：分析人员应当清楚区分“事情是怎样的”与“我们希望事情是怎样的”，并且不得用后者的语言来包装前者。

同时也要防止另一种误读，即认为分析人员可以无视国家利益与政治方向。任何国家的情报工作都是国家机器的组成部分，中国的情报工作坚持党的绝对领导、坚持为人民服务，客观性与政治立场在这里是统一的：如实反映情况，正是为了党和国家能够作出正确决策。把“客观”理解成“脱离政治”，既不符合事实，也不符合中国情报工作的性质。

三、标准如何落地

成文标准最大的风险是变成墙上文件。要让它落地，通常需要四个配套。第一是培训：把标准拆成可训练的动作，而不是背诵条款。第二是模板：在产品的格式中内置标准要求，使不符合标准的产品在形式上就难以提交。第三是评议：由同行定期对产品抽样评议，评议结果反馈给本人与所在部门。第四是问责：对明显违反标准并造成后果的情形，有明确的处理程序。

四个配套中，评议是最容易被省略、也最不该省略的一环。培训的效力会衰减，模板会流于形式，问责是事后手段，只有持续的同行评议能够把标准维持在日常工作中。本课程的工作坊采用跨组对抗性评议，正是这一原理的教学化应用。

四、标准的局限

标准也有其代价。第一，标准会压缩创造性。真正重要的分析突破，往往来自对既有框架的质疑，而框架化的标准天然倾向于常规答案。解决办法是在标准之外保留非标准产品的通道，比如允许分析人员提交明确标注为“推测性”的短文。

第二，标准会诱发合规表演。当标准成为检查项，分析人员可能学会写出符合标准、但实质空洞的产品。防范这一点，要求评议关注实质而非形式，也要求管理者不以条款勾选代替阅读。

第三，标准无法覆盖判断力。标准能规定的都是可观察、可检查的方面，而分析质量中真正决定性的部分——提出正确的问题、选择恰当的框架、在材料不足时敢于判断——是标准规定不了的，只能靠人员素质与经验积累。认识到这一点，就不会把标准神化。

五、与中国的分析实践对照

中国的情报与调研工作长期强调实事求是、强调调查研究、强调“不唯上、不唯书、只唯实”。这些要求与分析标准在精神上是相通的：都要求结论建立在材料之上，都要求区分事实与推断，都要求如实反映情况。差异在于，中国的这些要求更多以思想方法与工作作风的形式存在，而外国则更多以条款与模板的形式存在。

两种形式各有长短。条款化的优点是明确、可检查、可培训；缺点是容易僵化、容易流于形式。思想方法化的优点是灵活、深入、能覆盖判断力；缺点是不易传授、不易检查。较好的做法是取长补短：在保持实事求是这一根本要求的同时，把可标准化的部分标准化，特别是来源评估与不确定性表述这两块，因为它们最容易出错，也最容易训练。

第六节　来源可信度：判断材料能信几分

一、两个必须分开的问题

评估一条材料，必须回答两个不同的问题：一是提供材料的人或系统靠不靠谱，二是这条具体的信息本身成不成立。这两个问题经常被混为一谈，造成两类典型错误：一类是因为某个来源历来可靠，就认为它这次提供的信息也可靠；另一类是因为某条信息听起来不大可能，就认为提供它的来源不可靠。

规范的评估体系把两者分开，分别给出等级，再组合判断。来源可靠性指的是来源本身的属性：它的获取能力、过往记录、是否有动机误导、是否处于可被核实的位置。信息可能性指的是这条信息与其他已知信息的关系：它是否被其他来源印证，是否与已知事实矛盾，是否符合一般规律。

二、来源可靠性：四个等级及其含义

（一）甲级：可靠

指来源的获取能力、观察位置与过往记录均可确认，且无明显误导动机。典型情形是多个独立来源反复印证、且来源本身处于直接观察位置。注意，可靠说的是来源，不保证某一条具体信息正确。

（二）乙级：一般可靠

指来源大体可信，但存在某些不确定因素：观察位置不完全清楚，或过往记录较短，或存在某种可能影响客观性的利益关联。这是实际工作中最常见的等级，绝大部分材料落在这里。

（三）丙级：可靠性存疑

指来源的获取能力或过往记录存在明显问题，例如长期提供未经证实的信息、有明显的自我宣传倾向、或处于可能受他人操纵的位置。这类材料不是不能用，但使用时必须标注其来源性质，并且不能单独支撑结论。

（四）丁级：无法判断

指来源身份、获取路径或过往记录均无法确认，因而无法评估。这是最容易被误用的等级：有人把它等同于“不可靠”，于是一律弃用；有人又因为它不等于“假”而照用不误。正确的处理是：标注为无法判断，明确说明不能单独使用，并把它作为线索去追查可用的印证材料。

三、信息可能性：四个等级的对照

与来源可靠性相配，信息本身的可能性也分为四级：已确认，指被独立材料直接证实；很可能，指与已知情况高度吻合且无矛盾材料；可能，指与已知情况不矛盾但缺乏印证；无法判断，指既无法证实也无法证伪。

把两个维度组合起来，可以得到十六种情形。教学上不必背诵这个矩阵，但必须理解它的两个基本含义。第一，来源可靠而信息无法判断，是常见情形，说明来源提供了它自己也不确定的东西。第二，来源无法判断而信息已确认，也是常见情形，说明来源虽然身份不明，但其提供的信息被其他材料证实了——这种情况下，信息可以用，但必须说明其来源性质未获评估。

【一个常被讲错的组合：可靠来源提供了错误信息】

假设某来源过往记录良好，被评定为甲级。它报告某设施将于下周启动。此后一周未见任何启动迹象，卫星图像显示设施周边无异常活动，其他来源也未提及。

正确的处理是：把该来源的可靠性暂时下调，把这条具体信息的可能性评定为“很可能不实”，并在报告中同时说明这两点。

常见的错误处理有两种。一是因为来源可靠，继续坚持“可能只是我们没看到”，把来源的信誉当成了信息的证据。二是因这一次失误，把该来源彻底弃用，忽视了它过往大量准确的信息。

正确的原则是：来源等级与信息等级分开记录、分别更新；一次失误下调一次信息等级，多次系统性失误才下调来源等级。这样既能防止迷信来源，也能防止浪费来源。

四、评估来源的六个问题

把上述体系落到操作上，可以归纳为六个必问的问题，每个问题对应一类常见的评估盲区。

·第一问：谁在说。来源是直接观察者还是转述者？转述了几手？每一手的动机与能力如何？这条决定材料的原始性。

·第二问：凭什么说。来源处于什么位置，使其能够知道这件事？是亲眼所见、听人所说、还是据理推测？这条决定材料的信息含量。

·第三问：为什么说。来源提供这条信息可能出于什么动机？会不会有意误导？会不会为了迎合询问者而投其所好？这条决定材料的偏差方向。

·第四问：能不能核。这条信息有没有可能被其他途径核实？核实需要什么条件与代价？如果根本无法核实，那么它在使用上就必须受到限制。

·第五问：别人怎么说。其他来源对同一件事是怎么说的？是完全一致、部分一致、还是相互矛盾？完全一致本身也值得警惕，可能意味着同源。

·第六问：说到什么时候。这条信息的时间属性是什么？是描述某一时刻的状态，还是描述一种趋势？它的有效期有多长？这条决定材料的时效性。

五、三类交叉验证方法

回答第六问时，常用的交叉验证有三类。第一类是来源独立法：寻找与原始来源在信息链上完全无关的第二个来源。判断独立性的关键是追溯信息链，看两条信息是否可能出自同一个源头。第二类是时间错开法：在不同时点上重复观察，看现象是否持续。这类方法特别适合验证趋势性判断，因为趋势的本质就是跨时间的稳定性。第三类是视角对立法：主动寻找视角相反、立场不同的来源，看它们是否在事实层面承认同一件事。如果立场对立的两个来源都承认某件事实，该事实的可靠性通常很高。

使用交叉验证时有两点提醒。其一，交叉验证提高的是信息的可能性等级，不一定提高来源的可靠性等级，两者不要混淆。其二，验证失败同样有信息价值：如果精心选择的独立来源完全无法印证，通常意味着原始理解框架有问题，这时应当回到问题本身重新定义，而不是继续找印证。

六、技术来源的特殊性

以上方法主要针对人力与公开来源。技术来源（图像、信号、测量）的评估逻辑有所不同，需要特别说明。技术来源的可靠性通常较高且稳定，因为它是系统而非人，不受动机影响；但它有自己的三类特有缺陷。

第一类是判读依赖。技术系统记录的是物理信号，把它变成“某设施正在启动”这样的判断，需要人的判读。判读环节会引入人的偏差，因此技术来源的材料同样需要评估，评估的对象是判读者与判读规则，而不是系统。第二类是覆盖偏差。技术系统只能看到它覆盖的时段与区域，看不到的部分不会留下“此处无异常”的记录，因而极易造成选择性偏差。第三类是可反制性。技术系统的观测条件是被观测方可以影响的，伪装、隐蔽、时点选择都会改变观测结果。

因此，对技术来源的常见误判是“技术不会说谎”。技术不会说谎，但技术会被安排、会被误读、会被选择性地使用。把技术来源当成免检材料，是分析工作中代价最高的一类错误之一。

第七节　不确定性表达：把“可能”说清楚

一、一个词的代价

情报产品里出现频率最高的词是“可能”。这个词的问题在于，它在日常语言中的含义范围极宽：从百分之二十到百分之八十，人们都会说“可能”。决策者读到“可能发生”，既可能理解为需要立即准备，也可能理解为可以暂时不管。这种歧义的代价，在若干历史案例中已经被反复证明。

规范的不确定性表达，就是要把这类模糊词替换成含义明确的表述。这不是学究式的挑剔，而是情报工作的职业责任：产品如果不能让使用者准确把握不确定性，那么产品本身就是不可靠的。

二、两套并行的表达体系

实践中通常有两套体系并行：一套是定性的词语体系，一套是定量的概率体系。两套各有适用场合，不可混用。

（一）词语体系

词语体系给出一组标准化的表述，每一个词对应一个大致的概率区间与一个明确的行动含义。典型的分档包括：几乎确定，指可能性极高，应按必然发生准备；很可能，指可能性高，应作为主要假设；可能，指可能性中等，应作为备选假设；不太可能，指可能性低，但不应完全排除；几乎不可能，指可能性极低，仅作记录。

使用词语体系有三条纪律。第一，同一份产品中同一个词必须始终对应同一个含义，不能前后不一。第二，不要为了强调而叠加修饰词，“非常可能”“极有可能”这类表述破坏了标准化的意义。第三，产品末尾应当附上所使用词语的含义说明，或者注明依据的标准编号。

（二）概率体系

概率体系直接给出数值或数值区间。它的优点是精确、可比较、可累加；缺点是容易被误认为比实际更精确，且对使用者的数字素养有要求。使用概率体系时，通常需要同时给出依据说明：这个数字是怎么来的，是统计频率、模型输出、还是分析人员的主观估计。

特别需要提醒的是，主观概率估计同样有效，前提是它经过校准。校准的办法是让分析人员对自己过去的判断做回顾性统计：说自己有七成把握的判断，事后究竟有多少应验了。经过几轮校准，分析人员的概率感觉会明显改善。这个方法简单，但很少被系统性采用。

【同一个判断的四种写法，看得出水平差异】

原始判断：某方可能在近期采取行动。

写法一（不合格）：根据综合分析，某方可能于近期采取某种行动，建议密切关注。——问题在于没有时间范围、没有行动指向、没有信心依据，决策者无法据此做任何事。

写法二（基本合格）：某方很可能在未来两周内于边境地区加强兵力部署，信心较高。——有了时间与空间限定，有了信心等级，但没说依据。

写法三（合格）：某方很可能在未来两周内于某边境地区加强兵力部署（信心较高）。依据是：过去十日该方向后勤运输频次上升约四成，且两个独立来源提及部队调动准备。若未来一周内运输频次回落到常态水平，此判断应下调至“可能”。——有了依据，也有了推翻条件。

写法四（优秀）：在写法三的基础上，增加一句：我们未能观测到该方向的通信量变化，而以往类似规模的调动通常伴随通信量上升，这是我们信心未能达到更高的主要原因。——主动说明了自身的盲区。

四种写法的差距，不在文采，在于是否对使用者负责。

三、三种必须避免的表述

第一种是来源判断冒充分析判断。把来源说的话直接写成结论，不加来源限定，等于把自己的信誉借给了来源。正确写法是标明这是来源的判断，并说明分析人员对该来源的评估。

第二种是把不确定性藏在副词里。“有所”“明显”“进一步”这类副词看似精确，实际什么也没说。凡是可以量化的，尽量量化；不能量化的，说明为什么不能。

第三种是对不同部分使用统一的信心等级。一份产品通常包含多个子判断，各部分的证据基础并不相同。用一句话给整份产品定一个信心等级，是最省事也最容易误导的做法。规范的做法是对每个关键子判断分别给出信心。

四、表达不确定性的四项纪律

·纪律一：任何判断都必须带信心标记，不带标记的判断视为未完成。

·纪律二：给出推翻条件。说明出现什么情况时这个判断应当被下调或放弃。没有推翻条件的判断不是判断，是立场。

·纪律三：主动说明盲区。写清楚哪些关键问题因缺乏材料而无法回答，这比给出一份看起来完整的产品更有价值。

·纪律四：区分“我们不知道”与“我们知道它没有发生”。前者是材料缺失，后者是否定性的知识，两者的决策含义完全不同。

五、不确定性表达与决策的关系

一个常见的疑问是：把不确定性说清楚，会不会让决策者无所适从？答案恰恰相反。决策者真正无法应对的不是不确定性，而是不确定性被掩盖。当一份产品说“很可能”，决策者会按很可能准备；如果实际是“可能”，那么决策者的准备程度就错了，而这种错误是他在读产品时无法发现的。

还有一个更微妙的问题：分析人员是否会因为担心被追责而倾向于保守表达，把“很可能”写成“可能”？这是真实存在的倾向。解决的办法不是鼓励大胆，而是改变评价机制：评价分析质量的标准是判断是否被后续的校准所支持，而不是判断是否迎合了当时的期待。建立了校准记录的分析人员，会自然倾向于诚实表达。

最后需要强调中国语境下的一点要求。中国的情报与调研工作强调实事求是，强调有一说一、有二说二。规范的不确定性表达，正是实事求是在技术层面的落实。它不是给模糊留余地，恰恰是压缩模糊、逼出精确。同学们在今后的工作中应当把它当作职业基本功，而不是形式要求。

第八节　全源分析的完整流程：七个环节

一、为什么要有一个统一的流程描述

前面几节分别讲了范式演进、协作机制、分析标准、来源评估与不确定性表达。这些是要素，还需要一条线把它们串起来。这条线就是流程。给出一个统一的流程描述，不是为了规定操作步骤，而是为了让分析人员知道每一步该问什么问题、该交付什么东西、该接受什么检查。

需要说明的是，真实的研判工作从来不是线性推进的，而是不断回溯、不断重来。流程图的价值在于提供一个检查清单，而不是一张行进路线。

二、环节一：定义问题

第一步是把决策者的关切转化为可回答的问题。这一步最常见的失败是把大问题直接丢给分析人员：“某国会不会动武？”这样的问题无法回答，因为它没有时间限定、没有条件限定、没有明确的行为指向。

规范的问题定义包含四个要素：对象、行为、时间、条件。例如：“在未来三个月内，若外部压力维持当前水平，某方是否会在某地区采取军事行动？”把问题写成这样，后面的搜集与分析才有方向。定义问题的过程通常需要分析人员与需求方反复对表，不能由任何一方单独决定。

三、环节二：分解与规划

问题定义之后，要把它分解为若干个可分别回答的子问题，并为每个子问题确定最可能提供答案的门类。这一步是全源分析的组织核心：它不是按门类分配任务，而是按子问题分配任务，一个子问题可能需要多个门类，一个门类也可能服务于多个子问题。

这一步还要回答三个现实问题：哪些子问题可以靠已有材料回答，不必新搜集；哪些子问题当前没有可行手段，必须承认其不可答；哪些子问题的答案会改变整体判断，应当优先。第三点尤其重要，它决定了资源的投向。

四、环节三：搜集与获取

规划完成后进入搜集。这一步的关键不是“多”，而是“对准”。每个搜集任务都应当明确：要回答哪个子问题、期望获得什么形态的材料、失败时是否有备选门类。缺少这些限定的搜集任务，往往产出一堆无法使用的材料。

搜集环节还要处理一个现实权衡：成本与风险。某些门类的获取能力强，但代价高、暴露风险大、或有法律限制。是否使用、如何使用，不是技术问题，需要按权限审批。这一点在人力情报与网络情报两门类中尤其突出，后面会专门讲。

五、环节四：处理与判读

原始材料通常不能直接使用：外语材料需要翻译，图像需要判读，信号需要解码与识别，海量数据需要筛选。这个环节最容易被低估，因为它的产出看起来只是“整理”，但实际上它决定了分析的原料质量。

处理环节有三条质量要求。第一，处理过程必须可追溯，任何转换都要保留原始版本与处理记录。第二，处理规则必须统一，不同人对同类材料使用不同标准会造成系统性偏差。第三，处理中的初步判断必须与最终分析判断区分标注，防止判读者的印象被当作证据。

六、环节五：整合与评估

这是全源分析的核心环节。它的工作包括：把各子问题的材料汇集起来；为每条材料标注来源等级与信息等级；判断材料之间的独立性与同源性；处理冲突材料而非回避；识别空缺并评估空缺的影响。

整合环节最需要警惕的是确认偏误。由于材料是围绕问题搜集的，天然带有指向性，分析人员在整合时很容易把支持预设的材料权重提高、把冲突材料的权重降低。对抗这一偏误的机制有三条：强制列出替代解释、指定专人挑战主流意见、以及在报告中如实呈现冲突材料。

【冲突材料怎么处理：三种情形】

情形一：两份材料在事实上直接矛盾。此时不要急于判断谁对，先检查两者的观察位置与时点。许多“矛盾”实际上是观察时点不同造成的，一旦对齐时间轴，矛盾就消失了。

情形二：两份材料在事实层面一致，在解释层面矛盾。比如都观测到部队调动，一方解读为演习，一方解读为进攻准备。此时的正确做法是保留两种解释，并寻找能区分二者的判据——比如后勤物资的类型与数量。

情形三：一份材料被另一份材料完全否定，且否定方更可信。此时不应简单地删除被否定的材料，而应在报告中记录：曾有此一说，已被否定，否定理由是什么。因为被否定的说法有时会揭示对方的意图或误判，本身也是信息。

七、环节六：表达与交付

整合完成后的表达，遵循本模块第六、第七两节确立的规则：每个关键判断带信心标记，给出推翻条件，说明盲区，区分事实与推断。此外还有两点产品层面的要求。

第一点是分层。同一份判断通常需要面向不同层级的使用者，各层需要的信息密度与细节深度不同。规范的做法是分层产品：最上层是几句核心判断，中层是依据与信心，下层是材料与技术细节。这样既保证高层能快速抓住要点，也保证专业人员能追溯依据。

第二点是密级处理。这一点在救灾情报保障等需要广泛分发的场景中尤其关键：把结论与依据分离，把能在低密级表达的结论尽量在低密级发布，把敏感的来源与方法留在高密级。这个思路的价值远不止于密级管理，它实际上迫使分析人员区分“我们知道什么”与“我们怎么知道的”。

八、环节七：反馈与校准

最后一个环节最容易被省略，但它是全流程中最能提升能力的部分。反馈包括两类：一类是使用者反馈，即产品是否被使用、是否回答了问题、是否需要补充；另一类是事实反馈，即判断事后是否被证实。

事实反馈的积累形成校准记录。校准记录是分析人员与组织最宝贵的资产：它揭示了哪类判断容易出错、哪个门类的材料可靠性被高估、哪类替代解释最常被遗漏。建立并定期回顾校准记录，是把经验转化为能力的唯一途径。没有这一环，全源分析就只是一次性的手艺，无法成为可持续的专业。

第九节　中国的全源研判实践：立场、机制与方法

一、为什么必须单独讲这一节

前面八节讲的是全源分析的一般原理与外国经验。如果不讲清楚中国自己的实践与立场，学生很容易形成一个错觉：以为全源分析是一套从某国引进的标准流程，照做即可。这一节的目的，是把原理放回中国的土壤里，说明哪些是共同的、哪些是不同的、为什么不同。

二、总体国家安全观提供的统合框架

总体国家安全观是中国国家安全工作的根本遵循。它以人民安全为宗旨，以政治安全为根本，以经济安全为基础，以军事、科技、文化、社会安全为保障，以促进国际安全为依托，要求统筹外部安全与内部安全、国土安全与国民安全、传统安全与非传统安全、自身安全与共同安全，以及维护国家安全与塑造国家安全。

这个框架对全源分析的直接意义有三点。第一，它规定了问题的范围。在总体国家安全观下，安全问题不是单一维度的，经济、科技、生态、数据等领域的变化都可能具有安全含义，因此“全源”天然包含跨领域的材料。第二，它规定了统筹的必要性。既然各类安全相互关联，那么材料与判断就必须在更高层次上被统筹，而不是各管一段。第三，它规定了目标。研判不是为了预测而预测，而是为了维护与塑造国家安全，为了保障人民安全。

从方法论上说，总体国家安全观要求分析人员具备跨领域的知识结构。一个只懂军事的分析人员，很难判断一项出口管制措施的安全含义；一个只懂技术的分析人员，也很难判断一项社会情绪变化的安全含义。这对研究生的知识准备提出了很高的要求，也是本课程反复强调领域理解的原因。

三、专门工作与群众路线相结合

这是中国情报与安全工作的重要传统与显著优势，也是与外国“门类分工—事后整合”模式最不相同的地方。专门工作指的是专业队伍运用专业手段开展工作；群众路线指的是依靠人民群众、发动社会力量参与维护国家安全。

从全源分析的角度看，这一结合有三层方法论含义。第一层是来源结构。群众路线使信息来源不局限于专业渠道，而是延伸到社会生活的广泛层面，这天然缓解了“材料只在管道内流动”的问题。第二层是验证机制。专业渠道获得的材料，可以通过社会层面的信息进行印证或修正，这提供了一种低成本的交叉验证途径。第三层是时效。贴近一线的社会触角往往比技术系统更早感知到异常，这在灾害、公共卫生、社会安全等领域尤为明显。

同时也要清醒认识到，群众路线提供的信息具有其特点：颗粒度细但系统性弱，个别真实但整体可能失真，容易受局部情绪影响。因此它必须与分析工作结合：依靠专业方法对海量社会信息进行筛选、归类、核实与评估，既不能用个别案例推整体，也不能因为不够“专业”而轻视。

【一个对比场景：某地区出现异常聚集】

按门类分工的思路，处理路径可能是：技术系统发现异常，形成报告，上报，由分析部门评估，再向需求方分发。若技术系统未覆盖该区域，则此事在系统中不存在。

按专群结合的思路，处理路径是：基层工作人员或群众反映异常，专业部门接到线索后进行核实，调动技术手段进行确认，同时了解当地社会背景与诉求，综合判断性质与趋势，并按程序上报处置。

两者的差别不只是“多一个来源”。前者的问题定义由技术能力决定——系统能看到什么，问题就是什么；后者的问题定义由实际需求决定——一线发生了什么，问题就是什么。这是两种范式最深的分野。

四、中国情报工作的法治化与规范化

中国的情报与国家安全工作在法律框架内运行。国家安全法、反间谍法、国家情报法等法律，明确了国家安全机关与情报工作机构的职责、权限与程序，也明确了公民与组织维护国家安全的义务与权利。近年来相关工作不断加强法治化、规范化建设，强调依法办事、保障人权、接受监督。

对全源分析而言，法治化的意义在于三点。第一，它为搜集活动划定了明确边界，使“能拿到什么”与“该不该拿”得到统一规范。第二，它为材料的使用提供了合法性基础，使分析结果能够进入正式的决策与司法程序。第三，它为责任追究提供了依据，防止权力滥用。

这里需要明确回应一个常见误解：有人认为法治约束会降低情报工作效率。恰恰相反，法治化是情报工作可持续性的保障。缺乏法律约束的情报活动，短期可能高效，长期必然付出政治代价、社会代价与人才代价。中国的实践表明，依法开展的情报工作能够获得更广泛的社会支持，而这正是专门工作与群众路线相结合能够长期有效的前提。

五、中国对外安全合作的立场

中国坚持独立自主的和平外交政策，坚持和平共处五项原则，坚持不干涉内政。在安全领域，中国主张共同、综合、合作、可持续的安全观，主张通过对话协商解决争端，反对以武力相威胁，反对以双重标准对待安全问题。

这一立场对情报工作的直接影响是：中国的对外情报与安全合作以防御性、合作为目的，不搞针对他国的颠覆活动，不干涉他国内政。在防扩散、反恐、打击跨国犯罪、救灾等领域，中国积极参与国际合作，主张在联合国框架内、在尊重各国主权的前提下开展。

课程中涉及的外国案例，凡属对他国内政的秘密干预、对他国关键基础设施的攻击性植入、针对他国公民的大规模监听，均不属于中国学习借鉴的对象，只作为防御性研究的样本。同学们在撰写课程论文时，如涉及此类内容，必须明确其性质，不得将其作为正面经验加以推崇。

六、可以借鉴的三项技术性经验

在明确立场边界之后，仍有一些技术性经验值得借鉴。第一项是来源与信息的分级评估方法。把来源可靠性与信息可能性分开记录、分别更新，是提高材料管理水平的有效工具，与中国实事求是的要求并不冲突。第二项是规范化的不确定性表述。用明确含义的词语或概率区间替代含混的“可能”，是实事求是在表达层面的落实。第三项是校准记录的建立。系统积累判断与结果的对照，是提升分析能力的有效途径。

这三项之所以可以借鉴，是因为它们处理的是材料与语言的技术问题，不承载特定的政治价值。但需要提醒的是，任何方法在移植时都要考虑适配：外国的分级体系是与其密级制度、诉讼制度、问责制度配套设计的，中国在使用时应当根据自身的制度条件与管理需要加以改造，不能照抄。

第十节　模块一小结、研讨与实训

一、模块一知识要点回顾

本模块十学时，围绕一个核心问题展开：为什么需要全源分析，以及全源分析如何成为可操作的专业范式。要点可以归纳为五条。

·第一条：全源分析包含材料层、证据层、判断层三个层次。材料层解决有没有，证据层解决能信几分，判断层解决决策者怎么用。三层的价值与工作量恰好相反。

·第二条：旧的“全源对单源”二分法之所以过时，不是因为分类本身错了，而是因为它滑移成了地位评价与机构标签，进而把材料的所有权默认为机构的所有权，阻碍了共享。

·第三条：改革的三根支柱是统筹职位、共享环境与分析标准。三者难度递增，最难的是分析标准，因为它改变的是人的职业行为。

·第四条：来源可信度评估必须把来源的可靠性与信息的可能性分开记录、分别更新，并始终警惕同源材料的虚假印证。

·第五条：不确定性表达的四项纪律是带信心标记、给推翻条件、说明盲区、区分不知道与知道它没有发生。

二、需要继续追问的三个问题

第一个问题：全源分析是否总是优于单源判断？答案是未必。当任务时效极紧、单源材料价值极高、或者多源印证的成本超过其收益时，单源快速上报是正确选择。判断这一点靠的是对任务与代价的理解，不是靠规则。

第二个问题：共享与安全的边界在哪里？这个边界不是固定的，它取决于具体的任务、具体的材料、具体的对手反制能力。可以确定的只有一条原则：边界必须由制度规定并由有权机关审批，不能由个人或机构自行决定。

第三个问题：分析标准会不会扼杀创造性？有可能。因此需要在常规产品之外保留非标准通道，允许明确标注为推测性的短文存在。标准规范的是常规产品的底线，不应该成为所有思考的格式。

三、研讨题

·研讨题一：有观点认为，情报工作中的壁垒本质上是预算竞争的表现，而非文化问题。请结合本模块内容，分析这一判断是否成立，并说明你的理由。

·研讨题二：请举一个你熟悉领域的例子，说明“材料越多、结论越不可靠”是如何发生的。注意区分信息过载与确认偏误两种不同的机制。

·研讨题三：比较“专门工作与群众路线相结合”与“跨机构共享协作”两种思路，说明它们在解决什么共同问题、各自的适用条件与局限是什么。

·研讨题四：有人认为，规范化的不确定性表述会使情报产品变得“没有观点”。请反驳或支持这一观点，并结合一句你写过的判断进行修改示范。

四、实训任务一：来源评估与不确定性改写

本模块安排一次两学时实训，任务分为两部分，均在课堂完成。

（一）第一部分：给十条材料定级

教师提供十条模拟材料，每条附有来源说明与获取背景。学生为每条材料分别给出来源可靠性等级与信息可能性等级，并写出三句话的评估理由，说明考虑了六个问题中的哪几个。完成后两两交换，相互检查是否存在把来源可靠性与信息可能性混淆的情形。

（二）第二部分：把三句模糊判断改写成规范表述

教师提供三句典型的模糊判断，如“某方可能近期有所动作”“有关情况值得高度关注”“不排除进一步升级的可能”。学生将其改写为规范表述，要求包含：明确的对象、行为、时间与空间限定，信心标记，至少一条依据，以及一条推翻条件。

改写完成后，教师随机抽取若干份进行点评。点评的重点不是措辞，而是学生是否真的把判断想清楚了——很多模糊表述的根源不是语文水平，而是判断本身没有成形。

【实训中常见的五种错误，你可以自查】

错误一：给来源定级时只考虑过往记录，忽略观察位置与动机。

错误二：把“无法判断”写成“不可靠”，从而弃用本可作为线索的材料。

错误三：改写时加了信心标记，却没有依据，等于给空判断贴标签。

错误四：推翻条件写成“若情况发生变化”，这等于没写；推翻条件必须是可观测的、具体的。

错误五：为了显得严谨，把信心一律标为“可能”，回避判断责任。

这五种错误里，第五种最隐蔽，因为它看起来很谨慎。分析工作的职业性恰恰体现在：在材料允许的范围内，敢于把信心标到它应到的位置。

五、模块一与后续模块的连接

本模块确立的三层结构、分级方法与表达纪律，将在后续所有模块中反复使用。模块二与模块三讲各搜集门类时，每个门类都要回答它在证据层提供什么、它的来源等级通常如何评估、它的局限会在判断层造成什么盲区。模块四与模块五讲应用领域时，每个领域都要回答它的时效与法律约束如何改变流程各环节。模块六的工作坊则要求完整走一遍七环节流程。

因此请同学们在进入模块二之前，务必把本模块的三张表——来源分级表、信息分级表、不确定性表述对照表——抄写在自己的工作手册上。这三张表是后面所有实操的共同工具。

长按识别下面的二维码可加入星球

里面已有万余篇资料可供下载

续费五折优惠

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：丁爸 情报分析师的工具箱 丁爸 丁爸《情报分析师培训课程（三）情报学科与全源分析（2）》