刍议反情报工作中的监测、分析与追查方法研究.pdfVIP

刍议反情报工作中的监测、分析与追查方法 郑 刚 深圳市东方锐眼商务安全顾问公司 摘要在激烈的市场竞争中，商业间谍是一种危害极大的行为，而且在竞争情报实践中也确 实存在大量的灰色情报搜集手段运用。这些恶意情报收集行为区别于正常情-}R4史集行为，具有隐蔽 性强，危害性大和难以识别和追查的特点。目前国内商业领域对反情报工作的研究大多是从漏洞评 估，被动防范着眼，对可疑情报收集行为进行主动监测、分析、识别与追查的关注尚少。本文通过 对情报实践中几类主要情-}R4Jc集手段的特点分析，提出了针对几种常见情-}R4炙集手段的预警监测方 法，‘并对如何分析、追查情报收集者及幕后指使者提出了具实操性的方法要领，对企业识别和锁定 竞争对手的恶意情报行为有较强的指导意义。 关键词反竞争情报监测 分析追查方法 商业间谍是一项很少被发觉的行为。 ——作者题记 1反情报工作应注重对可疑情报行为的主动监测、‘分析和追查等积极措施 在全球化的激烈市场竞争中，跨国企业汞t某些金融财团为了获得客户和竞争对手的核心情报， 在商业情报领域倾注了越来越多的资源，这不但反映在从事商业情报：l一：作的人员素质越来越高，情 报分析的能力得到了极大的加强，更集中地体现在情报收集手段越来越具有隐敞性和专业性。目前， 大型企业、财团J11。’泛使用第三方专业公司或者自己直接设立掩护公司开展灰色甚至非法情报收集， 已经成为一个普遍的现象。这类专业公司和掩护公司往往由专业人员绸成，在成立过程中就充分考 虑到了事后的反查环：仃，在具体情报收集活动中也往往使用掩护身份和I专业技术手段，普遍使用非 法和行内称之为“灰色的情报收集手段”，：I：作方式隐蔽，手段专业，是一种很难被察觉的情报活动。 在正常的竞争情报实践经验中也存在着大量的灰色情报手段运用，这类情报收集活动往往经过 精心策划，具有较强的隐蔽性，较难通过单独的某一渠道去发现或识别，这一切都使得反情报：L作 变得越来越具有挑战性。 目前国内反竞争情报工作大多从安全漏洞评估、加强保密教育、控制知密范围等堵漏防御性的 层面开展，由于企业整体安全牵涉到全面的物理安全、信息安全与人力风险安全系统导入，牵涉面 较广，实施成本大要求高，在未导入整体安全防控体系的情况下，单纯的防御往往容易流于形式， 而且也缺乏针对性。 另一方面，面对越来越专业，而且越来越具有进攻性的非法情报活动而言，正所谓“无所不备 者，无所不寡”，单纯靠防范是防不胜防的，而且也无法从根本上遏制这些恶意的情报收集行为。从 竞争对手企业竞争的角度，商业间谍雨I其它非法情报活动其实是一把双刃剑，一方面它可能j特来极 火的收益(虽然是非法的或者至少是不道德的)，另一方面它的成本与风险也高得惊人，：肝法的情报 活动一日．被发觉并被掌握证据，情报收集者本身和幕后指使者都有可能面对严厉的刑事制裁羽I巨额 的经济处罚。因此要有效地保护企业自身的知识产权与商业秘密，对此种灰色、：怍法情报活动只有 奠’ 采取积极主动的监测、分析与追查措施，才有可能真正有效地遏制对手恶意的情报活动。 此种积极的反情报工作有三个核心环节： 1)它是通过对可疑的情报活动迹象进行有针对性地主动监测，从而更有效地掌控可能的情报威 胁。也就是说有效地监测是此类积极反情报措施的基础。 2)通过分析可疑的情报活动线索，从而识别其情报：[作手段，进而才有可能锁定可疑的情报收 集者，掌握其意图莉l整体计划。因此，周密的分析与准确地锁定是积极的反情报J：作的核心内容。 3)反情报工作的最高目的是对情报收集者进行追查，发现其幕后指使者，收集其违法犯罪证据。 要达成这三项任务，首先就要对可能的各种情报收集手段进行分析，掌握其特点汞I规律，这也就 是所谓的要防对手开锁，首先自己要熟悉相关的开锁手段。 2目前常见情报收集的内容、手段及其特点 企业情报收集的内容很广，但从竞争情报实践的角度，特别是针对竞争对手之间的情报需求而 言，情报收集者一般关心的情报主要有以下内容： 1)企业的基本概况与背景：如公司的联络方式、性质、业务范围、法人代表姓名、注册资本； 公司的历史与沿革、隶属关系、业务范围的变化、股东资料与主要负责人的简历、重大事件、是否 拥有政界支持或者黑社会背景。 2)公司的发展目标与战略选择：战略规划、年度计划产值与销售额、