Управление аналитическим анализом - Intelligence analysis management

Управление аналитическим анализом это процесс управления и организации аналитической обработки необработанной разведывательной информации. Термины «анализ», «производство» и «обработка» обозначают организацию и оценку необработанной информации, используемой на этапе, неофициально называемом «соединение точек ", таким образом создавая"мозаика разведки ". Эта информация может привести к созданию нескольких аналитических продуктов, каждый из которых имеет разные классификации безопасности, временные шкалы и уровни детализации. Аналитический анализ восходит к истокам истории. Шерман Кент часто считается отцом современного анализа интеллекта. Его сочинения включают книгу 1947 года, Стратегическая разведка для мировой политики Америки. ^[1]

За свою карьеру в Управление стратегических служб и Центральное Разведывательное Управление (ЦРУ) Кент определил многие параметры современного анализа и его использования. Кент не согласился с философией, согласно которой аналитики никогда не рекомендуют политику, а только советуют политикам. ^[2] Он считал это партнерством, в котором аналитик не выдвигал личную точку зрения.^[2]

Недавний^{[когда? ]} Ученые, опирающиеся на теории социологии знания, критиковали работу Кента за чрезмерный позитивизм и за неспособность признать роль, которую идентичность и культура аналитической единицы играют в формулировании, принятии и отклонении гипотез, используемых для сбора и анализа информации.^[3]

Предварительная обработка

Интеллектуальный процесс или цикл. Анализ - один из процессов в цикле.

Некоторые дисциплины разведки, особенно технические, будут анализировать одни и те же необработанные данные по-разному для дополнительных целей. Например, платформа сбора разведывательных сигналов будет записывать все электромагнитные сигналы, полученные от антенны, направленной на конкретную цель в определенное время. Если предположить, что целью был радар, ELINT Аналитики будут сосредоточены на целях и охвате радара. В МАСИНТА аналитики, однако, будут искать закономерности не в преднамеренных сигналах радара или побочных частотах, которые были созданы случайно. Таким же образом, если целью была голосовая связь, COMINT специалисты сконцентрировались бы на содержании сообщения, но акустическая МАСИНТА технические специалисты могут «озвучивать» произнесенные слова, чтобы подтвердить, что они действительно были из предполагаемого источника. Пока азбука Морзе телеграфия в значительной степени устарела, у каждого оператора есть свой ритм, известный как «кулак». Опытные операторы перехвата телеграфа могут распознать радиообман, когда кулак не соответствует предполагаемому идентификатору оператора.

Самый простой этап предварительной обработки - это перевод собранного материала на родной язык аналитиков, если, как желательно, аналитики не владеют языком информации.

Базовые информационные и справочные библиотечные услуги

Библиотекари ЦРУ получают большое количество документов, не считая специальных исходных материалов, телеграмм, газет, обзоров прессы, периодических изданий, книг и карт. Поскольку эти отчеты поступают из множества различных основных источников, ежедневный объем колеблется и демонстрирует отсутствие единообразия в формате, средствах воспроизведения, длине и качестве представления, а также в классификации безопасности. По мере поступления их необходимо читать с целью выявления материалов, представляющих интерес для примерно 150 различных клиентских офисов или отдельных лиц.

Справочное бюро ведет несколько регистров (по сути, специальных библиотек) для специальных исходных материалов, биографических данных об ученых и технических специалистах, фильмов и наземных фотографий, а также данных о промышленных объектах. Требования, предъявляемые к сбору документов, связаны с тремя типами запросов:

Запросы на конкретный документ, на который аналитик ссылается или цитирует;
Запросы определенной информации в ответ на конкретный вопрос;
Запросы всей информации, относящейся к предмету, который может быть или не может быть четко определен.

Последнее, требующее поиска литературы, является наиболее сложным. Там, где центральные справочные службы были организованы независимо от исследовательских офисов, вскоре становится очевидным, что функциональная демаркационная линия между ними и исследовательскими подразделениями неясна. Это становится важным, когда это приводит к дублированию усилий или к неиспользованию справочных материалов исследователем, который работает с ложным впечатлением, что у него есть все соответствующие документы. Это неправильное впечатление может помочь все более широкое использование технологий совместной работы.

Тогда возникает вопрос, должна ли справочная служба быть активной или пассивной, динамической или статической? Пассивный подход к справочной службе будет означать, что справочный персонал будет просто поддерживать стопки библиотеки в порядке, предоставляя аналитикам-исследователям использовать коллекцию. С другой стороны, при активном подходе референтные аналитики обсуждали с ними проблему исследователя, а затем, при необходимости, готовили библиографию, собирали явно относящиеся к делу документы, просматривали их, сверялись с коллегами из других отделов на предмет дополнительных материалов, составляли рефератов, сделайте сохраненные копии дефицитных популярных материалов, инициируйте потребность в дополнительном полевом обслуживании или подготовьте справочные материалы.

После того, как было создано отдельное учреждение для предоставления справочных услуг, осталось немного времени до публикации. Это происходит по нескольким причинам, наименее спорным из которых является то, что клиент сделал запрос на конкретный. Этот тип публикации называется исследовательским или справочным пособием. Некоторые из них весьма специфичны; другие носят более общий характер и готовятся в ответ на обычно выраженные потребности. Например, ряд различных заказчиков могут сообщить, что было бы очень полезно иметь периодическую компиляцию всех готовых разведывательных отчетов и оценок для использования в качестве справки.

Специалисты по справочной информации обязаны сообщать о наличии услуг и информации, о существовании которых аналитик может не знать; и, имея задачу, сделать предварительный подбор материалов под конкретную потребность конкретного пользователя. Аналитику должно быть предоставлено определение его значимости в настоящее время; для потребителя его значение для будущего; а для лица, определяющего политику, - указанный курс действий.

Сотрудники разведки, а также конечные потребители нуждаются в своих эквивалентах справочников и энциклопедий. В США это понятие обозначают «базовый интеллект», а ЗЕС называет это «документальной разведкой». Большая часть этой информации сама по себе может быть несекретной, но их индексация и перекрестные ссылки, особенно если эта перекрестная ссылка включает засекреченные источники, сам указатель и составленные из него библиографии, могут быть должным образом классифицированы.

Одним из средств организации базового интеллекта является аббревиатура BEST MAPS.

^[4]

B - биографический интеллект
E - экономический интеллект
S - социологический интеллект
T - транспортная и телекоммуникационная разведка
М - военно-географическая разведка
A - разведка вооруженных сил
П - политический интеллект
S - научно-технический интеллект

Это далеко не полный список, поскольку в базовую интеллектуальную библиотеку также входят:

Карты, в том числе "базовые карты", на которые можно накладывать наложения.
Биографические данные с обширными перекрестными ссылками; термин в Великобритании - "реестр"
Графические данные
Данные целеуказания, которые могут считаться исходными данными только воинскими частями.

На практике их можно собрать в:

Справочники по странам на разных уровнях классификации (например, несекретные Всемирный справочник )
Тематические справочники (например, международные террористические группировки), опять же с разным уровнем классификации.

При использовании современных технологий эти коллекции могут быть веб-документами, а не бумажными копиями.

Справочники по странам

Несекретные примеры ссылки на страну в гораздо более короткой форме, чем внутренние справочники, являются Всемирный справочник ЦРУ, таблицы данных "Страны и регионы" Министерства иностранных дел и по делам Содружества Великобритании,^[5] и Государственный департамент США Фоновые заметки.^[6]

Ближе к внутренним справочникам разведывательных сообществ находятся Справочники за рубежом,^[7] изначально подготовлен по контракту для армии США Американским университетом, а затем Федеральное исследовательское управление из Библиотека Конгресса. Программа «Страновые исследования - Справочник по регионам» была спонсирована Министерством армии США. Поскольку первоначальное намерение спонсора сериала состояло в том, чтобы сосредоточить внимание в первую очередь на менее известных районах мира или регионах, в которых могут быть развернуты силы США, серия не является всеобъемлющей ". На момент первоначальной публикации существовало основное несекретное руководство и секретное приложение, последнее касалось в основном биографической информации. У Area Handbooks было меньше ограничений, чем у ЦРУ. Сводки национальной разведки.

Биографические ссылки

Полная индексация - это настоящая ценность биографического реестра. Сами имена представляют собой проблему, с фонетическими вариациями и псевдонимами. Soundex - это один из способов индексирования имен, позволяющий извлекать фонетические эквиваленты с вариациями транслитерации на местный язык.

Хотя нет действительно общего решения, в обоих направлениях была проделана значительная работа. транслитерация нероманские наборы символов. Soundex и связанные с ним системы помогают выполнять поиск по биографическим базам данных по фонетике, но транслитерированные наборы символов позволяют людям, не полностью владеющим письменным языком, искать имена.

Отношения между людьми в биографическом указателе важны и постоянно обновляются. Одним из терминов, используемых для обозначения индексов отношений, является «монтажные схемы».^[8]

^[9] Цикл организационной деятельности в целях разведки простирается от сбора отобранной информации до ее прямого использования в отчетах, подготовленных для политиков. Между этими начальными и конечными действиями лежит ряд функций, которые можно сгруппировать под термином обработка информации. Эти функции включают идентификацию, запись, организацию, поиск, преобразование в более полезные формы, синтез и распространение интеллектуального содержания собранной информации. Постоянно растущий объем производимой и своевременной информации, а также высокая стоимость выполнения этих разнообразных операций вынуждают критически пересмотреть текущую практику в области обработки.

Геофизический базовый интеллект

Карты - очевидный продукт, но бесконечного разнообразия, включая простые очертания, на которые может быть наложена конкретная информация, а также разделения по политическим юрисдикциям, этническим группам и языкам, местности и т. Д. Граница между картами и реальными изображениями становится все более размытой.

Интернет-ресурсы, такие как Гугл Земля становятся все более полезными не только для самого подробного технического анализа. Одной из проблем остается индексация карт в географические информационные системы, поскольку несколько проекций и систем координат используются как на картах, так и на изображениях.

Порядок боевой разведки

В основном военный термин, боевой порядок относится к составу организации противника, включая подразделения, ключевой персонал, оборудование и численность. В общем, это форма базового интеллекта, но она настолько важна и часто так быстро меняется, что ее можно отнести к определенной ветви разведывательного подразделения.

Этот термин также используется для обозначения организационных деталей других аспектов противостояния. Например, электронный боевой порядок представляет собой перечень оборудования, местоположения и характеристик рабочих сигналов вражеских передатчиков, антенн и другого электронного оборудования.

Текущий интеллект

Спектр деятельности попадает под понятие «текущая разведка». Как минимум, текущий разведывательный центр получает необработанные или минимально обработанные отчеты, объединяет их с имеющейся у него информацией и, в зависимости от своей миссии, может поддерживать:

Тактическое предупреждение (особенно военные объекты, сочетающие операции и разведку), такие как Североамериканское командование ПВО (НОРАД) командный пункт
Мобильные военные центры и центры управления политиками, например военно-морские Боевые информационные центры или же Бортовые системы предупреждения и управления (ДРЛО)
Стратегическое предупреждение и координация (например, Операционный центр Государственного департамента США)
Ситуационная осведомленность о продолжающихся интересующих объектах для оперативного использования (например, Комната слежения за подводными лодками Великобритании времен Второй мировой войны)
Ситуационная осведомленность о продолжающихся элементах интереса для информации для политиков и более систематических презентаций (например, США Ситуационная комната Белого дома ).

Одна из функций дежурных центров, по крайней мере, тех, которые находятся в агентствах и командах с возможностями сбора и наблюдения, состоит в том, чтобы контролировать доступность датчиков, плановые патрули и т. Д. Часть тактического сюрприза на Битва при Перл-Харборе предполагалось, что патрульный самолет должен был находиться в воздухе, а ранняя радиолокационная станция работала, но ни один центр наблюдения не подтвердил это - старшие офицеры предположили, что это было сделано.^[10]

Промежуточное звено между тактическим предупреждением и осведомленностью о ситуации находятся круглосуточные службы, работающие без выходных, 365 дней в году и активно занимающиеся текущими вопросами. Возможно, первым современным часовым центром стал британский центр слежения за подводными лодками под Роджер Винн. Это был предшественник современного центра «из всех источников», в котором тактические отчеты, криптоанализ, пеленгация и другие функции объединились для обнаружения немецких подводных лодок, угрожающих конвоям союзников.

Современные современные средства разведки часто используют телеконференции или видеоконференции для обмена информацией, такие как NOIWON (Сеть национальных оперативных офицеров разведки ), который связывает Национальный военный командный центр (США), Объединенный национальный военный разведывательный центр, Операционный центр Государственного департамента, Оперативный центр ЦРУ, Бюро разведки и исследований Государственного департамента, Операционный центр АНБ и Ситуационную комнату Белого дома. Другие подразделения могут присоединяться к конференциям при необходимости, например Федеральное Бюро Расследований (ФБР) Центр стратегической информации и операций (SIOC).

В других странах есть аналогичные сети, а иногда и физическая установка, куда все затронутые агентства направляют своих представителей, например, в Великобритании. Кабинет Кабинет Брифингов «КОБРА».

Когда кризис не обязательно имеет международное значение, все, что нужно, может быть подмножество, например SIOC для множественных одновременных беспорядков в тюрьмах. В случае угона самолета без террористических последствий Федеральное управление гражданской авиации Операционный центр может работать с SIOC или с конкретными сервисными компонентами, такими как штаб береговой охраны. Береговая охрана, другие офисы Министерства внутренней безопасности, такие как Федеральное агентство по чрезвычайным ситуациям, и технических специалистов, таких как Агентство по охране окружающей среды США или же Национальная служба погоды могут участвовать в специальных операциях.

Хотя некоторые из этих непредвиденных обстоятельств могут не сразу показаться связанными с национальной безопасностью, в действительности все обстоит иначе, когда крупное стихийное бедствие, такое как ураган Катрина, потребуется значительная военная поддержка. В Северной Америке Система управления инцидентами, с вариантами от локального до Национальная система управления инцидентами, являются общими для аварийно-спасательных служб.

У крупных военных командований часто есть операционные центры, в которые подчиненные штабы передают информацию, и высшее командование осведомлено о ситуации, но не о ее деталях. Они, в свою очередь, снабжают информацией свои национальные уровни. США и Россия обменялись группами связи в своих центрах аэрокосмического предупреждения, и существует «горячая линия» связи между странами, которым может потребоваться разрешение кризисов, например система HAMMER RICK между США и Израилем.

Контрольные списки показаний и предупреждений

Показания и предупреждения объединены в «контрольные списки показаний», характерные для конкретных стран и систем. Например, для одной страны, управляющей данным самолетом, может быть обычным делом запускать группы в короткие сроки в рамках регулярной подготовки. Другая страна из-за нехватки топлива или обслуживающего персонала может редко выполнять групповые взлеты, и это может указывать на запланированные действия. Некоторые действия в собственной стране или собственных сил могут вызвать предупреждение на национальном уровне, например, авария с применением ядерного оружия, крупная национальная катастрофа и т. Д.

Ситуационная разведка

Ситуационная разведка находится между ближайшим и средним сроком. Он основан на справочных материалах, текущих разведданных и необработанной информации, которая не имеет прямого отношения к тактической цели. Это дает политикам обзор и контекст.

В Канадская служба безопасности и разведки (CSIS) особенно^{[нужна цитата ]} хорош по публикации материалов. Примером ситуационного исследования может быть Комментарий № 70, Угроза транснациональной преступности: с точки зрения разведки.^[11] В В настоящее время внесен в список [террорист] База данных юридических лиц - еще одно издание.^[12]

Технически не общедоступные, но широко доступные, отчеты США Исследовательская служба Конгресса. В Федерация американских ученых ведет одну базу данных в https://fas.org/sgp/crs/index.html.

Информационные технологии

В 2001-2002 гг. Стажировался в Центр анализа разведывательных данных Шермана Кента, «мозговой центр» при учебном центре ЦРУ для аналитиков,^[13] была поставлена задача сделать кое-что новое: привлечь стороннего ученого для изучения самого процесса анализа, особенно того, как информационные технологии (ИТ) используются и могут быть использованы.

Его «подход заключался в том, чтобы наблюдать за как можно большим количеством DI-аналитиков и спрашивать их, как они выполняют свою работу. Мы обсуждали, какие задачи были трудными и какие технологии или процедуры работали без сбоев. Мы также говорили об их собственных представлениях о том, как они могли бы использовать ИТ более эффективно. Для сравнения я также встречался с исследователями из организаций, которые выполняют функции, аналогичные функциям DI (например, другие разведывательные организации; Исследовательская служба Конгресса; The Washington Post; и службы оценки бизнес-рисков. Наконец, я использовал свой собственный опыт работы в бизнесе и негосударственных исследовательских учреждениях. Я мог наблюдать, как ДИ реагирует на террористические атаки 11 сентября 2001 года и наращивание войны с терроризмом.

«Я вышел из этого опыта, впечатленный качеством аналитиков DI, но также обеспокоенный их недостаточной осведомленностью и отсутствием доступа к новым информационным технологиям и услугам, которые могут иметь решающее значение для их работы. DI использует автоматизированные базы данных с 1970-х годов и постепенно улучшил свои возможности. С существующей системой аналитики могут выполнять большинство поисков исходных документов из архивов ЦРУ на своих рабочих местах и получать документы в электронном виде ».

К сожалению, стоит отметить, что аналитики ЦРУ по-прежнему работают намного лучше, чем их коллеги из ФБР, которые испытывают трудности с доступом к каким-либо внешним безопасным сетям или с обменом наиболее конфиденциальными данными внутри своего агентства.^[14] АНБ, однако, кажется, намного удобнее использовать ИТ в качестве повседневного инструмента.

Внутренние базы данных агентства продолжают улучшаться по сравнению с предыдущими поколениями, но во многих отношениях уступают коммерческим поисковым системам. Однако следует помнить, что простота использования не является абсолютным требованием. Человеческий интерфейс некоторых поисковых систем «удобен для экспертов», а не «для пользователя», что позволяет аналитикам с солидным опытом работы со сложными стратегиями поиска быть наиболее эффективными. Одним из индикаторов некоторых системных недостатков является просто тот факт, что важной частью профессионального мастерства аналитика DI является построение неформальной сети источников. Хороший аналитик либо знает кого-то, либо «знает кого-то, кто знает кого-то» в другом офисе или организации, который может получить необходимую информацию. Хороший аналитик будет использовать эти контакты, чтобы в процессе найти больше потенциальных клиентов. В коммерческом мире этими контактами управляют с помощью CRM, ERM или программного обеспечения социальных сетей.

Политика и практика агентства создают пять видов ограничений, которые мешают DI приобретать новую ИТ и эффективно ее использовать. В 2008 г. Разведывательное сообщество США A-Space возможно, преодолели некоторые из этих ограничений или прорвутся со временем.

Безопасность и IT

Безопасность, вероятно, является самым важным фактором, мешающим DI более эффективно применять информационные технологии. Конечно, безопасность важна для разведки. Проблема в том, что когда дело доходит до ИТ, подход заключается не в «управлении рисками», а в «исключении рисков».

До недавнего времени использование персональных цифровых помощников в объектах строгого режима было запрещено.^[13] Могут применяться некоторые очень специализированные угрозы электронной безопасности, поэтому может оказаться, что необходимо разработать и предоставить защищенный КПК. Даже в государственных учреждениях с конфиденциальной, но несекретной информацией (например, личной медицинской информацией, охватываемой HIPAA ), было серьезное беспокойство по поводу информации, обходящей меры безопасности на эквивалентах крошечных твердотельных дисков, которые могут поместиться в ручки. Другие агентства, однако, решают эту проблему, требуя от устройств хранения информации в зашифрованном виде и используя биометрическую идентификацию. ^[15]

Такие правила исключения также неявно сигнализируют аналитикам DI о том, что информационные технологии опасны и не важны для анализа. Аналитики по роду своей работы особенно осведомлены об угрозах безопасности. Поэтому, когда им говорят, что технология потенциально опасна, их инстинкт состоит в том, чтобы избегать ее без крайней необходимости.

Ноутбук можно защитить, но безопасность должна быть встроена и поддерживаться. Файлы требуют надежного шифрования. Необходимы несколько уровней инструментов обнаружения угроз безопасности. Биометрическая аутентификация позволит идентифицировать только законных пользователей.

Сотрудники службы безопасности должны лучше понимать, как работают аналитики. Вместо того, чтобы просто исключать технологии, их цель должна заключаться в разработке методов применения ИТ, которые были бы настолько удобны для пользователя, чтобы аналитики DI могли безопасно работать с минимальными препятствиями.