【正文】 徑 CI匯總 創(chuàng)造直接 接觸機會 利用公開來源數(shù)據(jù) 參加貿(mào)易展覽與行業(yè)協(xié)會 進行有計劃的訪問 雇傭競爭情報專家 合法獲取競爭者產(chǎn)品 通過顧客收集情報 招聘競爭者公司的關(guān)鍵員工 實施電子監(jiān)控 竊取文檔或展示的資料 從公司廢物箱中收集情報 參加各種公開的論壇 國家信息分析師課程 李艷 120 CI數(shù)據(jù)搜集的焦點：防范的關(guān)鍵 ?誰擁有了我所需的數(shù)據(jù) ？ ?我想要轉(zhuǎn)換的數(shù)據(jù)在那里 ？ ?有誰在搜集我想要的數(shù)據(jù) ？ ?有誰積累了我想要的數(shù)據(jù) ？ ?誰在使用我想要的數(shù)據(jù) ？ ?誰也對我想要的數(shù)據(jù)感興趣 ？ 國家信息分析師課程 李艷 121 反情報技術(shù)的工作步驟 —— Miller模型 ? 明確任務(wù) —— 先要弄清哪些情報需要保護 。 ? 確定具體保護要求 —— 情報保護的時間以及防范對象等 。 ? 評估對手的競爭情報能力 —— 摸清對手常用的情報源和情報收集手段 。 ? 找出企業(yè)薄弱環(huán)節(jié)和敏感部門 —— 針對對手的情報收集手段和情報源應(yīng)用 ， 發(fā)現(xiàn)自身情報保護的薄弱環(huán)節(jié)和敏感部門 ? 制定對策并實施 —— 制定出破壞對手情報收集效果的具體對策并應(yīng)用到實際工作中 。 ? 分析和傳遞 —— 分析對策是否正確 、 實施情況如何 ， 從而能夠根據(jù)情況的變化不斷地改變對策 ， 并將結(jié)果傳遞給決策者 。 國家信息分析師課程 李艷 122 反情報技術(shù)的工作步驟 —— OPSEC法 ? 識別關(guān)鍵信息 —— 一般來說 ， 多數(shù)公司不希望對手知道他們的營銷計劃和戰(zhàn)略 、 定價 /收入模式 、 市場拓展計劃等信息 。 ? 分析威脅 —— 估計出假如對手獲得你的信息 ， 將給你帶來怎樣的損害 。例如對手在你公司的新產(chǎn)品投放市場之前一個月得知了這條消息 ， 并且獲得了確切的上市日期 ， 會發(fā)生什么事情 ？ 他們會在你的產(chǎn)品上市之前推出自己的產(chǎn)品呢 ？ 還是會相應(yīng)地降低自己產(chǎn)品的價格 ？ ? 分析脆弱點 —— 確定公司最容易泄漏信息的地方在哪里 ， 可能通過哪個部門或雇員泄漏出去 ？ ? 風險評估 —— 估計什么會發(fā)生 ， 什么可能發(fā)生 ， 進而確定該采用何種信息保護方法 。 ? 采取對策 —— 使自己的公司不成為對手信息搜集目標的簡單辦法 ， 就是向員工說明競爭對手獲得你的信息可能采用的合法和不合法的手段 。 最有效的方法是開展內(nèi)部雇員情報意識的培訓 。 一旦你的雇員知道自身和公司的脆弱點在哪里 ， 他們就會進行防范以保護他們的關(guān)鍵信息 。 國家信息分析師課程 李艷 123 競爭情報和反情報并舉的 Nolan模型 國家信息分析師課程 李艷 124 競爭情報和反情報并舉的 Nolan模型 ? 在搜集對手信息時開展反搜集工作 ? 情報和反情報的分析和擴散過程可以融合起來，實現(xiàn)資源共享，杜絕重復勞動 。 國家信息分析師課程 李艷 125 新情報循環(huán)模型 國家信息分析師課程 李艷 126 新情報循環(huán)模型 ? 新模型在 Herring模型的基礎(chǔ)上添加了許多關(guān)鍵的因素： – 情報整合者 （ intelligence integrator）的概念 – 情報保護者 （ intelligence protector） 的概念 – 活動的知識背景 （ a knowledge background to the activity） 的概念 國家信息分析師課程 李艷 127 反情報的實施 怎樣進行 1. 防止比阻止它更可取 2. 不要忽視簡單的解決方案 3. 注意細節(jié) 在哪里做 泄密 ,就隱藏其中的一部分 2. 如果你不能隱藏 ,就使得到它變得更難或者付出的代價更大 做什么 息 ,而不是所有信息 . 告訴每個人 . 里 CI的來源 3. 保密從上層開始 國家信息分析師課程 李艷 128 反情報工作原則 ?掩蔽 (Cloaking) ?迷惑 (Disinformation) 國家信息分析師課程 李艷 129 掩蔽原則 ? 原則 1 控制關(guān)鍵信息，而非全部 ? 原則 2 不能把所有事情告訴別人 ? 原則 3 始終強化公司情報源頭的保密工作：人的管理 ? 原則 4 預(yù)防泄密要優(yōu)于阻止泄密 ? 原則 5 不要忽視簡單的解決方法 ? 原則 6 注意細節(jié) ? 原則 7 如果你不得不公開的話，那么就把一些關(guān)鍵數(shù)據(jù)隱藏起來 ? 原則 8 如果你不能隱藏數(shù)據(jù)的話，那就讓獲取數(shù)據(jù)變得更為困難或花費更多的成本 ? 原則 9 控制頂部可能要比控制底部更為困難 國家信息分析師課程 李艷 130 迷惑性信息 （ disinformation） 迷惑性信息： 企業(yè)為了參與競爭的需要，故意通過薄弱環(huán)節(jié)，也就是向競爭對手收集目標發(fā)布一些 誤導性信息 ，讓競爭對手根據(jù)這些信息做出錯誤的決策。目的是通過改變競爭對手收集信息的實質(zhì)與價值來破壞競爭對手的活動。是一種主動的反情報技術(shù)。 – 分析對手的反應(yīng)并搜集相關(guān)的競爭情報 – 在法律和道德許可的范圍內(nèi)存在 – 迷惑性信息也可能對企業(yè)員工、合作方和股東產(chǎn)生影響 國家信息分析師課程 李艷 131 識別迷惑性信息的方法 ? 經(jīng)驗和判斷力 ? 長期跟蹤 ? 第三方驗證 ? 時間驗證 ? 反競爭情報人員的火眼金睛 – 目標企業(yè)熟悉程度 – 行業(yè)熟悉程度 – 情報來源的信用等級 國家信息分析師課程 李艷 132 弱點識別以及對策 ——確定弱點 ? 弱點來源于 –操作上 –物理上 –人員上 –技術(shù)上 國家信息分析師課程 李艷 133 操作上的弱點 ? 最有威脅的，最不祥的，同時也是最多的 ? 很少能意識到 ? “社會工程” ? 事故和粗心 ? 政策和程序 ? 可以預(yù)見 國家信息分析師課程 李艷 134 操作上的弱點 ? 實踐中的程序 – 銷售和營銷 – 公共關(guān)系 – 招聘廣告 – Inter的使用 – 信用卡和其它旅行記錄 – 電話記錄和交談 – 偶然的交談 – 供應(yīng)商的記錄 – 個人的強化 – 把工作帶回家 – 不好的事故報告程序 – 人性弱點 國家信息分析師課程 李艷 135 物理上的弱點 最大的破壞是由內(nèi)部人帶來的 自然災(zāi)害 ? 無動于衷或不知情的門衛(wèi) ? 沒有物理存取控制 ? 垃圾和公開的存儲 ? 信息存儲 ? 復印機 ? 鄰居 ? 缺乏控制 國家信息分析師課程 李艷 136 物理上的弱點 ? 庫存跟蹤不完善 ? 雜亂的辦公桌 ? InBoxes ? 沒有退出登錄的計算機 ? 沒有秘密保護的計算機 ? 沒有上鎖或有鎖沒用 ? 電子系統(tǒng) ? 建筑物和設(shè)備的安置 國家信息分析師課程 李艷 137 人員上的弱點 源于公司雇用和管理員工的方式 ? 沒有證實員工自己聲稱的背景 ? 員工易受引誘而犯罪 ? 人力資源部門與其它部門缺乏溝通和聯(lián)系 ? 個人的困難 國家信息分析師課程 李艷 138 技術(shù)上的弱點 ? 所熟知的弱點 ? 配置錯誤 ? 不好的密碼 ? 難以檢測到的系統(tǒng)更改 ? Modem 存取 ? 數(shù)據(jù)存儲 ? 數(shù)據(jù)傳輸 ? 低輻射技術(shù) ? 電磁脈沖 (EMPs) ? 電話鈴音 ? Bugs 國家信息分析師課程 李艷 139 對策 選擇對策時，總是要考慮風險！提出如下問題： ？ ? ？ ？ 己和資源了嗎？ ，實施這個對策值不值 ? 國家信息分析師課程 李艷 140 操作上的對策 ? 意識培訓 ? 信息分級管理 ? 安全警報系統(tǒng) ? 獎勵計劃 ? 透露敏感信息之前回呼對方電話 – 證實信息獲取的需求 – 核實身份和目的 ? 從存取標志上消除個人的識別符 ? 不能暴露 /非競爭雇員協(xié)議和商業(yè)合伙人 ? 正式出版之前僅限于雇員閱讀 ? 回顧公司所發(fā)布的信息 ? 對營銷和銷售人員制定嚴格的指導方針 國家信息分析師課程 李艷 141 操作上的對策 ? 報告與競爭對手以及那些對你的工作格外感興趣的人不尋常的或者經(jīng)常的聯(lián)系 ? 監(jiān)視 Inter活動 ? 分別行動 ? 將電話號碼分開 ? 限制電話交談和移動電話的使用 ? 使談話內(nèi)容遠離工作 ? 進行敏感的商業(yè)活動時變換工作模式 ? 與其它部門協(xié)同工作時的安全 ? 災(zāi)難恢復和事故處理程序 ? 用滲透試驗進行階段性的脆弱性檢查 國家信息分析師課程 李艷 142 人員上的對策 ? 背景審察和配偶審察 ? 員工熱線 ? 與信息系統(tǒng)部門保持聯(lián)系 ? 與安全部門保持聯(lián)系 ? 跟蹤信息存取 ? 重新審視參觀者 ? 對員工進行分類 ? 對縮短服務(wù)期的人員提出要求 ? 調(diào)整合同期限 國家信息分析師課程 李艷 143 物理上的對策 信息安全以物理的形式存在：文件、計算機磁盤或者產(chǎn)品原型 ? 把所有的受控信息鎖起來 ? 使用可以獲得的鎖 , 鎖住舊文件 ? 使用帶密碼保護的屏保 ? 清理案頭 ? InBox安全 ? 進行設(shè)施的巡視 ? 對復印機進行控制 ? 圖書館控制 ? 安全提示 ? 到處可以獲得碎紙機 國家信息分析師課程 李艷 144 物理上的對策 ? 封鎖四周 ? 記錄不同尋常的存取和設(shè)備移動 ? 存取標志 ? 卡片存取鎖 ? 適當培訓的警衛(wèi) ? 隨機安全巡邏 ? 選址要明智 ? 監(jiān)督在本公司之外進行的商業(yè)活動 ? 滅火 ? 不間斷電源 國家信息分析師課程 李艷 145 技術(shù)上的對策 強大的技術(shù)安全基礎(chǔ)不僅是抵制攻擊，更好的是檢測機制。 ? 防病毒軟件 ? 備份 ? 防火墻 ? 易受攻擊點掃描和入侵檢測軟件 ? 存取控制和帳戶阻止使用 ? 密碼審查和定期更換密碼 ? 審查日志和鏡像日志 ? 寫保護磁盤 ? 清除 Bug 和竊聽裝置 ? 加密和嵌入數(shù)字簽名 國家信息分析師課程 李艷 146 反情報技術(shù)的新方法 堵塞漏洞 ? 新聞泄漏 —— 競爭情報人員應(yīng)該對敏感的新聞泄漏有所控制 。 在有些情況下 ， 對所發(fā)新聞有所裁剪是必要的 。 ? 公共檔案 —— 向有關(guān)行政部門提供所需的信息是法律所要求的 ， 但所提供信息的形式應(yīng)該加以控制 ， 以確保沒有比所須信息提供得更多 。 當競爭方可能已掌握本方的一些信息時 ， 尤其要防止他再得到進行完整情報分析所需的其他有關(guān)己方的 任何信息 。 當然要做到這一點確實 是需要技巧和經(jīng)驗的 。 ? 技術(shù)論文 —— 泄漏公司情報的主要渠道之一是公司科技人員在學術(shù)會議發(fā)表的技術(shù)論文 。 應(yīng)對這些技術(shù)論文進行檢查 ， 確保公司的戰(zhàn)略規(guī)劃或其他秘密信息不被無意識地泄漏出去 。 國家信息分析師課程 李艷 147 反情報技術(shù)的新方法 ? 演講 —— 同樣的問題也經(jīng)常發(fā)生在公司老總或經(jīng)理身上。檢查演講內(nèi)容是否會向競爭方泄漏一些給其帶來競爭優(yōu) ? 參觀工廠 —— 公司為了宣傳或履行某些義務(wù)會讓有關(guān)人員參觀公司的設(shè)施環(huán)境等。然而，在這些活動中，參觀者應(yīng)受到適當?shù)南拗?，以免他們得到有助于競爭者的情報。參觀時，參觀者應(yīng)有人陪同而不能任其游歷。 ? 非雇員問題 —— 供貨商、批發(fā)商、郵遞機構(gòu)、銀行等等都有可能接觸到公司一些秘密信息。盡管你已與他們簽訂了不得泄漏公司情報的協(xié)議，但更重要的是他們要充分理解為你保守秘密的重要性。例如，一個包裹投遞服務(wù)機構(gòu)可能就不明白不要將你近來給了他許多投遞業(yè)務(wù)一事告訴他人的重要性。對他而言攬到業(yè)務(wù)是值得自豪的，而對競爭者而言卻意味著公司售銷的增加或其他別的什么。 國家信息分析師課程 李艷 148 反情報技術(shù)的新方法 ? 雇員問題 —— 在蘋果計算機公司的一些會場內(nèi)有這樣的標號： “ 請擦去黑板并將你所有的秘密文件處理掉，工業(yè)間諜在你之后預(yù)訂了這一房間 ” 。蘋果公司以此來提醒他的雇員，保護信息是多么的簡單，而泄漏信息又是多么的容易。雇員絕不應(yīng)在公共場所討論秘密信息，如：電梯、機場、酒