情报搜集是情报流程的重要一环，影响着情报分析和决策的质量。本书详细论述情报搜集的理论和实践，重点囊括几大方面：

一、情报搜集体系：定义、分类、流程、结构、案例等；

二、情报搜集工具：思维、技术、模型、平台、仪器等；

三、情报搜集管理：前端管理、后端管理、跨界管理等；

四、保密工作研究：窃密、泄密、间谍、反间、监控等。

身为美国情报学翘楚，作者享誉西方情报界，其作品口碑佳。本书行文通俗易懂，观点新颖独到，兼具思想性和实操性，堪称情报搜集的圭臬之作。

罗伯特•克拉克（Robert M. Clark）博士，从事情报工作五十余载。先后担任空军电子作战官、中情局高级分析师等职，兼具丰富的实战与理论经验，是美国第三代情报学家的主要代表。

克拉克代表作品

《情报分析：以目标为中心的方法》

《情报搜集技术》

《情报搜集的五大科目》

《情报搜集：技术、方法与思维》

《情报欺骗：反欺骗与反情报》（即将出版）

《以目标为中心的网络建模》（即将出版）

本书是美国知名情报专家关于情报搜集的代表力作。全书通俗易懂、图表丰富、案例真实，详细论述如何和为何进行情报搜集，不仅阐释情报搜集的实操系统，而且提出跨学科技术的研究方法。

——中情局科技处前常务副处长 加里•古德里奇（Gary Goodrich）

本书条理明晰、逻辑清楚，系统涵盖情报搜集的方方面面，是高校学生和情报界人士掌握该领域知识的完美选择。

——安柏瑞德航空大学情报学副教授 丹尼尔•本尼（Daniel Benny）

本书以极其合理的顺序和易于理解的形式介绍各种情报来源及搜集手段，将大力拓展情报研究的范畴。

——中情局地理空间情报和遥感专家 肯尼思•斯蒂尔斯（Kenneth Stiles）

作者基于真实场景，大量运用案例，生动论述每一情报主题，非常引人入胜。强烈推荐本书！

——西弗吉尼亚大学政治分析研究员 罗伯特•杜瓦尔（Robert Duval）

引 言

第1章 前 言

第一部分 文字情报搜集

第2章 开源情报

一、功能

二、流程

三、结构

四、小结

第3章 人力情报

一、功能

二、流程

三、结构

四、小结

第4章 通信情报

一、功能

二、流程

三、结构

四、小结

第5章 网络搜集

一、功能

二、流程

三、结构

四、小结

第二部分 非文字情报搜集

第6章 非文字情报搜集概述

一、功能

二、流程

三、结构

四、小结

第7章 情报搜集传感器

一、电磁传感器的性能类别

二、传感器设计和使用的权衡

三、传感器套件

四、特征

五、小结

第8章 情报搜集平台

一、卫星

二、飞机和无人机

三、高空探测气球

四、舰船和潜艇

五、地面站

六、小结

第9章 光学成像

一、功能

二、流程

三、结构

四、小结

第10章 辐射成像和光谱成像

一、功能

二、流程

三、结构

四、小结

第11章 雷 达

一、功能

二、流程

三、结构

四、小结

第12章 合成孔径雷达

一、功能

二、流程

三、结构

四、小结

第13章 无源射频

一、功能

二、流程

三、结构

四、小结

第14章 声学传感和地震传感

一、功能

二、流程

三、结构

四、小结

第15章 材料情报

一、功能

二、流程

三、结构

四、小结

第16章 生物、医学和生物测定学情报

一、功能

二、流程

三、结构

四、小结

第17章 物料获取和利用

一、功能

二、流程

三、结构

四、小结

第三部分 搜集管理与策略

第18章 情报搜集管理

一、前端管理

二、后端管理

三、跨边界管理

四、用户预期管理

五、新搜集技能上线

六、评估搜集

七、结论

八、小结

术语释义

英汉词汇对照

第1章 前言

如图1.1（见原书）所示，本书由三部分组成。第一部分和第二部分讲的是文字情报和非文字情报方面的内容。第三部分讲的是情报搜集管理方面的内容。

第一部分：文字情报搜集

理解情报搜集（或者情报）的关键在于，将它看作一个复杂的系统并运用系统方法论去检验它。对任何系统，这套方法论都是从三方面对其进行特征描述的：功能、流程以及结构。所以依据这一方法论，在第一部分讨论文字情报搜集时，我们把重点放在其功能、流程以及结构上。下面，就让我们从情报搜集的背景对这三个特征进行探讨。

功能

功能决定了一个系统所产生的内容以及其服务对象。在情报搜集中，这意味着功能决定了情报用户的身份、系统为用户生产的产品、产品所能实现的目的以及产品对用户有多大的价值。第一部分的大部分章节在介绍完系统功能后，还简要讨论了情报来源。

但在探讨系统功能时还有另一种方式——通过产品的本质以及情报用户群去看待。

多数情报搜集都涉及庞大的数量，要对大量的材料进行自动化处理，然后将处理过的材料进行大范围分发。情报用户与全源分析人员能够在无须请求的情况下获取大量的开源情报、人力情报、图像情报以及信号情报（SIGINT）。

另一种则是定向或精选搜集。想象一下沃尔玛超市与诸如蒂芙尼珠宝店这类面向特定用户群的精品店之间的对比。定向搜集（targeted collection）通常价位高昂，只为少量的用户提供服务，而且数量较少。它需要大范围的处理和利用。

图1.3（彩色效果见书前插页对应图片，棕色框中是定向搜集，蓝色框中是大规模搜集）灰色框中的就是定向搜集。白色框中的一般都是数量庞大的情报搜集，但有时也具有定向性。电子情报就是一个例子：它同时具备数量庞大和定向性两种特点，可参见第13 章。

流程

在本书中，流程是指信息如何经过搜集阶段最终到达用户手中。通常人们会将流程描述成情报周期，但这个用词是不得当的；一般来说，情报工作，尤其是情报搜集工作，并不是循环运作的。

《情报分析：以目标为中心的方法》一书详细解释了情报搜集流程为什么不是一个循环。但大部分情报学方面的书籍和课程依然继续将其看作是一个循环。而且搜集人员之间的观点也有所不同，他们倾向于将这一流程看作如图1.4 所示的一种循环。

本书的重点内容就是图1.4 所展示的整个流程。搜集人员习惯将这一流程分成三个明显阶段，如图所示：需求和任务分配阶段被称为“前端”（front end），该阶段会决定所需搜集信息的内容以及将采用什么样的搜集手段，然后开始搜集。接着，将搜集到的情报进行处理、利用并且分发出去，这一阶段被称为“后端”（back end）。在理想的系统当中，你会发现知识空白。然后你会重新修改需求，整个流程又会重新开始。

在使用“前端”和“后端”这两个术语时，可以发现一个迹象。与其将这一过程看作一个循环，还不如将其看作是一个有前端和后端的直线流程，这样更加合理。在实际操作中，这一流程就是这样运作的。从理论上说，分发与需求之间应该存在一种联系，从而形成一种循环。这也是大部分教科书中所包含的观点。但是，情报搜集人员一般只负责从需求到分发这一流程。由于知识空白导致新的需求被提出，而搜集人员不负责这一环节。这一环节由其他人负责。一般情况下，是由全源分析人员负责与情报用户协作处理。

结构

结构是指一个系统的组织方式及其组织原因。它涉及的是影响系统配置的驱动力。

当运用到情报搜集上时，结构是为了高效地（成本最低并且时效性最高）、有效地（冒最小的风险获取成功）获取有用情报。所以，你需要一种结构，既能执行整个流程，又能同时发挥其功能。因此，我们会把大部分时间用在讲解情报搜集的功能和流程上。但在本书中，我们只会笼统地对结构进行探讨。出于官僚主义的考量，情报搜集组织及其项目一直都有变动，而且这一状况还将持续下去。但是，基本的流程和功能会一直保持不变。

所有的情报搜集结构都是一种折中，并伴随着相应的问题。关于这些问题，我们会具体探讨。每个情报搜集门类都有自己的一套结构，但这些结构都有两个反复出现的主题：是建立一种烟囱式结构，还是建立一种协作式结构，搜集功能是集中式还是分散式。

烟囱式结构与协作式结构。大多数国家使用情报公会这样的组织来区分搜集方法以维护公平——对大型情报搜集组织的搜集职责范围进行界定。例如，在美国，国家地理空间情报局（National Geospatial-Intelligence Agency，NGA）就是负责搜集图像情报的组织。同样，美国国家安全局（NSA）和英国政府通信总部（Government Communications Headquarters，GCHQ）这两个组织责搜集信号情报。所以，这些含“情报”字样的机构都是官僚主义举措下的产物，并没有对情报本身进行适当的描述。我们称这些组织为烟囱式结构。图1.5 展示的就是美国情报搜集的烟囱式结构，一定程度上也被一些国家沿用。

正如引言中提到的，“烟囱”这一术语所描述的一种结构就像一根相对独立的垂直管道。烟囱式结构在国家层面的情报搜集组织中是很常见的。它们在军事战术和执法层面比较少见。隔离是使用烟囱式结构的一个关键原因。这种隔离能够降低情报泄露的风险。一旦发生情报泄露就会导致国家层面的尴尬境地或是情报来源的损失（例如2010 年发生的维基解密事件）。所以，各个情报搜集组织会采用各种各样的隔离形式，这样做尤其是要保护他们最重要的机密情报，也就是最为敏感的情报。本书会讨论到这些组织所使用的一些结构和流程。

图1.2 中的情报搜集分类法，对于那些熟悉美国传统分类（开源情报、人力情报、信号情报、图像情报或地理空间情报以及测量与特征情报）的读者们来说可能会有点奇怪。美国的这种界定方法，用来定义结构可能会有用处，但用来研究情报搜集的功能和流程就没什么用处了。它会导致术语的乱用，例如，当人们真正想描述通信情报时，通常用的却是“信号情报”。而且从传统意义来说，情报搜集中包含的其他类别，如信号情报（电子情报和外国仪器信号情报），在任务分配、处理、利用和分发阶段，采用的处理方法也大相径庭。

与烟囱式极端对立的是诸如融合中心这样的协作式单位。在融合中心，可以跨界自由分享情报。在保密等级较低的协作当中，融合中心是比较管用的。此种情况下，对情报来源和方法的保护并不是非常重要。但是，敏感信息被分享的范围越广，就越有可能被大众所知道。举一个简单的例子，假设一个小组中99.9% 的人都值得信任；等到小组成员数量增加到1000 人的时候，你就只有36% 的可能性确保秘密不被外泄。

……

引言

本书将对情报搜集进行全方位的介绍。我的《情报搜集技术》（The Technical Collection of Intelligence，已由金城出版社翻译出版）一书，针对的是想要进一步了解各种情报搜集技术的读者。《情报搜集》这本书不仅涵盖了《情报搜集技术》的内容，而且对非技术性情报搜集也进行了全方位的介绍。本书的行文对技术性情报搜集者以及非技术性情报搜集者来说都很容易理解，也很有意义。

为什么要在一本书中对两个似乎并不相干的领域进行探讨呢？因为如今想要解决一些极为紧急的情报问题，需要情报搜集者能够对不同的情报门类有全面的基本了解。如果读者认为第一部分和第二部分的内容只能应用于不同情报搜集者各自的工作场景中，那就错了。情报搜集者需要了解其他情报搜集者是如何操作的，这样才能帮助他人，反过来也能得到他们的帮助。同样，分析人员也需要了解情报搜集资产的潜力和局限性在哪里，如此才能明智地利用这些情报资产及所获知的结果解决一些分析性问题。

撰写本书的目的在于：

1. 解释一些特定的情报搜集系统，包括每一套系统的潜力和局限性；

2. 帮助情报搜集者和分析人员进行跨组织协作；

3. 强调不同情报搜集门类之间方法共享的价值。

本书讨论的是各个情报门类的情报搜集者是如何对原始情报（raw intelligence）进行搜集的，全源分析人员（all-source analyst）在情报产生过程中需要使用这些原始情报。这本书对以下人员具有实用价值：

1. 教授，指那些讲授本科或研究生情报学或政治科学专业课程的教授；

2. 情报搜集从业者和管理者，他们必须在各种“烟囱”（stovepipe）式情报搜集体系中共同协作（“烟囱”一词在美国广泛使用，指情报搜集组织的专业化和间隔化等特点）；

3. 全源分析人员，他们需要更详细地了解该如何与其合作伙伴进行任务分配和协作，以及该怎样对搜集到的情报进行评估并积极参与其中；

4. 情报用户，当搜集到的情报被用来支撑情报结论时，他们需要了解情报搜集的功能和局限性；

5. 情报界的招募人员，他们征召那些有天赋的人才，用来发展情报搜集系统，也让他们加入情报搜集的活动中。

这本书就是为了给这些读者作为参考或者作为情报搜集专业学生的教科书。本书介绍了情报搜集过程中所涉及的术语和一些重要事项，以及对情报的利用。着重介绍了情报搜集的整个运作过程，其中包含了对搜集到的情报材料所进行的单源分析（single source analysis）。关于这类信息的全源分析（all-source analysis），本书不会深入探讨。因为这一主题在本书的姊妹篇《情报分析：以目标为中心的方法》（Intelligence Analysis: A Target-Centric Approach，已由金城出版社翻译出版）一书中已经有所涉及。

一些基本概念

所有情报搜集门类，都有它们自己的专业术语，或者交流时所用的速记语。其中一些术语会在本书的一些章节中进行解释，其他大量术语可在术语表中查询。还有一些术语几乎所有情报搜集中都有所涉及，其定义如下。

原始情报与最终情报：情报搜集行动中获取的最终成果称为“原始情报”。“最终情报”（finished intelligence，也译作“成品情报”）通常是指经过全源分析后所得的成果。（详见下文）

搜集：该术语在实践过程中有两层含义，本书中这两层含义都有所涉及。它可以指情报搜集从计划阶段到原始情报分发阶段的整个过程——本书书名所指的就是这层含义。或者，它也可以指整个过程中的一个步骤，在这一步骤中获取相关信息或具有情报价值的其他信息。通常上下文会表明其所指的是哪层含义。

情报搜集门类：搜集门类通常简称“INTs”，因为它们有相同的后缀， 比如：COMINT（communications intelligence， 通信情报）、ELINT（electronic intelligence，电子情报）和HUMINT（human intelligence，人力情报）。这一惯例衍生出许多术语，其中一些用于专业情报搜集和分析技术的术语看起来也似模似样，如“TrashINT”（“垃圾情报”）这种术语。

附属情报：该术语在所有情报搜集组织当中有着十分具体的含义。它指的并非组织原本固有的材料或信息，通常是由另一个情报搜集门类所得出的报告或情报。一个通信情报组织如果使用图像作为其通信情报报告的补充材料，那么就称该图像为附属情报。相反，如果一个图像情报（imagery intelligence，IMINT）组织在其报告中使用了任何通信情报，那么该通信情报就被称为“附属情报”。

秘密的与隐蔽的：外行经常会混淆这两个术语的含义。如果敌人或目标根本没有意识到行动的实施，那么这次行动就是秘密的（clandestine）。例如，传统的间谍活动就被认为是秘密的。如果敌人或目标知道行动在发生，但无法确定行动的来源所在（或者来源具有合乎情理的推诿性），那么这种行动就是隐蔽的（covert）。以一次政变图谋为例，对很多人来说，这次政变企图早已昭然若揭，但为这次政变图谋提供支援的对外情报机构的身份则要保密。

遗留系统：情报搜集项目在经过一段时间的发展后，会形成固定的情报搜集手段，同时也能积攒一批对情报产品感兴趣的用户。“遗留系统”（legacy system）这一术语就是用来描述这样一种持续不断的情报搜集工作的，而且通常情况下情报用户的需求使得很难去终止这一努力。通常这个术语的使用具有贬义，因为遗留系统会消耗一个情报搜集组织所有的预算，这样就没有资金启动新的项目了。

单源分析与全源分析：全源分析人员，正如其字面意思所暗示的，会在得出最终情报的过程中利用所有相关情报来源。《情报分析：以目标为中心的方法》一书对单源分析与全源分析的职能有详细介绍。但在情报搜集组织中，也有一些分析人员在情报利用、分析以及搜集成果报告等方面专司其职，例如：通信情报分析人员、开源情报分析人员以及图像情报分析人员（现在通常被称为“地理空间情报[geospatial intelligence， GEOINT]分析人员”）。而在这本书中，将会对单源分析人员（single-source analyst）的职能进行描述。

多源情报分析与全源分析：这两个术语之间的区别，是一个有争议的话题。一些作者认为它们之间不存在差异。而其他作者则将多源情报分析（通常又被称为“多源情报融合”）与后者区别开来，认为前者是一种将来自不同搜集来源的原始情报进行归并或融合的一种分析方式，通常用于支持作战行动。

竞争情报：由企业实施，以对当前和潜在竞争对手的优势和劣势进行评估。这与商业情报和市场情报有所不同。人们对这几个术语经常会弄混。商业情报（business intelligence）注重对内。而市场情报（market intelligence）注重的则是情报用户和产品市场。这两种情报一般不使用与情报本身相关的搜集方法。

……