本站小編為你精心準(zhǔn)備了情報(bào)分析紅隊(duì)研判法研究參考范文，愿這些范文能點(diǎn)燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

《情報(bào)科學(xué)雜志》2015年第十一期

隨著社會(huì)數(shù)字化、信息化的高速發(fā)展，從海量信息中獲取情報(bào)的難度與日俱增，情報(bào)分析工作的重要性凸顯。然而，情報(bào)分析工作者往往受到個(gè)體認(rèn)知水平的限制，出現(xiàn)個(gè)體認(rèn)知偏差，以致出現(xiàn)情報(bào)分析偏誤。近年來(lái)，情報(bào)分析中的個(gè)體認(rèn)知偏差引起了國(guó)內(nèi)外學(xué)者的關(guān)注，其研究的重點(diǎn)是對(duì)傳統(tǒng)的情報(bào)分析方法加以調(diào)整，而對(duì)情報(bào)分析認(rèn)知偏差糾偏專門方法的研究相對(duì)較少。紅隊(duì)研判法，英文稱為RedTeaming是克服個(gè)體認(rèn)知偏差的一種專用的情報(bào)分析法，主要運(yùn)用批判性思維來(lái)挑戰(zhàn)本組織的計(jì)劃、方案和假設(shè)，以此來(lái)檢測(cè)情報(bào)分析中的問(wèn)題，正是這種自我挑戰(zhàn)的方式，將紅隊(duì)研判法與其他方法區(qū)分開(kāi)來(lái)。目前該方法在西方國(guó)家逐步應(yīng)用起來(lái)，而我國(guó)對(duì)此方法的理論研究與實(shí)踐應(yīng)用較為罕見(jiàn)。因此，本文將對(duì)紅隊(duì)研判法的由來(lái)、實(shí)施與應(yīng)用案例等加以介紹。

1紅隊(duì)研判法的由來(lái)

1.1來(lái)源紅隊(duì)研判法起源于19世紀(jì)德國(guó)軍事戰(zhàn)略家開(kāi)發(fā)的戰(zhàn)爭(zhēng)游戲法（wargame），該方法基于規(guī)則來(lái)模擬戰(zhàn)爭(zhēng)，并提供訓(xùn)練和測(cè)試?yán)碚?、?jì)劃的機(jī)會(huì)【1】。當(dāng)決策者面臨壓力、沖突時(shí)，會(huì)站在對(duì)手的角度，運(yùn)用替代性分析方法及批判性思維來(lái)挑戰(zhàn)已有的假設(shè)，以此來(lái)加深對(duì)決定和行動(dòng)的理解，這種思維與方法皆可稱為紅隊(duì)研判【2】。20世紀(jì)的80年代末到90年代初，一些高科技企業(yè)尋求一種方法，來(lái)檢測(cè)其公司事先沒(méi)有考慮到的安全漏洞，以確保公司的環(huán)境安全，由此將紅隊(duì)研判法引入了非軍事領(lǐng)域。在2010年出版的外交政策雜志中，馬克•佩里指出“在9•11恐怖襲擊后，美國(guó)所有的情報(bào)機(jī)構(gòu)都要求有一個(gè)紅隊(duì)【3】?！蹦壳?，在國(guó)外紅隊(duì)研判法已經(jīng)廣泛用于政府和企業(yè)中，來(lái)進(jìn)行情報(bào)分析及決策制定。

1.2定義對(duì)于什么是紅隊(duì)研判法，不同的機(jī)構(gòu)和學(xué)者觀點(diǎn)有所不同，本文列舉幾種常見(jiàn)的說(shuō)法。（1）機(jī)構(gòu)定義。2003年美國(guó)國(guó)防科學(xué)委員會(huì)在《美國(guó)國(guó)防部紅隊(duì)活動(dòng)角色和地位》報(bào)告中提出：紅隊(duì)研判法是一種可以補(bǔ)充并且告知情報(bào)收集和分析情況的技術(shù)，它能在對(duì)手采取行動(dòng)之前發(fā)現(xiàn)自身的弱點(diǎn)，且對(duì)已顯現(xiàn)的行動(dòng)設(shè)想進(jìn)行挑戰(zhàn)。同時(shí)紅隊(duì)研判法可以抑制成功之后的自滿情緒【4】；2010年英國(guó)國(guó)防部在《紅隊(duì)研判法指南》中指出：紅隊(duì)研判法是一門藝術(shù)，它運(yùn)用獨(dú)立結(jié)構(gòu)性思維和文化敏感另類思維換位思考，來(lái)挑戰(zhàn)假設(shè)和全面探索可替代的結(jié)果，以此來(lái)降低情報(bào)分析的風(fēng)險(xiǎn)及增加機(jī)會(huì)【5】；美國(guó)的互聯(lián)網(wǎng)安全公司SANS研究所指出紅隊(duì)技術(shù)是一個(gè)過(guò)程，它模擬攻擊者的身份去攻擊系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)，以此來(lái)檢測(cè)網(wǎng)絡(luò)和系統(tǒng)的漏洞以測(cè)試其安全性【6】。（2）學(xué)術(shù)定義。加拿大學(xué)者指出：紅隊(duì)技術(shù)是一個(gè)組織過(guò)程，它可以支持由靈活的、適應(yīng)性強(qiáng)的、獨(dú)立的專家團(tuán)隊(duì)領(lǐng)導(dǎo)的活動(dòng)。這個(gè)領(lǐng)導(dǎo)團(tuán)隊(duì)致力于在復(fù)雜的安全環(huán)境中，通過(guò)挑戰(zhàn)競(jìng)爭(zhēng)對(duì)手眼中的假設(shè)、設(shè)想、計(jì)劃、行動(dòng)、組織和能力來(lái)創(chuàng)建一個(gè)相互協(xié)作的學(xué)習(xí)關(guān)系【7】；Longbine指出紅隊(duì)研判法是通過(guò)扮演對(duì)手的角色、進(jìn)行脆弱性的估計(jì)或者運(yùn)用分析技術(shù)來(lái)改善情報(bào)評(píng)估的技術(shù)方法【8】?？v觀上述定義，雖表述不同，但揭示了紅隊(duì)研判法的本質(zhì)，它指導(dǎo)人們從對(duì)手或競(jìng)爭(zhēng)者的角度來(lái)審視問(wèn)題，克服固有的認(rèn)知偏差，提高對(duì)問(wèn)題空間的全面理解，擴(kuò)大潛在的決策空間，以此來(lái)提高遠(yuǎn)見(jiàn)能力和領(lǐng)導(dǎo)者制定決策的水平。

1.3類型紅隊(duì)研判法有兩種基本形式，分別是：①描述性紅隊(duì)（又稱決策支持紅隊(duì)），通過(guò)對(duì)現(xiàn)實(shí)世界詳細(xì)、準(zhǔn)確的描述來(lái)展現(xiàn)現(xiàn)實(shí)世界，是對(duì)現(xiàn)實(shí)世界的還原。該類型的紅隊(duì)研判可用在結(jié)構(gòu)化和非結(jié)構(gòu)化環(huán)境中，例如用于合作、圓桌會(huì)議討論或一對(duì)一的對(duì)話中。②模擬性紅隊(duì)（又稱威脅仿真紅隊(duì)）是一個(gè)建設(shè)性、戲劇性或基于表演的活動(dòng)，是對(duì)競(jìng)爭(zhēng)者有意識(shí)的扮演。這種扮演不只是對(duì)競(jìng)爭(zhēng)者簡(jiǎn)單地模仿，而是對(duì)現(xiàn)實(shí)做到盡可能準(zhǔn)確、細(xì)致描述的展現(xiàn)，它可應(yīng)用在高度結(jié)構(gòu)化的環(huán)境中，例如在教育教學(xué)、實(shí)訓(xùn)領(lǐng)域【9】。

2紅隊(duì)研判法的實(shí)施

2.1影響因素在特定的條件下，紅隊(duì)研判法是高效率的，能夠協(xié)助制定更好的計(jì)劃，做出正確的決策。但若條件短缺或者出現(xiàn)限制性因素，也會(huì)成為紅隊(duì)研判法的絆腳石，致使情報(bào)分析的失誤。影響紅隊(duì)研判法成功的因素如圖1所示。

2.1.1積極因素①學(xué)習(xí)氛圍：在紅隊(duì)研判法實(shí)施過(guò)程中，核心是學(xué)習(xí)，隊(duì)員們通過(guò)互動(dòng)，學(xué)習(xí)他人的優(yōu)勢(shì)，同時(shí)善于發(fā)現(xiàn)自身的不足，做到揚(yáng)長(zhǎng)避短，最終在整個(gè)紅隊(duì)中形成善于學(xué)習(xí)的氛圍；②容忍力：要能容忍并重視內(nèi)部的批評(píng)和挑戰(zhàn)，這與其自我挑戰(zhàn)的實(shí)施方式密切相關(guān)，容忍力能夠促使分析結(jié)果具有客觀性、獨(dú)立性、說(shuō)服力；③團(tuán)隊(duì)交流：紅隊(duì)成員之間的充分互動(dòng)是必要的，有助于找到嚴(yán)謹(jǐn)?shù)膯?wèn)題解決方案；④預(yù)見(jiàn)性：情報(bào)分析過(guò)程中，應(yīng)對(duì)未來(lái)不確定的假設(shè)、機(jī)會(huì)、漏洞進(jìn)行有效預(yù)測(cè)，這關(guān)乎到分析結(jié)果的準(zhǔn)確性；⑤及時(shí)性：紅隊(duì)需在主要問(wèn)題發(fā)生之前和主要資源支出之前投入到規(guī)劃工作中，以便有效地促進(jìn)初始階段的決策；⑥客觀性：紅隊(duì)?wèi)?yīng)如實(shí)的反映分析結(jié)果，根據(jù)所掌握的信息來(lái)挑戰(zhàn)本組織的決策，以此找出漏洞，避免迎合管理者的意愿；⑦人才：紅隊(duì)中應(yīng)包括各方面的專家和富有經(jīng)驗(yàn)的員工；⑧洞察力：紅隊(duì)成員需要對(duì)競(jìng)爭(zhēng)者文化、觀念、動(dòng)機(jī)、目標(biāo)、誘因和人為因素有著敏銳的判斷能力和深刻的理解能力。

2.1.2消極因素①群體思維：在從眾心理和團(tuán)隊(duì)一致的要求下，紅隊(duì)成員會(huì)隱藏個(gè)人的想法，選擇謹(jǐn)慎態(tài)度。這限制了思維的個(gè)性化和創(chuàng)造性。②鏡像思維：紅隊(duì)隊(duì)員們將自己的觀點(diǎn)想當(dāng)然的應(yīng)用于對(duì)方，通過(guò)類比自己來(lái)對(duì)別人的行為加以評(píng)估和預(yù)測(cè)，從而導(dǎo)致分析判斷的失誤。③先入為主思維：第一印象通常會(huì)成為紅隊(duì)成員們分析問(wèn)題時(shí)的主要依據(jù)，這種思維方式極有可能使一些重要的情報(bào)得不到重視。④目光短淺：紅隊(duì)成員不能準(zhǔn)確把握環(huán)境變化而帶來(lái)的信息改變，將目光只停留在當(dāng)前。這會(huì)使情報(bào)分析因缺少最新的數(shù)據(jù)資源而出現(xiàn)情報(bào)失察。⑤思維定勢(shì)：在情報(bào)分析過(guò)程中，盲目的遵從事先制定的分析計(jì)劃，對(duì)新出現(xiàn)的問(wèn)題或可能的沖擊視而不見(jiàn)。⑥文化誤解：不同紅隊(duì)活動(dòng)的文化背景是各異的，而隊(duì)員們雖然知道文化的存在，但是不能了解其真正意義。⑦過(guò)度樂(lè)觀和悲觀：在情報(bào)分析過(guò)程中，隊(duì)員們不根據(jù)具體的分析情況，而對(duì)分析結(jié)果抱著過(guò)度樂(lè)觀或過(guò)度悲觀的態(tài)度，這影響到情報(bào)分析的準(zhǔn)確性和效率。⑧簡(jiǎn)單狹隘的視野：在面對(duì)有多變量的復(fù)雜問(wèn)題時(shí)，特別是受到時(shí)間的限制，紅隊(duì)不能給出一個(gè)全面的觀點(diǎn)，這將導(dǎo)致盲從和未經(jīng)檢驗(yàn)的假設(shè)【10】。

2.2主要步驟情報(bào)分析是一個(gè)復(fù)雜的過(guò)程，包括情報(bào)收集、情報(bào)分析、情報(bào)整合等諸多環(huán)節(jié)，紅隊(duì)研判法主要應(yīng)用于情報(bào)分析與情報(bào)整合，它包含診斷階段、創(chuàng)新階段、挑戰(zhàn)階段三個(gè)主要步驟，每個(gè)步驟下有細(xì)化的工作，如圖2所示【11】。同時(shí)，為了提高情報(bào)分析準(zhǔn)確性，紅隊(duì)研判的全過(guò)程可不斷循環(huán)反復(fù)進(jìn)行，直到分析出可行的結(jié)果。

2.2.1診斷階段在診斷階段，其主要作用就是對(duì)已獲取的信息、數(shù)據(jù)進(jìn)行檢查并對(duì)提出的假設(shè)進(jìn)行診斷，分析其是否符合邏輯，為其后打下基礎(chǔ)。主要任務(wù)有：（1）識(shí)別錯(cuò)誤的假設(shè)。當(dāng)信息搜集不全或者分析員理解不到位的時(shí)候，就會(huì)出現(xiàn)信息空白，這時(shí)需要提出假設(shè)來(lái)彌補(bǔ)。但是假設(shè)本身具有不確定性，同時(shí)受到肯定假設(shè)的影響。肯定假設(shè)是分析人員根據(jù)直覺(jué)或先入為主的印象在分析過(guò)程中不斷加以證實(shí)的思維模式【12】，這種思維方式很容易限制分析人員的思維。因此在這一階段，紅隊(duì)成員們需要挑戰(zhàn)基礎(chǔ)假設(shè)，確定隱含的、無(wú)效的、不必要的假設(shè)。（2）識(shí)別信息分析的空白。由于認(rèn)知思維、分析能力或者特定環(huán)境的影響，情報(bào)分析人員往往會(huì)遺漏一些關(guān)鍵性的信息。這種情況下，情報(bào)分析人員應(yīng)特別警惕影響分析結(jié)果的認(rèn)知因素，比如先入為主思維、鏡像思維等，以察覺(jué)未發(fā)現(xiàn)的信息。

2.2.2創(chuàng)新階段在創(chuàng)新階段，主要在原有信息的基礎(chǔ)上，通過(guò)拓寬思路、考慮替代性選擇、運(yùn)用非限制性思維來(lái)分析信息、假設(shè)、預(yù)期結(jié)果，以此加強(qiáng)對(duì)分析任務(wù)的全面了解，同時(shí)提供多種分析思路。主要任務(wù)有：（1）應(yīng)用替代性分析觀點(diǎn)。紅隊(duì)需充分考慮來(lái)自各方的觀點(diǎn)，以了解個(gè)性化的分析特點(diǎn)，從而挖掘各種潛在結(jié)果的可能性。這是因?yàn)槊總€(gè)隊(duì)員有著特定的文化背景，他們看問(wèn)題的角度也是不同的，這也反映了紅隊(duì)成員需要不同文化背景的原因。（2）探索可選擇性的理論和結(jié)果。通過(guò)對(duì)各種假設(shè)的全面探索，使得分析結(jié)果變得多樣、復(fù)雜。因此紅隊(duì)不僅需要對(duì)淺顯的結(jié)論加以驗(yàn)證，還需要對(duì)隱藏的結(jié)果進(jìn)行深入的探索。

2.2.3挑戰(zhàn)階段在挑戰(zhàn)階段，紅隊(duì)通過(guò)對(duì)前階段解決方案進(jìn)行嚴(yán)格檢查并不斷對(duì)它們進(jìn)行質(zhì)疑，以此來(lái)確保最終分析結(jié)果的效用。這一階段是確保情報(bào)分析質(zhì)量的重要環(huán)節(jié)，對(duì)前兩個(gè)階段的分析結(jié)果應(yīng)該嚴(yán)格把關(guān)。主要任務(wù)有：（1）挑戰(zhàn)思維和理論。情報(bào)分析人員往往受到群體思維的影響，被束縛在狹隘的思維中，無(wú)法對(duì)自身的不足作出準(zhǔn)確的評(píng)價(jià)，通過(guò)挑戰(zhàn)他們的想法，發(fā)現(xiàn)其中的問(wèn)題，來(lái)提高分析理論的可靠性。（2）識(shí)別風(fēng)險(xiǎn)、威脅和漏洞。挑戰(zhàn)階段的核心思想是運(yùn)用批判性思維揭露解決方法中的弱點(diǎn)和漏洞。在這一階段，紅隊(duì)會(huì)扮演對(duì)手或者競(jìng)爭(zhēng)者的身份，對(duì)本系統(tǒng)進(jìn)行攻擊，以此來(lái)發(fā)現(xiàn)漏洞。

2.3技術(shù)支持盡管紅隊(duì)研判法有很多優(yōu)勢(shì)，但它不是一個(gè)全能型的分析工具，需要有其他分析工具進(jìn)行輔助分析，這些輔助性技術(shù)可分為診斷技術(shù)、反轉(zhuǎn)技術(shù)、想象思維技術(shù)三類，如表1所示。

3紅隊(duì)研判法應(yīng)用案例

紅隊(duì)研判法在我國(guó)的應(yīng)用甚少，但是在國(guó)外，特別是美國(guó)，它在軍事、民用領(lǐng)域均有涉及。比如商業(yè)領(lǐng)域的IBM公司、政府機(jī)構(gòu)的美國(guó)中央情報(bào)局、桑迪亞國(guó)家實(shí)驗(yàn)室，經(jīng)常應(yīng)用紅隊(duì)研判法來(lái)提高組織分析決策能力【13】。本文以美國(guó)航空安全管理局（TSA）的案例來(lái)展示紅隊(duì)研判的實(shí)施。9•11恐怖襲擊事件后，美國(guó)運(yùn)輸安全管理局（TSA）采取了很多舉措來(lái)保證航空安全。在TSA的安全系統(tǒng)中，運(yùn)用紅隊(duì)研判法來(lái)識(shí)別恐怖分子，以此來(lái)保障航空安全。其主要程序包括識(shí)別基礎(chǔ)信息、開(kāi)拓新思路、挑戰(zhàn)決策假設(shè)三個(gè)階段【2】。

3.1診斷階段：識(shí)別基礎(chǔ)信息診斷乘客的基礎(chǔ)信息、假設(shè)是TSA識(shí)別恐怖主義分子，實(shí)施安全保障的第一步。TSA在機(jī)場(chǎng)設(shè)置安監(jiān)處，通過(guò)行李輸送與安檢聯(lián)動(dòng)系統(tǒng)對(duì)乘客的行李進(jìn)行檢查，通過(guò)安檢門或者安檢棒來(lái)對(duì)乘客身體進(jìn)行掃描，以此來(lái)鑒別危險(xiǎn)物品和危險(xiǎn)人物。并且根據(jù)乘客辦理登機(jī)手續(xù)所需的基本證件，掌握乘客的身份信息。TSA的工作人員通過(guò)這些可得到的數(shù)據(jù)來(lái)分析診斷信息的真?zhèn)?。同時(shí)，TSA需要根據(jù)以往的經(jīng)驗(yàn)提出有效的假設(shè)，彌補(bǔ)各種因素導(dǎo)致的信息短缺，人為地制造一些可疑對(duì)象，并通過(guò)假設(shè)來(lái)驗(yàn)證信息的準(zhǔn)確性，力求在第一時(shí)間發(fā)現(xiàn)危險(xiǎn)信號(hào)。

3.2創(chuàng)新階段：開(kāi)拓新思路在未發(fā)現(xiàn)明顯可疑人物時(shí)，TSA運(yùn)用替代性分析，開(kāi)拓思維，為決策者提供對(duì)手和TSA航空安全系統(tǒng)的環(huán)境、問(wèn)題、潛在解決方案和漏洞的不同角度看法，掌握恐怖分子爆炸飛機(jī)的可能性。例如為防止恐怖分子登機(jī)，根據(jù)掌握的乘客信息來(lái)劃分為風(fēng)險(xiǎn)高、中、低三類，以便TSA從不同的角度來(lái)分析這些乘客，使得TSA和美國(guó)國(guó)土安全部的反恐資源重點(diǎn)放在對(duì)航空安全具有高風(fēng)險(xiǎn)的乘客身上，促進(jìn)TSA更加全面且有條理地掌握恐怖分子及其適應(yīng)能力的情況，盡可能使考慮結(jié)果假設(shè)最大化，以此來(lái)提高預(yù)見(jiàn)性，進(jìn)而提高航空安全。

3.3挑戰(zhàn)階段：挑戰(zhàn)決策假設(shè)最后階段，TSA根據(jù)上一階段的分析，總體掌握了所有可能的假設(shè)，但是這個(gè)結(jié)論并不確定。因此，決策支持紅隊(duì)鼓勵(lì)決策制定者運(yùn)用批判性思維挑戰(zhàn)原有觀點(diǎn)，通過(guò)模擬競(jìng)爭(zhēng)對(duì)手即恐怖分子來(lái)攻擊TSA航空安全系統(tǒng)，識(shí)別TSA安全系統(tǒng)中的假設(shè)、漏洞和脆弱點(diǎn)，將它們記錄下來(lái)并對(duì)此提出相應(yīng)的對(duì)策意見(jiàn)，以此加強(qiáng)安全防衛(wèi)，同時(shí)開(kāi)發(fā)新的安全舉措對(duì)已經(jīng)做出的假設(shè)進(jìn)行挑戰(zhàn)，克服對(duì)當(dāng)前工作的過(guò)度自信而導(dǎo)致問(wèn)題分析的不全面。如果認(rèn)為這些分析結(jié)果不具有說(shuō)服力和可行性，那么TSA將會(huì)回到第一階段，對(duì)已有信息假設(shè)進(jìn)行重新診斷。

4結(jié)語(yǔ)

隨著各領(lǐng)域信息化水平的提升，信息、情報(bào)作為一種必需資源，在組織中具有舉足輕重的地位，情報(bào)分析相應(yīng)成為各類組織日常的工作。一方面，信息的多樣性、復(fù)雜性、不確定性程度越來(lái)越高，另一方面情報(bào)分析人員會(huì)受制于個(gè)體認(rèn)知的水平，主客觀因素導(dǎo)致情報(bào)分析失誤的屢屢發(fā)生。紅隊(duì)研判法作為一種高效的分析工具在情報(bào)分析的認(rèn)知偏差干預(yù)方面體現(xiàn)了突出的優(yōu)勢(shì)，在實(shí)踐中也取得了顯著的成效。因此，我國(guó)的相關(guān)組織與機(jī)構(gòu)在從事情報(bào)分析工作中應(yīng)合理借鑒與利用這種情報(bào)分析工具，以提高組織情報(bào)分析的實(shí)效性。

作者：嚴(yán)貝妮 范麗紅 單位：安徽大學(xué) 管理學(xué)院