情报共享与私营部门:美国情报机构的协作机制

文摘   2024-09-03 12:22   辽宁  

图:美国国家情报总监艾薇儿·海恩斯(Avril Haines)在 2024 年 5 月的国会听证会上对行业观众表示,情报界正在寻求扩大私营部门的合作。

美国情报机构正在采取新措施来加强与私营部门的合作,以提升政府与行业之间的伙伴关系。这些措施旨在为分析人员提供必要的工具,以便更有效地研究数据、追踪恐怖分子和抵御网络攻击。
美国国家情报局局长艾薇儿·海恩斯近日宣布,情报界将更新其劳动力绩效目标,包括与私营部门的互动,并努力改善对工业界和学术界提供的数据的访问。此外,情报机构正在开发一个经过批准的情报产品库,供私营部门使用,并成立了一个伙伴关系参与办公室,以促进和评估这些合作努力。
美国政府还在加强信息交换计划,例如美国国家安全局的网络安全协作中心,该中心允许政府和私营部门共享有关网络犯罪分子和国家黑客的信息。同时,情报官员正在制定采购指南,以协助各机构为承包商赞助敏感隔离信息设施(SCIF),这是用于情报人员和官员之间交换机密数据的设施。
据报道,自2001年9月11日恐怖袭击以来,情报界一直依赖私营部门提供的技术服务,以监视海外目标并防止黑客对美国关键基础设施的数字入侵。这种合作关系建立在对情报机构和私营公司之间信息共享不足的担忧之上。
例如,美国国家安全局(NSA)多年来积累了大量的零日漏洞利用程序,这些漏洞利用程序是针对未知系统漏洞的黑客攻击,因为开发人员有“零日”时间来修补它们。这些漏洞利用程序被私营公司发现并出售给该机构,以便用于设备入侵。
最近,由私营部门公司Cellebrite开发的手机解密工具被用来破解唐纳德·特朗普袭击者托马斯·马修·克鲁克斯的手机。美国情报界的公私合作伙伴关系也是在有时有争议的法律合规制度下建立的,FBI和NSA等机构可以迫使通信提供商交出海外外国目标的数据,这些数据可以在以后进行查询以用于国家安全调查。

在联邦民用领域,网络安全和基础设施安全局(CISA)认为公私合作是其使命的核心,因为行业运营商通常能够看到联邦政府无法立即识别的黑客威胁。CISA帮助运营联合网络防御协作组织,该组织成立于2021年,旨在鼓励网络公司与政府合作检测和阻止黑客威胁。
2015年的《网络安全信息共享法案》使许多此类民事联邦合作工作成为可能,尽管最近的监督报告表明网络威胁信息共享仍需要改进,包括在机密领域,私营公司可能被禁止访问他们自己的网络战士可以用来阻止敌方黑客的关键信息。

美国情报机构与私营部门合作的具体流程
美国情报机构与私营部门的合作流程是一个复杂且多层次的体系,涉及多个机构和部门的协调与合作。这种合作模式在美国情报界已经相当成熟,涉及多个层面和领域,包括但不限于网络安全、数据分析、情报收集和技术支持等。
例如,美国国家安全局(NSA)与私营部门在网络安全领域的合作就非常紧密,共同开发和部署先进的监控技术和工具 。此外,美国情报机构还通过“旋转门”机制促进了人才在政府机构与私营部门之间的流动,这有助于加强双方的合作和信息共享 。

以下是这一流程的概述:

情报组织架构。美国的情报组织架构分为国家情报组织和联合情报组织。国家情报组织主要为政策制定者提供战略情报,而联合情报组织则侧重于为军事行动提供情报支持。国家情报总监(DNI)通过国家情报总监办公室(ODNI)来监督和协调整个国家情报组织的活动。

情报流程。美军情报流程由六种相互关联的“情报行动”组成,包括规划与指导、收集、处理与加工、分析与生产、分发与整合、评估与反馈。这个流程是不断变化的,以适应不断变化的威胁和作战环境。

数据战略。美国情报界发布的《2023-2025年情报界数据战略》强调了数据在情报工作中的重要性,并提出了端到端数据管理、数据互操作性技术、推进伙伴关系和劳动力转变为数据驱动型等战略重点领域。

开源情报战略。《2024-2026年情报界开源情报战略》提出了协调开源数据采集、扩大数据共享、建立集成的开源情报收集管理、推动开源情报创新以及培养下一代开源情报人才队伍等目标。

伙伴关系。美国情报机构与私营部门的合作通常涉及建立伙伴关系,这包括共享数据、工具和技术,以及在法律框架内进行合作。这种合作有助于提高情报工作的效率和效果。

信息共享环境(ISE)。ISE是一个连接各级情报融合中心的网络平台,它允许不同层级的机构之间进行信息和情报的双向流动。

绩效评价。美国政府对情报融合中心的工作绩效进行评估,以确保资金的有效使用,并提高情报融合中心的工作效率。

技术和创新。美国情报机构不断探索新技术,如人工智能和机器学习,以提高开源数据的收集和分析能力。

美国情报机构与私营部门的合作流程通常涉及以下几个关键步骤:

需求识别与评估。情报机构首先识别其在情报收集、分析、技术支持等方面的需求,并评估私营部门的潜在贡献。

制定合作策略。基于需求评估,情报机构制定与私营部门合作的策略,包括合作的范围、目标和预期成果。

选择合作伙伴。情报机构通过招标、竞争性谈判等方式选择合适的私营部门作为合作伙伴。

签订合同与协议。双方签订详细的合同和保密协议,明确合作内容、责任分配、绩效评估标准和保密要求。

执行与监督。私营部门根据合同执行任务,情报机构则提供必要的指导和资源支持,并进行监督和质量控制。

绩效评估。合作完成后,情报机构对私营部门的工作绩效进行评估,以确保合作目标的实现。

反馈与改进。基于绩效评估结果,情报机构与私营部门共同讨论合作过程中的问题和经验教训,以改进未来的合作。

识别下方二维码加入知识星球。社群内有6000+专业情报资料,加入后可与业内大咖和专业人士互动交流学习,并优先获得全球各类情报信息相关资料。

2024年8月美国高科技企业人事任命动态


幕后操控者:美国情报界合同授予专报分析


英美情报机构社交媒体布局:公众互动与信息传播策略分析


【分析报告】库尔斯克之后的北约行动能力


间谍行动背后:美国最令人不安的十个秘密计划


情报分析师
聚焦情报与安全,培养专业人才,在竞争中保持领先!
 最新文章