[史海拾贝] 美情报手册 第 2 章

第 2 章

情报分析过程

概览

2-1。全源和单源情报分析人员都使用情报分析过程。该进程支持持续审查关于作战环境和威胁生成情报的信息、情报和知识，并得出一个或多个结论。附录B概述了三种分析技能：基本思维能力、批判性和创造性思维，以及避免分析缺陷。第四章至第六章为定性分析提供了分析技术。分析技能和技术的应用帮助分析员评估特定情况、条件、实体、区域、设备或问题。

2-2。情报分析过程包括不断评估和整合新的和现有的信息以产生情报。它确保所有信息经历基于标准的逻辑过程，诸如由情报界（Intelligence Community）指令(ICD)203建立的分析性贸易工艺标准，以在更新现有评估之前确定信息的相关性和价值。(关于分析贸易标准的详细讨论，见附录C)

2-3。情报分析过程是灵活的，适用于任何情报学科。分析者可以通过彻底筛选信息和应用分析技术细致地执行情报分析过程，或者可以通过仅使用基本结构化分析技术快速筛选收集的信息来截断该过程。随着分析人员更加精通分析和理解他们指定的操作环境（OE），这个过程变得直观。情报分析员利用收集的信息制定可靠和准确的评估。

智能分析过程的阶段

2-4。情报分析过程的各个阶段是相互依存的。(见第2-2页图2-1)随着时间和经验，分析家越来越意识到这种相互依赖性。情报分析过程的阶段是：

• 屏幕（收集的信息）：确定收集的信息的相关性。

• 分析：检查相关信息。

• 整合：将新信息与目前掌握的情报相结合，开始制定结论或评估。

• 制作：做出能够传播给消费者的决心或评估。

注。有关信息是所有对指挥官和工作人员行使指挥和控制的重要信息(陆军理论出版物(ADP)6-0)。

2-5。为了成功执行情报分析过程，分析人员必须了解优先情报需求（PIR）以及与当前操作环境（OE）和任务相关的其他需求。这种理解有助于分析人员确定分析问题，并使他们能够将事实和分析判断分开。分析性判断是通过产生假设而形成的——初步解释意在被测试以获得洞察力并找到判断问题的最佳答案。(更多关于产生假设的情况见第6章)

2-6。以下是一系列例子，让读者通过情报分析过程，从报告需求到情报的产生和传播，再到造币师和工作人员。

实例：师长优先情报要求

优先情报要求（PIR）1：机动步枪师是否会使用坦克旅作为南向开发部队？优先情报要求（PIR）2：机动步枪师的多发火箭系统（MLRS）营在哪里？优先情报要求（PIR）3：流离失所的平民在哪里会阻碍美国作战部队向北移动？

在过去一小时的收集资料为分析人员提供了六个信息，以便处理和回答指挥官的优先情报要求：

• 可能识别两个威胁多发火箭系统（MLRSs）以及支援设备，它们以每小时20公里的速度沿1旅战斗队（BCT）前线地点以北15公里的道路向东飞行。

• 威胁机动步兵营连兵力，与邻近2个旅战斗队（BCT）前哨阵地交战，试图在（PK1234）四位通用格栅区外夺取山顶。

• 1旅战斗队报告说，在前方营驻地骚扰小型武器交战。

• 在1旅战斗队(BCT)前沿阵地以北40公里的车队编队中检测到大约28或30辆威胁坦克。

• 在可能的总部和火炮地点附近发现威胁防空分子。

• 多消息来源报告说，一个威胁坦克旅正准备向南推进，试图利用一个旅战斗队（BCT）前沿阵地的先导师渗透。

屏幕收集信息

2-7。在执行单源情报或全源分析期间，分析员持续过滤通过连续推拉信息接收的信息量或情报。正是在屏幕阶段，分析人员根据关联性，以及它与分析问题或假设的关系，对信息进行分类，这些分析问题或假设是为了填补信息空白而开发的。他们开展研究，只获取与其优先情报要求相关的信息。任务或时间。如第2-12至2-15段所述，分析员还根据信息来源的可靠性和信息准确性来筛选信息量。

2-8。如果时间允许，分析师通过访问数据库、互联网（归咎于开源信息）、协作工具、广播服务和自动化系统等其他来源的信息和情报进行研究。这种筛选使分析人员能够只把分析工作的重点放在与其具体分析问题有关的信息上。(更多关于开源信息的信息，见陆军技术出版物(ATP)2-22. 9；更多关于自动化系统的信息，见附录A。)

注。随着情况的改变，信息的相关性可能改变。例如，分析人员可能希望将其分析的重点放在关于驻军装甲师的不超过45天的信息上；然而，随着时间的推移和战术形势的变化，这些信息可能很快变得无关紧要。

示例：屏幕

根据支持优先情报要求(PIR)1和2的收集要求，在筛选这6项信息后，情报分析人员把重点放在坦克和多边遥感/火炮活动上。他们保存了四个信息，丢弃了两条信息：

• 继续作进一步分析：可能识别两个威胁多管火箭系统（MLRSs）以及支援装备，它们以每小时20公里的速度沿1旅战斗队（BCT）前线地点以北15公里的道路向东飞行。

• 丢弃：威胁机动步兵营连兵力，与邻近的2旅战斗队（BCT）前哨阵地交战，试图以四位数格栅从区外夺取山顶。

• 弃权：1旅战斗队（BCT）报告在前方营驻地骚扰小兵交战。(与优先情报要求无关)

• 继续作进一步分析：在1旅战斗队（BCT）前沿阵地以北40公里的车队编队中检测到大约28或30个威胁坦克。

• 继续作进一步分析：威胁防空炮兵部队在可能的总部和炮兵地点附近活动。

• 继续作进一步分析：多消息来源报告说，一个威胁坦克旅正准备向南推进，试图利用一个旅战斗队（BCT）前沿阵地的铅师渗透。

分析

2-9。分析家使用推理和分析技术检查相关的信息或情报，从而使他们能够以不同的方式看到信息，并揭示新的或意想不到的东西。在时间允许的情况下，可能需要获得更多信息或应用不同的技术，直到得出结论或做出确定。

2-10。分析员还根据信息源的可靠性和信息准确性来分析信息量，因为筛选信息是连续的。当分析员收到他们根据对分析问题的了解或熟悉而立即认定为不真实或不准确的信息时，就会出现这种情况。当信息很可能是虚假的或是欺骗的一部分时，分析人员不应继续进行分析，因为这可能导致不准确的结论。虚假信息和欺骗在当今更加普遍，在社交媒体上常见的错误信息泛滥在互联网上随处可见。

2-11。分析师可以基于屏幕阶段的结果决定保留或排除信息。虽然排除的信息可能与当前的分析问题无关，但信息保存在单元存储库中，因为它可能回答新分析问题的后续问题。

2-12。在操作期间，情报分析员必须考虑信息的相关性、可靠性和准确性，以便进行分析：

• 相关性：分析人员检查这些信息以确定其对威胁或操作环境的相关性。一旦信息被评估为有关信息，分析人员就继续进行分析进程。

• 可靠性：对信息的来源进行可靠性检查。如果信息源未知，则可靠性水平显著降低。

• 准确性：与可靠性不同，准确性基于能够证实（或不）可用信息的其他信息。在可能的情况下，分析人员应该获得确认或否认结论的信息，以便发现欺骗、误解信息或坏数据或信息。此外，如有可能，分析人员应说明他们对这一结论的信心程度。

注。例外情况：第1至14段所定义的作战信息。(见外地手册(FM)3-13和外地手册(FM)3-55)

2-13。在评价信息准确度方面，高低层次存在显著差异。较高的（战略）梯队比较低的（战术）梯队有更多的信息和情报来源，使较高的梯队有更多的机会确认、证实或驳斥所报告的数据的准确性。高级层在评估信息的可信度(或可能的真相)中的作用不同于其在评估源的可信度(通常由最接近源的层执行最好)中的作用。

2-14。如表2-1所示，根据每条信息的评价等级标准系统，对信息源可靠性和准确性进行评价，可靠性用字母表示，精度用nmnber表示。单源情报人员对情报来源进行评价，全源人员了解对已验证情报来源的评价至关重要。

表2-1.源可靠性和信息准确性的评价等级

可靠性

A. A

完全可靠：显然已知来源或可靠的信息。

B B

通常可靠：提供可靠信息的已知来源。

C

相当可靠的：一个报告信息具有一定可靠性的来源。

D

通常不可靠：通常，提供带有严重偏差的信息或过去数据的来源没有验证。

E

不可靠：提供的信息不可靠；通常情况下，无法以任何可能的方式以任何程度的确定性确认信息。

F

不能判断可靠性：估计可靠性没有依据。

精度精度

1

其他来源证实：人们可以肯定地说，有确凿的信息。

2

可能是真的：没有实际的证据，但是没有理由去评估；信息的来源已经有了。

3

可能属实：目前可能无法获得信息反驳准确性。

4

令人怀疑的事实：有信息与准确性相矛盾。

5

不可预见：没有确认，信息与其他可靠/准确的来源相矛盾。

6

不能判断真相：信息不符合上述标准。

2-15。将可靠和准确的信息纳入分析产品。不丢弃不太可靠或准确的数据；保留这些数据，以便用其他既定资料进行可能的额外筛选，或者如果出现与现有数据有关的新要求。鼓励分析员阅读被评定为F6(可靠性＝F；准确性＝6)的信息，以确定其是否具有关联性，尽管来源不能被确认并且信息的准确性值得怀疑。由于友军收集了更多信息，并且信息被包括在全源或单源情报分析中，最初被评定为F6的信息可随后被评定为更可靠和准确。

示例：分析

从筛选的信息中，分析员分析保留的信息（黑体）：

• 可能识别两个多管火箭系统（MLRSs）以及支援设备，它们以每小时20公里的速度沿1旅战斗队（BCT）前线地点以北15公里的道路向东飞行。信息的关键要素包括(1)与作战分区(AO)平行向北机动的多枚火箭系统(MLRS)的位置，这将使得各要素能够根据需要停止和发射，以及(2)用尾随支撑设备识别两个多管火箭系统(MLRS)的可能性。索取资料的要求包括：(1)识别多管火箭系统和辅助设备的类型；(2)多管火箭系统停止时的位置，以及(3)如果已经检测到多枚火箭系统(MLRS)的位置，则观察到的活动。

• 在1旅战斗队(BCT)前沿阵地以北40公里的车队编队中检测到大约28至30辆威胁坦克。分析人士确定，探测到的坦克距离1旅战斗队（BCT）行动区（AO）40公里。然而，预测分析评估认为，这可能是在今后24至48小时内进入行动区的增援部队。

• 在可能的总部和火炮地点附近发现威胁防空分子。主要资料包括总部和火炮地点。防空火炮的存在表明这是一个受保护的地点。1旅战斗队（BCT）前沿阵地处于威胁炮射程内。

• 多消息来源报告说，一个威胁坦克旅正准备向南推进，试图利用一个旅战斗队（BCT）前沿阵地的先导师渗透。信息的关键要素包括一个坦克旅，准备朝1个旅战斗队(BCT)前沿阵地的方向前进。坦克旅被确定为渗透友好阵地的开采要素。

注。在直接利益区以外的威胁行动信息已转交给部队；虽然报告来自可靠来源，但它没有确认或否认任何威胁行动方针。各种报告进一步完善了信息收集计划。

一体化

2-16。当分析人员在分析阶段就威胁活动得出新的结论时，他们应该使用推理和分析技术来证实和关联这些信息与以前的情报储备。分析员确定新信息如何与以前的分析结论相关。新的信息可能要求分析员修改或验证初步结论。分析人员必须继续评估和整合与其任务相关的可靠和准确的信息。

2-17。分析员根据他们在屏幕和分析阶段建立的问题（假设）恢复分析。在这一点上，分析人员开始得出结论，这转化为初步决定，可能需要进一步分析。在某些情况下，附加的集合。他们使用分析性交易标准来评估概率和信心水平；他们使用与分析严谨相关的行动度量来得出准确的结论。然而，其中一些结论可能会提出在战场情报准备期间没有考虑的替代行动方针。这些行动方针（COAS）必须向造币师和工作人员介绍，因为它们可能具有业务影响。(附录C讨论了分析贸易工艺标准和与分析严谨性相关的动作度量。)

2-18。假设在集成阶段被测试并经常验证，并成为分析生产的基础。为了正确验证这些假设，分析人员必须表现出分析严谨性，以确定其结论的分析充分性，并愿意提出证明其评估准确性的那些要点。

示例：集成

从这四项信息中，分析人员初步确定了坦克旅的意图（可能是在军事决策过程中确定的机动步枪师）。分析人士认为，如果威胁评估存在机会之窗，坦克旅很有可能在12小时内向南推进对抗1个旅战斗队（BCT）前沿阵地。此外，分析表明，一个炮兵编组在友好部队范围内重新定位，以支持开采工作。

兵团、邻近师、多国报告和确认多枚火箭系统（MLRSs）和支援设备正在向西向东移动，迫使师与邻近师合作，确认威胁分子的意图和目标。

注。分析人员必须要求在坦克、总部和火炮地点进行额外收缴，以核实目前的结论，并启动瞄准进程。

生产

2-19。情报与作战产品相辅相成，增强了指挥官与参谋对形势的了解。情报产品一般按情报产生的目的分类。类别可以并且确实重叠，并且相同的智能和信息可以用于每个类别。联合出版物(JP)2-0提供了对于每个类别的解释：

• 警告情报。•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••科学和技术情报。

• 当前情报。•反情报。见附录2(反情报)。

• 一般军事情报。•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••估计智力。

• 目标情报。•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••身份情报。

2- 20.情报分析导致情报的产生和散发给造币者和工作人员。情报分析人员根据当前形势、标准操作程序（SOP）生产并维护各种适合卷取机和员工的产品。战斗节奏。(关于情报制作的详细讨论，见附录E)

注。在传播情报产品时，情报分析人员必须认识到，当情报信息处于较高级别时，对硬币制造者的认识至关重要。情报分析人员和情报人员必须遵守美国所有适当的法律。国防部（DOD）条例、分类指南和安全协议。(见陆军条例(AR)380-28)

美国情报的分类是在多国行动期间发布信息的挑战，尽管尽可能多地共享信息和情报可以改善互操作性和信任。组织者和工作人员应该了解美国和其他国家关于信息共享的政策，因为信息的早期共享（在规划期间）确保有效的多国行动。

2- 21.分析师的最终目标是发现威胁漏洞，协助硬币制造者和工作人员利用这些漏洞——尽管已经回答了硬币制造者的优先情报要求（PIR）。如果情报分析没有回答coimnander的优先情报要求(PIR)，分析员应该重新检查指南，考虑重新调整不同的收集策略，并审查以前作为非必要内容而废弃的信息。有时，不回答这一要求的原因是，分析员对coimander优先级智能要求(PIR)或指导的误解，因此分析员必须返回coimander提出的原始问题，重新评估初始假设。

2- 22.在战术单位，分析员必须明白，他们的相邻单位，特别是他们的下属单位可能已经恶化通信。在这些情况下，每个层级的分析人员必须制定自己的结论和评估，并应使用本单位的主要、备用、应急和紧急计划（称为PACE），以促进其产品和评估的持续传播（见实地手册（FM）3-0）。

实例：生产

在具体关注点进行额外收集后，分析人士确认坦克旅作为开发部队和多枚火箭系统(MLRS)营驻地的作用。改进收集改进了针对这些单元和应对优先情报要求(PIR)1和2所需的数据和信息。