安全情報

簡單看, 安全情報作為情報的下位概念, 是安全相關的情報。但顯然此理解缺乏針對性、科學性與嚴謹性, 尚未表明安全情報的效用和本質等, 缺乏安全科學特色。此外, 由前文可知, 為認識、理解、表述與交流層面的統一性, 為順應安全科學發展趨勢及安全情報概念的演進趨勢, 為避免各情報下位概念間的混淆, 極有必要基於安全科學學理角度對安全情報的概念予以科學界定。 ^[1] 

情報的定義一直是情報學界爭論的焦點問題之一, 至今尚無達成共識。但綜合分析情報的定義, 有兩點普遍的認識:一是, 情報是被“激活”了的“加工了的信息”, 情報的本質仍是一種信息 (邏輯次序而言, 信息在先, 而情報在後) , 知識是信息轉化為情報的介質;二是, 若面向管理, 情報研究旨在服務於管理 (主要指決策) , 情報是指所有影響了管理的信息 (內容)。根據以上兩點共性認識, 基於系統安全學 (其是安全科學發展到今天形成的主流安全科學範式) 角度, 擬給出安全情報的定義:安全情報是指所有影響了系統安全行為的安全信息。 ^[1] 

為深入理解安全情報的內涵, 極有必要扼要解釋該安全情報定義的核心內涵:一是, 此定義可直接揭示安全情報的本質:安全情報的實質是一種安全信息;二是, 此定義可體現安全情報的價值或效用:影響系統安全行為 (若從安全行為要素看, 其主要包括安全預測行為、安全決策行為與安全執行行為;若從安全行為主體看, 系統安全行為包括個體安全行為與組織安全行為) ;三是, 此定義可凸顯安全情報的要旨:組織安全行為等同於系統安全管理 (系統安全管理活動主要包括安全預測活動、安全決策活動與安全執行活動), 故安全情報旨在服務於系統安全管理;四是, 此定義可順應安全情報概念的演進趨勢:由上文可知, 系統安全學角度是定義安全情報的極佳角度, 這主要是因為基於系統安全學角度的安全情報定義, 可全面反映“總體 (全面) 安全”“安全一體化”與“安全管理全過程”內涵。 ^[1] 

總之, 安全情報是開展系統安全管理工作的前提與基礎, 安全情報是系統安全管理的“耳目、尖兵與參謀”。具體言之, 系統安全管理失敗的根本原因是安全情報缺失, 就係統安全管理而言, 安全情報的價值是解決系統安全管理中的安全信息缺失問題。由此, 根據系統安全管理活動的分類 (即安全預測活動、安全決策活動與安全執行活動) , 可概括出安全情報的三項具體主要功能: ^[1] 

(1) 安全情報可充當系統的安全預測 (預警) 支持系統。“發現得了, 發現得準, 發現得早”是掌握系統安全管理主動權的先決條件。所謂“發現得了, 發現得準, 發現得早”, 是指成功的安全預測 (預警) , 即在充分收集、瞭解與掌握各種安全信息的基礎上, 並通過分析這些安全信息獲得有效的安全情報, 進而基於安全情報做出超前、正確、科學而精準的安全預測。換言之, 安全情報有助於發現系統的安全威脅與安全促進機會, 並通過增加超前安全預警時間而增加系統安全管理者的反應時間, 進而獲得系統安全風險管控優勢, 做到防患未然。 ^[1] 

(2) 安全情報可充當系統的安全決策支持系統。“決定得好, 決定得快, 決定得省”是制定系統安全管理方案的基本要求。所謂“決定得好, 決定得快, 決定得省”, 是指成功的安全決策, 即在綜合研判各類安全預測情報的基礎上, 基於最佳安全情報快速作出科學、可靠、有效且經濟的安全決策。 ^[1] 

(3) 安全情報可充當系統的安全執行支持系統。“防控得早, 防控得實, 防控得住”是系統安全管理響應的終極目標。所謂“防控得早, 防控得實, 防控得住”, 是指成功的安全執行, 即根據安全決策情報, 通過及時、有效而到位地實施安全決策方案 (主要指各類安全措施, 包括應急管理措施) , 盡力防控各類不安全事件發生, 或通過有效的應急管理措施使不安全事件的不良後果及影響降至最低。 ^[1] 

此外, 安全情報還可作為系統重要的安全學習系統, 不僅能幫助系統安全管理者不斷接觸新的安全思想及先進的安全管理方法, 並能系統安全管理者學習是事故經驗教訓等。總之, 安全情報工作既可為安全管理工作提供具體線索與思路, 又可為安全管理工作提供依據與參考。而安全情報工作是獲取安全情報的重要途徑, 只有安全情報工作做的紮實有效, 才能在安全管理中實現“超前預防”“耳聰目明”及“精準施策”。此外, 安全情報價值的實現需依賴於積極倡導和踐行“情報主導的安全管理”理念。 ^[1]