单位机构如何快速培养专业的网络情报分析师人才？

什么是开源网络情报？

简单的来讲，开源网络情报（OSINT）是指在开源的互联网中从各种公开的信息资源中寻找和获取有价值的情报，是当今信息化时代情报工作的主要组成部分。

美国中央情报局（CIA）艾伦·杜勒斯（Allen W. Dulles）曾说，超过80％的情报是从公开源获取的。他指出了我们对情报的认知误区，那就是，“由于其魅力和神秘性，过分强调了通常被称为秘密情报”，实际上，绝大部分的情报收集和处理工作，都是通过“正常方法”完成的。这里指的正常方法就是，数据来源来自于新闻报道、社交媒体等等。

开源网络情报的历史与发展

自20世纪90年代以来，随着互联网的普及和飞速发展，我们适应了在线购物、社交媒体、云存储等便捷的服务，但同时，网络信息安全问题也越来越突出，网络情报逐渐成为信息安全领域的重要分支。不少海外国防军事安全机构和商业服务机构，早已熟练利用OSINT网络情报来获取重要情报信息，随着大数据、人工智能和云计算等技术的快速发展，网络情报的技术手段和应用范围也不断拓展和深化。开源网络情报正在从国家安全和社会反恐等领域向科技、商业、金融等领域扩展。

开源网络情报的威力如何？

• 2012年6月，著名的研究机构香橼研究，利用公开的网络资料，通过逻辑推理及缜密的分析，发表一份长达57页的恒大调查报告，警告投资者恒大日益增长的财务风险，报告中有这样一句话：“恒大结局己经注定，不能确定的只是时间而已。”

• 英国独立调查组织Bellingcat，通过仔细研究公开的资料，利EXIF数据、卫星图形技术、开源航班跟踪器等揭开了乌克兰PS752航班坠毁的谜团。

• 2013年，美国FBI利用开源网络情报追踪暗网丝绸之路操盘手罗斯.乌布利希。

开源网络情报的机会与挑战？

• 目前，对开源情报来说是最好的时代，互联网给我们带来了海量的信息，但同时对情报的挖掘也提出了更高的要求。由于大量的数据冗余和数据噪音，从海量数据中筛选有用信息并核实的难度也进一步提高，技术方面的挑战更加艰巨，其中最大的困难是大量非结构化数据的采集和处理问题，由于互联网上大量的数据都是非结构化的，必须要有强力和高效的网站内容采集和网页内容结构化软件工具作为后盾。目前ChatGPT和AI发展，可加快开源网络情报的成效。

• 开源网络情报的获取过程，既需要有经验丰富的专业情报分析师，也需要技术先进的数据分析技术。

• 机构单位和企业领导人，需有情报意识，重视开源情报系统的建设和人才培养，构建自有的“情报决策大脑”，才能在信息战中制定有效的决策！

如何系统化学习并培养开源网络情报人才？

早在2016年，国家针对开源网络情报的发展与趋势，中国网络安全审查技术与认证中心制定了完善的网络情报分析课程培训与认证。

中国网络安全审查技术与认证中心(英文缩写为:CCRC，原为中国信息安全认证中心)于2006年由中央机构编制委员会办公室批准成立，为国家市场监督管理总局直属正司局级事业单位。依据《网络安全法》《网络安全审查办法》及国家有关强制性产品认证法律法规，承担网络安全审查技术支撑和认证工作:在批准范围内开展与网络安全相关的产品、管理体系、服务、人员认证和培训等工作；同时设有国家信息安全产品质量监督检验中心(北京)。

信息安全保障人员认证简介

信息安全保障人员认证(CertifiedInformation Security Assurance Worker,简称“CISAW”)是中国网络安全审查技术与认证中心针对网络与信息安全保障领域不同专业技术方向、应用方向和保障岗位，依据国际标准ISO/IEC17024《人员认证机构通用要求》所建立的、不同层次的网络与信息安全保障人员认证体系，主要针对网络与信息安全工作直接密切相关的中高级管理人员、专业技术人员等从业人员推出的人员资格认证和专业水平认证。目前，CISAW认证技术专业方向共有13个，行业领域方向共有3个，共计16个。（https://www.isccc.gov.cn/）

技术专业方向：安全软件(SS)、安全集成(SI)、安全运维(OM)、风险管理(RM)、应急服务(ES)、工控网络安全(ICS)、电子政务(EG)、电子数据取证 (CDF)、WEB 安全 (WS)、数据安全 (DSP)、网络情报分析 (CCIA)、能源行业工业控制系统网络安全 (ICSE)、网络舆情分析与处置(POAM)

行业领域方向：医疗行业安全(HSP)、金融行业安全(FSP)、CA 服务 (CA)

网络情报分析（CCIA）介绍

网络情报分析为CISAW（信息安全保障人员认证）主要认证方向之一，主要是指依托软硬件系统，应用网络情报相关理论、技术、方法、手段和经验，对互联网数据进行深度挖掘、全面搜集和综合分析，以获取有价值的情报。

网络情报分析（CCIA）认证等级

• 信息安全保障人员认证级别从低到高依次分为预备级、基础级、专业级和专业高级4个级别。

• 预备级只针对签约的备案学校学生使用。

• 基础级、专业级、专业高级针对已大学毕业，并拥有一定工作年限和相关专业的人士培训认证。

网络情报分析师培训

培训时间：2024年04月22日 - 2024年04月26日（202402期）

培训地点：湖南省长沙市雨花区商会大厦西塔12楼（长沙市雨花区芙蓉中路三段569号）
考试时间：2024年04月26日14:00—17:00

报名时间：即日起至2024年04月21日（02期）

培训时间共计5天，分为“9讲+考试”，每讲时长3小时。从情报的发展历程由浅入深，详细介绍情报工作流程、工作方法以及情报工作中必备的知识和技能。深度破解信息不对称、竞争不对等、威胁不可控、风险不预警等难点和痛点。

重要说明：

    本培训内容长期有效，每月不定期开班培训，同时也针对特定机构的培训内容需求，可定制化制定培训课程，并上门培训。定制化培训需根据实际情况商定。

网络情报分析培训适用人群

1、网络安全、信息安全、风险管理领域从业人员
2、政府情报相关部门从业人员
3、信息咨询、信息服务领域从业人员
4、企业风控部门相关从业人员
5、竞争情报研究机构、部门相关从业人员
6、银行、律所等有网络情报分析需求的从业人员
7、对网络情报调查有兴趣的人群
8、军事情报研究人员

培训优势

1、国际前沿：为您详解当前国际最前沿开源情报工作方法和手段，经国内大量网络情报实战应用而总结提升。

2、实战丰富：培训以真实案例讲解为主，不空谈理论方法；包括人物、组织机构、事件、资产调查等上千起实战案例任务。

3、专家授课：培训由一线实战经验丰富的专业情报分析师授课，实战经验面对面交流，国内一流开源情报专家答疑解惑。

4、实战入门：学员培训后，可独立掌握基本的网络情报调查任务，并形成情报报告。

5、售后指导：提供学员一份专业的数据指南手册（工具、数据），每一期有固定的学员微信群，学员后续随时可与讲师进行技术咨询与交流。

对网络情报分析培训感兴趣的组织机构及个人，可以后台私信询问，或添加管理员微信号（osintclub007)进行CISAW网络情报分析培训课程报名和详情咨询。