4、信息情报的获取与保护

信息情报的获取与保护

评估与情报流程

评估本质上是对价值的判定。评估过程关注的是是否达到了所要求的价值，以及是否发现了其他有价值的东西。价值推动整个过程运转，也能使其停止。

情报过程是一套规范化的程序，在情报界内外都有广泛应用。以下是一些常见场景，展示了该过程的运用：
1. 女孩了解男孩心意 ：女孩想知道男孩是否喜欢她，告知朋友后，朋友去询问男孩或其朋友，得到答案后女孩进行评估，决定是否需要更多信息。
2. 员工查询晋升情况 ：员工想了解自己是否会晋升，先确定填写和提交文件的秘书，然后尝试与秘书交谈或趁其不在查看电脑、翻找文件。若未找到所需信息，会尝试其他方法。
3. 公司探查竞争对手 ：公司经理想了解竞争对手是否在开发类似产品，他们阅读行业期刊、与客户交流，还可能聘请第三方公司收集信息。收集完信息后进行审查，确定竞争对手有类似产品后，还想了解相似程度。
4. 美国政府了解他国立场 ：美国政府想了解另一国家对条约的立场，会让国家安全局监听电话通信，让中央情报局查看已知特工能否获取信息。在某些方面得出初步答案后，情报机构会被重新安排收集特定信息。

可以看出，情报收集活动通常有初始需求、收集工作、分析以及对需求是否满足的评估，这是一个可重复的科学过程。

信息的本质

在进行渗透测试时，目标是获取对公司非常有价值的东西，而不关心获取方式。就像小偷获取信用卡号，不会在意是从电脑上黑来的、从垃圾里捡到旧收据，还是窃听电话得知的；我们也不会太在意小偷的获取方式，