开源信息泄密风险需高度警惕

在信息化时代，信息传播速率大幅跃升。根据国际数据公司（IDC）的报告，全球数据量每两年翻一番，而其中大部分数据属于开源信息。

开源信息通常指公开可获取的合法信息资源，具有低成本、高效率、易获取等特点，可通过网络爬虫技术、社交媒体监控等方式获取，经数据汇聚、分析、关联即可得到有价值的数据和情报，为组织、企业和个人带来效益和便利，同时也伴随着失泄密的风险，成为实施窃密的重要途径。

开源信息的情报挖掘

开源信息情报挖掘的基础工作是借用自然语言处理的相关技术，从中提取和情报有关的实体和关系，进而构建开源情报实体关系三元组。主要分为以下三个环节。

01

信息的采集识别

开源信息的获取主要通过动态爬虫、更新检测及话题检测等技术来实现。其中，动态爬虫技术是将目标开源平台的信息动态完整抓取并存储，再采用动态更新及话题检测技术来提高情报的爬取准确率，从而输出可被进一步处理的开源信息。

02

信息的融合评价

由于初步采集的基础信息存在多源异构性，导致对应情报的质量及可信性参差不齐，这就需要进行融合评价处理，建立相关质量评价指标，对信息的质量及可信性进行评价，通过一致性分析、去伪去重及数据融合分析等操作，将基础数据进行整合、淬取和提炼。

03

信息的关联分析

一般是使用网络攻击链等数据融合定向攻击方式、钻石模型或异质信息网络模型等，在网络狩猎、态势感知、恶意检测等应用场景中结合已有开源情报与实时流量数据，对情报进行深度关联、碰撞、分析操作，进而推理挖掘出目标情报信息。

开源信息的泄密途径

社交媒体。据中国互联网络信息中心（CNNIC）2025年发布的统计报告，截至2024年12月，中国网民规模达11.08亿人，互联网普及率为78.6%，微信、微博、短视频等社交媒体平台得到广泛应用，部分机关、单位工作人员以及社会公众出于分享、博眼球、甚至炫耀等心态，将工作内容细节乃至涉密敏感信息发至网上，给了不法分子可乘之机。此外，一些偏向技术领域的技术博客、社区论坛平台也是敌对势力重点关注的地方。

信息公开。部分机关、单位对新闻宣传、公共报告、招标投标、涉密采购、学术论文等对外公开发布的信息，存在审核不严，未严格履行信息公开保密审查制度，将相关涉密敏感信息发布到公开网站，导致失泄密事件发生。

公开数据库。政府机关、研究部门、出版商、企业、学术机构组织等单位相关公开的数据平台和数据库，为公众提供了大量结构化和半结构化的信息资源，如卫星图像数据库、图像识别数据库、个人背景资料数据库、专利数据库等，敌对势力可通过数据库对数据进行提取分析，得到相关重要情报。

应对防范措施

全面落实信息公开保密审查。对媒体宣传、公共报告、招标投标等信息，机关、单位要严格落实信息公开保密审查机制，按照“一事一审”、“谁公开，谁审查”的要求，明晰审查责任和流程，确保信息公开前落实保密审查。

持续加强开源信息监测。建立健全涉密敏感信息监控和泄密隐患风险评估的机制，加大对社交媒体、开源数据库、情报搜索工具等互联网平台的监测，开展安全审计和风险评估，识别潜在的安全漏洞，做好涉密敏感信息的预警与防范处置。

严格规范公共数据管理。推动完善数据发布标准和审查审核机制，规范基础公共数据服务管理。对开源信息进行分级分类管理，依据数据的敏感度和重要性，可针对性地应用加密技术、访问控制和身份验证技术，保障数据的传输、访问安全。