Структурированные аналитические методы для анализа разведданных - Richards J. Heuer Jr.

При изучении проблемы убедитесь, что соответствующая информация перечислена с указанием даты или порядка ее появления. Убедитесь, что данные правильно оформлены.

Просмотрите хронологию или временную шкалу, задав следующие вопросы:

- Каковы временные расстояния между ключевыми событиями? Если "длительное", то чем вызвана задержка? Есть ли недостающие данные, которые могут заполнить эти пробелы и которые следует собрать?

- Упустил ли аналитик часть (части) информации, которая могла повлиять на события или иметь к ним отношение?

- И наоборот, если кажется, что события произошли быстрее, чем ожидалось, или если не все события связаны между собой, возможно ли, что аналитик располагает информацией, относящейся к нескольким временным шкалам событий?

- Есть ли на временной шкале все критические события, необходимые для наступления результата?

- Когда информация стала известна аналитику или ключевому игроку?

- Каковы пробелы в информации или разведданных?

- Есть ли на временной шкале моменты, когда цель особенно уязвима для сбора разведданных, информации или принятия контрмер?

- Какие события за пределами этой временной шкалы могли повлиять на деятельность?

Если вы готовите временную диаграмму, то кратко изложите данные вдоль линии, обычно горизонтальной или вертикальной. Используйте пространство по обе стороны линии, чтобы выделить важные аналитические моменты. Например, расположите факты над линией, а аналитические моменты или комментарии - под ней. Также можно противопоставить деятельность различных групп, организаций или потоков информации, расположив их над или под линией. Если задействовано несколько участников, можно использовать несколько линий, показывая, как и где они сходятся.

Ищите в данных взаимосвязи и закономерности, связывающие людей, места, организации и другие виды деятельности. Выявите пробелы или необъяснимые временные периоды и подумайте о последствиях отсутствия доказательств. Подготовьте сводную таблицу с подробным описанием ключевых событий и основных аналитических моментов в виде аннотированной временной шкалы.

Потенциальные ловушки

При использовании временной шкалы аналитики могут ошибочно предположить, что события, последовавшие за более ранними, были вызваны более ранними событиями. Кроме того, ценность этой техники может быть снижена, если аналитику не хватает воображения для выявления контекстуальных событий, которые связаны с информацией в хронологии или временной шкале.

Пример

Группа аналитиков, занимающихся стратегическими ракетными силами, знает, какие шаги необходимы для подготовки и запуска ядерной ракеты. (См. Рисунок 4.5 .) Аналитики следят за страной, которая, по их мнению, близка к испытанию нового варианта баллистической ракеты средней дальности класса "поверхность-поверхность". Они увидели первые шаги по проведению испытательного запуска в середине февраля и решили начать концентрированное наблюдение за первичными и вторичными пусковыми установками. Наблюдаемые и ожидаемые действия заносятся в временную шкалу, чтобы определить возможные даты испытательного запуска. Таким образом, аналитики могут оценить, когда может произойти запуск ракеты, и информировать лиц, принимающих решения, о признаках возможной активности.

Истоки этой техники

Хронологии и временные шкалы - это хорошо зарекомендовавшие себя техники, используемые во многих областях. Приведенная здесь информация взята из учебных материалов Разведывательного управления Министерства обороны и книги Джонса "Сортировка, хронологии и временные рамки", The Thinker's Toolkit (New York: Three Rivers Press, 1998), глава 6 .

 

 

СОРТИРОВКА

Сортинг - это базовая техника организации большого массива данных таким образом, который часто позволяет получить новые знания.

Когда использовать

Сортировка эффективна, когда элементы информации можно разбить на категории или подкатегории для сравнения друг с другом, чаще всего с помощью компьютерной программы, такой как электронная таблица. Эта техника особенно эффективна на начальных этапах сбора данных и формирования гипотез, но сортировка может пригодиться вам и в другое время.

Добавленная стоимость

Сортировка больших объемов данных по соответствующим категориям, которые сравниваются между собой, может дать аналитикам представление о тенденциях, сходствах, различиях или аномалиях, представляющих интерес для разведки, которые в противном случае остались бы незамеченными. Когда вы имеете дело с данными о транзакциях (например, перехват сообщений или передача товаров или денег), очень полезно сначала отсортировать данные.

Метод

Выполните следующие действия:

Проанализируйте категории информации, чтобы определить, какая категория или комбинация категорий может показать тенденции или отклонения от нормы, которые позволят понять суть изучаемой вами проблемы. Поместите данные в электронную таблицу или базу данных, используя столько полей (столбцов), сколько необходимо для разграничения типов данных (даты, время, местоположение, люди, виды деятельности, суммы и т. д.). Перечислите все факты, фрагменты информации или гипотезы, связанные с проблемой, которые имеют отношение к вашей схеме сортировки. (Для этого используйте бумагу, доску, перемещаемые липкие заметки или другие средства).

Просмотрите перечисленные факты, информацию или гипотезы в базе данных или электронной таблице, чтобы определить ключевые поля, которые позволят вам выявить возможные закономерности или группировки. Эти закономерности или группировки иллюстрируют категории схемы и могут быть перечислены в качестве заголовочных категорий. Например, если изучение террористической деятельности показывает, что большинство терактов происходит в гостиницах и ресторанах, но время их совершения варьируется, "Место" будет основной категорией, а "Дата" и "Время" - второстепенными категориями.

Сгруппируйте эти элементы в соответствии со схемой сортировки по категориям, которые были определены на шаге 1.

Выберите категорию и отсортируйте данные в ней. Ищите любые идеи, тенденции или странности. Хорошие аналитики замечают тенденции; великие аналитики замечают аномалии.

Проанализируйте (или попросите других проанализировать) отсортированные факты, информацию или гипотезы, чтобы понять, есть ли альтернативные способы их сортировки. Перечислите все альтернативные схемы сортировки для вашей проблемы. Одно из самых полезных применений этой техники - сортировка по нескольким схемам и изучение результатов на предмет корреляции между данными и категориями. Но помните, что корреляция - это не то же самое, что причинно-следственная связь.

Примеры

Пример 1: Являются ли военные лидеры иностранного противника проамериканскими, антиамериканскими или нейтральными в своем отношении к политике США на Ближнем Востоке? Чтобы ответить на этот вопрос, аналитики сортируют лидеров по различным факторам, позволяющим понять суть вопроса, таким как