Structured Analytic Techniques for Intelligence Analysis

Построение сетевых графиков: Ключ к хорошему сетевому анализу - начать с хорошего графика. Примером такого графика может служить Рисунок 4.10a , на котором показана террористическая сеть, стоящая за атаками 11 сентября 2001 года. Он был составлен исследователем сетей Валдисом Э. Кребсом на основе данных, доступных из новостных источников в Интернете в начале 2002 года.

Существуют проверенные и верные методы построения хороших графиков, которые позволяют аналитику сэкономить время, избежать ненужной путаницы и быстрее прийти к пониманию. Построение сетевых графиков обычно включает в себя следующие шаги:

Определите хотя бы один надежный источник или поток данных, который послужит отправной точкой.

Определите, объедините или разделите узлы в этом отчете.

Перечислите каждый узел в базе данных, матрице ассоциаций или программе.

Определите взаимодействие между отдельными людьми или группами.

Составьте список взаимодействий по типам в базе данных, матрице ассоциаций или программном обеспечении.

Определите каждый узел и взаимодействие по какому-либо критерию, важному для вашего анализа. К таким критериям часто относятся частота контактов, тип контакта, вид деятельности и источник информации.

Нарисуйте связи между узлами - соедините точки на диаграмме от руки, с помощью компьютерного инструмента для рисования или программного обеспечения для сетевого анализа. Если вы не используете программное обеспечение, начните с узлов, которые являются центральными для вашего вопроса о разведке. Сделайте карту более информативной, представив каждый критерий в другом цвете или стиле, а также используя пиктограммы или картинки. В очень сложной карте могут использоваться все эти элементы на одной ссылке или узле. Необходимость в дополнительных элементах часто возникает, когда вопрос разведки неясен (например, когда "я знаю, что происходит что-то плохое, но не знаю что"); когда диаграмма используется для ответа на несколько вопросов; или когда диаграмма ведется в течение длительного периода времени.

Работайте от центральных узлов, добавляя ссылки и узлы, пока не закончится информация из хороших источников.

Добавляйте узлы и ссылки из других источников, постоянно сверяя их с уже имеющейся у вас информацией. Следуйте всем зацепкам, будь то люди, группы, вещи или события, независимо от источника. Записывайте источники.

Остановитесь в этих случаях: Когда у вас закончится информация, когда все новые ссылки станут тупиковыми, когда все новые ссылки начнут накручиваться друг на друга, как паутина, или когда у вас закончится время.

Регулярно обновляйте таблицу и вспомогательные документы по мере поступления новой информации или по мере наличия времени. Всего несколько минут в день принесут огромные дивиденды.

Переставьте узлы и связи так, чтобы они как можно меньше пересекались друг с другом. Этого легче добиться, если вы используете программное обеспечение. Многие программные пакеты могут переставлять узлы и связи различными способами.

Сгруппируйте узлы. Для этого найдите на графике "плотные" области и относительно "пустые". Нарисуйте фигуры вокруг плотных областей. Используйте различные формы, цвета и стили линий, чтобы обозначить различные типы кластеров, ваше относительное доверие к кластеру или любой другой критерий, который вы считаете важным.

Составьте кластеры, если сможете, используя тот же метод.

Пометьте каждый кластер в соответствии с общим знаменателем между узлами, которые он содержит. Таким образом вы определите группы, события, виды деятельности и/или ключевые места. Если у вас в голове есть модель групп или видов деятельности, вы сможете определить пробелы в диаграмме по тому, что в ней присутствует или отсутствует, что относится к этой модели.

Ищите "клики" - группы узлов, в которых каждый узел связан с каждым другим узлом, но не со многими узлами вне группы. Такие группы часто выглядят как звезды или пятиугольники. В мире разведки они часто оказываются подпольными ячейками.

Найдите в пустых местах узлы или связи, соединяющие два кластера. Выделите эти узлы фигурами или цветом. Эти узлы - брокеры, посредники, лидеры, советники, СМИ или другие ключевые связи, за которыми стоит понаблюдать. Они также являются точками, где сеть может быть нарушена.

Изобразите поток действий между узлами и кластерами. Возможно, вы захотите использовать стрелки и временные метки. Некоторые программные приложения позволяют динамически отображать изменения графика с течением времени.

Проанализируйте этот поток. Всегда ли он идет в одном направлении или в нескольких? Участвуют ли в нем одни и те же или разные узлы? Сколько существует различных потоков? Какие существуют пути? Задавая эти вопросы, вы часто можете определить виды деятельности, в том числе признаки подготовки к наступательным действиям и линии подчинения. Вы также можете использовать эти знания для оценки устойчивости сети. Если один из узлов или путей будет удален, есть ли уже встроенные альтернативы?

Постоянно обновляйте и пересматривайте по мере изменения узлов и связей.