利用公开来源信息开展调查（OSINT），同时保护相关人员

## 写明为什么可以调查，以及可能伤害到谁 明确调查问题、预期效益、受影响群体，以及调查旨在为哪项决策或公共成果提供信息。将真正的公共或组织价值与好奇心、关注度或获取信息的技术能力区分开来。 记录开展这项工作的正当理由，以及哪些权利或利益可能发生冲突。信息可公开获取，并不意味着可以免除隐私、安全、法律或伦理义务。当范围、可能产生的影响或证据发生变化时，应重新审视正当依据。 继续之前，确认： - 谁可能受益、谁可能受到伤害，以及具体方式。 - 是否能以侵扰性更低的方式实现同一目标。 - 适用哪些法律、职业义务和组织政策。 - 哪些事件或发现会要求停止调查或缩小调查范围。 ## 为每个调查问题规划要用的信息来源和方法 制定一份持续更新的计划，将每个研究问题与信息来源、收集方法、核实步骤、分析方法和预期成果联系起来。明确范围内事项、排除事项，以及这些边界可能如何影响结论。 记录假设、知识缺口、抽样选择、工具限制和可预见的偏差。为改变方法设置决策节点，不能让便利性或早期理论决定所收集的证据。 计划应明确： - 目标、交付成果、负责人和审查节点。 - 实现每项目标所必需的数据字段和来源。 - 保存、核实、分析和记录方法。 - 质量阈值、升级路径和停止条件。 ## 评估对相关人员的风险，并组建具备所需知识的团队 在开始收集前以及条件发生变化时，评估数据主体、信息来源、研究人员、合作伙伴和受众面临的风险。考虑隐私、人身安全、网络安全、法律风险、心理压力，以及扩大有害材料传播的风险。 根据工作需求配置团队。纳入负责任地解读证据所需的技术、语言、文化、法律和主题专业知识。寻求能够揭示盲点的不同观点；如果没有保护措施和支持，不得安排人员接触令人不安的内容。 对于每项重大风险，记录： - 发生可能性、严重程度、受影响方和不确定性。 - 预防、缓解、监测和应对措施。 - 一名责任人和一个审查日期。 - 需要专业建议、暂停或退出的条件。 ## 只收集目标所需的数据，并尽早隐去个人信息 收集的信息不得超过既定目标所需的范围，尤其是在涉及个人数据或敏感数据时。优先选择侵扰性更低的信息来源和方法；在扩大数据集或跨情境关联记录之前，应重新评估其必要性。 遵守适用法律和获批的访问条件。在允许的情况下，保护性研究身份可以降低风险，但收集工作不得依靠误导他人披露信息或授予访问权限。不能仅仅因为某种技术可用就绕过控制措施。 收集期间： - 记录来源位置、采集时间、方法和相关背景。 - 将原始材料与清洗、转换或推断所得的数据分开。 - 修复损坏或不完整的记录，但不得掩盖所作变更。 - 在实际可行的最早阶段对个人数据进行假名化或匿名化。 ## 安全保存证据，并记录每份证据的来源 为每项主张保留一条可追溯至其支持材料的路径。在合法且必要的情况下保存原件，记录转换过程，并保留足够背景，以防孤立的信息项被误解。 在证据的整个生命周期内保护机密性、完整性和可用性。仅允许有正当需要的人员访问，采用安全的存储和传输方法，并制定兼顾可复现性与暴露风险的保留和处置规则。 维护： - 记录行动、决策、两难问题和范围变化的研究日志。 - 收集材料、衍生材料和佐证材料的来源沿革记录。 - 在相关情况下，对方法、脚本、筛选器和工具设置进行版本管理。 - 具备经过测试的恢复能力和受控访问机制的备份与归档。 ## 用全部证据检验结论，并说明有多大把握 应依据完整的相关数据集检验各种解释，而不能只选择支持性内容。查找相互矛盾的证据、合理的替代解释、缺失的群体，以及收集或处理过程中引入的伪象。 在可行的情况下，使用独立来源佐证会产生重大后果的发现。信息来源是否可靠，应与其是否支持当前工作理论分开评估。根据信息的证据强度、独立性、一致性和完整性说明置信度。 对于每项主要发现： - 指明支持证据和削弱该发现的证据。 - 说明重大缺口、不确定性以及工具或数据集的限制。 - 区分观察、推断、归因和预测。 - 当置信度低于所需阈值时，寻求更多证据。 ## 发布前请他人严格审查结论 采用能够改变或否决结论的实质性审查流程。审查者应检查证据、方法、计算和推理，然后查找缺乏支持的推断跳跃、替代解释、文化假设和可避免的伤害。 选择具备相关但多元专业知识的审查者，并披露可能影响独立性的利益冲突。解决重大异议，或记录异议仍未解决的原因。批准绝不能沦为仪式性的签字确认。 审查记录应说明： - 审查了什么以及由谁审查。 - 发现了哪些薄弱之处或分歧。 - 分析或发布内容如何因此发生改变。 - 哪些尚未解决的限制必须与成果一同说明。 ## 清楚地发布结论，同时保护个人信息和信息来源 面向预期受众，采用准确、易懂且不煽情的语言写作。使每项结论的力度与证据的置信度相匹配。提供足够的方法说明和支持材料，让读者理解结论是如何得出的。 发布前，应在透明度与隐私、安全、信息来源保护以及扩大传播的风险之间取得平衡。仅纳入支持正当目的所必需的个人信息和有害材料。当证据无法安全展示时，应说明结论的依据以及不予展示的原因。 成果应： - 区分事实、分析、假设和指控。 - 呈现相关反证、数据缺口和截止日期。 - 在准确且安全的情况下注明信息来源和贡献者。 - 说明对图像、数据或其他呈现形式所作的重大编辑。 ## 发布后纠正错误，并把经验用于改进调查方法 责任在发布后仍然持续。监测可预见的影响，为善意质疑提供便捷渠道，并及时、透明地纠正重大错误。使用版本历史，使后来的读者能够区分原始背景与后续变更。 审查工作是否实现了预期效益，以及是否造成了意外伤害。评估方法、风险控制、团队福祉和发布选择，然后将经验转化为未来调查的具体改进措施。 在合法且安全的情况下： - 按照明确的保留政策保存准确的归档。 - 在不暴露受保护人员的前提下，分享可重复使用的方法、工具和经验。 - 向有能力处理的相关方报告安全弱点或威胁。 - 在尊重署名和同意的同时贡献知识并提供培训。