更新于

薄弱环节分析 / 风险梳理

当脆弱点可能被外部利用,就需要评估其风险

BLACKFILE 查明可能使个人、家庭或企业遭受财务、法律、信息、声誉或运营损失的情况。

我们核查公开信息、企业及财务关联、数字记录、相关人员、重复发生的事件和关键依赖因素,形成按优先级排列的风险图,注明已确认情况、可能情景及风险降低措施。

保密沟通

初始阶段只需说明希望保护的对象,以及引起担忧的情况。

  • PUBLIC EXPOSURE
  • ENVIRONMENT
  • CORPORATE LINKS
  • DIGITAL TRACE
  • DEPENDENCIES
  • 风险优先级
对象 保护 0102030405
红色标注已确认的重要风险,不用于标注推测
02 / 初始情况

重要风险往往需要结合多个来源才能看清

单条报道、周边人员、旧有企业、可获取文件或数字记录,可能并不显得危险。多项信息相互关联后,才可能暴露需要处理的脆弱点。

一般核查通常分别呈现各项情况。脆弱点评估进一步分析关联、依赖关系,以及不同因素可能共同造成损失的情景。

我们依据事实确定风险及必要措施,避免夸大威胁。

03 / 何时需要评估

当需要保护的利益可能受到外部关注时

作出安全决策的工作环境
  1. 01

    公开任命之前

    需要了解任命公布后,哪些信息、关联及过往事件可能影响个人或组织。

  2. 02

    重大交易之前

    核查可能造成施压、改变谈判地位或影响协议达成的因素。

  3. 03

    遭遇威胁或可疑接触之后

    梳理事件背景、可能引起关注的原因及相关风险因素。

  4. 04

    信息泄露之后

    核实哪些信息已经暴露、可能与哪些资料关联,以及继续传播会带来什么风险。

  5. 05

    周边人员发生变化时

    评估获得信息、场所、日程、家庭或企业流程接触权限的人员。

  6. 06

    跨国迁居之前

    分析法律环境差异、公开信息、当地风险及新的运营依赖。

  7. 07

    家庭或家族办公室

    综合评估公开信息、员工、承包商、资产、行程及通信习惯。

  8. 08

    存在政治或声誉风险时

    评估外部环境变化后可能具有新影响的关联、公开内容、冲突及其他情况。

04 / 风险范围

从信息暴露到关键依赖

核查范围由需要保护的利益决定。每个因素均单独评估:是否已确认、相关情景的可能性,以及潜在影响。

01

信息暴露程度

  • 个人及企业信息
  • 公开文件
  • 公开报道
  • 行程及习惯披露
  • 可获取的家庭信息
  • 重要信息矛盾
02

关系网络

  • 可接触信息的人员
  • 员工及承包商
  • 前合作伙伴
  • 存在冲突的关系
  • 非正式中介
  • 对个别人员的依赖
03

企业关联

  • 关联公司
  • 共同持有的资产
  • 名义角色
  • 未解决义务
  • 利益冲突
  • 存在问题的交易对方
04

财务情况

  • 公开资产信息
  • 债务
  • 抵押与质押
  • 司法追偿
  • 财务依赖
  • 可能带来压力的因素
05

数字环境

  • 公开数字记录
  • 联系信息披露
  • 可获取的业务信息
  • 泄露迹象
  • 社会工程风险
  • 不同数字资料之间的不一致
06

运营依赖

  • 关键员工
  • 关键供应商
  • 唯一通信渠道
  • 权限集中
  • 缺乏备用方案
  • 依赖单一承包商或系统
07

核查范围与限制

  • 非公开来源
  • 缺乏独立确认的情况
  • 不同司法管辖区之间的差异
  • 需要技术鉴定的问题
  • 无法合法取得的信息
分析室:讨论风险因素及处理优先级
风险优先级

优先级由发生可能性及潜在影响共同决定

05 / 风险形成路径

结合因素之间的关系评估风险

选择保护对象及范围,查看已确认的风险因素

红色标注已确认的重要风险,不用于标注推测

  1. 01可获取信息:通过合法方式能够了解您的哪些情况。
  2. 02潜在相关方:谁可能对这些信息具有实际利益。
  3. 03接触或依赖关系:哪些关系可能带来访问或影响风险。
  4. 04可能情景:事件可能如何发展。
  5. 05潜在后果:财务、法律、信息或运营影响。
  6. 06风险降低措施:哪些方面可以调整,以及先后顺序。

每个情景均区分已确认事实与分析假设,并评估可能性、影响及评估本身的局限。

06 / 交付成果

按优先级排列、具有事实依据的风险图

成果将已确认情况与分析假设分别列示,并按实际优先级安排措施。

R-01 / 结果

可获取信息概况

通过合法方式能够了解的个人或企业信息,包括公开资料、文件、数字记录及联系渠道。

R-02 / 结果

人员及依赖关系图

周边人员、中介、关键员工,以及信息流转或控制所涉及的关系。

R-03 / 结果

已确认的脆弱点

有来源支持的因素清单,并说明其具体风险意义。

R-04 / 结果

情景与评估矩阵

描述可能情景,分别评估发生可能性及影响。

R-05 / 结果

应对优先级

哪些方面应优先调整,以及哪些措施具有较好的效果与成本平衡。

R-06 / 结果

需交由专业团队处理的问题

明确需交由法律、技术或安保团队处理的事项,以及本次核查的边界。

BLACKFILE 不保证排除所有潜在威胁。评估反映截至约定日期,通过合法方法查明的情况。

07 / 服务对象

适用于需要统筹事件后果及长期风险的决策者

CL-01 / 委托人

资产所有人与家族办公室

需要保护资产、家庭隐私、日常安排及受信任人员关系时。

CL-02 / 委托人

管理人员与公众代表

职务提高个人的公众可见度,公开细节可能增加承压风险时。

CL-03 / 委托人

董事会及企业

风险涉及权限集中、关键依赖或业务信息披露时。

CL-04 / 委托人

法律团队

需要了解争议或谈判中,另一方可能依据哪些情况提出主张时。

CL-05 / 委托人

投资者

项目或创始人的脆弱点可能影响投资估值及时间安排时。

CL-06 / 委托人

安全专业人员

需要以可核验事实为依据,确定保护措施的优先级时。

08 / 应用情景

评估如何改变保护措施的优先级

公开任命前的管理人员办公室
VA-01Pre-Appointment Review根据常见任务编写的综合示例

公开任命前的风险评估

任务。 需要保护的是管理人员的声誉,以及任命公布后的企业稳定性。任命前,需要了解哪些信息已公开,以及可能造成何种风险。

结果。 公开内容及个人资料暴露了部分行程习惯和密切联系,部分信息得到登记资料印证。评估形成了公告前的优先措施清单。局限:未核查非公开来源,成果仅反映约定日期的情况。

单一司法管辖区
VA-02Information Exposure根据常见任务编写的综合示例

企业冲突后的信息脆弱点识别

任务。 需要保护的是内部信息及流程稳定性。合作伙伴退出后,企业遭遇信息泄露,但尚不清楚泄露路径。

结果。 对权限及相关人员的核查发现,部分离职员工权限未撤销,公开材料也披露了业务信息。无法明确认定泄露来源,报告如实注明这一局限。

跨国任务
VA-03Family Environment根据常见任务编写的综合示例

遭遇可疑接触后的家庭周边人员核查

任务。 需要保护的是家庭安全及日常安排。多名新出现的人员尝试接近后,需要评估这些接触是偶然事件,还是具有相关性。

结果。 核查发现,新联系人与过往商业交往圈存在交集,部分公开内容也暴露了日常安排。一些关联尚未得到证实,明确列为需要进一步核查的事项。

多个关联司法管辖区
VA-04Pressure Factors根据常见任务编写的综合示例

国际交易前的承压因素分析

任务。 需要保护的是谈判地位及交易条件。签约前,需要了解另一方可能依据哪些情况提出主张。

结果。 评估发现公开义务信息,以及履约链条对唯一供应商的依赖。成果包含可能性与影响矩阵,并确定谈判前的处理优先级。

跨国任务

以上为根据常见任务组合形成的综合示例,不描述任何具体已完成项目。BLACKFILE 不承诺发现所有潜在威胁,也不保证绝对安全。

09 / 流程

先明确需要保护的利益,再评估相关风险关系

  1. 01

    首次联系

    客户说明希望保护什么,以及哪些情况引起担忧。

  2. 02

    评估任务合法性

    评估任务目的、利益冲突及允许采用的方法。

  3. 03

    确定保护对象

    商定保护对象及利益:个人、家庭、企业或特定职务。

  4. 04

    相关方与可能情景

    分析谁可能对可获取信息具有实际利益,以及哪些情景具有现实可能性。

  5. 05

    收集与比对

    从合法来源收集资料,并在不同范围之间交叉比对。

  6. 06

    核查风险因素

    核查重要因素,区分已确认事项与推测。

  7. 07

    可能性与影响

    评估每个情景的发生可能性及潜在后果。

  8. 08

    风险图谱

    编制按优先级排列的风险图及风险降低措施。

  9. 09

    保密讨论

    讨论成果,并将相关问题交由专业团队处理。

10 / 项目形式

服务形式与费用

根据保护对象数量、涉及范围及背景复杂程度选择评估深度。

01

薄弱环节概览

3 000 € 起

通常 5-7 个工作日

最终费用取决于对象、国家及情景数量,以及核查深度和约定时间。第三方费用提前商定。

针对一个保护对象,快速评估可获取信息及优先风险因素。

包含内容
  • 单一对象
  • 一个主要情景
  • 公开信息
  • 关联圈基础分析
  • 数字及企业信息中的迹象
  • 最多五项优先因素
  • 简要风险图

简要风险图,注明优先因素及核查边界。

02建议的服务方式

薄弱环节评估

6 000-15 000 €

通常为 10-20 个工作日

最终费用取决于对象、国家及情景数量,以及核查深度和约定时间。第三方费用提前商定。

对多个范围进行完整评估,核查周边人员、关联关系及数字记录,并编制可能性与影响矩阵。

包含内容
  • 多个风险范围
  • 扩展周边人员核查
  • 企业及财务关联
  • 数字足迹
  • 多个潜在影响情景
  • 可能性与影响矩阵
  • 详细报告
  • 供专业人员使用的建议

详细报告,包含可能性与影响矩阵及应对优先级。

03战略层面

战略风险评估

按需报价

工作周期在详细沟通后确定

沟通任务后确定费用,具体取决于对象数量、涉及国家及背景复杂程度。第三方费用提前商定。

涵盖多个国家的个人、家庭及关联企业,并采用扩展情景分析。

包含内容
  • 个人、家庭及关联企业
  • 多个国家
  • 复杂冲突背景
  • 扩展情景分析
  • 定制依赖关系图
  • 供法律及安保团队使用的材料
  • 支持结果讨论

定制依赖关系图,以及供法律及安保团队使用的材料。

11 / 受理边界

风险评估本身也应尊重合法权利

BLACKFILE 不从事非法监视、获取私人通信、入侵系统、施压、诱导行为或侵害隐私。

我们不承诺绝对安全或发现所有潜在威胁。评估反映截至约定日期通过合法方法查明的情况,并始终说明自身局限。

  • 合法目的及约定范围
  • 区分事实与假设
  • 根据可能性及影响确定优先级
  • 如实说明评估边界
  • 尽量减少敏感数据
  • 委托人信息保密
13 / 常见问题

开始评估前需要了解什么

背景核查关注一个人的身份,以及其过往经历中能够得到证实的内容。脆弱点评估关注个人或组织周边哪些情况可能带来外部风险,以及处理顺序。两者分别为历史核实和未来情景评估提供依据。

可以,这是常见任务之一。核查家庭公开信息、日常安排、助理及具有访问权限的人员,以及可能暴露地点和时间安排的数字记录。我们不收集超出必要范围的儿童数据,也不承接本身侵犯隐私的任务。

是,这是主要评估范围之一。我们分析谁能够接触信息、是否过度依赖某个人、是否存在冲突关系或非正式中介。核查使用合法可获取来源,不实施非法跟踪,也不会未经商定就联系被核查人员。

会在公开来源范围内分析,包括公开联系信息、重复使用的联系方式、业务信息披露及公开可见的泄露迹象。我们不访问私人通信、设备或非公开账户,这些不属于本服务范围。

有时可以识别对相关信息具有实际利益的人员范围,并确认事件之间的关联。但并非总能明确指向某个具体人员。我们不会将推测当作事实,报告会注明相关结论的确认程度。

报告会将其保留为未核实事项,并说明原因,例如来源非公开、缺乏独立佐证或国家间信息差异。这些因素不会被忽略,但会与已确认风险区别评估,以免措施偏离实际重点。

可以,而且经常有此需要:一个司法管辖区无法获取的信息,在另一个可能公开。我们分别考虑各国来源及法律限制,国家数量也会直接影响时间与费用。

初步评估只需描述希望保护什么、哪些情况引起担忧、涉及哪些国家,以及是否发生过相关事件。此阶段不传输文件或个人数据;商定安全渠道后再按需要提供。

初步概览通常需要 5-7 个工作日,完整评估通常需要 10-20 个工作日。战略审查取决于对象数量、涉及国家及背景复杂程度,沟通任务后确定时间。工作时间从范围商定后开始计算。

报告提供给委托人及其指定专业人员,并按约定的保密要求处理。依法必须披露的情况另行处理。如成果供法律、技术或安保团队使用,我们会提前商定报告结构。

可以。我们会在结构中预先考虑这一用途:结论与假设分开,每项重要事实均附来源及日期,建议也便于专业团队直接理解和执行。接收人员由您指定。

我们按约定的保密要求处理客户、保护对象及工作内容,内部访问限于参与任务的人员,并依适用法律处理必须披露的情况。未经您另行同意,我们不会联系保护对象周边人员,因为接触本身可能改变局面。

理解风险来源、关联及潜在后果,才能确定合理的应对措施

14 / 初步评估

请说明希望保护什么,以及哪些情况引起担忧

初始阶段只需提供概况。请勿附上文件、个人数据或事件材料。评估任务后,我们会商定安全的后续沟通渠道。

联系方式

初次联系不产生委托义务,也不表示项目自动获受理。