मुख्य सामग्री पर जाएँ
Intrace
गाइड
10 नवंबर 202618 मिनट में पढ़ें
Threat AssessmentInvestigationsRisk IntelligenceOSINT

Threat Assessment कैसे करें: चरण और चेकलिस्ट

Intrace Team का प्रोफ़ाइल आइकनIntrace Team

FBI और Secret Service के मार्गदर्शन के साथ threat assessment कैसे करें: व्यावहारिक जांच के चरण, OSINT workflow, और रिपोर्ट चेकलिस्ट।

बिज़नेस पोशाक में सुरक्षा पेशेवर बाहर प्लानर पकड़े, संरचित threat assessment का सुझाव

धमकी भरे संदेश आपकी टीम को जांच का कारण देते हैं। उपयोगी assessment बताता है कि किसे जोखिम है, साक्ष्य क्या दिखाते हैं, क्या अज्ञात रहता है, और आगे क्या करेंगे।

Threat assessment करने के लिए चिंता को परिभाषित करें, तत्काल खतरे की जाँच करें, जानकारी इकट्ठी करें और सत्यापित करें, व्यवहार को संदर्भ में आकलित करें, और जोखिम घटाने के लिए योजना लागू करें। तथ्य बदलने पर केस की समीक्षा जारी रखें।

यह गाइड targeted violence के लिए behavioral threat assessment पर केंद्रित है, जिसमें workplace threats, stalking, और executives को धमकियाँ शामिल हैं। नीचे का workflow सार्वजनिक federal मार्गदर्शन का Intrace का व्यावहारिक संश्लेषण है। यह आधिकारिक FBI या Secret Service प्रक्रिया नहीं है।

Threat assessment क्या है?

Behavioral threat assessment किसी व्यक्ति के आचरण और परिस्थितियों की जाँच करता है ताकि यह आकलित हो सके कि वे हिंसा की ओर बढ़ रहे हैं या नहीं, और रोकथाम का मार्गदर्शन किया जा सके।

FBI धमकी देने (making a threat) और खतरा पैदा करने (posing a threat) में अंतर करता है। कोई व्यक्ति सीधी धमकी भेजे बिना भी जोखिम पैदा कर सकता है। धमकी भरे बयान का भी अर्थ तय करने से पहले जांच जरूरी है। केवल शब्दों पर नहीं, पूरी स्थिति का assessment करें। 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Threat assessment संबंधित सुरक्षा कार्यों से भी अलग है:

Assessmentमुख्य सवाल
Behavioral threat assessmentक्या इस व्यक्ति के व्यवहार से targeted violence की चिंता उठती है, और हमें कैसे प्रतिक्रिया देनी चाहिए?
Vulnerability assessmentकौन-सी कमज़ोरियाँ किसी व्यक्ति, स्थान या इवेंट को हानि के लिए उजागर करती हैं?
Security risk assessmentसंभावित प्रभावों और मौजूदा सुरक्षा उपायों को देखते हुए कौन-से खतरे और कमज़ोरियाँ सबसे अधिक मायने रखती हैं?

यह लेख पहले सवाल को संबोधित करता है। अन्य assessments के निष्कर्ष आपकी टीम को सुरक्षात्मक उपाय चुनने में मदद करते हैं।

1. चिंता और जोखिम में लोगों को परिभाषित करें

एक संक्षिप्त case statement से शुरू करें।

दर्ज करें कि केस का ध्यान कैसे आया, किसने रिपोर्ट की, किसे या किस पर निशाना लगता है, और assessment को किन निर्णयों के लिए सहारा देना है।

उदाहरण के लिए:

एक सार्वजनिक अकाउंट ने बार-बार हमारे CEO का नाम लिया है और office entrance की तस्वीर पोस्ट की है। हमें अकाउंट verify करना है, तस्वीर कब और कहाँ ली गई यह स्थापित करना है, और तय करना है कि CEO की अगली सार्वजनिक उपस्थिति को अतिरिक्त सुरक्षा चाहिए या नहीं।

यह बयान जांचकर्ताओं को उत्तर देने के लिए विशिष्ट सवाल देता है। यह अपुष्ट अकाउंट को ज्ञात व्यक्ति मानने से भी रोकता है।

owner, intake time, और निर्णय रिकॉर्ड करने की जगह के साथ case record खोलें। collection का scope परिभाषित करें ताकि जांच सुरक्षा चिंता से जुड़ी रहे।

2. तत्काल खतरे की जाँच करें

तय करें कि किसी को अभी सुरक्षा चाहिए या नहीं।

FBI त्वरित triage को पूर्ण assessment से अलग करता है। Triage उपलब्ध जानकारी से तात्कालिकता और तत्काल कार्रवाइयाँ तय करता है जबकि आगे की जांच चलती रहती है। 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

पूछें:

  1. क्या कोई हमला चल रहा है, या कोई संभावित पीड़ित के करीब पहुँच रहा है?
  2. क्या रिपोर्ट निकट भविष्य की योजना, लोकेशन, या हथियार तक पहुँच का वर्णन करती है?
  3. चिंता वाला व्यक्ति और संभावित पीड़ित कहाँ हैं, यदि ज्ञात हो?
  4. आपातकालीन responders को कौन-सी जानकारी चाहिए?
  5. कौन-सी सुरक्षात्मक कार्रवाइयाँ तुरंत शुरू हो सकती हैं?

यदि खतरा तत्काल है, तो आपातकालीन सेवाओं से संपर्क करें और अपनी आपात योजना सक्रिय करें। पूर्ण रिपोर्ट का इंतज़ार न करें।

अज्ञात को अज्ञात के रूप में दर्ज करें। "हथियार तक पहुँच की कोई जानकारी नहीं" का अर्थ "पहुँच की पुष्टि नहीं" से अलग है।

3. टीम और स्पष्ट निर्णय निर्दिष्ट करें

Secret Service के 2024 मार्गदर्शन में छह भागों वाला framework है जो टीम नीति, प्रक्रियाएँ, रिपोर्टिंग, assessment, प्रबंधन और सुधार को कवर करता है। यह स्पष्ट जिम्मेदारियों और case प्रशासन पर जोर देता है। 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

किसी कंपनी के लिए व्यावहारिक टीम में सुरक्षा, HR, legal counsel, और प्रभावित साइट या executive की देखरेख करने वाला स्टाफ शामिल हो सकता है। जब केस को उनकी विशेषज्ञता चाहिए, तो प्रशिक्षित threat assessment विशेषज्ञ, clinicians, और कानून प्रवर्तन को शामिल करें।

इस पर सहमति बनाएँ:

  1. केस कौन lead करता है।
  2. सुरक्षात्मक उपाय कौन मंज़ूर कर सकता है।
  3. चिंता वाले व्यक्ति से संपर्क कौन संभालता है।
  4. संभावित पीड़ित को कौन brief करता है।
  5. सामान्य घंटों के बाहर रिपोर्टें कौन प्राप्त करता है।

निर्णय लॉग को कच्चे साक्ष्य से अलग रखें। पाठक देख सके कि टीम ने जब कार्रवाई की तब क्या जाना था।

4. साक्ष्य की जांच करें और verify करें

ऐसा घटनाओं का विवरण बनाएँ जिसे दूसरा जांचकर्ता जाँच सके।

Secret Service और National Institute of Justice की protective intelligence (प्रोटेक्टिव इंटेलिजेंस) गाइड पुष्ट सत्य और कई स्रोतों पर जोर देती है। इसका दृष्टिकोण रिकॉर्ड, संचार और साक्ष्य से व्यक्ति, लक्ष्य और परिस्थितियों को समझने को जोड़ता है। 3secretservice.govFein and Vossekuil, NIJ and U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials

मूल रिपोर्ट संरक्षित करें

जहाँ उपलब्ध हो, मूल संदेश या फ़ाइल सहेजें। ऑनलाइन सामग्री के लिए source URL, अकाउंट identifier, collection time, दिखने वाला posting time, और आस-पास का context capture करें।

इन समयों के बीच का अंतर स्पष्ट रखें। आज अपलोड की गई छवि यह साबित नहीं करती कि छवि आज ली गई थी।

हर आइटम के लिए दर्ज करें:

Fieldक्या capture करें
Sourceजानकारी कहाँ से आई
Observationआइटम सीधे क्या दिखाता है
Attributionआपको क्यों लगता है कि यह इस व्यक्ति का है
Verificationकौन-सा स्वतंत्र साक्ष्य इसका समर्थन करता है
Limitsआप अभी भी क्या establish नहीं कर सकते

रिकॉर्ड जोड़ने से पहले पहचान confirm करें

मेल खाता नाम, फ़ोटो, या username एक lead है। अकाउंट या रिकॉर्ड मिलाने से पहले अन्य identifiers जाँचें।

OSINT investigation (ओसिंट जांच) प्लेटफ़ॉर्म का उपयोग करें, जैसे Intrace का Investigation Suite, नाम, handles और ईमेल पते जैसे leads से खोज के लिए। Intrace की Search, Social Vault, और Graph जैसे टूल जांचकर्ताओं को रिकॉर्ड समीक्षा, सोशल साक्ष्य collection, और entities के बीच लिंक मैप करने में मदद करते हैं। Analysts को matches verify करने होंगे। 6intrace.aiIntrace: Investigation Suite

एक व्यावहारिक क्रम है:

  1. मूल रिपोर्ट में identifier से शुरू करें।
  2. संबंधित अकाउंट और प्रासंगिक रिकॉर्ड खोजें।
  3. हर प्रस्तावित identity link के लिए साक्ष्य दर्ज करें।
  4. अनिर्णीत matches चिह्नित करें।
  5. असंबंधित लोगों को केस से बाहर रखें।

समय के साथ आचरण की समीक्षा करें

Social media evidence preservation और analysis टूल का उपयोग करें, जैसे Intrace की Social Vault, समीक्षा के लिए उपलब्ध पोस्ट, मीडिया और metadata इकट्ठा करने के लिए। Link analysis टूल, जैसे Intrace की Graph, अकाउंट, लोगों और स्थानों के बीच संबंध व्यवस्थित करने में मदद कर सकता है। 6intrace.aiIntrace: Investigation Suite

फिर ऑनलाइन निष्कर्षों को अधिकृत आंतरिक रिकॉर्ड और गवाह रिपोर्टों के साथ जोड़कर timeline बनाएँ। ऐसे बदलाव देखें जो केस के सवालों के जवाब दें।

उदाहरण के लिए, किसी executive की बार-बार आलोचना और उनके office की हाल की तस्वीर अलग-अलग सवाल उठाती हैं। स्थापित करें कि छवि original है या नहीं, क्या यह हाल की यात्रा दिखाती है, और क्या अन्य साक्ष्य executive के पास पहुँचने के प्रयास का समर्थन करते हैं।

Graph link साक्ष्य में connection दिखाता है। यह साझा इरादे को establish नहीं करता।

सार्वजनिक वेब से परे जानकारी इकट्ठा करें

प्रशिक्षित स्टाफ के माध्यम से रिपोर्टिंग पक्ष और प्रासंगिक गवाहों का साक्ष्य लें। पूछें कि उन्होंने सीधे क्या देखा या सुना, यह कब हुआ, और उनके विवरण का समर्थन कौन-से रिकॉर्ड करते हैं।

चिंता वाले व्यक्ति से किसी भी संपर्क की योजना assessment टीम के साथ बनाएँ। साक्ष्य लेना एक जांच निर्णय है, अप्रशिक्षित कर्मचारी के लिए स्वचालित कदम नहीं।

केवल वही जानकारी उपयोग करें जिसे आपका संगठन प्राप्त करने के लिए अधिकृत है। सार्वजनिक वेब research निजी अकाउंट, restricted databases, या गोपनीय रिकॉर्ड तक पहुँच नहीं देता।

5. व्यवहार और परिस्थितियों का साथ में assessment करें

Secret Service की school safety गाइड पूछताछ को motives, communications, हथियार तक पहुँच, planning, capacity, stressors, consistency, और protective factors के इर्द-गिर्द व्यवस्थित करती है। वह गाइड students के लिए है, इसलिए workplace में उसके विषयों को लागू करने के लिए अलग सेटिंग पर ध्यान देना होगा। 4secretservice.govU.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model

वयस्क workplace या executive protection (एक्जीक्यूटिव प्रोटेक्शन) केस के लिए, समीक्षा के मार्गदर्शन के लिए इस तरह के सवाल उपयोग करें:

क्षेत्रटीम के लिए सवाल
Motive और लक्ष्यआचरण को क्या प्रेरित करता दिखता है? यह व्यक्ति या स्थान क्यों?
Communicationsव्यक्ति ने क्या कहा, किससे, और किस संदर्भ में?
Actionsउन्होंने क्या किया जो उनके बयानों का समर्थन या खंडन करता है?
Capability और पहुँचकौन-सा साक्ष्य दिखाता है कि लक्ष्य तक पहुँचकर हानि पहुँचाने की क्षमता है?
Planningहिंसा की तैयारी का साक्ष्य है?
हाल के बदलावपहली रिपोर्ट के बाद क्या बदला?
Protective factorsकौन-से संबंध, प्रतिबद्धताएँ या सहारा चिंता घटाने में मदद कर सकते हैं?
Missing evidenceकौन-से अनुत्तरित सवाल प्रतिक्रिया बदल सकते हैं?

ये पूछताछ के prompts हैं, scoring test नहीं।

2024 NTAC गाइड 20 assessment विषयों की पहचान करती है और चेतावनी देती है कि वे checklist या हिंसा के व्यक्तिगत predictors नहीं हैं। उन्हें संदर्भ में assess करें। 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

किसी diagnosis, अलोकप्रिय विचार, कानूनी protest, या अकेले हथियार के स्वामित्व को अकेले हिंसक इरादे के निष्कर्ष में न बदलें। जो आचरण आपकी चिंता का समर्थन करता है उसकी व्याख्या करें और ऐसे साक्ष्य पर विचार करें जो दूसरी दिशा की ओर इशारा करते हैं।

6. स्पष्ट assessment लिखें

निर्णय लेने वाले को तर्कसंगत निष्कर्ष दें।

FBI threat assessment को प्रबंधन की शुरुआत मानता है, अंतिम उत्पाद नहीं। चिंता के स्तर के लिए उसे संबोधित करने की योजना चाहिए। 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

एक उपयोगी assessment के उत्तर:

  1. हम किस हानि की चिंता कर रहे हैं?
  2. कौन-से verified तथ्य उस चिंता का समर्थन करते हैं?
  3. कौन-से तथ्य उसे घटाते हैं या दूसरी व्याख्या का समर्थन करते हैं?
  4. क्या अज्ञात रहता है?
  5. अभी कौन-सी कार्रवाइयाँ उचित हैं?
  6. कौन-सी नई जानकारी उन कार्रवाइयों को बदल देगी?

Confidence को urgency से अलग करें। रिपोर्ट अनिश्चित हो सकती है और फिर भी संभावित परिणामों के कारण त्वरित प्रतिक्रिया की माँग कर सकती है।

यदि आपकी टीम concern levels उपयोग करती है, तो प्रत्येक स्तर और उसकी आवश्यक कार्रवाइयाँ परिभाषित करें। संख्यात्मक score को व्यक्ति के हमले की probability के रूप में प्रस्तुत करने से बचें।

7. सुरक्षात्मक और सहायता उपाय लागू करें

हर कार्रवाई को विशिष्ट निष्कर्ष से जोड़ें।

CISA की houses of worship के लिए सुरक्षा गाइड vulnerability assessment को layered सुरक्षा, स्पष्ट जिम्मेदारियों, और अभ्यासित आपात योजनाओं से जोड़ती है। विश्वास समुदायों के लिए लिखी गई होने के बावजूद, यह अन्य साइटों के लिए उपयोगी भौतिक सुरक्षा विचार देती है। 5cisa.govCISA: Mitigating Attacks on Houses of Worship Security Guide

कॉर्पोरेट केस के लिए कार्रवाई, उसका उद्देश्य, owner, और यह जाँचने का समय कि क्या यह काम किया, दर्ज करें।

निष्कर्षविचार के लिए उदाहरण प्रतिक्रिया
कई चैनलों के माध्यम से अवांछित संपर्कसंपर्क इतिहास संरक्षित करें और सहमति बनाएँ कि स्टाफ आगे के संदेशों को कैसे संभालेगा
office तक पहुँच की चिंताvisitor नियंत्रण की समीक्षा करें और प्रवेश संभालने वाले स्टाफ को brief करें
सार्वजनिक उपस्थिति से जुड़ी धमकियाँprotection टीम और प्रासंगिक अधिकारियों के साथ इवेंट की समीक्षा करें
किसी व्यक्ति को सहायता चाहिएयोग्य स्टाफ उपयुक्त सेवाओं और सुरक्षित तरीकों से मदद पेश करने का assessment करे

विशिष्ट केस के लिए प्रतिक्रियाएँ चुनें। चेतावनी, job action, या अन्य हस्तक्षेप से पहले विचार करें कि यह स्थिति को कैसे प्रभावित करेगा।

सुरक्षात्मक उपाय और जांच एक साथ चल सकते हैं।

8. निगरानी करें, पुनः आकलित करें, और कारणों के साथ बंद करें

वर्तमान समीक्षा समाप्त करने से पहले अगली समीक्षा तय करें।

Secret Service के 2024 मार्गदर्शन में case closure ज्ञात चिंताओं के समाधान के समझाए गए assessment से जुड़ता है। केवल चुप्पी यह establish नहीं करती कि केस हल हो गया। 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

परिभाषित करें कि आपकी टीम को आगे क्या जानना है। किसी को नई रिपोर्टों की समीक्षा सौंपें और तत्काल पुनर्मूल्यांकन के लिए स्पष्ट triggers सेट करें।

Threat monitoring (खतरों की निगरानी) टूल का उपयोग करें, जैसे Intrace का Risk Intelligence suite, ऑनलाइन threats, harassment, doxxing, और लोगों या facilities के पास की भौतिक घटनाओं को ट्रैक करने के लिए। प्रासंगिक alerts मानव समीक्षा और केस अपडेट के लिए प्रेरित करें। 7intrace.aiIntrace: Risk Intelligence

collection की सीमाएँ दर्ज करें। उपलब्ध ऑनलाइन सामग्री में अंतराल यह साबित नहीं करता कि व्यक्ति ने कार्रवाई बंद कर दी है।

केस बंद करते समय निर्णय के पीछे साक्ष्य, शेष सुरक्षा उपाय, बंदी को किसने मंज़ूर किया, और क्या पुनः खोलना चाहिए, समझाएँ।

Threat assessment रिपोर्ट चेकलिस्ट

Assessment को समीक्षा के लिए आसान बनाने के लिए इस संरचना का उपयोग करें:

  1. केस विवरण और owner।
  2. प्रारंभिक रिपोर्ट और scope।
  3. तत्काल सुरक्षा निर्णय।
  4. पहचान के निष्कर्ष और अनिर्णीत matches।
  5. साक्ष्य रजिस्टर और timeline।
  6. आचरण, context, और protective factors पर निष्कर्ष।
  7. वैकल्पिक व्याख्याएँ और जानकारी के अंतराल।
  8. वर्तमान assessment और कारण।
  9. कार्रवाइयाँ, owners, और समय सीमा।
  10. समीक्षा तिथि, escalation triggers, और closure मानदंड।

यह सुझाई गई रिपोर्ट संरचना है, validated assessment instrument नहीं।

अक्सर पूछे जाने वाले सवाल

क्या केवल सोशल मीडिया से threat assessment कर सकते हैं?

सोशल मीडिया प्रासंगिक बयान और आचरण दिखा सकता है, लेकिन यह अधूरा दृश्य देता है। Attribution और context verify करें, फिर अन्य अधिकृत साक्ष्य खोजें जो केस के सवालों के जवाब दें।

assessment शुरू करने के लिए सीधी धमकी ज़रूरी है?

नहीं। FBI के मार्गदर्शन में स्पष्ट है कि चिंता ऐसे व्यवहार से भी उठ सकती है जब व्यक्ति ने सीधी धमकी न की हो। 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

threat assessment कितनी बार अपडेट करें?

केस के आसपास समीक्षा शेड्यूल सेट करें और जब महत्वपूर्ण तथ्य बदलें तब अपडेट करें। लक्ष्य के प्रति नया दृष्टिकोण, नई रिपोर्ट, या परिस्थितियों में बड़ा बदलाव ताज़ा समीक्षा के लिए प्रेरित करना चाहिए।

आपके threat assessment का समर्थन करने वाले टूल

एकीकृत investigation और monitoring प्लेटफ़ॉर्म, जैसे Intrace, search, सोशल साक्ष्य collection, relationship analysis, और threat monitoring को साझा workflow में ला सकता है। आपकी टीम उन निष्कर्षों का उपयोग दस्तावेज़ीकृत assessment का समर्थन करने और आगे क्या करना है तय करने के लिए कर सकती है। 6intrace.aiIntrace: Investigation Suite7intrace.aiIntrace: Risk Intelligence

इस workflow का उदाहरण देखने के लिए, Intrace demo बुक करें।

स्रोत

  1. 1.FBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks , 2017.
  2. 2.U.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence , 2024. See Steps 2 through 5.
  3. 3.Fein and Vossekuil, NIJ and U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials , 1998. See Chapters 4 and 5.
  4. 4.U.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model , 2018. See Step 5.
  5. 5.CISA: Mitigating Attacks on Houses of Worship Security Guide , 2020. See Chapters 2, 3, and 5.
  6. 6.Intrace: Investigation Suite .
  7. 7.Intrace: Risk Intelligence .

Federal प्रकाशन इस गाइड के assessment सिद्धांतों को सूचित करते हैं। वे Intrace की समर्थन नहीं करते।