第 7 章,共 7 章8% 占考试比重

反恐意识与大规模杀伤性武器

恐怖主义的本质,大规模杀伤性武器(化学、生物、放射性、核、爆炸),可疑活动指标,以及与相关机构协同与共享关键信息的方法。

恐怖主义的本质与“看到什么,就说出来”的文化

恐怖主义是指为了达到政治、宗教或意识形态目的而胁迫政府或民众,对人或财物所使用或威胁使用的暴力。美国培训中最常讨论的几类包括:国际恐怖主义(受境外指挥或受境外启发的群体)、本土恐怖主义(美国本土的各种极端主义,横跨整个意识形态光谱),以及孤狼袭击者(独自行动的个人,常在网上被极端化,他们的袭前信号最少)。私人保安身处第一线,因为美国大量的关键基础设施——能源、交通、水务、医疗、大型场馆、宗教场所——掌握在私人手中。你是离目标最近的一双眼睛。DHS 的“If You See Something, Say Something(看到什么就说出来)”倡议是文化基石:对不寻常的行为,即使你不能确定也要向合适的部门报告。报告不需要 100% 确定才有价值;融合中心(fusion center)的分析师会把零散的小报告拼接成单个保安员看不到的模式。你的犹豫所付出的代价,远高于你判断失误的代价。

三大类别:国际、本土、孤狼
孤狼的袭前信号最少
私人保安守护着大量关键基础设施
离目标最近的一双眼
If You See Something, Say Something
DHS 公共意识宣传项目
即便观察不确定也要报告
分析师能把弱信号整合起来

可疑活动指标——袭前活动的七种迹象

恐怖袭击通常会经过数周乃至数月的策划,并留下痕迹。请留意常被讲授的七项袭前指标。第一,踩点:有人在观察、拍照、画草图、操控无人机飞越,或在一处并非旅游景点的设施周围反复来回出入。第二,套取信息:有人就保安换班、摄像头覆盖、报警响应时间或人员配置情况进行打听,渠道包括当面、电话或电子邮件。第三,安保试探:车辆驶近受限大门后转弯离开、故意触发假警报以测量响应、反复尝试进入后场。第四,物资筹备与资金:大量购买前体化学品、化肥、燃料罐、武器、防弹背心——常用现金支付并寄往短租地址。第五,与场景不符的可疑人物:大热天穿厚衣服的人、毫无明显理由长时间逗留的人。第六,演练:对袭击路线的完整或部分预演、对全程走位计时、放下背包再取回。第七,部署资产:在袭击前夕将车辆、物资或人员安置在最终位置上。任何单项指标都不能下定论。但如果它们组合出现或反复出现,就正是袭击策划的样子。把细节记录下来——车牌、外形描述、时间、地点——并按上报路径报告。

袭前策划的七项指标
踩点、套取信息、安保试探、物资筹备、可疑人物、演练、部署资产
记录具体细节
车牌、外形描述、时间、地点
模式比单一事件更重要
把每件都上报,分析师才能整合
无人机飞越限制区设施需上报
常被用于踩点和演练

大规模杀伤性武器——CBRNE 指标

缩写 CBRNE 涵盖了大规模杀伤性武器的几类:化学(Chemical)、生物(Biological)、放射性(Radiological)、核(Nuclear)、爆炸(Explosive)。化学战剂——窒息性、血液性、糜烂性或神经性战剂——通常会通过多名伤员在同一区域出现相似症状、说不清来源的异味(漂白剂味、果香味、大蒜味)、地上死去的鸟类或昆虫,以及不该出现的可见雾团等方式提示自己。生物战剂(炭疽、蓖麻毒素、致病性疫情爆发)在释放瞬间常常是看不见的;预警体现为一群异常病例,或装着粉末的可疑信封。放射性装置,包括“脏弹”,将常规爆炸物与放射性材料结合;爆炸是可见事件,而放射危害则会无声地持续存在——距离、时间和屏蔽是你的防御手段,Geiger 探测发生在响应力量到场之后。核装置最罕见也最具灾难性;其指标属于战略情报层级,而非巡逻层级。爆炸装置仍是迄今为止最常见的大规模杀伤性武器威胁,且远超其他类别,包括车载 IED、自杀背心和邮寄装置。你的职责不是去判断这是哪一种战剂;你的职责是认出有不对劲的地方,顺风向且向高处疏散、隔离区域,并立即拨打 911,让合适的危险品(HazMat)与排爆(EOD)力量赶到。

CBRNE
Chemical(化)、Biological(生)、Radiological(放射性)、Nuclear(核)、Explosive(爆炸)
化学线索
多人同时出现相同症状、异常气味、动物死亡、雾团
生物线索
一群异常病例;可疑粉末
防辐射——时间、距离、屏蔽
远离、保持距离、在你与辐射源之间放置质量
爆炸物仍是最常见的大规模杀伤性武器威胁
车载 IED、自杀背心、邮寄装置

上报渠道与民权合规

上报采取分层结构。地方执法机构几乎永远是第一站——当下正在发生的事拨打 911,事后报告则联系当地警局的非紧急电话或你单位签约的警务联络员。FBI 的联合反恐任务组(JTTF)是负责调查恐怖主义案件的联邦—州—地方联合机构;许多 JTTF 线索都源自私人保安的观察。加州州威胁评估中心(STAC)是全州的融合中心,各区域融合中心包括位于洛杉矶的 JRIC、湾区的 NCRIC、萨克拉门托区域威胁评估中心、中加州情报中心、橙县情报评估中心,以及圣地亚哥执法协调中心。你的雇主应当有书面的上报路径;在需要它之前就把它学会。流入融合中心的可疑活动报告(SAR)必须符合民权与隐私规则——联邦层面的 28 CFR Part 23 调整使用联邦资金维护的刑事情报档案,加州在其上又叠加了自己的隐私与民权要求。报告行为,而非身份。“两个人在大楼装卸口拍照拍了 20 分钟”是一份可用的报告;“两个看着像外国人的家伙”不是——它对分析师没有任何价值,而对法庭则说明你在做基于身份的归类。培训、岗位指令和法律都指向同一个方向:看行为、记录行为、报告行为。

先地方执法,再 JTTF 与融合中心
分层上报
加州融合中心
STAC 覆盖全州;JRIC、NCRIC、SacRTAC、CCIC、OCIAC、SD-LECC 覆盖各区域
联邦刑事情报框架
28 CFR Part 23
报告行为而非身份
基于身份的归类会产生劣质报告并带来法律风险
测试你的知识
练习 反恐意识与大规模杀伤性武器 的相关题目
立即练习 →

Last updated: May 2026

反馈