情报系统 ×"五看"差距诊断 · v3.3

采集纵深清零，仅剩规模化运营 ｜ 2026-10-20 ｜ v3.2：国内关基事件 ｜ v3.1：政企预算信号 ｜ v3.0：完全闭环+规模化 ｜ v2.0：基本打通 ｜ v1.0：2026-09-09
📌 结论：五看已从"规模化 + 纵深采集收尾"演进为「采集纵深全部清零，仅剩规模化运营」——P2 采集纵深（威胁情报结构化）本版补全，剩余缺口只剩 P1 规模化 3 项。

一、五版覆盖度演进

五看v1.0v2.0v3.0v3.2v3.3最新变化
看趋势≈85%≈85%≈94%≈95%≈96%+CTI攻击技术纵深
看市场≈80%≈90%≈96%≈96%≈96%持平
看竞争≈60%≈85%≈85%≈85%≈88%+威胁情报对标
看自己≈5% 🔴≈85%≈85%≈85%≈85%持平
看机会≈10% 🔴≈90%≈90%≈92%≈92%持平

二、v3.3 新增体系能力

🆕 威胁情报结构化 CTI 库（v3.3）：IoC 失陷指标 + APT 组织画像 + TTP 手法可检索库（攻击研判侧纵深），接入看趋势输出层，与商机侧关基事件专题互补。
🆕 四系统交叉提取补强：从 PESTEL（2218 事件）、产业环境（2092 情报）、AI 安全动态（943 条）、IMA KB3 S08 月报（618 事件）提取安全事件——关基 20→35 条、CTI APT 8→21 / IoC 10→26 / TTP 7→17，多源交叉验证。
✅ 国内关基事件专题（v3.2）+ 政企预算信号（v3.1）+ 31 省规模化（v3.0）：均已建成。

三、覆盖率评估

看趋势
≈96% · 输出层+预算+关基+CTI
看市场
≈96% · 口径锁定+预算信号
看竞争
≈88% · 双轨+CTI对标
看自己
≈85% · 三层已建
看机会
≈92% · 双轨+Ω关基商机

四、剩余缺口清单（收窄到 3 项，P2 清零）

P1 规模化运营（12 月 BP 月前需完成）

① 31 省多账号分权（单 admin → 每省一账号）；② 31 省试点 + 汇总验证；③ 报告中心归档（季度报告倒序）。

P2 采集纵深

✅ 已全部清零——国内关基事件、威胁情报结构化均已补全（本轮完成）。

五、缺口消解轨迹（五版）

缺口v1.0v2.0v3.0v3.2v3.3
看自己无系统🔴✅✅✅✅
看机会缺分析层🔴✅✅✅✅
看趋势缺输出层⚠️⏳✅✅✅
数据溯源未强制⚠️⏳✅✅✅
政企 IT 预算信号⚠️⏳⏳✅✅
国内关基事件⚠️⏳⏳✅✅
威胁情报结构化⚠️⏳⏳⏳✅ 本版补全
31 省规模化——✅✅✅
多账号分权——⏳⏳⏳ 唯一剩余类
诊断 v3.3 ｜ 五看采集纵深全部清零，进入规模化运营收尾阶段 ｜ 情报总编「察全局」· 网络安全市场情报团