印大雙（南京森林警察學(xué)院，江蘇 南京 210023）

偵查模式從現(xiàn)場驅(qū)動到數(shù)據(jù)驅(qū)動的邏輯演進

印大雙（南京森林警察學(xué)院，江蘇 南京 210023）

大數(shù)據(jù)通過情報檢索、貝葉斯定律、程序碰撞、在線分析處理等諸多方法搜索隱藏于海量信息中的有效數(shù)據(jù)，最大限度地將原本分散于個案的犯罪痕跡和物證等信息集中起來，實現(xiàn)偵查資源的有效整合與偵查信息的動態(tài)勾連，使現(xiàn)有證據(jù)之間相互補充、相互印證、相互支撐，在宏觀上拓寬思路，微觀上捕捉特征，使因果性、假說、實驗觀察與推理方法得到清晰的展示，形成理性上的審慎和技術(shù)上的嚴格，在此基礎(chǔ)上實現(xiàn)并案偵查，有利于查明案件真相，提高訴訟效率，加快破案步伐，有效打擊與遏制犯罪。

大數(shù)據(jù)；偵查模式；刑事技術(shù)；信息跟蹤；關(guān)聯(lián)規(guī)則

隨著大數(shù)據(jù)時代的到來，互聯(lián)網(wǎng)、物聯(lián)網(wǎng)與云計算技術(shù)不斷發(fā)展。在偵查實踐中需要不斷更新技術(shù)手段與措施，使傳統(tǒng)與現(xiàn)代相結(jié)合，運用各種技術(shù)與方法，將數(shù)據(jù)挖掘、類比推理、程序碰撞應(yīng)用于偵查實踐。大數(shù)據(jù)思維方式與信息爆炸息息相關(guān)，微博、微信等產(chǎn)生的海量數(shù)據(jù)使現(xiàn)代社會面臨前所未有的挑戰(zhàn)，大數(shù)據(jù)與小概率導(dǎo)致偵查方式發(fā)生顛覆性的變革，以人、物等客觀對象為中心的傳統(tǒng)偵查方式轉(zhuǎn)向以數(shù)據(jù)為中心的新偵查思維模式。大數(shù)據(jù)視野下，偵查模式在思維形態(tài)與行為方式上都發(fā)生了極大改變，依托網(wǎng)絡(luò)數(shù)據(jù)存儲和查詢系統(tǒng)、大規(guī)模結(jié)構(gòu)化數(shù)據(jù)分析系統(tǒng)、大數(shù)據(jù)挖掘系統(tǒng)，以特定時間、特定空間、特定數(shù)據(jù)為基準(zhǔn)，形成犯罪控制、犯罪偵破與犯罪預(yù)測的新偵查模式，使辦案效率有效提升。

一、大數(shù)據(jù)視野下犯罪現(xiàn)場勘驗與建構(gòu)方案

刑事情報信息收集由粗放型向集約化轉(zhuǎn)向，有助于情報信息分析、研判、推斷、預(yù)測、實戰(zhàn)指導(dǎo)。偵查實踐中，刑事情報信息收集的重點在于犯罪現(xiàn)場，犯罪現(xiàn)場涉及時間、空間、人物、事物、行為等，關(guān)聯(lián)犯罪重演、現(xiàn)場形態(tài)分析與研判、偵查實驗，對物證與相關(guān)環(huán)境進行甄別與技術(shù)檢測，形成對案件整體的邏輯性表述與相關(guān)信息的系統(tǒng)性研究。隨著信息技術(shù)的發(fā)展，產(chǎn)生諸如虛擬現(xiàn)實、增強現(xiàn)實與現(xiàn)實虛擬等技術(shù)形態(tài)與手段，凸顯心靈空間、真實空間與虛擬空間的關(guān)系，相互之間既有關(guān)聯(lián)又有區(qū)別。在偵查實踐中，現(xiàn)場分析、物證獲取、犯罪嫌疑人鎖定均與刑事情報信息相關(guān)，刑事情報信息大致可以分為宏觀和微觀兩個層次，宏觀的刑事情報信息主要指整體性、全面性的犯罪活動新情況、新動向，一定時期或區(qū)域性的某類突出犯罪案件的發(fā)展趨勢等；微觀的刑事情報信息主要指具體犯罪線索、個案犯罪情況信息，公安機關(guān)具體案件的偵查活動、偵查策略與方法等。

（一）犯罪現(xiàn)場勘驗體系

現(xiàn)場勘查是一項策略性和技術(shù)性很強的偵查措施，必須制定妥當(dāng)?shù)牟呗院瓦\用一定的技術(shù)。根據(jù)不同人員及其心理狀態(tài)，有針對性地運用訪問策略和方法，包括現(xiàn)場搜查、采取緊急措施的策略方法；技術(shù)包括尋找、發(fā)現(xiàn)、顯現(xiàn)、提取、保管、檢驗與犯罪有關(guān)的痕跡、物證所使用的各種物理方法、化學(xué)方法，對尸體外表檢驗以及對被害人、犯罪嫌疑人、被告人進行人身檢查所使用的法醫(yī)技術(shù)，記錄固定與犯罪有關(guān)的場所、物品、尸體的位置、狀態(tài)、特征、所使用的錄像、照相、繪圖等拍攝技術(shù)和圖像處理技術(shù)，警犬技術(shù)、排爆技術(shù)、消防技術(shù)和其他一些用于解決復(fù)雜疑難問題的專門技術(shù)等。主要體現(xiàn)在以下兩個方面：

第一，痕跡勘驗，此過程針對犯罪嫌疑人實施犯罪活動時遺留在現(xiàn)場客體上的形象痕跡，主要包括：

1.人體特征痕跡：手印、腳印、牙痕、唇印等；

2.衣物痕跡：鞋印、襪印、手套印、坐痕、衣物痕跡等；

3.工具痕跡：犯罪所使用的各種兇器和破壞工具痕跡；

4.交通運輸工具：車輪痕、車身撞擊、碰痕、車支架痕；

5.整理、分離痕跡；6.反抗、搏斗痕跡。第二，對犯罪可疑痕跡勘驗可以構(gòu)建數(shù)據(jù)平臺，主要包括：

1.判定痕跡是否與犯罪有關(guān)；

2.確認犯罪案件性質(zhì)；

3.研判案件要素：犯罪目的、犯罪行為、過程、手段、動機、時間、人數(shù)等；

4.判定犯罪嫌疑人的個人特質(zhì)：性別、身高、年齡、體態(tài)、職業(yè)等；

5.研判犯罪嫌疑人的精神狀態(tài)、心理狀態(tài)、犯罪手法的熟練程度等。

（二）犯罪現(xiàn)場重構(gòu)方案

犯罪現(xiàn)場重構(gòu)涉及犯罪事實確認、偵查假說建構(gòu)、偵查假說證實與證偽等過程①依據(jù)現(xiàn)場重建條件和結(jié)果的可靠程度，歐美對犯罪現(xiàn)場重建方案的最終確立以下四種基本表述方式：第一，犯罪經(jīng)過發(fā)生；第二，犯罪經(jīng)過可能發(fā)生；第三，犯罪經(jīng)過不是這么發(fā)生；第四，犯罪經(jīng)過不可能這么發(fā)生。在《李昌鈺博士現(xiàn)場勘查手冊》中，將犯罪現(xiàn)場重建的步驟表述為數(shù)據(jù)搜集、推測、假設(shè)形成、測試、原理的形成五個環(huán)節(jié)，該手冊注重對犯罪現(xiàn)場重建過程與機理進行圖解性描述。，涵攝以下幾個步驟：

第一，事實確認。主要包括從犯罪現(xiàn)場、被害人、目擊證人和其他知情人所獲取的所有以各種形式存在的實物或其他載體的信息。此間，應(yīng)注意對搜集的事實進行證偽與證實，其一是判定與犯罪存在的關(guān)聯(lián)性，其二是判明其真假以及是否經(jīng)過偽裝。

第二，合情推斷。基于已經(jīng)掌握的事實，依據(jù)重構(gòu)內(nèi)容的范疇，對某些犯罪瞬間狀態(tài)、犯罪情節(jié)枝節(jié)、犯罪情節(jié)整體發(fā)生過程與方式等情形作出初步的推測性解釋，從邏輯機制上看這具有或然性，需要盡可能考慮到各種可能性，并逐步落實到每個環(huán)節(jié)，確保偵查方案不至于偏頗，導(dǎo)致偵查方向失誤。

第三，偵查假說建構(gòu)。構(gòu)建偵查假說的重要原則是窮盡性與獨立性。需要考慮假說內(nèi)容可能性涵蓋，獨立性的假說不能依據(jù)支持多種自相矛盾的系統(tǒng)，每個假說都應(yīng)有其自成體系的依據(jù)，偵查假說將孤立的個案事實指向具體的犯罪嫌疑人。在合情推斷的基礎(chǔ)上，基于客觀事實，使得合法性與技術(shù)性耦合。對核心問題形成多種假說，待確證階段逐步核實。

第四，證偽與證實。偵查假說的建構(gòu)，需要進行科學(xué)、客觀的論證，一方面需要進行假說的充分性論證，探求支持假說的事實和證據(jù)的真實性與合法性；另一方面是對假說的唯一性確認，關(guān)注因果關(guān)系的復(fù)雜性與隱蔽性，在充分性與排他性的雙重標(biāo)準(zhǔn)視野下，偵查假說的建構(gòu)才具有客觀性與科學(xué)性。偵查假說的確證不僅借助于事實與證據(jù)，也需要證據(jù)學(xué)與邏輯學(xué)的支撐，必要時還需要進行針對性模擬實驗，形成合理的證據(jù)鏈意義上的確證。在實踐中根據(jù)具體案件的需要和可行性，選擇合適的方法進行確認，可以直接利用現(xiàn)場物證、實驗室結(jié)果、現(xiàn)場模擬實驗等進行確證。犯罪現(xiàn)場重建報告應(yīng)注重前提、過程與結(jié)論，應(yīng)展示對案件支撐意義重大的圖片、模型、多媒體演示資料等材料，以便直觀展示重建結(jié)論，清晰說明重建原理[1]。

（三）大數(shù)據(jù)庫系統(tǒng)框架與關(guān)聯(lián)規(guī)則

隨著信息技術(shù)的不斷發(fā)展，數(shù)據(jù)挖掘分類問題和算法研究成為熱點，對數(shù)據(jù)挖掘中存在的實際問題，主要通過分類（Classification）、估計（Estimation）、預(yù)測（Prediction）、關(guān)聯(lián)規(guī)則（Association rules）、聚類（Clustering）、復(fù)雜數(shù)據(jù)類型 (Text、Web、Graphic images、Video、Audio) 等，提出從屬性選擇、連續(xù)屬性離散化、抽樣方法，提高數(shù)據(jù)挖掘的效率和性能①數(shù)據(jù)挖掘利用一些分析工具從大量的、不完全的、模糊的、有噪音的、隨機的數(shù)據(jù)中，提取出隱藏在其中的、實現(xiàn)未知并具有價值信息的過程。數(shù)據(jù)挖掘需要實現(xiàn)建立數(shù)據(jù)關(guān)系模型，對數(shù)據(jù)進行分析預(yù)測，在實現(xiàn)自動的有效數(shù)據(jù)的篩選中，在數(shù)據(jù)庫的基礎(chǔ)上，將有效的信息篩選出來，利用該技術(shù)來挖掘一些隱藏的有價值的數(shù)據(jù)。。

數(shù)據(jù)挖掘并不是自動化完成的，需要建立人工識別模式與處理系統(tǒng)，涵蓋數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)切換、數(shù)據(jù)研判、評價體系等步驟，常用模糊數(shù)學(xué)、運籌學(xué)、圖論等數(shù)學(xué)方法。大數(shù)據(jù)庫建構(gòu)基本模型為：

1.系統(tǒng)框架

整個數(shù)據(jù)挖掘過程就是各個方面的數(shù)據(jù)通過數(shù)據(jù)通道輸送到數(shù)據(jù)處理中心，然后最終的處理結(jié)果會通過顯示終端進行顯示。整個過程主要通過三個部分實現(xiàn)，元數(shù)據(jù)、數(shù)據(jù)倉庫、終端顯示。元數(shù)據(jù)通過通道運輸后在數(shù)據(jù)處理中心進行挖掘處理，將原有的所有數(shù)據(jù)進行篩選，將有效數(shù)據(jù)篩選出來，然后將潛在的有效數(shù)據(jù)挖掘出來，進行整理分析，最終呈現(xiàn)在終端上。

2.數(shù)據(jù)倉庫

對大數(shù)據(jù)的態(tài)勢感知、質(zhì)量評估及融合表示均面臨新的挑戰(zhàn)，數(shù)據(jù)倉庫的建設(shè)基本由ODS和DW/DM構(gòu)成。其中ODS需要以業(yè)務(wù)邏輯為基礎(chǔ)，而其具體的操作過程是通過E-R模型反應(yīng)出來的，由事物數(shù)據(jù)（交易數(shù)據(jù)）和主數(shù)據(jù)兩部分組成。原系統(tǒng)的結(jié)構(gòu)要與ODS層的結(jié)構(gòu)相一致，如果需要對二者的數(shù)據(jù)進行進一步的合并，則需要設(shè)計合理的一種表格[2]。而DW/DM是一種多維度的數(shù)據(jù)庫的結(jié)構(gòu)，根據(jù)對數(shù)據(jù)的不同要求，這種多維度可以不同的方式呈現(xiàn)，所以DW/DM有多種構(gòu)型，這些維度都是根據(jù)數(shù)據(jù)間的包含關(guān)系進行設(shè)計的，方便檢索與應(yīng)用。

3. 關(guān)聯(lián)規(guī)則

R. Agrawal提出了Apriori關(guān)于CD、DD和CAD三種并行算法。算法的選擇與設(shè)計直接影響著數(shù)據(jù)挖掘的實現(xiàn)，整個數(shù)據(jù)挖掘過程可以分為兩個步驟，首先是從數(shù)據(jù)源到ODS層，然后是ODS層到 DW/DM，這兩步都是通過ETL工具實現(xiàn)。而系統(tǒng)地來看，這兩個步驟是以數(shù)據(jù)源、數(shù)據(jù)目標(biāo)以及映射關(guān)系這三個基本要素來實現(xiàn)的。數(shù)據(jù)目標(biāo)最終計劃實現(xiàn)的分析，處理后得到的數(shù)據(jù)表，可以對處理后的數(shù)據(jù)進行有規(guī)律的陳列，映射關(guān)系意味著具體的實現(xiàn)過程，包括實現(xiàn)的算法等[3]。

二、偵查實踐中大數(shù)據(jù)關(guān)聯(lián)規(guī)則應(yīng)用

隨著交通設(shè)施、交通工具、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)的高速發(fā)展，不可避免地帶來犯罪形態(tài)的升級，現(xiàn)今，流竄、跨區(qū)域犯罪已經(jīng)是犯罪的主要形式，甲地作案、乙地銷贓、丙地藏身是犯罪嫌疑人的慣用伎倆，游刃于時空游戲。

魔高一尺，道高一丈，計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、通信手段、方式的不斷更新，偵查手段、方法也隨之發(fā)生了深刻的變化，促進了偵查方式與方法的可靠性與有效性，數(shù)字化應(yīng)用日趨成熟與廣泛，結(jié)合DNA技術(shù)、微量物證的發(fā)現(xiàn)提取與檢驗鑒定技術(shù)發(fā)展、數(shù)據(jù)庫技術(shù)及痕跡物證網(wǎng)上自動化比對技術(shù)、公安網(wǎng)網(wǎng)上偵查普及應(yīng)用、視頻偵查、電信數(shù)據(jù)偵查，促進了偵查方式的發(fā)展與偵查模式的轉(zhuǎn)型?；ヂ?lián)網(wǎng)案件現(xiàn)場勘查包括現(xiàn)場訪問、實地勘查、現(xiàn)場搜查、現(xiàn)場分析、現(xiàn)場勘查記錄、模擬實驗、現(xiàn)場取證、數(shù)據(jù)恢復(fù)等。

（一）互聯(lián)網(wǎng)視野下情報庫建構(gòu)方案

第一，縱向網(wǎng)絡(luò)信息?；谌珖簿钟蚓W(wǎng)，形成自上而下的五級偵查信息網(wǎng)絡(luò)體系，金盾工程發(fā)揮的作用巨大，可以追蹤逃犯資料、被盜搶車輛、指紋、DNA等信息。

第二，橫向信息網(wǎng)絡(luò)。銜接刑偵、經(jīng)偵、緝毒等業(yè)務(wù)部門，橫向覆蓋派出所、交巡警、車管所、拘留所、戒毒所、治安管理服務(wù)站，拓寬信息渠道，實現(xiàn)不同部門、不同警種的協(xié)同，充分利用社會公共網(wǎng)絡(luò)資源，立體使用綜合網(wǎng)絡(luò)。

第三，信息數(shù)據(jù)庫。注重案件資料（包括已破與未破案件的資料）、現(xiàn)場痕跡物品檔案、犯罪嫌疑人資料、犯罪手法資料、涉案財物檔案、指紋信息、足跡信息、DNA資料等刑事犯罪情報資料的建設(shè)；對刑事犯罪高危人群、作案目標(biāo)、作案手段方法等規(guī)律、特點，進行分層與分類的建設(shè)；同時，將常住人口、暫住人口、旅店住宿人員資料、出租房信息、金銀加工、典當(dāng)、二手車、二手手機等資料納入系統(tǒng)資料庫；另外，將電信部門的通信資料（機主信息與通話資料）、金融部門的資金資料、影像資料（包括金融、賓館、公路入口、界面以及公共復(fù)雜場所的監(jiān)控）、社會保障資料、保險資料、用工招聘資料等進行聯(lián)網(wǎng)共享。

（二）互聯(lián)網(wǎng)案件偵查與取證

偵查破案的過程就是一個搜集、分析、整合、傳遞、利用犯罪信息進行研判的過程，掌握的犯罪信息量越大、越及時，其有效性就越高。有效整合分散的信息，綜合研判隱性的關(guān)聯(lián)性信息尤為重要。網(wǎng)上偵查破案在實踐中越來越顯示其重要性：

第一，排查空間的突破。依托數(shù)字化偵查工作平臺，基于公安網(wǎng)信息系統(tǒng)與社會相關(guān)業(yè)務(wù)系統(tǒng)，超越時空，將常駐人員資料、暫住人員資料、旅店登記資料、銀行卡、手機、座機、QQ、微信、陌陌、服務(wù)器IP等信息納入基礎(chǔ)系統(tǒng)，可以有效打擊流竄犯罪、外來人員犯罪、跨區(qū)域犯罪甚至跨國犯罪。

第二，排查手段突破。借助計算機技術(shù)與網(wǎng)絡(luò)技術(shù)，應(yīng)用各種信息系統(tǒng)的查詢、跟蹤功能，將檢索要求與檢索條件進行設(shè)置，選擇檢索通道，即可完成海量信息碰撞與比對。

第三，排查模式突破。利用大數(shù)據(jù)挖掘技術(shù)，充分依托現(xiàn)有資料，形成以物找人、以人找案、以案找案的多種排查模式，重點偵詢已經(jīng)發(fā)生案件的有關(guān)人、事、物。

犯罪活動是一種社會現(xiàn)象，與社會現(xiàn)狀緊密相連，存在跨區(qū)域性或跨境犯罪，為此，偵查協(xié)作成為刑事案件偵破的必要措施，公安部開發(fā)了區(qū)域協(xié)作信息化工作平臺，港澳開發(fā)了偵查協(xié)作信息平臺，另外，我國與其他國家和地區(qū)建立了刑事司法協(xié)助機制或者簽訂合作協(xié)議，這樣可以有效打擊犯罪。互聯(lián)網(wǎng)案件查控的內(nèi)容主要有：

1.確定犯罪嫌疑人的通信工具；

2.確定犯罪嫌疑人的真實身份；

3.發(fā)現(xiàn)并確定同案人；

4.鎖定犯罪嫌疑人的行蹤與落腳點；

5.收集刑事訴訟證據(jù)[4]。

隨著經(jīng)濟全球化，信息也普及化，人們的活動半徑不斷加大，跨國的政治、經(jīng)濟、文化活動等各種交往活動日趨頻繁。面對數(shù)目眾多的大數(shù)據(jù)狀態(tài)，制定相應(yīng)的處理機制，從復(fù)雜技術(shù)中進行有效篩選，理清事物本質(zhì)與內(nèi)部的必然性聯(lián)系。第一，若原系統(tǒng)適用于現(xiàn)實系統(tǒng)的部分要求，那么，可以對原系統(tǒng)進行升級；第二，在大數(shù)據(jù)規(guī)范框架內(nèi)，若原系統(tǒng)不適應(yīng)現(xiàn)實系統(tǒng)，則需要構(gòu)造一個新系統(tǒng)進行儲存與運算[5]。

（三）從信息孤島到情報共享的協(xié)同關(guān)系建構(gòu)

偵查實踐中，并案偵查克服了單兵作戰(zhàn)、孤立辦案的缺陷，在充分共享情報信息的基礎(chǔ)上，利用協(xié)同關(guān)系，使得偵查效率大幅提升。

第一，情報信息匯總

大數(shù)據(jù)視野下，需要根據(jù)案情特點，摸清職業(yè)習(xí)慣并進行統(tǒng)計歸納，預(yù)示著并案偵查方法的運用。

1.犯罪情報信息交流

利用公安網(wǎng)絡(luò)平臺，發(fā)布刑事犯罪活動情況和未破案件的現(xiàn)場痕跡物證資料。

2.現(xiàn)場勘查渠道

梳理以往偵查過的犯罪現(xiàn)場及其他有關(guān)信息，利用全國刑事犯罪信息系統(tǒng)、指紋系統(tǒng)、DNA系統(tǒng)等平臺，將作案目標(biāo)、作案手段、作案過程、犯罪嫌疑人現(xiàn)場遺留痕跡物品及其體貌特征等信息進行橫向與縱向的檢索比對。

3.檢索比對刑事犯罪檔案資料

在檔案資料系統(tǒng)，通過分析、檢索、鑒定犯罪痕跡物證，對指紋、足跡、兇器、撬壓破壞工具、犯罪前科的信息與資料庫的信息進行比對、分析、研判。

4.協(xié)查通報與通緝令

收集整理各地的協(xié)查刑事案件通報以及堵截抓捕逃犯、流竄犯的通緝令。

第二，研判線索，確認并案[6]。

對已有情報進行合情推理，嚴格論證，必要時進行技術(shù)鑒定、實施模擬試驗，形成法律上的嚴謹與技術(shù)上的審慎。

（四）類比推理模型建構(gòu)與偵查實驗印證

類比推理在偵查實踐中有著重要的作用，類比推理不是一次就能完成的，結(jié)構(gòu)映射理論昭示著在不同對象之間需要進行逐個匹配，并重復(fù)進行，直到選出最合適的那一個作為源域S，尋找結(jié)構(gòu)上的相似點，找出與T最相似的那個Si，類比推理清晰地呈現(xiàn)出三個重要性質(zhì)：一是結(jié)構(gòu)上的映射性，表現(xiàn)為屬性映射、關(guān)系映射和系統(tǒng)映射，而系統(tǒng)映射最終決定了能否形成一個有效的類比推理；二是內(nèi)容上的類似，針對源域與目標(biāo)域的相似性，可以分為同域類比和異域類比；三是對形式與內(nèi)容關(guān)聯(lián)性進行考量。由此，在偵查目標(biāo)意圖驅(qū)動下，建構(gòu)類比模型①在屬性映射異域類比推理中，存在著橫向?qū)傩杂成潢P(guān)系。在系統(tǒng)映射異域類比推理中，源域和目標(biāo)域在橫向與縱向都存在映射關(guān)系，因此形成了概念上的對應(yīng)關(guān)系。在關(guān)系映射異域類比推理中，存在著縱向的關(guān)系映射。。

類比推理認定法有局限性，在運用這種方法時，需要注意信息的完整性，刑事技術(shù)鑒定通過科學(xué)實驗方法，對個案痕跡、物證和其他方面的有關(guān)線索的真實性加以確認，以提高類比推理結(jié)論的可靠性，是認定案件的一種有效、準(zhǔn)確的方法①人類的知識有很大部分是通過類比法獲得的，人類知識體系中的“統(tǒng)一性圖譜”——即按時間演化順序和空間層次，實現(xiàn)程序化、組織化、協(xié)同化研究。。

在刑事訴訟過程中，偵查實驗作為一種實驗演示，可以證實與證偽和案件相關(guān)的事實與現(xiàn)象，表達一種客觀實在性。通過模擬、比對等手段，依照原條件再現(xiàn)與重構(gòu)事實。偵查實驗作為法定證據(jù)，有著重要的、不可代替的作用，以確認偵查實驗結(jié)果的訴訟證明效力。

三、偵查模式從“資源流”到“信息流”的推進

傳統(tǒng)的刑事案件偵查模式的邏輯起點為現(xiàn)場驅(qū)動，著力點為立案、現(xiàn)場勘驗、情況分析、鎖定犯罪嫌疑人、結(jié)案等環(huán)節(jié)，其中，現(xiàn)場勘驗、調(diào)查是證據(jù)收集的主要路徑。傳統(tǒng)偵查模式之不足表現(xiàn)為信息分散在不同客體上、信息準(zhǔn)確性差、信息缺乏穩(wěn)定性、信息提取質(zhì)量不穩(wěn)定與不能直接提供犯罪信息。

大數(shù)據(jù)時代不僅有海量信息儲存，更重要的是能對數(shù)據(jù)進行有效的專業(yè)處理，此種情形下，偵查模式調(diào)整為案件受理、案件數(shù)據(jù)收集、現(xiàn)場勘驗確證、鎖定犯罪嫌疑人、結(jié)案等環(huán)節(jié)。確立由信息主導(dǎo)的模式，形成文字、圖像、音頻、視頻等不同形式的信息載體，突出信息的完整性與客觀性，使數(shù)據(jù)更加接近真相，籍此鎖定犯罪嫌疑人，確認犯罪證據(jù)。②信息分析與研判有賴于偵查人員的經(jīng)驗，借助電子化記錄臺賬、公安信息網(wǎng)所累積的結(jié)構(gòu)化數(shù)據(jù)庫進行研判，此間，需要特別關(guān)注信息冗余與信息孤島現(xiàn)象，這已經(jīng)成為信息存在的基本形態(tài)。偵查學(xué)研究需要從本體論、價值論、認識論、方法論與實踐論五個維度進行認知，從本體論視角看，偵查學(xué)應(yīng)著力于偵查原理、偵查方法、偵查制度等內(nèi)容；從價值論角度看，偵查學(xué)研究不僅為偵查實務(wù)提出一般性原則與專業(yè)技能，同時致力于為法治運行提供理論思考方案與制度設(shè)計原則；從認識論角度看，應(yīng)當(dāng)建立綜合性的偵查學(xué)原理框架；從方法論角度看，應(yīng)當(dāng)借鑒歷史經(jīng)驗，不應(yīng)過度依賴高科技偵查，要注意高科技偵查的負面作用；從實踐論角度看，需要調(diào)整體制安排以及建設(shè)偵查學(xué)共同體等方面，實現(xiàn)理論界與實務(wù)界的有效溝通[7]。

大數(shù)據(jù)驅(qū)動模式表現(xiàn)為對犯罪數(shù)據(jù)進行在線更新、從海量數(shù)據(jù)中對犯罪相關(guān)信息進行提取、分析、研判與預(yù)測。

（一）大數(shù)據(jù)驅(qū)動下的偵查模式新理念

1. 在線、開放理念

依托公安網(wǎng)絡(luò)數(shù)據(jù)的全面性與準(zhǔn)確性，獲取即時性信息，爾后從海量數(shù)據(jù)中提取有價值的線索。

2.數(shù)據(jù)主導(dǎo)偵查理念

以數(shù)據(jù)儲存、數(shù)據(jù)獲取與數(shù)據(jù)分析為主導(dǎo)，實施大數(shù)據(jù)視野驅(qū)動下的偵查理念，以大數(shù)據(jù)庫作為偵查的基礎(chǔ)資源平臺，讓數(shù)據(jù)處于核心地位，支配偵查運行。

3.關(guān)聯(lián)性理念

使偵查人員全方位、多視角分析案情，確立數(shù)據(jù)結(jié)構(gòu)標(biāo)準(zhǔn)，理清犯罪原因，控制犯罪。

4.在線偵查與線下確證相結(jié)合理念

開展在線偵查與線下確認相結(jié)合的工作，使傳統(tǒng)偵查手段與大數(shù)據(jù)思維方式聯(lián)動，獲得真實案情，為訴訟提供有效、合法證據(jù)。

（二）大數(shù)據(jù)驅(qū)動下的偵查模式新動向

1.時空一體化偵查

以數(shù)據(jù)共享為機制，形成不同層級決策、指揮系統(tǒng)，搭建多維度、跨區(qū)域的協(xié)同主體。數(shù)據(jù)庫的建立為偵查人員尋找到適宜的切入點，以特定時間、特定空間的系列數(shù)據(jù)為基準(zhǔn)，整合數(shù)據(jù)，認定犯罪嫌疑人。

2.由點到面的全景式偵查

確立從點到面的全景式偵查思維方式，對數(shù)據(jù)采集、分析、研判與預(yù)測進行關(guān)聯(lián)性分析。大數(shù)據(jù)視野下，可以從整體上對案情的性質(zhì)進行把控，形成客觀、科學(xué)、有效的偵查認知模式，促成邏輯上的嚴謹、技術(shù)上的審慎。

3.預(yù)測型偵查方案

偵查行為從回溯型偵查轉(zhuǎn)向主動型偵查，實時感知犯罪，即時采取行動。大數(shù)據(jù)視野下，案件偵破需要對數(shù)據(jù)進行不斷跟蹤追查，掌握犯罪嫌疑人新動向，有效預(yù)防犯罪升級。

4.基于大數(shù)據(jù)分析的偵查方案

依托物聯(lián)網(wǎng)、云計算技術(shù)，綜合諸學(xué)科最新成果，建立關(guān)聯(lián)規(guī)則，確立運算法則，獲取犯罪信息，找尋犯罪嫌疑人。大數(shù)據(jù)時代資源特別豐富，即使在這樣的情況下，仍然需要建立公安專業(yè)網(wǎng)絡(luò)平臺，形成專業(yè)、專門、快速通道，為案件偵破提供最佳平臺。

（三）大數(shù)據(jù)驅(qū)動的偵查模式運行機制

1.犯罪監(jiān)控機制

實現(xiàn)時間、空間、行為的全景式監(jiān)視與監(jiān)控，第一，建立數(shù)據(jù)記錄、存儲、提取、分析機制；第二，建立問題識別、定義、模型系統(tǒng)下的實時報警機制。

2.犯罪偵破機制

犯罪偵破機制主要由以下幾個方面構(gòu)成，第一，數(shù)據(jù)采集、清理、轉(zhuǎn)換與數(shù)據(jù)集成；第二，根據(jù)現(xiàn)有數(shù)據(jù)，明確偵查要求，確立具體偵查方案；第三，依據(jù)問題導(dǎo)向，確立數(shù)據(jù)挖掘方案；第四，依據(jù)前期工作方案，縮小偵查范圍，鎖定犯罪目標(biāo)。

3．犯罪預(yù)測機制

犯罪預(yù)測機制主要由以下兩個方面構(gòu)成，第一，梳理犯罪歷史檔案，建構(gòu)相關(guān)模型，在此基礎(chǔ)上結(jié)合現(xiàn)實場景實施優(yōu)化方案；第二，利用已有模型，將相關(guān)數(shù)據(jù)輸入系統(tǒng)進行比對與碰撞；第三，用貝葉斯網(wǎng)絡(luò)工具預(yù)測未來。[8]

隨著社會的發(fā)展，犯罪活動逐漸趨于技術(shù)化、智能化，和王忠時代的犯罪分子相比，現(xiàn)代犯罪分子更加狡猾，手段更加隱蔽，技術(shù)更加多樣。隨著互聯(lián)網(wǎng)技術(shù)的普及應(yīng)用，信息化進入了新的發(fā)展階段，任何刑事案件都離不開特定時間和空間，并留下犯罪痕跡和證據(jù)，以此為基準(zhǔn)進行分類與篩選，從特有區(qū)域與眾多結(jié)合點處挖掘案情真相①數(shù)據(jù)挖掘通過對海量的數(shù)據(jù)信息進行有目的性的提取、分揀、歸類，挖掘隱含的有用信息，借助于多種數(shù)據(jù)分析工具在海量的數(shù)據(jù)信息中挖掘數(shù)據(jù)信息和模型之間的關(guān)系。。

（四）并案偵查與程序碰撞實施

并案偵查是對付流竄性、跨區(qū)域性、職業(yè)性和暴力性犯罪的有效手段，對打擊慣犯、累犯和流竄犯行之有效。借助于作案時間、作案空間、作案手法、作案工具、痕跡、物證、犯罪語言、案件性質(zhì)、作案人數(shù)、作案人體貌特征、侵犯客體等條件并案。并案偵查作為動態(tài)系統(tǒng)工程，已經(jīng)成為偵查實踐中的一種重要的偵查方法，由偵查目標(biāo)與任務(wù)制定具體方案，應(yīng)對千變?nèi)f化的實務(wù)工作進行掌控與調(diào)節(jié)。利用各種信息通道，分析、研判、制定偵查方案，縮小偵查范圍，明確偵查方向。

在程序碰撞中，要根據(jù)不同的檢索形式設(shè)置不同的程序算法，根據(jù)數(shù)據(jù)挖掘的功能和目的來設(shè)置過濾的數(shù)據(jù)條件，對數(shù)據(jù)進行篩選。除了這些基礎(chǔ)的設(shè)置，還要采取一定的系統(tǒng)支持，主要采用ETL系統(tǒng)支持，最終選用合適的終端，終端可以根據(jù)對精度和可靠性的要求來自行選擇，整個系統(tǒng)就可以進行自動的運算與執(zhí)行。

在偵查實踐中，經(jīng)常使用痕跡檢驗、文件鑒定、微量物證分析、公安圖像技術(shù)、視頻跟蹤技術(shù)、GPS軌跡定位等。程序碰撞關(guān)注提取隱藏在數(shù)據(jù)后的有用信息，提出優(yōu)化算法，將這些分析用于決策，實踐過程中重點考量以下兩個問題，第一，序列模式：試圖在時間序列事務(wù)集合中，尋找會話集合之間有關(guān)時間序列關(guān)系的模式；第二，異類分析：側(cè)重于對不規(guī)則點進行研究，對明顯偏離常規(guī)數(shù)據(jù)的現(xiàn)象關(guān)注逃逸行為模式的背景，異類分析可發(fā)現(xiàn)比一般數(shù)據(jù)所包含的信息更有價值的數(shù)據(jù)。

（五）網(wǎng)上布控與追逃方案

數(shù)據(jù)挖掘綜合了數(shù)據(jù)收集、整理、傳輸、儲存、集合、網(wǎng)絡(luò)處理信息技術(shù)、長安技術(shù)以及其他許多技術(shù)，籍此尋找犯罪嫌疑人。

1.信息比對查控

建立偵查例會制度定期交流案件情況，利用案件情報資料的定期整理制度發(fā)現(xiàn)并案線索。偵查部門應(yīng)充分利用計算機技術(shù)，對案件資料進行分析，發(fā)現(xiàn)并案線索，將偵查人員的主觀能動性與信息處理技術(shù)相結(jié)合。通過警務(wù)綜合平臺、治安卡口查報系統(tǒng)、網(wǎng)吧實名登記系統(tǒng)進行研判，對旅館、網(wǎng)吧、二手市場、廢品收購行業(yè)實行不間斷控制，發(fā)現(xiàn)違法犯罪線索，抓獲犯罪嫌疑人。

2.關(guān)聯(lián)人員軌跡查控

通過并案偵查手段將判斷為同一犯罪主體的系列案件聯(lián)系起來，通過對犯罪嫌疑人關(guān)聯(lián)人員進行管控，關(guān)注其親屬、情人、朋友的活動軌跡。

3.互聯(lián)網(wǎng)跟蹤

跟蹤犯罪嫌疑人的IP地址，鎖定犯罪嫌疑人上網(wǎng)的時空軌跡。

4.虛假信息查控

根據(jù)逃犯冒用身份進行登記的規(guī)律，鎖定犯罪嫌疑人。重點關(guān)注冒用兄弟姐妹、同鄉(xiāng)同齡人、長相相似者，比對登記時間、職業(yè)習(xí)慣、口音、行為方式等。

5.社會信息跟蹤

公安機關(guān)的各個部門通過網(wǎng)絡(luò)檢索發(fā)現(xiàn)并案信息，廣泛收集社會人員信息，對諸如銀行賬戶、交易人員信息、證券、實名國債、社會保險信息、駕駛證與行駛證信息、房產(chǎn)信息等進行比對。

隨著交通工具的多元化與快捷性，現(xiàn)實世界與虛擬空間如影隨形，昭示著犯罪時空的復(fù)雜性與多樣性，時常產(chǎn)生偵查實踐中遇到的時空斷裂現(xiàn)象。移動互聯(lián)網(wǎng)隨著智能終端的普及，派生出海量的數(shù)據(jù)信息，包括系統(tǒng)日志、服務(wù)調(diào)用關(guān)系、用戶的行為、位置、業(yè)務(wù)使用偏好等。數(shù)據(jù)量越來越龐大，形式越來越多，內(nèi)容越來越復(fù)雜，難以通過傳統(tǒng)的方法進行有效的處理。基于此，有必要研究移動互聯(lián)網(wǎng)大數(shù)據(jù)處理的關(guān)鍵技術(shù)，包括網(wǎng)絡(luò)環(huán)境下的多源數(shù)據(jù)采集、數(shù)據(jù)的管理、分析和呈現(xiàn)等技術(shù)及互聯(lián)網(wǎng)大數(shù)據(jù)的機遇與挑戰(zhàn)[9]。隨著社會交通網(wǎng)絡(luò)、通訊網(wǎng)絡(luò)快速發(fā)展①隨著信息技術(shù)的飛速發(fā)展，“金盾工程”建設(shè)規(guī)模不斷擴大，相互關(guān)聯(lián)度進一步加強，融合了各級各類信息平臺。刑事技術(shù)手段的不斷升級促進偵查方式的升級，減少了情報信息資源上的條塊分割，在情報互通、共享上建章立制，明確范圍、責(zé)任、權(quán)利，打破信息資源共享壁壘，有效整合各地區(qū)、各部門、各警種間的情報資源，注重吸收大量的社會資源，避免重復(fù)建設(shè)，使得資源實現(xiàn)最大的利用與共享。，偵查模式的變革與推進必須借助于刑事技術(shù)發(fā)展與大數(shù)據(jù)挖掘的雙輪驅(qū)動，有效應(yīng)對日益復(fù)雜的社會現(xiàn)實狀態(tài)下的犯罪態(tài)勢，確立大數(shù)據(jù)驅(qū)動下的網(wǎng)絡(luò)偵查與實踐確認。

[1]馬麗霞.現(xiàn)場勘查[M].北京：中國檢察出版社，2010：55.

[2]王曉東，趙煒，郝軍.以云技術(shù)為核心的智慧環(huán)保信息化系統(tǒng)在內(nèi)蒙環(huán)境管理中的應(yīng)用[J].環(huán)境與發(fā)展，2015（1）：97-100.

[3]任爭，等.數(shù)據(jù)挖掘技術(shù)及其在過程監(jiān)控中的應(yīng)用[J].黑龍江科技信息，2016（3）：176.

[4]郝宏奎，馬丁.偵查中的隱性知識[M].北京：中國人民公安大學(xué)出版社，2011：前言3-5.

[5]李貞強，等.大數(shù)據(jù)處理模式——系統(tǒng)結(jié)構(gòu)、方法以及發(fā)展趨勢[J].小型微型計算機系統(tǒng)，2015（4）：646.

[6]許細燕，王祎.偵查措施與策略[M].北京：群眾出版社，2013：120-121.

[7]江涌.偵查學(xué)研究的哲理性反思[J].中國人民公安大學(xué)學(xué)報（社會科學(xué)版），2013.06：83.

[8]何軍.大數(shù)據(jù)與偵查模式變革研究[J].中國人民公安大學(xué)學(xué)報（社會科學(xué)版），2015（1）：75-78.

[9]鞠娜.移動互聯(lián)網(wǎng)的大數(shù)據(jù)處理關(guān)鍵技術(shù)[J].信息與電腦，2015（23）：38.

責(zé)任編輯：劉洪波

Logic Evolution of Investigation Mode from Field Driven to Data Driven

YIN Da-shuang
（Nanjing Forest Police College, Nanjing 210023, Jiangsu Province, China）

Through information retrieval, Bayesian procedure, collision, online analysis processing and other methods, Big Data search for the effective data hiding in massive information, concentraing information scattered in crime traces, material evidence,etc.of a case to the maximum extent and achieving dynamic link of investigation resources between effective integration and investigation information. The available evidence complement, confirm and support each other by opening mind on the macroscopic and capturing characteristics on the microscopic. Causality, hypothesis, experimental observation and reasoning methods have been clearly displayed. Rational prudence and technical rigor have been achieved. Based on this, combined investigation is benefical to find out the truth, improve efficiency of lawsuit, speed up case solvement and effectively combat and contain crimes.

big data; investigation pattern; criminal technology; information tracking; association rule

D631

A

1671-5195（2016）06-0003-08]

10.13310/j.cnki.gzjy.2016.06.001

2016-04-20

印大雙（1963-），男，江蘇丹陽人，南京森林警察學(xué)院，教授，研究方向為法哲學(xué)。