王彬

內(nèi)容摘要：大數(shù)據(jù)并非一個(gè)確切的概念，利用大數(shù)據(jù)進(jìn)行犯罪偵查是依托各種信息數(shù)據(jù)系統(tǒng)的海量數(shù)據(jù)，通過數(shù)據(jù)挖掘、分析與比對，展開犯罪偵查；利用大數(shù)據(jù)進(jìn)行犯罪偵查需要硬件與軟件的支撐，也就是說，需要公安機(jī)關(guān)自有數(shù)據(jù)信息系統(tǒng)和社會(huì)面數(shù)據(jù)信息系統(tǒng)的支撐；大數(shù)據(jù)在犯罪偵查中的應(yīng)用，開闊了偵查人員的思維方式，變革了傳統(tǒng)的偵查模式，更新了傳統(tǒng)的偵查方法。但是，大數(shù)據(jù)在犯罪偵查中的應(yīng)用也帶來了一系列法律問題，如公民隱私權(quán)保護(hù)問題，國家安全問題等。這些問題都需要國家通過立法加以規(guī)范和解決。

關(guān)健詞：大數(shù)據(jù)；犯罪偵查；基礎(chǔ)條件；基本方法

2013年5月7日，北京懷柔泉河區(qū)北斜街南口，一名男子撬開一輛轎車車鎖正在實(shí)施盜竊，巡邏至此的民警當(dāng)場抓獲這名犯罪嫌疑人。這不是巧合，而是懷柔公安分局情報(bào)信息中心接到電腦系統(tǒng)預(yù)警后，有意部署警力為之。 這種情形出現(xiàn)的原因在于：北京市懷柔公安分局研發(fā)了“犯罪數(shù)據(jù)分析和趨勢預(yù)測系統(tǒng)”，并于2013年正式上線運(yùn)行。該系統(tǒng)將懷柔縣近9年來的1.6萬余件犯罪案件數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化分類，然后收錄于數(shù)據(jù)庫，同時(shí)采用地圖標(biāo)注，將懷柔縣分成16個(gè)警務(wù)區(qū)，抓取4748個(gè)犯罪空間坐標(biāo)實(shí)施空間網(wǎng)絡(luò)編號，通過由數(shù)據(jù)專家建立的多種預(yù)測模型，系統(tǒng)自動(dòng)預(yù)測出來未來某段時(shí)間、某個(gè)區(qū)域內(nèi)可能發(fā)生犯罪的概率以及犯罪的種類。犯罪相關(guān)因素系統(tǒng)動(dòng)態(tài)分析、犯罪歷史數(shù)據(jù)時(shí)空分析地形圖、未來犯罪趨勢時(shí)空預(yù)報(bào)趨勢圖，這些在過去需要多名專業(yè)分析人員花費(fèi)幾天甚至幾個(gè)月才能做出來的分析，如今只需要點(diǎn)擊幾下鼠標(biāo)就能直觀地呈現(xiàn)出來，而且預(yù)測結(jié)果更加科學(xué)、準(zhǔn)確?？梢?，大數(shù)據(jù)作為一種技術(shù)發(fā)展，一種思維方式上的大變革，一種方法論上的突破，為犯罪偵查提供了一個(gè)全新的視角。

一、基于大數(shù)據(jù)的犯罪偵查內(nèi)涵分析

（一）大數(shù)據(jù)界說

大數(shù)據(jù) 并非一個(gè)確切的概念。最初，這一概念是指需要處理的信息過大，已經(jīng)超出了一般電腦在處理數(shù)據(jù)時(shí)所能使用的內(nèi)存量，因此，工程師們必須改進(jìn)處理數(shù)據(jù)的工具。這導(dǎo)致了新的處理技術(shù)的誕生，這些技術(shù)使得人們可以處理的數(shù)據(jù)量大大增加。更為重要的是，這些數(shù)據(jù)不再需要用傳統(tǒng)的數(shù)據(jù)庫表格來整齊地排列——一些可消除僵化的層次結(jié)構(gòu)和一致性的技術(shù)也出現(xiàn)了。同時(shí)，因?yàn)榛ヂ?lián)網(wǎng)公司可以收集大量有價(jià)值的數(shù)據(jù)，而且有利用這些數(shù)據(jù)的強(qiáng)烈的利益驅(qū)動(dòng)力，因而互聯(lián)網(wǎng)公司順理成章地成為了最新處理技術(shù)的領(lǐng)頭實(shí)踐者。維基百科的解釋為：“大數(shù)據(jù)是指無法在一定時(shí)間內(nèi)用常規(guī)軟件工具對其內(nèi)容進(jìn)行抓取、管理和處理的數(shù)據(jù)集合”。

大數(shù)據(jù)具有“4V”特征，即體量（Volume）（數(shù)據(jù)的靜態(tài)描述），大數(shù)據(jù)通常具有較大體量；速度（Velocity）（數(shù)據(jù)的動(dòng)態(tài)描述），大數(shù)據(jù)具有時(shí)間敏感性，流數(shù)據(jù)的分析必須以毫秒計(jì)，以支撐實(shí)時(shí)決策；多樣性（Variety）（數(shù)據(jù)的多格式化），大數(shù)據(jù)包含結(jié)構(gòu)化數(shù)據(jù)、準(zhǔn)結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)，如電子郵件、音頻、視頻、點(diǎn)擊流、日志文檔和生物計(jì)量學(xué)數(shù)據(jù)；價(jià)值（Value）（數(shù)據(jù)的經(jīng)濟(jì)有效性），這種價(jià)值多存在于低價(jià)值度的碎片化數(shù)據(jù)當(dāng)中，如何挖掘這種價(jià)值是大數(shù)據(jù)的關(guān)鍵所在。

（二）基于大數(shù)據(jù)的犯罪偵查界說

基于大數(shù)據(jù)的犯罪偵查， 是指偵查人員依托各種數(shù)據(jù)信息系統(tǒng)，通過對海量數(shù)據(jù)的挖掘、分析與比對，搜集犯罪證據(jù)、查證犯罪事實(shí)、查獲犯罪嫌疑人的一種新型偵查活動(dòng)。

與傳統(tǒng)偵查活動(dòng)相比，它具有以下特征：

首先，重在挖掘數(shù)據(jù)化的偵查線索和證據(jù)材料。傳統(tǒng)偵查重在對實(shí)物證據(jù)、形態(tài)痕跡、目擊證人及知情人人證等偵查線索和證據(jù)材料的挖掘和搜集，而在基于大數(shù)據(jù)的偵查中，除對前述偵查線索和證據(jù)材料的搜集外，更注重運(yùn)用現(xiàn)代信息技術(shù)、借助數(shù)據(jù)信息系統(tǒng)，挖掘數(shù)據(jù)化的偵查線索和證據(jù)材料，如通信數(shù)據(jù)信息，互聯(lián)網(wǎng)數(shù)據(jù)信息等。

其次，打破了信息交流與共享的時(shí)空限制。傳統(tǒng)偵查中，各種數(shù)據(jù)信息系統(tǒng)難以實(shí)現(xiàn)互聯(lián)互通，有價(jià)值的數(shù)據(jù)信息不能及時(shí)交流和共享，偵查效率受到影響。而基于大數(shù)據(jù)的偵查，打破了數(shù)據(jù)信息溝通的時(shí)空限制，借助各種數(shù)據(jù)信息系統(tǒng)的互聯(lián)互通，可使不同時(shí)間、不同區(qū)域的犯罪數(shù)據(jù)信息在同一個(gè)時(shí)空點(diǎn)上匯集，偵查效率大大提高。

再次，創(chuàng)新了偵查模式。傳統(tǒng)偵查主要依靠人力完成，依賴于大量的人力投入、時(shí)間消耗，是被動(dòng)型、粗放型、人力密集型、低效益型偵查模式。而基于大數(shù)據(jù)的偵查，主要是依托各種數(shù)據(jù)信息系統(tǒng)，對海量數(shù)據(jù)進(jìn)行挖掘、分析與比對，是主動(dòng)型、精確型、數(shù)據(jù)型、高效益型偵查模式。

第四，形成了全警參與型的偵查格局。傳統(tǒng)偵查中，偵查職責(zé)主要由偵查專業(yè)警種承擔(dān)，其他各警種負(fù)有協(xié)助開展偵查活動(dòng)的責(zé)任。在基于大數(shù)據(jù)的偵查中，各類數(shù)據(jù)信息系統(tǒng)的構(gòu)建，為其他警種參與偵查活動(dòng)提供了一個(gè)平臺，各警種都能結(jié)合本職工作為偵查活動(dòng)提供犯罪線索或者證據(jù)材料。

第五，強(qiáng)調(diào)對犯罪行為的早期預(yù)警和干預(yù)。傳統(tǒng)偵查是回應(yīng)型的偵查模式，不能對犯罪行為進(jìn)行早期預(yù)警和干預(yù)。而基于大數(shù)據(jù)的偵查，則可以依托各種數(shù)據(jù)信息系統(tǒng)的海量數(shù)據(jù)，對本地區(qū)及相鄰地區(qū)的違法犯罪行為態(tài)勢進(jìn)行挖掘、分析和研判，提前把握犯罪行為的發(fā)展變化狀況，有的放矢地采取打防控措施，先發(fā)制敵，精確打擊犯罪各種活動(dòng)。

（三）基于大數(shù)據(jù)的偵查與其他相關(guān)概念的關(guān)系

大數(shù)據(jù)以云計(jì)算、物聯(lián)網(wǎng)、互聯(lián)網(wǎng)等設(shè)施為基礎(chǔ)，以現(xiàn)代信息技術(shù)為存在依據(jù)，其內(nèi)容既涵蓋技術(shù)，也包括信息。因此，基于大數(shù)據(jù)的偵查與技術(shù)偵查、偵查技術(shù)、信息化偵查等概念，即存在一定的聯(lián)系，又有所區(qū)別。

首先，基于大數(shù)據(jù)的偵查與技術(shù)偵查。技術(shù)偵查是指偵查機(jī)關(guān)針對某些類型的犯罪，在秘密的情況下所采取的具有一定科學(xué)性、技術(shù)性的偵查措施。 技術(shù)偵查作為一種偵查手段，一般具有技術(shù)性、秘密性和侵權(quán)性等特征。與基于大數(shù)據(jù)的偵查相比，兩者有以下不同：（1）二者的適用范圍不同。技術(shù)偵查只適用于危害國家安全犯罪、恐怖活動(dòng)犯罪等幾類法定犯罪；基于大數(shù)據(jù)的偵查則適用于所有犯罪案件。（2）程序要求不同。技術(shù)偵查具有侵權(quán)性，需要履行嚴(yán)格的審批程序，而基于大數(shù)據(jù)的偵查的審批程序沒有技術(shù)偵查嚴(yán)格。（3）二者的技術(shù)內(nèi)容不同。技術(shù)偵查一般是指監(jiān)聽、技術(shù)定位等；而基于大數(shù)據(jù)的偵查一般是指數(shù)據(jù)的挖掘、分析和處理技術(shù)。但是，二者也存在以下聯(lián)系：技術(shù)偵查中可能會(huì)運(yùn)用大數(shù)據(jù)的偵查方法；部分基于大數(shù)據(jù)的偵查也可能會(huì)遵循技術(shù)偵查的相關(guān)程序要求。

其次，基于大數(shù)據(jù)的偵查與偵查技術(shù)。在學(xué)界，偵查技術(shù)強(qiáng)調(diào)偵查中對科學(xué)技術(shù)的運(yùn)用，既包括傳統(tǒng)的物理取證、檢驗(yàn)等技術(shù)，也包括信息化發(fā)展而產(chǎn)生的電子取證技術(shù)、信息化取證等。 “偵查技術(shù)”有狹義與廣義之分。狹義上的偵查技術(shù)不包括具有秘密性的技術(shù)偵查措施，而是特指公開的偵查技術(shù)手段，如電子取證技術(shù)、測試技術(shù)等；廣義上講，犯罪偵查中凡是采取科學(xué)技術(shù)、方法、知識的措施都屬于偵查技術(shù)范疇，包括前文提到的“技術(shù)偵查”措施在內(nèi)?；诖髷?shù)據(jù)的偵查與偵查技術(shù)是從屬關(guān)系，基于大數(shù)據(jù)的偵查隸屬于偵查技術(shù)范疇。

再次，基于大數(shù)據(jù)的偵查與信息化 偵查。信息化偵查以“信息”作為主要內(nèi)容，依托計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)，收集和挖掘虛擬空間的各種信息，用于案件偵查活動(dòng)。相比于傳統(tǒng)的人證、物證等物理空間的偵查方式，信息化偵查主要強(qiáng)調(diào)信息化技術(shù)對偵查活動(dòng)方式帶來的影響和變革。 因此，信息化偵查本質(zhì)上強(qiáng)調(diào)的仍然是信息技術(shù)對偵查活動(dòng)的影響，而大數(shù)據(jù)則是信息技術(shù)高速發(fā)展的產(chǎn)物，基于大數(shù)據(jù)的偵查則是信息化偵查發(fā)展的必然階段，二者關(guān)系密切。但是，二者也存在以下區(qū)別：信息化偵查的側(cè)重點(diǎn)在于強(qiáng)調(diào)偵查活動(dòng)中對于信息技術(shù)的運(yùn)用；而基于大數(shù)據(jù)的偵查除了運(yùn)用信息技術(shù)外，還強(qiáng)調(diào)其特有的大數(shù)據(jù)思維，以及大數(shù)據(jù)的偵查模式。信息化偵查中涉及的技術(shù)主要包括計(jì)算機(jī)、信息網(wǎng)絡(luò)、通訊等，而基于大數(shù)據(jù)的偵查中，偵查活動(dòng)還涉及數(shù)據(jù)挖掘、處理、預(yù)測和人工智能等新技術(shù)。

二、基于大數(shù)據(jù)的犯罪偵查的基礎(chǔ)條件

基于大數(shù)據(jù)的犯罪偵查，需要堅(jiān)實(shí)的基礎(chǔ)條件。這些基礎(chǔ)條件既包括基礎(chǔ)設(shè)施、數(shù)據(jù)信息系統(tǒng)建設(shè)等硬件條件，也包括偵查思維模式的轉(zhuǎn)變、數(shù)據(jù)資源的搜集、工作機(jī)制的完善、應(yīng)用方法的創(chuàng)新，以及大數(shù)據(jù)應(yīng)用人才的培養(yǎng)等軟件條件。

（一）基于大數(shù)據(jù)的犯罪偵查的硬件條件

基于大數(shù)據(jù)的偵查的硬件條件主要指基礎(chǔ)設(shè)施、各種數(shù)據(jù)信息系統(tǒng)，以及終端設(shè)備等。

公安部“金盾工程”建設(shè)，為利用大數(shù)據(jù)進(jìn)行偵查提供了硬件條件?！敖鸲芄こ獭苯ㄔO(shè)分為一期和二期工程。其中，一期工程重點(diǎn)建設(shè)一、二、三級信息通信網(wǎng)絡(luò)及大部分應(yīng)用數(shù)據(jù)庫和共享平臺等工程；二期工程的主要任務(wù)是完善三級網(wǎng)絡(luò)以及延伸終端建設(shè)，全面建成基層公安機(jī)關(guān)所需應(yīng)用系統(tǒng)，全面實(shí)現(xiàn)公安工作通信多媒體化、業(yè)務(wù)數(shù)據(jù)信息共享。

除了全國性的應(yīng)用系統(tǒng)外，各地公安機(jī)關(guān)還建立了省、市、縣三級地方應(yīng)用系統(tǒng)。有些是基礎(chǔ)性的，有些是專業(yè)性的，它們相輔相成，共同支撐著基于大數(shù)據(jù)的偵查的進(jìn)行。這些應(yīng)用系統(tǒng)總體上都是圍繞著人、事、物、痕等多個(gè)案件構(gòu)成要素進(jìn)行關(guān)聯(lián)整合的，包括了綜合查詢、模糊檢索、數(shù)據(jù)交叉比對、數(shù)據(jù)擴(kuò)展分析、關(guān)系人分析、通信數(shù)據(jù)分析等功能。

此外，社會(huì)面上的通信網(wǎng)、視頻網(wǎng)、互聯(lián)網(wǎng)、金融網(wǎng)，以及其他社會(huì)信息網(wǎng)絡(luò)等相關(guān)數(shù)據(jù)信息系統(tǒng)，也為基于大數(shù)據(jù)的偵查活動(dòng)的進(jìn)行提供了硬件支撐。

（二）基于大數(shù)據(jù)犯罪偵查的軟件條件

基于大數(shù)據(jù)的偵查的軟件條件包括偵查思維模式轉(zhuǎn)變、數(shù)據(jù)資源的搜集整合、工作機(jī)制的完善、應(yīng)用方法的創(chuàng)新，以及大數(shù)據(jù)專門人才的培養(yǎng)等方面。

首先，偵查思維模式的轉(zhuǎn)變。傳統(tǒng)的偵查思維是一種物質(zhì)思維，即偵查人員通過對犯罪嫌疑人遺留在犯罪現(xiàn)場的痕跡物證的搜集、分析來達(dá)到認(rèn)識犯罪的目的，其理論基礎(chǔ)是物質(zhì)性原理和物質(zhì)交換原理。大數(shù)據(jù)時(shí)代，海量數(shù)據(jù)以各種形式出現(xiàn)在不同領(lǐng)域，形成對動(dòng)態(tài)社會(huì)和人們生產(chǎn)、生活和行為軌跡的全覆蓋，數(shù)據(jù)信息成為偵查思維的新起點(diǎn)，促進(jìn)了偵查思維模式由物質(zhì)性思維向數(shù)據(jù)性思維的轉(zhuǎn)變。

其次，數(shù)據(jù)資源的搜集整合。數(shù)據(jù)資源是基于大數(shù)據(jù)的偵查軟件條件的核心，數(shù)據(jù)資源的搜集整合是基于大數(shù)據(jù)的偵查的前提和基礎(chǔ)。如果沒有大量的、高質(zhì)量的數(shù)據(jù)資源作為支撐，基于大數(shù)據(jù)的偵查就會(huì)成為無源之水、無本之木；如果數(shù)據(jù)資源的搜集整合數(shù)量、范圍過小，基于大數(shù)據(jù)的偵查的效果也將會(huì)大打折扣。而我國數(shù)據(jù)資源分布情況是“一方面政府掌握著大量核心數(shù)據(jù)，占數(shù)據(jù)總量95%以上的非結(jié)構(gòu)化數(shù)據(jù)被束之高閣；另一方面，一些企業(yè)擁有專業(yè)數(shù)據(jù)分析應(yīng)用技術(shù)，卻只能望寶山興嘆”。 因此，搜集整合數(shù)據(jù)資源，打破數(shù)據(jù)壁壘，破解“數(shù)據(jù)孤島”，建立數(shù)據(jù)資源共享機(jī)制，是基于大數(shù)據(jù)的偵查的關(guān)鍵環(huán)節(jié)和重要基礎(chǔ)。

再次，工作機(jī)制的完善。完善的工作機(jī)制是推進(jìn)各項(xiàng)工作正常運(yùn)轉(zhuǎn)并取得成效的保障。大數(shù)據(jù)時(shí)代，偵查工作機(jī)制是指能夠保障利用數(shù)據(jù)信息進(jìn)行的偵查活動(dòng)得以順利實(shí)現(xiàn)，并正常運(yùn)轉(zhuǎn)的各項(xiàng)規(guī)章制度的總稱。主要包括：各類數(shù)據(jù)信息的質(zhì)量評判和監(jiān)督機(jī)制，各警種各部門之間的數(shù)據(jù)信息共享機(jī)制，各警種各部門之間的工作協(xié)同機(jī)制，數(shù)據(jù)信息系統(tǒng)以及應(yīng)用方法的研究機(jī)制，大數(shù)據(jù)人才的選拔和評選機(jī)制等。

第四，應(yīng)用方法的研究。大數(shù)據(jù)時(shí)代，應(yīng)當(dāng)依托各種數(shù)據(jù)信息資源，加強(qiáng)偵查應(yīng)用方法的研究。根據(jù)實(shí)戰(zhàn)應(yīng)用領(lǐng)域的不同，可將基于大數(shù)據(jù)的偵查中的應(yīng)用方法分為：公安機(jī)關(guān)自有數(shù)據(jù)信息應(yīng)用，生物痕跡信息、通信數(shù)據(jù)信息、視頻監(jiān)控?cái)?shù)據(jù)信息、銀行卡數(shù)據(jù)信息應(yīng)用，GPS數(shù)據(jù)分析、互聯(lián)網(wǎng)數(shù)據(jù)信息分析等應(yīng)用方法。

第五，應(yīng)用人才的培養(yǎng)。當(dāng)硬軟件條件具備后，人才的因素就凸顯出來了?！俺晒Ψ治龅年P(guān)健不是工具和技術(shù)本身，使用這些工具和技術(shù)的人才是取得成功的核心要素”。 偵查人員的大數(shù)據(jù)意識的強(qiáng)弱、掌握大數(shù)據(jù)應(yīng)用技術(shù)水平的高低、對基于大數(shù)據(jù)的偵查涉及的工作領(lǐng)域的專門知識知悉的多寡等，都直接影響著基于大數(shù)據(jù)的偵查工作的順利開展。因此，在基于大數(shù)據(jù)的偵查中，掌握大數(shù)據(jù)技術(shù)且具有偵查業(yè)務(wù)能力的專門人才或者“數(shù)據(jù)專家”的培養(yǎng)十分重要和迫切。

三、基于大數(shù)據(jù)的犯罪偵查的基本方法

大數(shù)據(jù)時(shí)代，依托各種數(shù)據(jù)信息系統(tǒng)中的海量數(shù)據(jù)，偵查人員能夠利用自有數(shù)據(jù)信息系統(tǒng)、互聯(lián)網(wǎng)上的海量數(shù)據(jù)、通信數(shù)據(jù)信息和視頻監(jiān)控?cái)?shù)據(jù)信息等，開展犯罪偵查活動(dòng)。

（一）網(wǎng)絡(luò)數(shù)據(jù)搜索

網(wǎng)絡(luò)數(shù)據(jù)搜索，是指偵查機(jī)關(guān)通過內(nèi)部數(shù)據(jù)信息系統(tǒng)和互聯(lián)網(wǎng)系統(tǒng)，搜索與案件偵破有關(guān)的各種數(shù)據(jù)的專門活動(dòng)。主要包括網(wǎng)上核查、網(wǎng)上摸排、網(wǎng)上串并、網(wǎng)上控贓、網(wǎng)上追逃、網(wǎng)上預(yù)警等。

首先，網(wǎng)上核查。網(wǎng)上核查是對可疑的人、事、物、機(jī)構(gòu)、地址等，利用各類數(shù)據(jù)信息系統(tǒng)，通過網(wǎng)上檢索、搜尋、比對、分析等方式予以查明的方法。

對人的網(wǎng)上核查，是對犯罪嫌疑人員的身份、有無前科、個(gè)體特征、活動(dòng)軌跡、攜帶物品情況等進(jìn)行的核查。

對物的網(wǎng)上核查，是對與案件有關(guān)、與犯罪嫌疑人員有關(guān)的物進(jìn)行的網(wǎng)上核查。如對涉案的車輛、手機(jī)、銀行卡、數(shù)碼產(chǎn)品等進(jìn)行的核查。

對案件或者事件的網(wǎng)上核查，是通過相應(yīng)的系統(tǒng)，找到所需要的案件或者事件的發(fā)生過程，從而查清具體案件或者事件情況，為串并案件、分析研判、案件預(yù)警提供條件。

對地址的網(wǎng)上核查，是通過地址、地名符號的檢索，獲取與之相關(guān)的單位信息、人員信息、電話號碼、車輛及IP、郵箱等信息，然后通過常住人口、暫住人口、車輛登記、場所行業(yè)登記等基礎(chǔ)信息進(jìn)行的核查。

其次，網(wǎng)上摸排。網(wǎng)上摸排是偵查人員借助公安機(jī)關(guān)自有數(shù)據(jù)信息系統(tǒng)和互聯(lián)網(wǎng)系統(tǒng)，將工作中獲取的可疑人、事、物等，通過網(wǎng)上檢索、搜尋、比對、分析等方式，找到更多相關(guān)聯(lián)的信息，縮小偵查范圍，發(fā)現(xiàn)案件線索，排查犯罪嫌疑人或者其關(guān)系人的方法。

網(wǎng)上摸排的途徑有兩種：一是通過公安機(jī)關(guān)自有數(shù)據(jù)信息系統(tǒng)；二是通過互聯(lián)網(wǎng)系統(tǒng)。

第一種途徑下，可將現(xiàn)場勘查中獲取的指紋、掌紋、足跡、DNA等生物物證，工具、工具的痕跡、遺留物品等，在數(shù)據(jù)庫中進(jìn)行檢索、比對，及時(shí)串并案件或者發(fā)現(xiàn)犯罪嫌疑人；也可通過各類人員數(shù)據(jù)庫，摸排具有作案時(shí)間的前科人員、高危人員或者其他符合作案條件的可疑人員；還可通過分析犯罪嫌疑人的通信數(shù)據(jù)信息，確定其在案發(fā)時(shí)間段內(nèi)的通信狀況，摸排其他犯罪嫌疑人或者其關(guān)系人。

第二種途徑下，可利用偵查過程中獲得的可疑人員的身份信息等，通過互聯(lián)網(wǎng)信息搜索，發(fā)現(xiàn)其在互聯(lián)網(wǎng)上的活動(dòng)軌跡，從而獲取更多的相關(guān)信息，如是否有網(wǎng)上發(fā)帖、求職、交友等，也可通過掌握的QQ號碼等虛擬身份，摸排其關(guān)系人狀況等。

再次，網(wǎng)上串并。網(wǎng)上串并是指為了關(guān)聯(lián)或者尋找案件線索，通過公安機(jī)關(guān)自有數(shù)據(jù)信息系統(tǒng)進(jìn)行搜索，發(fā)現(xiàn)具有相同或者相似構(gòu)成要素的同類案件，并通過分析確定其是否為同一主體所為的網(wǎng)上偵查方法。大數(shù)據(jù)時(shí)代，網(wǎng)上串并除需要以“人、事、物、時(shí)、空”五要素為基礎(chǔ)外，還需要具備痕跡、物品、意識、數(shù)據(jù)等要素。

第四，網(wǎng)上控贓。網(wǎng)上控贓是將偵查過程中查獲的可疑物品的信息，放到網(wǎng)絡(luò)上進(jìn)行查詢和比對，以發(fā)現(xiàn)丟失物品情況或者與丟失物品有關(guān)的犯罪嫌疑人線索，以物找人，從而偵破案件的一種網(wǎng)上偵查方法。例如，對于特征唯一的丟失物品可以通過系統(tǒng)自動(dòng)比對直接發(fā)現(xiàn)，如手機(jī)可以利用串號進(jìn)行比對，車輛可以利用發(fā)動(dòng)機(jī)號進(jìn)行比對；對于特征并非唯一的丟失物品，可以通過物品類型、型號、顏色等特性進(jìn)行比對，得出結(jié)果后再由人工進(jìn)行甄別。

第五，網(wǎng)上追逃。網(wǎng)上追逃是偵查機(jī)關(guān)依托自有數(shù)據(jù)信息系統(tǒng)和互聯(lián)網(wǎng)系統(tǒng)，以各種數(shù)據(jù)為基礎(chǔ)，利用網(wǎng)上追逃系統(tǒng)，發(fā)現(xiàn)在逃人員活動(dòng)軌跡，并將其抓獲的一種網(wǎng)上偵查方法。

網(wǎng)上追逃的方法主要有以下兩種：

一是通過數(shù)據(jù)信息查詢發(fā)現(xiàn)在逃人員，主要包括：將逃犯信息輸入公安機(jī)關(guān)自有數(shù)據(jù)信息系統(tǒng)進(jìn)行檢索比對，發(fā)現(xiàn)并確定在逃人員信息及活動(dòng)軌跡；通過可能知曉在逃人員情況的關(guān)系人對在逃人員照片的辨認(rèn)來發(fā)現(xiàn)在逃人員的行蹤；可利用互聯(lián)網(wǎng)搜索引擎、網(wǎng)站虛擬注冊登記的用戶信息及聊天工具等，發(fā)現(xiàn)在逃人員的行蹤。

二是通過數(shù)據(jù)信息比對直接發(fā)現(xiàn)在逃人員，主要包括公安機(jī)關(guān)自有數(shù)據(jù)信息系統(tǒng)的數(shù)據(jù)比對和互聯(lián)網(wǎng)數(shù)據(jù)信息比對兩種方式。

第六，網(wǎng)上預(yù)警。網(wǎng)上預(yù)警是通過網(wǎng)上數(shù)據(jù)信息的統(tǒng)計(jì)、分析、研判，依托公安機(jī)關(guān)自有數(shù)據(jù)信息系統(tǒng)以及互聯(lián)網(wǎng)等大眾媒體，對當(dāng)前多發(fā)性的案件信息及治安動(dòng)態(tài)進(jìn)行發(fā)布，提出防范建議，以遏制類似案件或者治安事件的發(fā)生。大數(shù)據(jù)的核心功能是“預(yù)測”，通過內(nèi)外部數(shù)據(jù)信息系統(tǒng)中的海量數(shù)據(jù)，利用大數(shù)據(jù)的預(yù)測功能可以實(shí)現(xiàn)對犯罪的網(wǎng)上預(yù)測。

（二）互聯(lián)網(wǎng)數(shù)據(jù)搜索

互聯(lián)網(wǎng)上的數(shù)據(jù)資源大致有以下幾類：地圖類、文字類、圖片類、視頻類、搜索引擎類、聊天內(nèi)容查詢類、IP查詢類等。通過對互聯(lián)網(wǎng)上的海量數(shù)據(jù)的搜索，有助于發(fā)現(xiàn)犯罪線索，偵破案件。

互聯(lián)網(wǎng)數(shù)據(jù)搜索主要采取以下方法：

首先，搜索引擎查控。搜索引擎查控，是指從與案件有關(guān)的信息中提取關(guān)鍵詞，利用互聯(lián)網(wǎng)的搜索引擎系統(tǒng)進(jìn)行搜索，從中找出相關(guān)聯(lián)的信息以輔助偵查活動(dòng)的一種方法?；ヂ?lián)網(wǎng)中，網(wǎng)站注冊、網(wǎng)絡(luò)域名、個(gè)人網(wǎng)站等，都有可能留下與涉案人員相關(guān)聯(lián)的信息，從這些信息中提取的關(guān)鍵詞，主要包括涉案人員的姓名、身份證號、手機(jī)號、電子郵箱地址、微博賬號、游戲賬號等。偵查人員通過搜索引擎，如百度、谷歌、bing、搜狗等進(jìn)行相關(guān)的關(guān)鍵詞檢索，可以搜集與案件有關(guān)的各類信息，為偵查破案服務(wù)。

其次，“人肉搜索”?！叭巳馑阉鳌?，是一種以互聯(lián)網(wǎng)為媒介，部分基于用人工方式對搜索引擎提供的信息逐個(gè)辨別真?zhèn)?，部分又基于通過匿名知情人公開數(shù)據(jù)的方式搜集信息，以查找事件真相的活動(dòng)。犯罪偵查中的“人肉搜索”，通常由偵查人員利用網(wǎng)絡(luò)信息技術(shù)，在互聯(lián)網(wǎng)上發(fā)帖，向網(wǎng)民提供發(fā)案時(shí)間、地點(diǎn)、犯罪嫌疑人特征等信息，并發(fā)動(dòng)網(wǎng)民根據(jù)這些信息，結(jié)合自身了解和掌握的與案件有關(guān)的情況向偵查人員進(jìn)行反饋，最終偵查人員在網(wǎng)監(jiān)部門的協(xié)助下對網(wǎng)民提供的信息進(jìn)行梳理，整理出有價(jià)值的線索，從而查獲犯罪嫌疑人，偵破案件的一種方法。

“人肉搜索”不僅能夠幫助偵查人員查明犯罪嫌疑人身份，而且有助于查找目擊者或者知情人，廣大網(wǎng)民可以根據(jù)偵查人員公布的案件信息，發(fā)現(xiàn)犯罪嫌疑人蹤跡，從而幫助偵查人員成功抓獲犯罪嫌疑人。此外，對于未知名尸體案件當(dāng)中尸源的確認(rèn)，“人肉搜索”也可以發(fā)揮它的作用，幫助偵查機(jī)關(guān)盡快查明受害者為何人。

再次，QQ網(wǎng)絡(luò)通信數(shù)據(jù)搜索。QQ號碼的唯一性、QQ號碼對應(yīng)的網(wǎng)絡(luò)地址的客觀性、QQ號碼包含的信息的多樣性，使得QQ即時(shí)通信數(shù)據(jù)信息運(yùn)用于偵查實(shí)踐成為可能和必然。偵查人員可以通過查獲犯罪嫌疑人的QQ號碼，進(jìn)一步挖掘QQ背后的數(shù)據(jù)信息，對QQ號碼進(jìn)行定位，從而獲取案件線索，發(fā)現(xiàn)并抓獲犯罪嫌疑人。

（三）通信數(shù)據(jù)搜索

目前，常見的通信工具主要有手機(jī)、固定電話和移動(dòng)存儲(chǔ)電子設(shè)備等。對這些通信工具自身的數(shù)據(jù)信息、存儲(chǔ)數(shù)據(jù)信息和衍生數(shù)據(jù)信息的搜索、比對、分析，有助于發(fā)現(xiàn)案件線索，查獲犯罪嫌疑人。

首先，手機(jī)通信數(shù)據(jù)搜索。手機(jī)通信數(shù)據(jù)搜索包括手機(jī)數(shù)據(jù)信息搜索、話單數(shù)據(jù)信息搜索和手機(jī)存儲(chǔ)數(shù)據(jù)信息搜索等。

（1）手機(jī)數(shù)據(jù)信息搜索。手機(jī)數(shù)據(jù)信息是指包括手機(jī)特征、開戶信息、手機(jī)話單、數(shù)據(jù)信息，以及與手機(jī)相關(guān)的信息。

開戶信息，也稱為機(jī)主信息，內(nèi)容包括用戶姓名、證件號碼、家庭住址、聯(lián)系電話、開戶日期、套餐類型等。通過開戶信息可以判斷機(jī)主身份，通過機(jī)主信息登記留下的通信地址可發(fā)現(xiàn)機(jī)主落腳點(diǎn)，通過開戶日期和地點(diǎn)可反映機(jī)主開戶時(shí)的時(shí)空區(qū)域。

（2）話單數(shù)據(jù)信息搜索。話單數(shù)據(jù)信息包括對方號碼、通話狀態(tài)、話單日期、通話時(shí)長等信息。分析通話時(shí)間可以確定號碼使用人的具體時(shí)空區(qū)域，從而確定或者排除其犯罪嫌疑，并可以通過與其他各類信息庫數(shù)據(jù)的結(jié)合、碰撞，發(fā)現(xiàn)可疑人員和車輛；分析通話狀態(tài)是本地，還是漫游，可確定號碼使用人的大致活動(dòng)區(qū)域；分析通話持續(xù)時(shí)間即通話時(shí)長，可判斷通話對象之間的關(guān)系遠(yuǎn)近、密切程度；分析通話類型是主叫、被叫、呼叫轉(zhuǎn)移等形式，可以發(fā)現(xiàn)號碼使用者之間的主次關(guān)系及潛在號碼。

（3）手機(jī)存儲(chǔ)數(shù)據(jù)信息搜索。手機(jī)存儲(chǔ)數(shù)據(jù)信息主要包括手機(jī)通話記錄和通訊錄兩種。分析手機(jī)通話記錄，可以發(fā)現(xiàn)犯罪嫌疑人同伙或者關(guān)系人的線索；分析手機(jī)文字信息，包括收發(fā)的短信，微信、QQ等聊天軟件的聊天記錄，手機(jī)當(dāng)中備忘錄中的信息等，以及圖片和視頻信息等，不但可以直接證實(shí)其犯罪行為，甚至可以直接抓獲犯罪嫌疑人，偵破案件。

其次，公用電話數(shù)據(jù)信息搜索。公用電話是一種常見的通信工具，由于其使用人員范圍廣泛且不確定，電話無法跟蹤，一直是犯罪嫌疑人常用的通信方式。

利用公用電話數(shù)據(jù)信息進(jìn)行案件偵查的方法主要有：在公用電話周圍進(jìn)行走訪調(diào)查，發(fā)現(xiàn)犯罪嫌疑人的落腳點(diǎn)及關(guān)系人所在地；通過使用公用電話的地點(diǎn)和時(shí)間，判斷犯罪嫌疑人逃跑所使用的交通工具；與電信等相關(guān)業(yè)務(wù)部門協(xié)作，搜集犯罪嫌疑人使用的公用電話周邊的其他公用電話的通話信息，從這些號碼話單中進(jìn)行篩選，找出犯罪嫌疑人的關(guān)系人；在對一些犯罪嫌疑人關(guān)系人的調(diào)查和詢問中，可利用關(guān)系人的話單進(jìn)行分析，找出陌生固定電話號碼，為詢問提供依據(jù)。

此外，除對互聯(lián)網(wǎng)上的海量數(shù)據(jù)進(jìn)行搜索外，社會(huì)面上的其他數(shù)據(jù)信息系統(tǒng)，如官方機(jī)構(gòu)、交通、銀行、商業(yè)、服務(wù)業(yè)、物流等行業(yè)，都有各自的數(shù)據(jù)信息系統(tǒng)，在犯罪偵查過程中，偵查機(jī)關(guān)可依法對這些數(shù)據(jù)信息系統(tǒng)中的數(shù)據(jù)信息進(jìn)行搜索、比對與分析，以查找犯罪線索、犯罪證據(jù)，偵破案件。

（四）視頻監(jiān)控?cái)?shù)據(jù)搜索

目前，我國的視頻監(jiān)控系統(tǒng)主要有：被動(dòng)式的視頻監(jiān)控系統(tǒng)，治安卡口視頻監(jiān)控系統(tǒng)，道路收費(fèi)站視頻監(jiān)控系統(tǒng)，街面安防視頻監(jiān)控系統(tǒng)，重點(diǎn)單位安防視頻監(jiān)控系統(tǒng)，居民小區(qū)安防視頻監(jiān)控系統(tǒng)，營業(yè)性場所視頻監(jiān)控系統(tǒng)，銀行等金融機(jī)構(gòu)網(wǎng)點(diǎn)視頻監(jiān)控系統(tǒng)和車站、機(jī)場、碼頭等公共場所視頻監(jiān)控系統(tǒng)，以及其他視頻監(jiān)控圖像。例如，制作者有意無意地記錄下的與案件有關(guān)的信息和線索，如個(gè)人DV、手機(jī)等設(shè)備制作的視頻圖像，新聞媒體的攝影圖像，視頻聊天記錄等。

遍布城鄉(xiāng)的視頻監(jiān)控資源，包括公安視頻監(jiān)控資源和社會(huì)面視頻監(jiān)控資源，對偵查機(jī)關(guān)偵破一些證據(jù)材料較少的疑難案件發(fā)揮了非常關(guān)鍵作用，已經(jīng)成為偵查機(jī)關(guān)偵查破案的重要數(shù)據(jù)信息來源。

首先，依托視頻監(jiān)控?cái)?shù)據(jù)信息，可以對可疑對象的個(gè)體特性、異常表現(xiàn)等細(xì)節(jié)特征進(jìn)行分析，確定偵查方向、劃定偵查范圍；可以通過圖像技術(shù)處理獲取有關(guān)可疑對象的清晰圖像，查找犯罪嫌疑人；可以利用各個(gè)監(jiān)控點(diǎn)來鎖定、跟蹤犯罪嫌疑人，及時(shí)對其進(jìn)行抓捕。

其次，依托視頻監(jiān)控?cái)?shù)據(jù)信息，可以從發(fā)現(xiàn)可疑對象的視頻圖像向其他監(jiān)控圖像進(jìn)行延伸，結(jié)合多個(gè)監(jiān)控點(diǎn)的多組視頻監(jiān)控圖像分析，發(fā)現(xiàn)案件線索、抓獲犯罪嫌疑人

再次，拓展應(yīng)用視頻監(jiān)控?cái)?shù)據(jù)信息，即將視頻監(jiān)控?cái)?shù)據(jù)信息與其他數(shù)據(jù)信息結(jié)合起來，進(jìn)行聯(lián)查發(fā)現(xiàn)案件線索。包括與通信數(shù)據(jù)信息、車輛數(shù)據(jù)信息、上網(wǎng)數(shù)據(jù)信息、人口數(shù)據(jù)信息等的數(shù)據(jù)信息關(guān)聯(lián)，如在視頻監(jiān)控中看到犯罪嫌疑人使用手機(jī)通話的圖像，可根據(jù)視頻監(jiān)控錄像中的具體時(shí)間記載，視頻監(jiān)控點(diǎn)的位置，分析其通話時(shí)間、地點(diǎn)、主叫或者被叫的細(xì)節(jié)，查獲機(jī)主資料，再結(jié)合常住人口信息，確定或者排除犯罪嫌疑人，等等。

四、結(jié)語

大數(shù)據(jù)是人類歷史上的又一次科學(xué)技術(shù)革命，在犯罪偵查領(lǐng)域，偵查機(jī)關(guān)已經(jīng)開始利用大數(shù)據(jù)進(jìn)行偵查，并且取得了不錯(cuò)的效果。在犯罪偵查領(lǐng)域，大數(shù)據(jù)的應(yīng)用潛力巨大、應(yīng)用前景廣泛。但必須說明的是，偵查機(jī)關(guān)在利用大數(shù)據(jù)進(jìn)行偵查過程中，也必然會(huì)伴隨著諸多的法律問題。例如，利用大數(shù)據(jù)偵查面臨著“數(shù)據(jù)孤島”的問題；利用大數(shù)據(jù)偵查可能侵犯公民的隱私權(quán)；利用大數(shù)據(jù)偵查可能會(huì)危害國家安全，等等?！按髷?shù)據(jù)挖掘分析得越精準(zhǔn)、應(yīng)用領(lǐng)域越廣闊，個(gè)人隱私和數(shù)據(jù)安全保護(hù)就會(huì)變得越緊迫”。 “大數(shù)據(jù)直接影響到國家安全和社會(huì)穩(wěn)定，是一個(gè)國家數(shù)字主權(quán)的體現(xiàn)，是關(guān)系到國家安全的戰(zhàn)略性問題”。 因此，應(yīng)當(dāng)加強(qiáng)利用大數(shù)據(jù)進(jìn)行犯罪偵查方面的立法，規(guī)范偵查機(jī)關(guān)的偵查行為，明確偵查機(jī)關(guān)、犯罪嫌疑人及其他相關(guān)人員，數(shù)據(jù)庫擁有者的地位和權(quán)利義務(wù)關(guān)系，特別是要明確偵查機(jī)關(guān)利用大數(shù)據(jù)進(jìn)行犯罪偵查的程序和權(quán)力邊界，以及犯罪嫌疑人及其他相關(guān)人員的基本權(quán)利受到侵害后的救濟(jì)措施，以更好地發(fā)揮大數(shù)據(jù)在犯罪偵查中的作用。