孔慧峰 毛磊

摘 要：本文從海關(guān)緝私辦案實(shí)戰(zhàn)角度，介紹了電子取證及多源數(shù)據(jù)關(guān)聯(lián)分析在走私犯罪案件偵辦中日益凸顯的作用，分析開(kāi)展電子取證及多源數(shù)據(jù)關(guān)聯(lián)分析所面臨的挑戰(zhàn)，并結(jié)合大數(shù)據(jù)、云計(jì)算和人工智能技術(shù)應(yīng)用提出加強(qiáng)電子取證數(shù)據(jù)分析能力的建議。

關(guān)鍵詞：緝私;電子取證;數(shù)據(jù)關(guān)聯(lián)分析;建議

中圖分類(lèi)號(hào)：D918.2文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：2095-4379-（2019）29-0169-02

作者簡(jiǎn)介：孔慧峰（1980-），男，浙江杭州人，寧波海關(guān)緝私局司法鑒定中心，工程師，刑事技術(shù)電子取證專(zhuān)業(yè)。

近年來(lái)，隨著電子數(shù)據(jù)在新刑訴法中第八類(lèi)證據(jù)地位的確立，以及電子取證相關(guān)法規(guī)的不斷完善，緝私電子取證業(yè)務(wù)持續(xù)發(fā)展，電子取證和涉案電子數(shù)據(jù)關(guān)聯(lián)分析作為緝私警察刑事執(zhí)法的一大重要手段，為案件偵辦提供方向[1]，已成為“智慧緝私”新模式建設(shè)的重要構(gòu)件。隨著“5G”、“物聯(lián)網(wǎng)”、“大數(shù)據(jù)”、“人工智能”技術(shù)的快速發(fā)展，緝私電子取證業(yè)務(wù)面臨著空前的發(fā)展機(jī)遇，同時(shí)也面臨著巨大的變革與挑戰(zhàn)。

一、在緝私辦案中電子取證數(shù)據(jù)等多源數(shù)據(jù)分析應(yīng)用涵蓋廣闊

近年不法分子繞關(guān)走私活動(dòng)在東南沿海高發(fā)，緝私警察在系列走私系案件偵辦過(guò)程中，運(yùn)用“綜合數(shù)據(jù)鏈”戰(zhàn)法開(kāi)展多源數(shù)據(jù)關(guān)聯(lián)分析，以電子取證數(shù)據(jù)[2]為分析基礎(chǔ)，綜合分析多源涉案數(shù)據(jù)，接連偵破大量繞關(guān)走私案件。

通過(guò)分析“私貨物流”數(shù)據(jù)鏈鎖定私貨走向，排查繞關(guān)走私運(yùn)輸工具、涉案人員信息，摸清物流脈絡(luò)。通過(guò)調(diào)取“單證記錄”數(shù)據(jù)鏈查清走私貨物品類(lèi)，以涉案圖片、聊天記錄附件等單證數(shù)據(jù)為基礎(chǔ)，多方調(diào)取相關(guān)報(bào)關(guān)和運(yùn)輸資料。通過(guò)挖掘“人員通訊”數(shù)據(jù)鏈鎖定走私團(tuán)伙，開(kāi)展通聯(lián)數(shù)據(jù)關(guān)聯(lián)分析，厘清涉案人員信息，查明走私屢犯核心人員、聯(lián)絡(luò)人、船員、司機(jī)等，形成團(tuán)伙人員結(jié)構(gòu)導(dǎo)圖。通過(guò)重現(xiàn)“運(yùn)動(dòng)軌跡”數(shù)據(jù)鏈摸清人、車(chē)、船、倉(cāng)位置，調(diào)取走私運(yùn)輸工具軌跡數(shù)據(jù)等區(qū)位信息。通過(guò)分析“資金流向”數(shù)據(jù)鏈鎖定走私資金，對(duì)收付款、匯款記錄甚至洗錢(qián)數(shù)據(jù)進(jìn)行取證分析，獲取貨物運(yùn)輸交付環(huán)節(jié)的收據(jù)收條。通過(guò)整合“聲音影像”數(shù)據(jù)鏈證實(shí)走私過(guò)程，調(diào)取和整合分析涉案碼頭、道路、卡口、倉(cāng)庫(kù)等影像數(shù)據(jù)。通過(guò)采集“行業(yè)信息”數(shù)據(jù)鏈鎖定價(jià)格渠道，聯(lián)合物價(jià)管理部門(mén)、行業(yè)協(xié)會(huì)、大型企業(yè)集團(tuán)等調(diào)取數(shù)據(jù)，分析同類(lèi)貨物儲(chǔ)運(yùn)、銷(xiāo)售渠道、價(jià)格。

以電子取證數(shù)據(jù)為分析基礎(chǔ)，運(yùn)用不僅限于上述列舉的多源數(shù)據(jù)分析，綜合人、車(chē)、地、信息、物流、資金等多源數(shù)據(jù)分析結(jié)果可有效指引破案。

二、電子取證數(shù)據(jù)等多源數(shù)據(jù)分析在海關(guān)緝私辦案工作中的重要作用

電子取證數(shù)據(jù)等多源數(shù)據(jù)是輔助案件偵破的要素，對(duì)疑犯的電子存儲(chǔ)介質(zhì)數(shù)據(jù)開(kāi)展分析，并結(jié)合其他專(zhuān)業(yè)刑偵手段，助力案件偵辦，為案件偵破指明方向。

（一）手機(jī)通訊記錄等電子數(shù)據(jù)的作用

通過(guò)分析涉案人員手機(jī)通訊聊天記錄等電子證據(jù)，可能確定人員身份、團(tuán)伙分工，明確作案時(shí)間地點(diǎn)，查明社會(huì)關(guān)系及活動(dòng)范圍。另外，通過(guò)分析手機(jī)存儲(chǔ)的文檔、圖片、影音、支付記錄等電子數(shù)據(jù)，常能獲取走私犯罪案件現(xiàn)場(chǎng)、人員、貨物量?jī)r(jià)、資金、單證、路線、流水記錄等多種證據(jù)，為嫌疑人員審訊提供突破口。

（二）計(jì)算機(jī)或其他存儲(chǔ)設(shè)備上電子數(shù)據(jù)的作用

在電子商務(wù)中，傳統(tǒng)的合同、運(yùn)保提單、發(fā)票、對(duì)賬、匯款等書(shū)面文件被儲(chǔ)存于存儲(chǔ)介質(zhì)、手機(jī)平板、郵箱、聊天軟件或云存儲(chǔ)空間中的相應(yīng)的電子文件所代替，這些電子文件都可能是與案件緊密相關(guān)的電子證據(jù)。在實(shí)施走私犯罪過(guò)程中產(chǎn)生的收付款記錄、信息系統(tǒng)業(yè)務(wù)數(shù)據(jù)記錄、公司服務(wù)器數(shù)據(jù)庫(kù)、郵件數(shù)據(jù)等，也是證實(shí)走私犯罪的重要證據(jù)。

（三）電子取證數(shù)據(jù)分析是案件分析的重要部分

對(duì)緝私辦案取證過(guò)程中綜合獲取的“私貨物流”、“單證記錄”、“人員通訊”、“運(yùn)動(dòng)軌跡”、“資金流向”、“聲音影像”、“行業(yè)信息”等各類(lèi)涉案數(shù)據(jù)，借助專(zhuān)業(yè)工具開(kāi)展關(guān)聯(lián)分析，可以輔助案件定性和偵破。

以上幾點(diǎn)只是電子取證輔助緝私辦案的部分作用，存儲(chǔ)介質(zhì)上留存的電子數(shù)據(jù)信息往往具備真實(shí)性、客觀性，多數(shù)可以作為認(rèn)定走私犯罪的證據(jù)，對(duì)涉案電子數(shù)據(jù)分析結(jié)合緝私扣押貨物、訊問(wèn)、調(diào)取書(shū)證、公安大數(shù)據(jù)對(duì)碰等其他偵查手段的綜合應(yīng)用，能夠構(gòu)建完善的證據(jù)鏈，支持深挖擴(kuò)線。

三、緝私辦案電子取證工作在大數(shù)據(jù)時(shí)代背景下面臨的挑戰(zhàn)

在走私犯罪案件偵辦中，電子數(shù)據(jù)取證和分析主要存在以下問(wèn)題和挑戰(zhàn)：一是對(duì)案件現(xiàn)場(chǎng)的控制能力和電子現(xiàn)勘能力不強(qiáng);二是偵查人員、電子現(xiàn)勘人員、數(shù)據(jù)檢查人員的分工協(xié)作能力不強(qiáng);三是開(kāi)展電子取證工作人員的數(shù)量和業(yè)務(wù)素質(zhì)難以適應(yīng)緝私新形勢(shì)要求。四是數(shù)據(jù)加密、偽裝、隱寫(xiě)或清除[3]等反偵查手段給電子取證帶來(lái)困難;五是數(shù)據(jù)分析手段落后導(dǎo)致數(shù)據(jù)分析效率不高;六是隨著“5G”、“云存儲(chǔ)”、“嵌入式應(yīng)用”、“物聯(lián)網(wǎng)”等新技術(shù)發(fā)展，走私犯罪數(shù)據(jù)存儲(chǔ)趨向網(wǎng)絡(luò)化，手法不斷翻新，對(duì)電子取證人員能力、裝備，及識(shí)別和分析技術(shù)等方面不斷產(chǎn)生新挑戰(zhàn)。

四、持續(xù)發(fā)展緝私辦案電子數(shù)據(jù)取證和分析能力的建議

（一）加強(qiáng)電子數(shù)據(jù)取證人員的培訓(xùn)

由于電子數(shù)據(jù)取證和分析涉及多種技術(shù)，且操作性較強(qiáng)，需要不斷對(duì)偵查取證人員加強(qiáng)計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)、辦案取證程序、辦案現(xiàn)場(chǎng)控制及刑偵業(yè)務(wù)知識(shí)的培訓(xùn)，提高其電子取證、數(shù)據(jù)分析能力。

（二）制定明確可行的取證操作規(guī)范

電子取證的核心要求是堅(jiān)持程序合法、操作規(guī)范，這樣才能確保公正、有效。新刑訴法確立了非法證據(jù)排除規(guī)則，對(duì)辦案部門(mén)電子取證工作提出了更高的要求，要及時(shí)總結(jié)電子取證實(shí)戰(zhàn)經(jīng)驗(yàn)，明確和細(xì)化電子取證規(guī)范。

（三）加強(qiáng)電子取證刑事技術(shù)力量的建設(shè)

組織對(duì)辦案民警開(kāi)展電子取證模擬實(shí)戰(zhàn)訓(xùn)練，提升電子現(xiàn)勘、數(shù)據(jù)分析能力。積極與公檢法部門(mén)、鑒定機(jī)構(gòu)開(kāi)展交流，與行業(yè)領(lǐng)先企業(yè)合作，邀請(qǐng)“專(zhuān)業(yè)外腦”開(kāi)展培訓(xùn)、咨詢(xún)，增強(qiáng)疑難問(wèn)題解決能力。

（四）加強(qiáng)網(wǎng)絡(luò)“云取證”裝備更新和技術(shù)服務(wù)保障

隨著“5G”、“云計(jì)算”等應(yīng)用的發(fā)展，面對(duì)電子取證業(yè)務(wù)發(fā)展和辦案一線對(duì)網(wǎng)絡(luò)“云取證”能力、設(shè)備升級(jí)的迫切需求，注重電子現(xiàn)勘、數(shù)據(jù)恢復(fù)、密碼破解、數(shù)據(jù)存儲(chǔ)設(shè)備及數(shù)據(jù)分析工具的合理配置更新，確保為電子取證人員提供標(biāo)準(zhǔn)、高效、先進(jìn)、易升級(jí)的電子取證裝備，探索新的數(shù)據(jù)匯聚、云搜分析工具，不斷完善各類(lèi)緝私案件數(shù)據(jù)分析模型，將云計(jì)算、人工智能等技術(shù)更好應(yīng)用于取證和分析。

（五）加強(qiáng)“數(shù)據(jù)池”基礎(chǔ)建設(shè)和數(shù)據(jù)匯聚，推進(jìn)電子取證數(shù)據(jù)采集和匯聚通行標(biāo)準(zhǔn)制定

由于不同廠商電子取證設(shè)備品牌多樣，各有優(yōu)勢(shì)，單一品牌取證設(shè)備難以打天下，當(dāng)前一個(gè)不能回避的情況就是不同取證設(shè)備獲取的電子數(shù)據(jù)格式多樣，“智慧緝私”數(shù)據(jù)池建設(shè)勢(shì)必要實(shí)現(xiàn)有效匯聚、抽取有用的電子數(shù)據(jù)。

作為公安大數(shù)據(jù)、緝私大數(shù)據(jù)的重要組成部分，電子取證數(shù)據(jù)亟待統(tǒng)一數(shù)據(jù)匯聚標(biāo)準(zhǔn)，最理想的是能夠制定完善含有APP附件數(shù)據(jù)信息的各廠商通用BCP包數(shù)據(jù)標(biāo)準(zhǔn)，并定期升級(jí)，以支持多廠商數(shù)據(jù)并網(wǎng)匯聚。

（六）加強(qiáng)涉案多媒體數(shù)據(jù)智能識(shí)別技術(shù)應(yīng)用

發(fā)展圖片、語(yǔ)音、視頻等智能識(shí)別功能，在案件偵破過(guò)程中發(fā)揮積極作用。例如，對(duì)跨境郵走私案件海量郵寄面單圖片通過(guò)智能識(shí)別技術(shù)，超高效完成海量數(shù)據(jù)識(shí)別轉(zhuǎn)化。還有諸如在電子取證獲取的聊天數(shù)據(jù)中，海量語(yǔ)音片段的識(shí)別和文字轉(zhuǎn)化分析，以及對(duì)獲取的視頻片段進(jìn)行搜索比對(duì)分析，發(fā)展多媒體數(shù)據(jù)智能識(shí)別技術(shù)，實(shí)現(xiàn)數(shù)據(jù)內(nèi)容超高效搜索、比對(duì)，提升分析效率和準(zhǔn)確性。

（七）加強(qiáng)涉案多源數(shù)據(jù)語(yǔ)義分析和經(jīng)驗(yàn)?zāi)Ｐ椭悄芊治觯Π讣赊k

在偵辦走私犯罪案件過(guò)程中，特別是在行動(dòng)展開(kāi)的前48小時(shí)內(nèi)，通過(guò)對(duì)查獲的電子取證數(shù)據(jù)開(kāi)展高效率的數(shù)據(jù)分析，能夠及時(shí)幫助判明案?jìng)刹榉较?，幫助找到破案突破口?/p>

如今面對(duì)巨量數(shù)據(jù)，在短時(shí)間內(nèi)僅靠人力挖掘和獲取關(guān)鍵信息，是很難實(shí)現(xiàn)的，如果面對(duì)大規(guī)模集中行動(dòng)中查獲的數(shù)量眾多的電子物證所內(nèi)含的海量數(shù)據(jù)，勢(shì)必更需借助科技手段開(kāi)展數(shù)據(jù)清洗、篩選、分析。如果智能數(shù)據(jù)分析系統(tǒng)具有偵辦同類(lèi)型案件所積累的豐富經(jīng)驗(yàn)，可對(duì)所掌握的多源涉案數(shù)據(jù)開(kāi)展智能分析，抓出關(guān)鍵信息、關(guān)鍵行為、關(guān)鍵模式，有助于短時(shí)間內(nèi)去粗取精，高效圈劃出重要涉案信息，甚至形成人物、團(tuán)伙畫(huà)像等智能分析結(jié)論，大幅度提升案件偵辦效率甚至大幅深挖擴(kuò)線。

五、結(jié)語(yǔ)

通過(guò)不斷學(xué)習(xí)、實(shí)踐、積累，將電子取證等多源數(shù)據(jù)分析與“云上公安”、“智慧緝私”建設(shè)聯(lián)結(jié)，建好緝私業(yè)務(wù)“數(shù)據(jù)池”和智能分析平臺(tái)，鍛造出精準(zhǔn)打擊走私之利劍，有助于切實(shí)履行國(guó)家和人民賦予緝私警察隊(duì)伍“守好國(guó)門(mén)”的神圣職責(zé)。

[ 參 考 文 獻(xiàn) ]

[1]劉品新.中國(guó)電子證據(jù)立法研究[M].北京：人民大學(xué)出版社，2005.9.

[2]李錦.電子數(shù)據(jù)取證[M].清華大學(xué)出版社，2015.11.

[3]林翔.反計(jì)算機(jī)取證技術(shù)的應(yīng)用研究[J].中國(guó)新通信，2016（6）：48-49.