淺談大數據背景下偵查模式轉型

邵靜?陶欣蕓?陳奎良?琚丁慶浩

摘 要：信息化時代產生的“大數據”給傳統社會帶來顛覆性變革，同時“大數據”對于公安偵查工作也帶來了新的機遇與挑戰。大數據改變了傳統的在犯罪發生后才介入偵查、事后搜集情報的被動型偵查模式，新型以犯罪預測為主的主動型偵查模式以及利用大數據技術挖掘情報，利用情報主導偵查的模式應成為當前偵查工作的主要變革方向。本文對大數據的概念以及體現在偵查工作中的具體應用特點進行了論述，通過對傳統的情報偵查模式以及被動型偵查模式缺陷的分析，探討在大數據主導的新型信息時代我們的偵查模式應如何轉型才能及時預測犯罪，提高偵查效率，改變偵查人員被動的偵查地位，從而更好地開展偵查工作。

關鍵字：大數據；偵查模式；轉型；情報偵查；主動型偵查

1 大數據的概念以及在偵查應用中的特點

在互聯網高速發展滲透到每個人生活的今天，大數據實實在在的存在于我們的日常生活中，大到政府管理、企業營銷，小到淘寶中根據你搜索瀏覽過的商品和曾經的訂單進行的“每日推送”，大數據都扮演著不可或缺的角色。

那到底怎么理解“大數據”？有人解釋說：大數據是指數量特別巨大、種類繁多、增長極快、價值稀疏的復雜數據，稱為“大而復雜”的數據集，或是“巨量資料”，因此大數據在很多人看來就是一個大大的數據庫。筆者認為這種理解是頗有不妥的。大數據真正的本質不在于“大”，而是搜索數據背后與互聯網相關聯的一整套新的思維。正如有人總結道：“在線、實時、全貌”是大數據的本質，也是大數據與傳統數據的最大差別。因此筆者認為，大數據是一個動態的存在，綜合上述特點，偵查工作中的大數據應具有以下特征：

（一）大數據是永遠在線的

大數據是隨時能夠調用的熱備份，而不是放在硬盤和磁帶里的冷備份。不在線的數據不是大數據，例如在偵查工作中，由于偵查活動的緊迫性，我們根本沒有時間把需要的數據導出來再做分析，只有在線的數據才可以馬上被使用。

（二）大數據不再是樣本，而是一個整體

它不同于以往人們對數據所謂“樣本、抽樣”的認識，大數據不再抽樣或者調用部分，而是搜集所有可能的數據。

（三）大數據從被動搜集數據轉為主動搜集數據

比如說電視里在播出一個新聞，手機放在電視旁，手機很快就能識別出這是CCTV的新聞和新聞的內容，同時如果你在放首歌的話，它會繼續識別出歌曲并自動播放，也可以同時進行識別多種媒體信息，也就是說，大數據會主動的搜集它能感應到的信息，而不是你給它一個需要搜集的指令。

（四）大數據變經驗驅動為數據驅動

在互聯網技術沒有這么普及的時候，我們偵查人員在辦案過程中，多是以經驗帶動辦案過程，瑣碎的證據之間應該怎樣聯系在一起并且很快的確定案件性質以及犯罪嫌疑人的特征，偵查豐富的辦案經驗會起到很大的作用，最多在一些數據出來之后，用數據來證明自己的判斷是對的，但這樣的辦案模式必然會存在一定的缺陷。大數據時代下，我們要用數據驅動帶動偵查模式的轉變，就是要擁有足夠的數據，這些數據可以是之前緩存的，也可以是動態搜集的，然后我們的偵查人員可以通過數據本身發現一些之前沒有看到的東西。

偵查大數據作為大數據的一種表現形態，是對海量偵查信息進行深入分析挖掘，由此獲得憑直覺難以發現的有用信息，揭示數據背后隱藏的規律，科學、有效的預測犯罪發展趨勢，進而輔助偵查決策。

2 大數據背景下傳統偵查模式面臨的挑戰

大數據不僅僅是一個技術問題，最重要的是帶來了偵查理念、模式、機制的變革，大數據帶給我們的不是被動的在犯罪后搜集線索，而是將所有可能隱藏犯罪苗頭的各方面信息搜集起來警示偵查人員積極預防犯罪。而傳統的被動的偵查犯罪模式帶來的問題顯然阻礙偵查人員利用大數據積極地預防犯罪。

（一）偵查情報系統不完善導致情報信息匱乏

情報在偵查工作中意味著“時效”，是偵查工作的源泉，沒有情報來源的偵查工作就像一潭死水，失去了活力與戰斗力。

在傳統媒介下，偵查機關在偵查犯罪案件的過程中，所能收集到情報資料是有限的。傳統的媒介有其與生俱來的劣勢，比如，偵查機關通常只會采用現場勘查、排隊摸查、跟蹤犯罪嫌疑人等手段獲取情報。雖然對于特殊案件，會采用特殊偵查手段來獲得偵查情報，但總體來說，偵查情報的獲取手段存在數量有限及質量不高的特點。偵查情報獲取手段單一直接導致偵查情報信息匱乏，在很大程度上阻礙了偵查機關全面及時高效的獲取與犯罪相關的偵查情報，甚至由于偵查人員對案件信息掌握不周全以及在整個偵查博弈中所處的被動地位導致有用情報信息的錯失從而延誤了最佳偵查時機。

3 被動的偵查模式不再適應新型的犯罪形態

被動型偵查模式，是指偵查人員在犯罪案件發生之后方著手搜集犯罪證據與線索，尋找犯罪嫌疑人、證實犯罪嫌疑人的偵查模式。在我們的偵查實踐中，被動型偵查模式占據著主要的地位。被動型的偵查模式實際上是偵查人員對危害結果的反應過程。案件發生后，偵查人員通常是根據已發現的線索對整個犯罪事實做一個假設，根據這個假設展開一系列的偵查活動，在偵查的過程中，根據收集到的新線索推翻之前做出的相應的錯誤的假設，從而再去繼續驗證新的假設，整個偵查活動是個不斷深入案情直至最后得出真相的過程。立足于偵查程序，被動型偵查模式就是先發生案件，然后立案，繼而偵查工作才能展開，最后鎖定犯罪嫌疑人。不難看出，傳統的被動型偵查模式是回溯性偵查，案件發生后，偵查行動才會介入，偵查的內容是重建過去。

被動型偵查模式具有一定的合理性，由于該模式指導下的偵查活動比較單一，以發現和掌握的痕跡物證為主導，強調偵查措施的綜合性和針對性，但這也恰恰防止了偵查措施的濫用，被動的偵查模式在偵查的初步過程中就對偵查的范圍劃定了一個框架，偵查人員實施的偵查措施要有針對性而不能無邊無際無限制的進行，這在一定程度上也體現了保障人權的理念，在這個民眾對偵查人員權利極度敏感的現狀下，被動型偵查模式給偵查人員在偵查工程中對公民私權利的滲透和保障公民人權之間找了一個合理的平衡點。

我們現在討論偵查模式轉型，并不是否定傳統被動型偵查模式，它依然是符合偵查規律的合理模式，只是該模式依賴的客觀基礎，也就是犯罪的存在狀態發生了變化。有人這樣形象的評價傳統犯罪偵查模式與新型犯罪形態的關系：“傳統的貓逮不住變異的老鼠”，犯罪形態已經發生變化，傳統的偵查模式只會導致偵查效益的逐步低下和偵查成本的不斷提高，最后體現的是整個控制犯罪能力的削弱。

4 大數據背景下偵查模式轉型

互聯網帶動偵查模式轉型是大數據發展的必然結果。

（一）充分利用情報信息進行偵查工作，情報性偵查模式主導偵查

傳統偵查模式下，偵查機關打擊犯罪的工作多以“事后打擊”展開，偵查人員多針對已經發生或者惡化的犯罪案件展開偵查。然而，在當今社會的犯罪形勢下，犯罪行為一經既遂，必然造成不可挽回的巨大損失和危害，面對精心預謀和作案手段狡猾的犯罪嫌疑人，偵查機關應擺脫各自為戰的局面，積極構建基于情報信息的偵查模式。

傳統的警務工作模式中，也一直使用情報信息，但只是位于輔助的地位，單純的通過人力和簡單技術收集情報的手段往往導致情報資料收集的有限性，即使在特殊犯罪中利用偵查隱蔽力量及特情獲取、摸排等手段，但對于暴恐案件的緊急突發性，不及時的缺點無疑顯露出來，從而喪失情報應有的價值，進而出現情報信息不完善及質量不高，可利用性弱的問題。

大數據背景下的情報信息不同于傳統的偵查情報信息，信息化改變員利用的方式，提高利用的效率，使情報信息逐步的處于核心的地位，成為影響決策和行動的關鍵因素。通過對大數據這個“海量信息”平臺的構建，能夠為偵查情報的獲取、收集、分析、處理等流程提供一系列的技術支持。從而主動為偵查破案和預防犯罪工作服務。通過大數據技術，可以將許多信息以直接客觀的數字化形式展現出來，數字化形式的情報信息更容易使偵查人員理解和分析，避免了有情報數據但偵查人員無法很好利用的現象。

大數據使偵查情報的收集更加全面、準確、及時。從全面性來看，大數據技術對海量的數據進行收集和整合，隨著獲取情報信息途徑的增多，進而分析出以往發現不了的情報，例如在暴恐案件尚未發生之前，偵查人員應通過大數據提供的情報信息分析轄區和周邊地區相似案件的發案規律和發案前兆現象，全面的掌握可能出現的犯罪信息。從準確性來看，由于情報來源途徑不一，偵查人員在收集情報的過程中很難避免出現假的情報，一旦利用假情報，不但會誤導偵查方向，還會對案件的偵查帶來不可預估的損失，但通過大數據技術獲得的情報信息往往存在在互聯網這個網絡載體上，應用技術方法進行分析后才會直觀的將信息數據展現給偵查人員，在很大程度上保證了情報信息的準確性。從及時性來看，大數據系統高速運轉和分析數據的特點能使各個地方各個種類的偵查情報通過互聯網這個平臺有效，及時的傳達，從根本上保證了情報信息的時效性。特別是針對犯罪形式和手段比較特殊的恐怖主義犯罪，犯罪分子通常利用網絡進行先前的犯罪活動的“宣傳”及煽動，甚至向偵查機關通過網絡發布視頻“宣戰”，并且利用網絡做前期資金，工具準備工作，大數據通過對犯罪分子的海量數據進行深度挖掘分析等多種手段，發現犯罪規律，發現偵查死角，因此偵查主體再利用大數據的前提下，加強團結協作，建立起以大數據為依托的刑偵一體化的情報信息搜集體系，積極開展犯罪預防工作，把犯罪行為消滅在萌芽狀態。

（二）以犯罪預測為主的主動性偵查模式

主動型偵查模式，是指偵查人員對正在進行或者將要實施的犯罪，在偵查對象明確的前提下，基于情報信息，通過監控或者精心設計、周密控制，查獲并緝捕犯罪嫌疑人的偵查模式。主動性偵查更加著眼于仍未既遂的犯罪防控，將偵查機關介入時間大大提前，從以往被動的搜集線索逐步轉變為實時感知犯罪和及時預測犯罪。

關于犯罪預測的偵查模式，美國在此方面取得了較為顯著的成果。紐約警方收集了近八十年來1300萬起犯罪案件的相關數據，研究犯罪行為從而使警員在合適的時間出現在合適的地點。利用大數據的算法成功預測犯罪，僅僅只用了幾年時間，就將紐約的犯罪率降低了一半。他們提出了“預測式警務”的理念，即由于計算機科學的發展，犯罪數據的收集和分析工作有可能做到“準實時”，因此在將來可用于提高預測和響應犯罪行為的效率。這就意味著警察可以“提前了解，提前行動”。紐約警察認為，犯罪率與數據分析的速度之間存在某種聯系。比如說，犯罪率急劇攀升的1990年，紐約警察局一年只能完成一次犯罪數據的收集與分析研究工作。而到警察局可以做到每月研究一次犯罪數據的1995年，同期的犯罪率也有所下降。現在，他們可以隨時查看犯罪率情況，因此紐約警察希望通過預測可能發生犯罪行為的地點，大幅度降低犯罪率。在某個具體區域內，犯罪地點不是隨機分布的，而是集中在某些小范圍的“熱點地區”，我們可以借鑒紐約警方的做法，通過相關數據分析同樣可以發現我國恐怖主義犯罪活動的區域規律，7-5事件之前暴恐活動主要集中在南疆及西藏地區，7-5事件之后由于國家加大了對新疆暴力恐怖活動的防控措施，因此暴恐分子將活動范圍擴大，轉向人群密集，對暴恐犯罪戒備心較弱的內部地區，天安門金水橋事件以及云南火車站事件就是很好的說明，了解分析這些熱點地區以及大膽預測哪些地區可能會發生類型的犯罪行為，對警力的部署具有重要的參考價值。

利用大數據預測犯罪不是簡單的分析以往的犯罪規律，而是采用“預測式警務”的做法，利用之前犯罪行為表現出來的規律，全神貫注地分析下一次可能發生犯罪行為的地點。恐怖分子的活動規律很難把握，但不是毫無規律可循，3.1昆明暴力恐怖案件，犯罪人買道具、聯絡、到火車站、準備標語等等，單獨也許發現不了問題，但是疊加在一起就可以發現犯罪的危險信號。9.11事件中，參與的恐怖分子接受了前后幾年的飛機駕駛培訓，策劃天安門事件東突恐怖分子利用網絡也對作案進行了較長時間的準備工作。犯罪的時空網絡處于動態變化之中，偵查人員應主動對其行動進行監測，并應用大數據分析技術對其活動進行分析，掌握其動態情況并進行預測，發出早期預警從而合理分配部署警力，從根本上預測犯罪，轉變偵查模式。

5 大數據背景下依然堅持依靠群眾原則

警力有限，民力無窮。依靠群眾原則一直是偵查工作貫穿的基本原則，靠群眾辦案，將偵查工作與群眾工作結合起來是我們刑事偵查工作的優良傳統。案件偵查中，只有充分發揮人民群眾的力量，警民配合，才能發現犯罪分子的蛛絲馬跡，將混跡在人民群眾的犯罪分子繩之以法。

隨著科學技術的不斷發展，網絡在我們日常生活中扮演者重要的角色，與此同時科學信息技術也指導著我們的偵查工作，在偵查領域發揮著巨大的作用。正是因為科學信息技術在偵查工作中的逐步滲透，傳統的以偵查人員“挨家挨戶”走訪詢問證人、知情人為主的依靠群眾的方法由于時間、地域、消耗人力物力財力等缺陷逐漸被偵查人員所摒棄，而以視頻偵查技術，DNA檢測等科學技術手段在為偵查工作提供技術支持，甚至很多偵查人員以科學技術得出的結論作為引導偵查方向，搜集偵查線索的重要依據的同時，很多一線的偵查人員開始懷疑犯罪案件發生后深入到群眾中去走訪調查、摸底排查、搜集線索的偵查方法是落后的。科學技術的發展確實推動了偵查工作的發展，幫助偵查人員解決了很多復雜、困難的問題，在偵查破案中發揮著重要的作用，但這不意味著偵查工作只需要偵查人員對偵查技術結果的分析就可以完成的，現代科技的使用與偵查群眾工作的開展在偵查中應當是相輔相成而不是一方被另一方所取代的關系，依舊是需要民警深入到群眾中去，走訪群眾，獲取案件信息，搜集案件線索，不能忽視群眾工作的重要作用，犯罪案件發生以后許多重要的線索、情況和證據，只有到群眾中去調查，才能了解和掌握。

人民群眾不僅能在案發后偵查人員搜集線索、走訪調查時提供重要的信息，在平時的犯罪預防工作中，人民群眾也起到了至關重要的作用。2011年8月，美國出臺了《依靠地方伙伴力量防范國內暴力極端主義國家戰略》，并于同年12月出臺了配套的具體落實計劃，以強化基層社區防范恐怖主義的能力，美國國土安全部還發起名為“如果你看到就匯報”、“可疑活動報告”等行動，鼓勵民眾發現可疑情況立即匯報。美國的應對措施已初見成效，不少“獨狼”案件在其策劃階段即被破獲。可見即使在科學技術日益發展的今天，依靠人民群眾在偵查工作的任何階段都是不可或缺的。

參考文獻

[1]王彬薛道晗：《刑事偵查學》，鄭州大學出版社2014年版，第81頁。

[2]楊郁娟：《論主動型偵查和被動型偵查》，《鐵道警官高等專科學校學報》2011年第1期，第23頁。

[3]陶雨：《大數據背景下偵查情報變革及完善微探》，《法制博覽》2015年六月刊（下），第13頁。

[4]李本先：《大數據在反恐情報工作中的應用研究》，《情報雜志》2014年第12期，第2頁。

[5]伍欣：《再談偵查工作中的依靠群眾原則-以拐賣兒童犯罪案件的偵查為視角》，《凈月學刊》2015年第5期，第56頁。