大數(shù)據(jù)背景下涉恐犯罪案件偵查方法的優(yōu)化

周彥鵬

（中國刑事警察學(xué)院，遼寧 沈陽 110854）

我們不能掉以輕心，應(yīng)當(dāng)清醒地認(rèn)識到當(dāng)前國內(nèi)恐情依然嚴(yán)峻復(fù)雜，反恐斗爭要做好常態(tài)化的準(zhǔn)備。加之以大數(shù)據(jù)時(shí)代的到來，恐怖組織通過利用互聯(lián)網(wǎng)傳播擴(kuò)散恐怖主義思想、恐怖犯罪技巧等手段已逐步顯現(xiàn)。因而，對于涉恐案件的打擊防范也應(yīng)該轉(zhuǎn)變思路。早在2015年國務(wù)院印發(fā)的《促進(jìn)大數(shù)據(jù)發(fā)展行動綱要》中就強(qiáng)調(diào)了大數(shù)據(jù)的重要性，并將大數(shù)據(jù)技術(shù)的應(yīng)用提升到國家戰(zhàn)略層面。因此，對于涉恐犯罪案件這類嚴(yán)重刑事案件的打擊，“向科技要警力，讓數(shù)據(jù)發(fā)揮戰(zhàn)斗力”的理念就更應(yīng)該貫徹其中。新時(shí)期下的反恐怖偵查工作亟須大數(shù)據(jù)技術(shù)作為支撐，偵查機(jī)關(guān)應(yīng)該在大數(shù)據(jù)視野下轉(zhuǎn)變工作方式方法，對于涉恐犯罪案件呈現(xiàn)的特點(diǎn)對癥下藥。

一、大數(shù)據(jù)與涉恐犯罪案件概述

（一）大數(shù)據(jù)與大數(shù)據(jù)技術(shù)

“大數(shù)據(jù)”是相對于一般數(shù)據(jù)或小數(shù)據(jù)而言的，目前對大數(shù)據(jù)雖然尚缺權(quán)威的定義，但較普遍的解釋是指“難以用常規(guī)的軟件工具在有限時(shí)間內(nèi)對其內(nèi)容進(jìn)行搜集、存儲、管理和處理的數(shù)據(jù)集合”。［1］值得注重的是，其所具備的“4V”特性①“4V”特性，即Volume（大量）、Variety（多樣）、Velocity（高速）和 Value（低價(jià)值密度）.對于大數(shù)據(jù)的發(fā)展起著重要的指導(dǎo)作用。然而，這也為涉恐犯罪活動提供了一定的便利，同時(shí)對于公安機(jī)關(guān)的反恐怖偵查工作具有重要的意義和影響。

與大數(shù)據(jù)相伴而來的就是大數(shù)據(jù)技術(shù)，這二者并非屬于等同的概念。大數(shù)據(jù)技術(shù)是指從各種類型的數(shù)據(jù)池中，迅速獲取關(guān)聯(lián)信息的技術(shù)手段。［2］從這個(gè)角度來看，大數(shù)據(jù)技術(shù)的意義不僅僅是獲取海量數(shù)據(jù)信息，更重要的是對龐大的數(shù)據(jù)系統(tǒng)進(jìn)行全面、準(zhǔn)確、高效的分析和處理。因此，為達(dá)到涉恐犯罪案件偵查中獲取相關(guān)線索和證據(jù)需求，此項(xiàng)技術(shù)應(yīng)該在公安機(jī)關(guān)的日常工作中得以重視。

（二）大數(shù)據(jù)與涉恐犯罪案件的關(guān)系

在信息化急速發(fā)展的時(shí)代，人類社會生活伴隨著數(shù)據(jù)信息的生成。人們的行為或多或少是以數(shù)據(jù)的形式直接或間接記錄下來的，人們的一舉一動都能反映在相關(guān)的數(shù)據(jù)庫中。恐怖分子實(shí)施犯罪行為一定會“觸物留痕”，只不過大數(shù)據(jù)背景下的犯罪過程將會以各式各樣的“數(shù)據(jù)”形式所記錄，涉恐犯罪案件線索的挖掘也將會區(qū)別于傳統(tǒng)刑事案件線索的收集。比如，恐怖分子通過互聯(lián)網(wǎng)發(fā)布煽動性的文字言論、暴恐音視頻，購買犯罪所需工具，抑或是進(jìn)行涉恐融資的交易，這一切行為背后都離不開數(shù)據(jù)的產(chǎn)生。為逃避偵查打擊，恐怖分子還組織進(jìn)行專門的訓(xùn)練，鍛煉他們的反偵查能力。隨著技術(shù)的發(fā)展，涉恐犯罪案件中趨向于出現(xiàn)更多依賴大數(shù)據(jù)進(jìn)行的犯罪行為，給反恐怖偵查工作帶來了更大的挑戰(zhàn)。因此，偵查工作也要重視大數(shù)據(jù)的運(yùn)用，將其融于日常的偵查方法中來打擊此類案件，并且防患于未然。

二、大數(shù)據(jù)背景下涉恐犯罪案件的特點(diǎn)

（一）犯罪行為的隱蔽性

恐怖組織內(nèi)部結(jié)構(gòu)往往等級嚴(yán)密，組織成員也具有較強(qiáng)的反偵查能力，在實(shí)施恐怖活動時(shí)往往做足了充分的前期準(zhǔn)備，制定周密的行動方案，行動方式也更加秘密隱蔽。甚至，他們會發(fā)布一些虛假信息以掩飾其身份，或者利用高度加密的小眾通信工具進(jìn)行聯(lián)絡(luò)。這些都嚴(yán)重影響了反恐怖情報(bào)收集的準(zhǔn)確性，使得恐怖襲擊的發(fā)起時(shí)間、具體地點(diǎn)及侵害對象等方面具有一定的隱蔽性，給反恐怖偵查工作增加了難度。比如，從目前打擊情況來看，涉恐人員已由最初的Talkbox、Zello等變?yōu)門elegram、WhatsApp等加密性更強(qiáng)的通信工具。［3］與此同時(shí)，涉恐人員在交流時(shí)往往交叉使用各種即時(shí)性通信工具并通過暗語或代號進(jìn)行信息傳遞，有一定的破譯難度。此外，恐怖分子為了隱藏身份和犯罪行為，逐漸轉(zhuǎn)移到更加隱蔽的網(wǎng)絡(luò)平臺，比如網(wǎng)絡(luò)游戲。恐怖分子利用游戲平臺中的文字、語音功能進(jìn)行涉恐活動，很大程度上規(guī)避了反恐部門對于傳統(tǒng)即時(shí)工具的監(jiān)控。

（二）犯罪手段的網(wǎng)絡(luò)化

大數(shù)據(jù)背景下的通信和網(wǎng)絡(luò)技術(shù)發(fā)展使得涉恐犯罪活動更加猖獗。一方面，恐怖組織利用大數(shù)據(jù)時(shí)代信息交流通暢、渠道廣泛、資源豐富的優(yōu)勢，通過網(wǎng)絡(luò)傳播極端思想、傳授恐怖犯罪技巧。甚至，一些成員不再需要跨境學(xué)習(xí)培訓(xùn)，恐怖組織利用網(wǎng)絡(luò)就可以進(jìn)行武器裝備使用的培訓(xùn)教學(xué)。另一方面，更為嚴(yán)重的是恐怖分子通過網(wǎng)絡(luò)襲擊現(xiàn)代化社會的公共系統(tǒng)，擾亂公眾正常生活秩序。例如，2017年5月12日，名為“WannaCry”的勒索病毒迅速在互聯(lián)網(wǎng)上傳播，先后有150多個(gè)國家和地區(qū)的電腦遭受感染。［4］因此，我們應(yīng)該充分認(rèn)識到，大數(shù)據(jù)時(shí)代的通信和網(wǎng)絡(luò)技術(shù)像是一把雙刃劍，不僅給社會帶來了便利，也為恐怖犯罪提供了幫助。

（三）危害后果的嚴(yán)重性

縱觀近些年國內(nèi)外發(fā)生的恐怖襲擊，其主要以縱火、駕車沖撞和槍擊等手段為主，以擴(kuò)大案件產(chǎn)生的危害和對外界形成的恐慌效應(yīng)。大數(shù)據(jù)時(shí)代下涉恐犯罪案件可能會帶來比以往的恐怖襲擊更加嚴(yán)重的危害后果。從公共安全的角度看，國家和社會各個(gè)領(lǐng)域的正常運(yùn)行都離不開其網(wǎng)絡(luò)信息系統(tǒng)的運(yùn)轉(zhuǎn)。一旦這些系統(tǒng)受到攻擊，后果將不堪設(shè)想。從個(gè)人安全的角度看，互聯(lián)網(wǎng)與人們的生活息息相關(guān)，如果用戶受到了恐怖分子的侵襲，其產(chǎn)生的破壞力也是巨大的。有統(tǒng)計(jì)顯示，“我愛你”病毒已影響2000多萬網(wǎng)民，造成的全球生產(chǎn)損失額高達(dá)90億美元。［5］尤其是屬于這些防備措施較弱的“軟目標(biāo)”，廣大互聯(lián)網(wǎng)用戶更加可能受到恐怖分子的大規(guī)模襲擊，進(jìn)而擴(kuò)大案件的影響，造成嚴(yán)重后果。

三、大數(shù)據(jù)背景下反恐怖偵查方法的優(yōu)化路徑

恐怖分子一般經(jīng)過事先預(yù)謀，精心策劃，依托科技化裝備、結(jié)構(gòu)化組織、專業(yè)化操作進(jìn)行犯罪，特別是在互聯(lián)網(wǎng)領(lǐng)域發(fā)生的涉恐犯罪所造成的危害逐漸加深。因此公安機(jī)關(guān)的反恐怖偵查工作必須要進(jìn)行轉(zhuǎn)變，依托大數(shù)據(jù)技術(shù)優(yōu)化偵查方法勢在必行。

（一）將大數(shù)據(jù)思維融入偵查謀略

偵查工作本身是一種攻心斗智的活動，偵查人員謀略的體現(xiàn)直接影響著偵查措施的實(shí)施，甚至決定了偵查工作能否順利進(jìn)行。對于利用大數(shù)據(jù)現(xiàn)代化手段實(shí)施犯罪的恐怖分子，加之其具備一定的反偵查能力，偵查人員應(yīng)該主動轉(zhuǎn)變思路，順應(yīng)大數(shù)據(jù)的時(shí)代潮流，采用靈活應(yīng)變的偵查謀略加以應(yīng)對。

第一，開啟從局部思維向整體思維的轉(zhuǎn)變。在以往的案件偵查工作中，獲取與涉恐犯罪案件相關(guān)的信息主要由偵查人員逐個(gè)“上線索”，通過審查收集的單一證據(jù)來確定案件的事實(shí)。這實(shí)際上是一種“從樣本到總體”的推斷方法，其僅被認(rèn)為是一種小數(shù)據(jù)模式的調(diào)查。以這樣的思維模式進(jìn)行偵查活動勢必會讓偵查人員辦案過程存在一定的局限性，甚至導(dǎo)致證據(jù)材料的不充分影響后續(xù)的訴訟進(jìn)程。而在大數(shù)據(jù)時(shí)代，偵查人員基本可以獲得嫌疑對象的全部數(shù)據(jù)信息，“總體性”的思維模式有助于偵查人員對案件形成全景式的分析。比如，若要判斷一名恐怖分子是否到過某一地點(diǎn)，偵查人員會首先根據(jù)手機(jī)基站等時(shí)空數(shù)據(jù)來還原恐怖分子在案發(fā)前后一段時(shí)間內(nèi)的所有軌跡，再從中篩選出與該地點(diǎn)相吻合的部分。整體性的思維不僅可以避免偵查人員片面看待偵查過程中出現(xiàn)的問題，從整個(gè)訴訟進(jìn)程角度來看還可以提高偵查人員的主動性，更加合理、高效的指導(dǎo)偵查人員的各項(xiàng)工作。

第二，深入從推演思維向關(guān)聯(lián)思維的探索。偵查人員的主觀思維強(qiáng)調(diào)了案情與線索的因果關(guān)系，即案件發(fā)生的事實(shí)引起偵查工作收集線索證據(jù)。這種推演的思路雖然較為嚴(yán)謹(jǐn)，也符合偵查學(xué)基本原理中因果關(guān)系原理之意。但是，以固定的思路進(jìn)行偵查活動就有可能導(dǎo)致偵查人員對其他偵查路徑的忽視，也不利于保證偵查效率。大數(shù)據(jù)思維強(qiáng)調(diào)事物之間的關(guān)聯(lián)性，致力于通過對各種相關(guān)因素的分析來研究事物的本身。當(dāng)偵查對象本身不便調(diào)查時(shí)，便可以挖掘分析它的關(guān)聯(lián)數(shù)據(jù)，通過關(guān)聯(lián)數(shù)據(jù)的變化推測偵查對象的情況。比如，在對于恐怖組織主要成員進(jìn)行調(diào)查時(shí)遇到困難，便可以從其產(chǎn)生的各種日常生活數(shù)據(jù)入手，或者可以調(diào)查與其有關(guān)聯(lián)的人員。另外，關(guān)聯(lián)思維也有助于拓寬偵查人員對于案件的研判思路，探尋海量數(shù)據(jù)背后存在的相關(guān)性。例如，從雜亂無章的話單、賬單等海量數(shù)據(jù)中對涉恐人員進(jìn)行立體式數(shù)據(jù)畫像，并挖掘出敏感信息。［6］通過關(guān)聯(lián)思維的探索有助于偵查人員豐富偵查路徑，對于涉恐犯罪案件的研析從多角度入手，多管齊下。

（二）以科技化手段支撐偵查措施

大數(shù)據(jù)時(shí)代下的反恐怖偵查工作中往往會產(chǎn)生海量級別的數(shù)據(jù)，使用傳統(tǒng)的人工篩查分析已經(jīng)難以應(yīng)對，因此偵查措施的運(yùn)用應(yīng)該傾向于依靠科技化的手段。在2013年美國波士頓發(fā)生的爆炸襲擊案件中，警方調(diào)取了案發(fā)現(xiàn)場幾乎所有的“大數(shù)據(jù)”，包括周圍的監(jiān)控錄像等近10TB的數(shù)據(jù)。［7］之后，警方使用大數(shù)據(jù)技術(shù)對收集的數(shù)據(jù)進(jìn)行分析研判，并很快鎖定了犯罪嫌疑人的身份，成功偵破案件。

具體來說，以科技手段支撐反恐怖偵查措施要關(guān)注兩個(gè)方面。一方面，將科技手段融入于偵查措施之中。大數(shù)據(jù)的應(yīng)用改變了傳統(tǒng)的偵查措施，偵查措施與大數(shù)據(jù)技術(shù)充分融合，通過網(wǎng)上實(shí)時(shí)監(jiān)控、網(wǎng)上布建秘密偵查力量、網(wǎng)絡(luò)集群破案等措施，實(shí)現(xiàn)事半功倍的效果。另一方面，科技手段還應(yīng)該助力于偵查措施的不斷創(chuàng)新。當(dāng)下，偵查機(jī)關(guān)主要依托圖像偵查、技術(shù)偵查、網(wǎng)絡(luò)偵查等技術(shù)與大數(shù)據(jù)結(jié)合偵破案件，其中，視頻檢索技術(shù)、車輛識別技術(shù)、人臉識別技術(shù)等手段已經(jīng)大顯其功效。在今后的反恐怖偵查工作中，偵查人員應(yīng)該更加注重先進(jìn)科學(xué)技術(shù)對于偵查措施的影響，積極研究學(xué)習(xí)相關(guān)知識技能，豐富于涉恐犯罪案件的偵查方法。

（三）用大數(shù)據(jù)技術(shù)提升偵查效能

面對大數(shù)據(jù)時(shí)代的來臨，反恐怖偵查工作同樣應(yīng)該重視運(yùn)用大數(shù)據(jù)技術(shù)提升偵查工作效能。首先，對于已發(fā)生的恐怖活動案件，偵查機(jī)關(guān)的傳統(tǒng)做法主要是從案件現(xiàn)場和恐怖分子本身入手以獲取相關(guān)線索，從而偵破案件。大數(shù)據(jù)時(shí)代，大數(shù)據(jù)為案件的偵查注入了新的要素，這就使得許多傳統(tǒng)的偵查方法獲得了有效拓展。比如，以色列反恐部門根據(jù)大數(shù)據(jù)技術(shù)開發(fā)了網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控軟件，實(shí)時(shí)監(jiān)控社交媒體動態(tài)，追蹤組織成員的地理位置。同樣，國內(nèi)一些大型電商公司也承擔(dān)著大數(shù)據(jù)技術(shù)的研發(fā)，全力配合公安機(jī)關(guān)的偵查工作。在此基礎(chǔ)上我們應(yīng)該進(jìn)一步加強(qiáng)相關(guān)研究，使大數(shù)據(jù)技術(shù)真正成為反恐怖偵查工作的利器。其次，對于尚未發(fā)生的涉恐犯罪，充分利用大數(shù)據(jù)技術(shù)，可以收集到涉恐犯罪人員網(wǎng)上交流、異常交易及人員流動等數(shù)據(jù)信息。結(jié)合大數(shù)據(jù)分析技術(shù)和數(shù)據(jù)系統(tǒng)，偵查人員可以歸納其活動規(guī)律、犯罪趨勢和潛在威脅等，鏟除尚處在預(yù)謀階段的恐怖犯罪。最后，反恐怖偵查工作還應(yīng)該注重情報(bào)信息的交流，加緊大數(shù)據(jù)背景下的部門間的通力合作。值得一提的是，大數(shù)據(jù)技術(shù)積極影響下的偵查機(jī)關(guān)之間，偵查機(jī)關(guān)與其他部門之間，偵查機(jī)關(guān)與社會面數(shù)據(jù)信息系統(tǒng)之間的共享與合作將情報(bào)互聯(lián)互通，打通了案件信息交流的渠道。將偵查工作的模式從個(gè)案轉(zhuǎn)向并案，從各省轉(zhuǎn)向全國，形成線上與線下共同推進(jìn)的“大偵查”格局，使得偵查部門可以集中力量研析案件。在數(shù)據(jù)共享交流的基礎(chǔ)上，偵查機(jī)關(guān)還應(yīng)該進(jìn)一步放長眼光，充分發(fā)揮大數(shù)據(jù)的預(yù)測功能，將事后精準(zhǔn)化的偵查打擊與事前常態(tài)化的調(diào)查防范融為一體，切實(shí)提高反恐怖偵查工作的總體效能。

四、結(jié)語

目前我國反恐形勢依然嚴(yán)峻，反恐怖各項(xiàng)工作仍然需要抓緊落實(shí)。在大數(shù)據(jù)背景下，得數(shù)據(jù)者得未來，作為反恐主力軍的公安機(jī)關(guān)就更應(yīng)該重視大數(shù)據(jù)帶給我們偵查工作的優(yōu)勢。將大數(shù)據(jù)技術(shù)始終貫穿于偵查工作的各個(gè)層面，尤其是優(yōu)化偵查方法的步伐已刻不容緩。致力于將反恐怖偵查工作提高效率，不僅要能快速反應(yīng)、有效偵破已發(fā)的恐怖活動案件，而且要達(dá)到準(zhǔn)確預(yù)警并打擊潛在涉恐犯罪之效果。