王彬

內(nèi)容摘要：大數(shù)據(jù)并非一個確切的概念，利用大數(shù)據(jù)進行犯罪偵查是依托各種信息數(shù)據(jù)系統(tǒng)的海量數(shù)據(jù)，通過數(shù)據(jù)挖掘、分析與比對，展開犯罪偵查；利用大數(shù)據(jù)進行犯罪偵查需要硬件與軟件的支撐，也就是說，需要公安機關(guān)自有數(shù)據(jù)信息系統(tǒng)和社會面數(shù)據(jù)信息系統(tǒng)的支撐；大數(shù)據(jù)在犯罪偵查中的應(yīng)用，開闊了偵查人員的思維方式，變革了傳統(tǒng)的偵查模式，更新了傳統(tǒng)的偵查方法。但是，大數(shù)據(jù)在犯罪偵查中的應(yīng)用也帶來了一系列法律問題，如公民隱私權(quán)保護問題，國家安全問題等。這些問題都需要國家通過立法加以規(guī)范和解決。

關(guān)健詞：大數(shù)據(jù)；犯罪偵查；基礎(chǔ)條件；基本方法

2013年5月7日，北京懷柔泉河區(qū)北斜街南口，一名男子撬開一輛轎車車鎖正在實施盜竊，巡邏至此的民警當場抓獲這名犯罪嫌疑人。這不是巧合，而是懷柔公安分局情報信息中心接到電腦系統(tǒng)預(yù)警后，有意部署警力為之。 這種情形出現(xiàn)的原因在于：北京市懷柔公安分局研發(fā)了“犯罪數(shù)據(jù)分析和趨勢預(yù)測系統(tǒng)”，并于2013年正式上線運行。該系統(tǒng)將懷柔縣近9年來的1.6萬余件犯罪案件數(shù)據(jù)進行標準化分類，然后收錄于數(shù)據(jù)庫，同時采用地圖標注，將懷柔縣分成16個警務(wù)區(qū)，抓取4748個犯罪空間坐標實施空間網(wǎng)絡(luò)編號，通過由數(shù)據(jù)專家建立的多種預(yù)測模型，系統(tǒng)自動預(yù)測出來未來某段時間、某個區(qū)域內(nèi)可能發(fā)生犯罪的概率以及犯罪的種類。犯罪相關(guān)因素系統(tǒng)動態(tài)分析、犯罪歷史數(shù)據(jù)時空分析地形圖、未來犯罪趨勢時空預(yù)報趨勢圖，這些在過去需要多名專業(yè)分析人員花費幾天甚至幾個月才能做出來的分析，如今只需要點擊幾下鼠標就能直觀地呈現(xiàn)出來，而且預(yù)測結(jié)果更加科學(xué)、準確。可見，大數(shù)據(jù)作為一種技術(shù)發(fā)展，一種思維方式上的大變革，一種方法論上的突破，為犯罪偵查提供了一個全新的視角。

一、基于大數(shù)據(jù)的犯罪偵查內(nèi)涵分析

（一）大數(shù)據(jù)界說

大數(shù)據(jù) 并非一個確切的概念。最初，這一概念是指需要處理的信息過大，已經(jīng)超出了一般電腦在處理數(shù)據(jù)時所能使用的內(nèi)存量，因此，工程師們必須改進處理數(shù)據(jù)的工具。這導(dǎo)致了新的處理技術(shù)的誕生，這些技術(shù)使得人們可以處理的數(shù)據(jù)量大大增加。更為重要的是，這些數(shù)據(jù)不再需要用傳統(tǒng)的數(shù)據(jù)庫表格來整齊地排列——一些可消除僵化的層次結(jié)構(gòu)和一致性的技術(shù)也出現(xiàn)了。同時，因為互聯(lián)網(wǎng)公司可以收集大量有價值的數(shù)據(jù)，而且有利用這些數(shù)據(jù)的強烈的利益驅(qū)動力，因而互聯(lián)網(wǎng)公司順理成章地成為了最新處理技術(shù)的領(lǐng)頭實踐者。維基百科的解釋為：“大數(shù)據(jù)是指無法在一定時間內(nèi)用常規(guī)軟件工具對其內(nèi)容進行抓取、管理和處理的數(shù)據(jù)集合”。

大數(shù)據(jù)具有“4V”特征，即體量（Volume）（數(shù)據(jù)的靜態(tài)描述），大數(shù)據(jù)通常具有較大體量；速度（Velocity）（數(shù)據(jù)的動態(tài)描述），大數(shù)據(jù)具有時間敏感性，流數(shù)據(jù)的分析必須以毫秒計，以支撐實時決策；多樣性（Variety）（數(shù)據(jù)的多格式化），大數(shù)據(jù)包含結(jié)構(gòu)化數(shù)據(jù)、準結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)，如電子郵件、音頻、視頻、點擊流、日志文檔和生物計量學(xué)數(shù)據(jù)；價值（Value）（數(shù)據(jù)的經(jīng)濟有效性），這種價值多存在于低價值度的碎片化數(shù)據(jù)當中，如何挖掘這種價值是大數(shù)據(jù)的關(guān)鍵所在。

（二）基于大數(shù)據(jù)的犯罪偵查界說

基于大數(shù)據(jù)的犯罪偵查， 是指偵查人員依托各種數(shù)據(jù)信息系統(tǒng)，通過對海量數(shù)據(jù)的挖掘、分析與比對，搜集犯罪證據(jù)、查證犯罪事實、查獲犯罪嫌疑人的一種新型偵查活動。

與傳統(tǒng)偵查活動相比，它具有以下特征：

首先，重在挖掘數(shù)據(jù)化的偵查線索和證據(jù)材料。傳統(tǒng)偵查重在對實物證據(jù)、形態(tài)痕跡、目擊證人及知情人人證等偵查線索和證據(jù)材料的挖掘和搜集，而在基于大數(shù)據(jù)的偵查中，除對前述偵查線索和證據(jù)材料的搜集外，更注重運用現(xiàn)代信息技術(shù)、借助數(shù)據(jù)信息系統(tǒng)，挖掘數(shù)據(jù)化的偵查線索和證據(jù)材料，如通信數(shù)據(jù)信息，互聯(lián)網(wǎng)數(shù)據(jù)信息等。

其次，打破了信息交流與共享的時空限制。傳統(tǒng)偵查中，各種數(shù)據(jù)信息系統(tǒng)難以實現(xiàn)互聯(lián)互通，有價值的數(shù)據(jù)信息不能及時交流和共享，偵查效率受到影響。而基于大數(shù)據(jù)的偵查，打破了數(shù)據(jù)信息溝通的時空限制，借助各種數(shù)據(jù)信息系統(tǒng)的互聯(lián)互通，可使不同時間、不同區(qū)域的犯罪數(shù)據(jù)信息在同一個時空點上匯集，偵查效率大大提高。

再次，創(chuàng)新了偵查模式。傳統(tǒng)偵查主要依靠人力完成，依賴于大量的人力投入、時間消耗，是被動型、粗放型、人力密集型、低效益型偵查模式。而基于大數(shù)據(jù)的偵查，主要是依托各種數(shù)據(jù)信息系統(tǒng)，對海量數(shù)據(jù)進行挖掘、分析與比對，是主動型、精確型、數(shù)據(jù)型、高效益型偵查模式。

第四，形成了全警參與型的偵查格局。傳統(tǒng)偵查中，偵查職責(zé)主要由偵查專業(yè)警種承擔(dān)，其他各警種負有協(xié)助開展偵查活動的責(zé)任。在基于大數(shù)據(jù)的偵查中，各類數(shù)據(jù)信息系統(tǒng)的構(gòu)建，為其他警種參與偵查活動提供了一個平臺，各警種都能結(jié)合本職工作為偵查活動提供犯罪線索或者證據(jù)材料。

第五，強調(diào)對犯罪行為的早期預(yù)警和干預(yù)。傳統(tǒng)偵查是回應(yīng)型的偵查模式，不能對犯罪行為進行早期預(yù)警和干預(yù)。而基于大數(shù)據(jù)的偵查，則可以依托各種數(shù)據(jù)信息系統(tǒng)的海量數(shù)據(jù)，對本地區(qū)及相鄰地區(qū)的違法犯罪行為態(tài)勢進行挖掘、分析和研判，提前把握犯罪行為的發(fā)展變化狀況，有的放矢地采取打防控措施，先發(fā)制敵，精確打擊犯罪各種活動。

（三）基于大數(shù)據(jù)的偵查與其他相關(guān)概念的關(guān)系

大數(shù)據(jù)以云計算、物聯(lián)網(wǎng)、互聯(lián)網(wǎng)等設(shè)施為基礎(chǔ)，以現(xiàn)代信息技術(shù)為存在依據(jù)，其內(nèi)容既涵蓋技術(shù)，也包括信息。因此，基于大數(shù)據(jù)的偵查與技術(shù)偵查、偵查技術(shù)、信息化偵查等概念，即存在一定的聯(lián)系，又有所區(qū)別。

首先，基于大數(shù)據(jù)的偵查與技術(shù)偵查。技術(shù)偵查是指偵查機關(guān)針對某些類型的犯罪，在秘密的情況下所采取的具有一定科學(xué)性、技術(shù)性的偵查措施。 技術(shù)偵查作為一種偵查手段，一般具有技術(shù)性、秘密性和侵權(quán)性等特征。與基于大數(shù)據(jù)的偵查相比，兩者有以下不同：（1）二者的適用范圍不同。技術(shù)偵查只適用于危害國家安全犯罪、恐怖活動犯罪等幾類法定犯罪；基于大數(shù)據(jù)的偵查則適用于所有犯罪案件。（2）程序要求不同。技術(shù)偵查具有侵權(quán)性，需要履行嚴格的審批程序，而基于大數(shù)據(jù)的偵查的審批程序沒有技術(shù)偵查嚴格。（3）二者的技術(shù)內(nèi)容不同。技術(shù)偵查一般是指監(jiān)聽、技術(shù)定位等；而基于大數(shù)據(jù)的偵查一般是指數(shù)據(jù)的挖掘、分析和處理技術(shù)。但是，二者也存在以下聯(lián)系：技術(shù)偵查中可能會運用大數(shù)據(jù)的偵查方法；部分基于大數(shù)據(jù)的偵查也可能會遵循技術(shù)偵查的相關(guān)程序要求。

其次，基于大數(shù)據(jù)的偵查與偵查技術(shù)。在學(xué)界，偵查技術(shù)強調(diào)偵查中對科學(xué)技術(shù)的運用，既包括傳統(tǒng)的物理取證、檢驗等技術(shù)，也包括信息化發(fā)展而產(chǎn)生的電子取證技術(shù)、信息化取證等。 “偵查技術(shù)”有狹義與廣義之分。狹義上的偵查技術(shù)不包括具有秘密性的技術(shù)偵查措施，而是特指公開的偵查技術(shù)手段，如電子取證技術(shù)、測試技術(shù)等；廣義上講，犯罪偵查中凡是采取科學(xué)技術(shù)、方法、知識的措施都屬于偵查技術(shù)范疇，包括前文提到的“技術(shù)偵查”措施在內(nèi)。基于大數(shù)據(jù)的偵查與偵查技術(shù)是從屬關(guān)系，基于大數(shù)據(jù)的偵查隸屬于偵查技術(shù)范疇。

再次，基于大數(shù)據(jù)的偵查與信息化 偵查。信息化偵查以“信息”作為主要內(nèi)容，依托計算機技術(shù)、網(wǎng)絡(luò)技術(shù)，收集和挖掘虛擬空間的各種信息，用于案件偵查活動。相比于傳統(tǒng)的人證、物證等物理空間的偵查方式，信息化偵查主要強調(diào)信息化技術(shù)對偵查活動方式帶來的影響和變革。 因此，信息化偵查本質(zhì)上強調(diào)的仍然是信息技術(shù)對偵查活動的影響，而大數(shù)據(jù)則是信息技術(shù)高速發(fā)展的產(chǎn)物，基于大數(shù)據(jù)的偵查則是信息化偵查發(fā)展的必然階段，二者關(guān)系密切。但是，二者也存在以下區(qū)別：信息化偵查的側(cè)重點在于強調(diào)偵查活動中對于信息技術(shù)的運用；而基于大數(shù)據(jù)的偵查除了運用信息技術(shù)外，還強調(diào)其特有的大數(shù)據(jù)思維，以及大數(shù)據(jù)的偵查模式。信息化偵查中涉及的技術(shù)主要包括計算機、信息網(wǎng)絡(luò)、通訊等，而基于大數(shù)據(jù)的偵查中，偵查活動還涉及數(shù)據(jù)挖掘、處理、預(yù)測和人工智能等新技術(shù)。

二、基于大數(shù)據(jù)的犯罪偵查的基礎(chǔ)條件

基于大數(shù)據(jù)的犯罪偵查，需要堅實的基礎(chǔ)條件。這些基礎(chǔ)條件既包括基礎(chǔ)設(shè)施、數(shù)據(jù)信息系統(tǒng)建設(shè)等硬件條件，也包括偵查思維模式的轉(zhuǎn)變、數(shù)據(jù)資源的搜集、工作機制的完善、應(yīng)用方法的創(chuàng)新，以及大數(shù)據(jù)應(yīng)用人才的培養(yǎng)等軟件條件。

（一）基于大數(shù)據(jù)的犯罪偵查的硬件條件

基于大數(shù)據(jù)的偵查的硬件條件主要指基礎(chǔ)設(shè)施、各種數(shù)據(jù)信息系統(tǒng)，以及終端設(shè)備等。

公安部“金盾工程”建設(shè)，為利用大數(shù)據(jù)進行偵查提供了硬件條件?！敖鸲芄こ獭苯ㄔO(shè)分為一期和二期工程。其中，一期工程重點建設(shè)一、二、三級信息通信網(wǎng)絡(luò)及大部分應(yīng)用數(shù)據(jù)庫和共享平臺等工程；二期工程的主要任務(wù)是完善三級網(wǎng)絡(luò)以及延伸終端建設(shè)，全面建成基層公安機關(guān)所需應(yīng)用系統(tǒng)，全面實現(xiàn)公安工作通信多媒體化、業(yè)務(wù)數(shù)據(jù)信息共享。

除了全國性的應(yīng)用系統(tǒng)外，各地公安機關(guān)還建立了省、市、縣三級地方應(yīng)用系統(tǒng)。有些是基礎(chǔ)性的，有些是專業(yè)性的，它們相輔相成，共同支撐著基于大數(shù)據(jù)的偵查的進行。這些應(yīng)用系統(tǒng)總體上都是圍繞著人、事、物、痕等多個案件構(gòu)成要素進行關(guān)聯(lián)整合的，包括了綜合查詢、模糊檢索、數(shù)據(jù)交叉比對、數(shù)據(jù)擴展分析、關(guān)系人分析、通信數(shù)據(jù)分析等功能。

此外，社會面上的通信網(wǎng)、視頻網(wǎng)、互聯(lián)網(wǎng)、金融網(wǎng)，以及其他社會信息網(wǎng)絡(luò)等相關(guān)數(shù)據(jù)信息系統(tǒng)，也為基于大數(shù)據(jù)的偵查活動的進行提供了硬件支撐。

（二）基于大數(shù)據(jù)犯罪偵查的軟件條件

基于大數(shù)據(jù)的偵查的軟件條件包括偵查思維模式轉(zhuǎn)變、數(shù)據(jù)資源的搜集整合、工作機制的完善、應(yīng)用方法的創(chuàng)新，以及大數(shù)據(jù)專門人才的培養(yǎng)等方面。

首先，偵查思維模式的轉(zhuǎn)變。傳統(tǒng)的偵查思維是一種物質(zhì)思維，即偵查人員通過對犯罪嫌疑人遺留在犯罪現(xiàn)場的痕跡物證的搜集、分析來達到認識犯罪的目的，其理論基礎(chǔ)是物質(zhì)性原理和物質(zhì)交換原理。大數(shù)據(jù)時代，海量數(shù)據(jù)以各種形式出現(xiàn)在不同領(lǐng)域，形成對動態(tài)社會和人們生產(chǎn)、生活和行為軌跡的全覆蓋，數(shù)據(jù)信息成為偵查思維的新起點，促進了偵查思維模式由物質(zhì)性思維向數(shù)據(jù)性思維的轉(zhuǎn)變。

其次，數(shù)據(jù)資源的搜集整合。數(shù)據(jù)資源是基于大數(shù)據(jù)的偵查軟件條件的核心，數(shù)據(jù)資源的搜集整合是基于大數(shù)據(jù)的偵查的前提和基礎(chǔ)。如果沒有大量的、高質(zhì)量的數(shù)據(jù)資源作為支撐，基于大數(shù)據(jù)的偵查就會成為無源之水、無本之木；如果數(shù)據(jù)資源的搜集整合數(shù)量、范圍過小，基于大數(shù)據(jù)的偵查的效果也將會大打折扣。而我國數(shù)據(jù)資源分布情況是“一方面政府掌握著大量核心數(shù)據(jù)，占數(shù)據(jù)總量95%以上的非結(jié)構(gòu)化數(shù)據(jù)被束之高閣；另一方面，一些企業(yè)擁有專業(yè)數(shù)據(jù)分析應(yīng)用技術(shù)，卻只能望寶山興嘆”。 因此，搜集整合數(shù)據(jù)資源，打破數(shù)據(jù)壁壘，破解“數(shù)據(jù)孤島”，建立數(shù)據(jù)資源共享機制，是基于大數(shù)據(jù)的偵查的關(guān)鍵環(huán)節(jié)和重要基礎(chǔ)。

再次，工作機制的完善。完善的工作機制是推進各項工作正常運轉(zhuǎn)并取得成效的保障。大數(shù)據(jù)時代，偵查工作機制是指能夠保障利用數(shù)據(jù)信息進行的偵查活動得以順利實現(xiàn)，并正常運轉(zhuǎn)的各項規(guī)章制度的總稱。主要包括：各類數(shù)據(jù)信息的質(zhì)量評判和監(jiān)督機制，各警種各部門之間的數(shù)據(jù)信息共享機制，各警種各部門之間的工作協(xié)同機制，數(shù)據(jù)信息系統(tǒng)以及應(yīng)用方法的研究機制，大數(shù)據(jù)人才的選拔和評選機制等。

第四，應(yīng)用方法的研究。大數(shù)據(jù)時代，應(yīng)當依托各種數(shù)據(jù)信息資源，加強偵查應(yīng)用方法的研究。根據(jù)實戰(zhàn)應(yīng)用領(lǐng)域的不同，可將基于大數(shù)據(jù)的偵查中的應(yīng)用方法分為：公安機關(guān)自有數(shù)據(jù)信息應(yīng)用，生物痕跡信息、通信數(shù)據(jù)信息、視頻監(jiān)控數(shù)據(jù)信息、銀行卡數(shù)據(jù)信息應(yīng)用，GPS數(shù)據(jù)分析、互聯(lián)網(wǎng)數(shù)據(jù)信息分析等應(yīng)用方法。

第五，應(yīng)用人才的培養(yǎng)。當硬軟件條件具備后，人才的因素就凸顯出來了?！俺晒Ψ治龅年P(guān)健不是工具和技術(shù)本身，使用這些工具和技術(shù)的人才是取得成功的核心要素”。 偵查人員的大數(shù)據(jù)意識的強弱、掌握大數(shù)據(jù)應(yīng)用技術(shù)水平的高低、對基于大數(shù)據(jù)的偵查涉及的工作領(lǐng)域的專門知識知悉的多寡等，都直接影響著基于大數(shù)據(jù)的偵查工作的順利開展。因此，在基于大數(shù)據(jù)的偵查中，掌握大數(shù)據(jù)技術(shù)且具有偵查業(yè)務(wù)能力的專門人才或者“數(shù)據(jù)專家”的培養(yǎng)十分重要和迫切。

三、基于大數(shù)據(jù)的犯罪偵查的基本方法

大數(shù)據(jù)時代，依托各種數(shù)據(jù)信息系統(tǒng)中的海量數(shù)據(jù)，偵查人員能夠利用自有數(shù)據(jù)信息系統(tǒng)、互聯(lián)網(wǎng)上的海量數(shù)據(jù)、通信數(shù)據(jù)信息和視頻監(jiān)控數(shù)據(jù)信息等，開展犯罪偵查活動。

（一）網(wǎng)絡(luò)數(shù)據(jù)搜索

網(wǎng)絡(luò)數(shù)據(jù)搜索，是指偵查機關(guān)通過內(nèi)部數(shù)據(jù)信息系統(tǒng)和互聯(lián)網(wǎng)系統(tǒng)，搜索與案件偵破有關(guān)的各種數(shù)據(jù)的專門活動。主要包括網(wǎng)上核查、網(wǎng)上摸排、網(wǎng)上串并、網(wǎng)上控贓、網(wǎng)上追逃、網(wǎng)上預(yù)警等。

首先，網(wǎng)上核查。網(wǎng)上核查是對可疑的人、事、物、機構(gòu)、地址等，利用各類數(shù)據(jù)信息系統(tǒng)，通過網(wǎng)上檢索、搜尋、比對、分析等方式予以查明的方法。

對人的網(wǎng)上核查，是對犯罪嫌疑人員的身份、有無前科、個體特征、活動軌跡、攜帶物品情況等進行的核查。

對物的網(wǎng)上核查，是對與案件有關(guān)、與犯罪嫌疑人員有關(guān)的物進行的網(wǎng)上核查。如對涉案的車輛、手機、銀行卡、數(shù)碼產(chǎn)品等進行的核查。

對案件或者事件的網(wǎng)上核查，是通過相應(yīng)的系統(tǒng)，找到所需要的案件或者事件的發(fā)生過程，從而查清具體案件或者事件情況，為串并案件、分析研判、案件預(yù)警提供條件。

對地址的網(wǎng)上核查，是通過地址、地名符號的檢索，獲取與之相關(guān)的單位信息、人員信息、電話號碼、車輛及IP、郵箱等信息，然后通過常住人口、暫住人口、車輛登記、場所行業(yè)登記等基礎(chǔ)信息進行的核查。

其次，網(wǎng)上摸排。網(wǎng)上摸排是偵查人員借助公安機關(guān)自有數(shù)據(jù)信息系統(tǒng)和互聯(lián)網(wǎng)系統(tǒng)，將工作中獲取的可疑人、事、物等，通過網(wǎng)上檢索、搜尋、比對、分析等方式，找到更多相關(guān)聯(lián)的信息，縮小偵查范圍，發(fā)現(xiàn)案件線索，排查犯罪嫌疑人或者其關(guān)系人的方法。

網(wǎng)上摸排的途徑有兩種：一是通過公安機關(guān)自有數(shù)據(jù)信息系統(tǒng)；二是通過互聯(lián)網(wǎng)系統(tǒng)。

第一種途徑下，可將現(xiàn)場勘查中獲取的指紋、掌紋、足跡、DNA等生物物證，工具、工具的痕跡、遺留物品等，在數(shù)據(jù)庫中進行檢索、比對，及時串并案件或者發(fā)現(xiàn)犯罪嫌疑人；也可通過各類人員數(shù)據(jù)庫，摸排具有作案時間的前科人員、高危人員或者其他符合作案條件的可疑人員；還可通過分析犯罪嫌疑人的通信數(shù)據(jù)信息，確定其在案發(fā)時間段內(nèi)的通信狀況，摸排其他犯罪嫌疑人或者其關(guān)系人。

第二種途徑下，可利用偵查過程中獲得的可疑人員的身份信息等，通過互聯(lián)網(wǎng)信息搜索，發(fā)現(xiàn)其在互聯(lián)網(wǎng)上的活動軌跡，從而獲取更多的相關(guān)信息，如是否有網(wǎng)上發(fā)帖、求職、交友等，也可通過掌握的QQ號碼等虛擬身份，摸排其關(guān)系人狀況等。

再次，網(wǎng)上串并。網(wǎng)上串并是指為了關(guān)聯(lián)或者尋找案件線索，通過公安機關(guān)自有數(shù)據(jù)信息系統(tǒng)進行搜索，發(fā)現(xiàn)具有相同或者相似構(gòu)成要素的同類案件，并通過分析確定其是否為同一主體所為的網(wǎng)上偵查方法。大數(shù)據(jù)時代，網(wǎng)上串并除需要以“人、事、物、時、空”五要素為基礎(chǔ)外，還需要具備痕跡、物品、意識、數(shù)據(jù)等要素。

第四，網(wǎng)上控贓。網(wǎng)上控贓是將偵查過程中查獲的可疑物品的信息，放到網(wǎng)絡(luò)上進行查詢和比對，以發(fā)現(xiàn)丟失物品情況或者與丟失物品有關(guān)的犯罪嫌疑人線索，以物找人，從而偵破案件的一種網(wǎng)上偵查方法。例如，對于特征唯一的丟失物品可以通過系統(tǒng)自動比對直接發(fā)現(xiàn)，如手機可以利用串號進行比對，車輛可以利用發(fā)動機號進行比對；對于特征并非唯一的丟失物品，可以通過物品類型、型號、顏色等特性進行比對，得出結(jié)果后再由人工進行甄別。

第五，網(wǎng)上追逃。網(wǎng)上追逃是偵查機關(guān)依托自有數(shù)據(jù)信息系統(tǒng)和互聯(lián)網(wǎng)系統(tǒng)，以各種數(shù)據(jù)為基礎(chǔ)，利用網(wǎng)上追逃系統(tǒng)，發(fā)現(xiàn)在逃人員活動軌跡，并將其抓獲的一種網(wǎng)上偵查方法。

網(wǎng)上追逃的方法主要有以下兩種：

一是通過數(shù)據(jù)信息查詢發(fā)現(xiàn)在逃人員，主要包括：將逃犯信息輸入公安機關(guān)自有數(shù)據(jù)信息系統(tǒng)進行檢索比對，發(fā)現(xiàn)并確定在逃人員信息及活動軌跡；通過可能知曉在逃人員情況的關(guān)系人對在逃人員照片的辨認來發(fā)現(xiàn)在逃人員的行蹤；可利用互聯(lián)網(wǎng)搜索引擎、網(wǎng)站虛擬注冊登記的用戶信息及聊天工具等，發(fā)現(xiàn)在逃人員的行蹤。

二是通過數(shù)據(jù)信息比對直接發(fā)現(xiàn)在逃人員，主要包括公安機關(guān)自有數(shù)據(jù)信息系統(tǒng)的數(shù)據(jù)比對和互聯(lián)網(wǎng)數(shù)據(jù)信息比對兩種方式。

第六，網(wǎng)上預(yù)警。網(wǎng)上預(yù)警是通過網(wǎng)上數(shù)據(jù)信息的統(tǒng)計、分析、研判，依托公安機關(guān)自有數(shù)據(jù)信息系統(tǒng)以及互聯(lián)網(wǎng)等大眾媒體，對當前多發(fā)性的案件信息及治安動態(tài)進行發(fā)布，提出防范建議，以遏制類似案件或者治安事件的發(fā)生。大數(shù)據(jù)的核心功能是“預(yù)測”，通過內(nèi)外部數(shù)據(jù)信息系統(tǒng)中的海量數(shù)據(jù)，利用大數(shù)據(jù)的預(yù)測功能可以實現(xiàn)對犯罪的網(wǎng)上預(yù)測。

（二）互聯(lián)網(wǎng)數(shù)據(jù)搜索

互聯(lián)網(wǎng)上的數(shù)據(jù)資源大致有以下幾類：地圖類、文字類、圖片類、視頻類、搜索引擎類、聊天內(nèi)容查詢類、IP查詢類等。通過對互聯(lián)網(wǎng)上的海量數(shù)據(jù)的搜索，有助于發(fā)現(xiàn)犯罪線索，偵破案件。

互聯(lián)網(wǎng)數(shù)據(jù)搜索主要采取以下方法：

首先，搜索引擎查控。搜索引擎查控，是指從與案件有關(guān)的信息中提取關(guān)鍵詞，利用互聯(lián)網(wǎng)的搜索引擎系統(tǒng)進行搜索，從中找出相關(guān)聯(lián)的信息以輔助偵查活動的一種方法?；ヂ?lián)網(wǎng)中，網(wǎng)站注冊、網(wǎng)絡(luò)域名、個人網(wǎng)站等，都有可能留下與涉案人員相關(guān)聯(lián)的信息，從這些信息中提取的關(guān)鍵詞，主要包括涉案人員的姓名、身份證號、手機號、電子郵箱地址、微博賬號、游戲賬號等。偵查人員通過搜索引擎，如百度、谷歌、bing、搜狗等進行相關(guān)的關(guān)鍵詞檢索，可以搜集與案件有關(guān)的各類信息，為偵查破案服務(wù)。

其次，“人肉搜索”?！叭巳馑阉鳌?，是一種以互聯(lián)網(wǎng)為媒介，部分基于用人工方式對搜索引擎提供的信息逐個辨別真?zhèn)?，部分又基于通過匿名知情人公開數(shù)據(jù)的方式搜集信息，以查找事件真相的活動。犯罪偵查中的“人肉搜索”，通常由偵查人員利用網(wǎng)絡(luò)信息技術(shù)，在互聯(lián)網(wǎng)上發(fā)帖，向網(wǎng)民提供發(fā)案時間、地點、犯罪嫌疑人特征等信息，并發(fā)動網(wǎng)民根據(jù)這些信息，結(jié)合自身了解和掌握的與案件有關(guān)的情況向偵查人員進行反饋，最終偵查人員在網(wǎng)監(jiān)部門的協(xié)助下對網(wǎng)民提供的信息進行梳理，整理出有價值的線索，從而查獲犯罪嫌疑人，偵破案件的一種方法。

“人肉搜索”不僅能夠幫助偵查人員查明犯罪嫌疑人身份，而且有助于查找目擊者或者知情人，廣大網(wǎng)民可以根據(jù)偵查人員公布的案件信息，發(fā)現(xiàn)犯罪嫌疑人蹤跡，從而幫助偵查人員成功抓獲犯罪嫌疑人。此外，對于未知名尸體案件當中尸源的確認，“人肉搜索”也可以發(fā)揮它的作用，幫助偵查機關(guān)盡快查明受害者為何人。

再次，QQ網(wǎng)絡(luò)通信數(shù)據(jù)搜索。QQ號碼的唯一性、QQ號碼對應(yīng)的網(wǎng)絡(luò)地址的客觀性、QQ號碼包含的信息的多樣性，使得QQ即時通信數(shù)據(jù)信息運用于偵查實踐成為可能和必然。偵查人員可以通過查獲犯罪嫌疑人的QQ號碼，進一步挖掘QQ背后的數(shù)據(jù)信息，對QQ號碼進行定位，從而獲取案件線索，發(fā)現(xiàn)并抓獲犯罪嫌疑人。

（三）通信數(shù)據(jù)搜索

目前，常見的通信工具主要有手機、固定電話和移動存儲電子設(shè)備等。對這些通信工具自身的數(shù)據(jù)信息、存儲數(shù)據(jù)信息和衍生數(shù)據(jù)信息的搜索、比對、分析，有助于發(fā)現(xiàn)案件線索，查獲犯罪嫌疑人。

首先，手機通信數(shù)據(jù)搜索。手機通信數(shù)據(jù)搜索包括手機數(shù)據(jù)信息搜索、話單數(shù)據(jù)信息搜索和手機存儲數(shù)據(jù)信息搜索等。

（1）手機數(shù)據(jù)信息搜索。手機數(shù)據(jù)信息是指包括手機特征、開戶信息、手機話單、數(shù)據(jù)信息，以及與手機相關(guān)的信息。

開戶信息，也稱為機主信息，內(nèi)容包括用戶姓名、證件號碼、家庭住址、聯(lián)系電話、開戶日期、套餐類型等。通過開戶信息可以判斷機主身份，通過機主信息登記留下的通信地址可發(fā)現(xiàn)機主落腳點，通過開戶日期和地點可反映機主開戶時的時空區(qū)域。

（2）話單數(shù)據(jù)信息搜索。話單數(shù)據(jù)信息包括對方號碼、通話狀態(tài)、話單日期、通話時長等信息。分析通話時間可以確定號碼使用人的具體時空區(qū)域，從而確定或者排除其犯罪嫌疑，并可以通過與其他各類信息庫數(shù)據(jù)的結(jié)合、碰撞，發(fā)現(xiàn)可疑人員和車輛；分析通話狀態(tài)是本地，還是漫游，可確定號碼使用人的大致活動區(qū)域；分析通話持續(xù)時間即通話時長，可判斷通話對象之間的關(guān)系遠近、密切程度；分析通話類型是主叫、被叫、呼叫轉(zhuǎn)移等形式，可以發(fā)現(xiàn)號碼使用者之間的主次關(guān)系及潛在號碼。

（3）手機存儲數(shù)據(jù)信息搜索。手機存儲數(shù)據(jù)信息主要包括手機通話記錄和通訊錄兩種。分析手機通話記錄，可以發(fā)現(xiàn)犯罪嫌疑人同伙或者關(guān)系人的線索；分析手機文字信息，包括收發(fā)的短信，微信、QQ等聊天軟件的聊天記錄，手機當中備忘錄中的信息等，以及圖片和視頻信息等，不但可以直接證實其犯罪行為，甚至可以直接抓獲犯罪嫌疑人，偵破案件。

其次，公用電話數(shù)據(jù)信息搜索。公用電話是一種常見的通信工具，由于其使用人員范圍廣泛且不確定，電話無法跟蹤，一直是犯罪嫌疑人常用的通信方式。

利用公用電話數(shù)據(jù)信息進行案件偵查的方法主要有：在公用電話周圍進行走訪調(diào)查，發(fā)現(xiàn)犯罪嫌疑人的落腳點及關(guān)系人所在地；通過使用公用電話的地點和時間，判斷犯罪嫌疑人逃跑所使用的交通工具；與電信等相關(guān)業(yè)務(wù)部門協(xié)作，搜集犯罪嫌疑人使用的公用電話周邊的其他公用電話的通話信息，從這些號碼話單中進行篩選，找出犯罪嫌疑人的關(guān)系人；在對一些犯罪嫌疑人關(guān)系人的調(diào)查和詢問中，可利用關(guān)系人的話單進行分析，找出陌生固定電話號碼，為詢問提供依據(jù)。

此外，除對互聯(lián)網(wǎng)上的海量數(shù)據(jù)進行搜索外，社會面上的其他數(shù)據(jù)信息系統(tǒng)，如官方機構(gòu)、交通、銀行、商業(yè)、服務(wù)業(yè)、物流等行業(yè)，都有各自的數(shù)據(jù)信息系統(tǒng)，在犯罪偵查過程中，偵查機關(guān)可依法對這些數(shù)據(jù)信息系統(tǒng)中的數(shù)據(jù)信息進行搜索、比對與分析，以查找犯罪線索、犯罪證據(jù)，偵破案件。

（四）視頻監(jiān)控數(shù)據(jù)搜索

目前，我國的視頻監(jiān)控系統(tǒng)主要有：被動式的視頻監(jiān)控系統(tǒng)，治安卡口視頻監(jiān)控系統(tǒng)，道路收費站視頻監(jiān)控系統(tǒng)，街面安防視頻監(jiān)控系統(tǒng)，重點單位安防視頻監(jiān)控系統(tǒng)，居民小區(qū)安防視頻監(jiān)控系統(tǒng)，營業(yè)性場所視頻監(jiān)控系統(tǒng)，銀行等金融機構(gòu)網(wǎng)點視頻監(jiān)控系統(tǒng)和車站、機場、碼頭等公共場所視頻監(jiān)控系統(tǒng)，以及其他視頻監(jiān)控圖像。例如，制作者有意無意地記錄下的與案件有關(guān)的信息和線索，如個人DV、手機等設(shè)備制作的視頻圖像，新聞媒體的攝影圖像，視頻聊天記錄等。

遍布城鄉(xiāng)的視頻監(jiān)控資源，包括公安視頻監(jiān)控資源和社會面視頻監(jiān)控資源，對偵查機關(guān)偵破一些證據(jù)材料較少的疑難案件發(fā)揮了非常關(guān)鍵作用，已經(jīng)成為偵查機關(guān)偵查破案的重要數(shù)據(jù)信息來源。

首先，依托視頻監(jiān)控數(shù)據(jù)信息，可以對可疑對象的個體特性、異常表現(xiàn)等細節(jié)特征進行分析，確定偵查方向、劃定偵查范圍；可以通過圖像技術(shù)處理獲取有關(guān)可疑對象的清晰圖像，查找犯罪嫌疑人；可以利用各個監(jiān)控點來鎖定、跟蹤犯罪嫌疑人，及時對其進行抓捕。

其次，依托視頻監(jiān)控數(shù)據(jù)信息，可以從發(fā)現(xiàn)可疑對象的視頻圖像向其他監(jiān)控圖像進行延伸，結(jié)合多個監(jiān)控點的多組視頻監(jiān)控圖像分析，發(fā)現(xiàn)案件線索、抓獲犯罪嫌疑人

再次，拓展應(yīng)用視頻監(jiān)控數(shù)據(jù)信息，即將視頻監(jiān)控數(shù)據(jù)信息與其他數(shù)據(jù)信息結(jié)合起來，進行聯(lián)查發(fā)現(xiàn)案件線索。包括與通信數(shù)據(jù)信息、車輛數(shù)據(jù)信息、上網(wǎng)數(shù)據(jù)信息、人口數(shù)據(jù)信息等的數(shù)據(jù)信息關(guān)聯(lián)，如在視頻監(jiān)控中看到犯罪嫌疑人使用手機通話的圖像，可根據(jù)視頻監(jiān)控錄像中的具體時間記載，視頻監(jiān)控點的位置，分析其通話時間、地點、主叫或者被叫的細節(jié)，查獲機主資料，再結(jié)合常住人口信息，確定或者排除犯罪嫌疑人，等等。

四、結(jié)語

大數(shù)據(jù)是人類歷史上的又一次科學(xué)技術(shù)革命，在犯罪偵查領(lǐng)域，偵查機關(guān)已經(jīng)開始利用大數(shù)據(jù)進行偵查，并且取得了不錯的效果。在犯罪偵查領(lǐng)域，大數(shù)據(jù)的應(yīng)用潛力巨大、應(yīng)用前景廣泛。但必須說明的是，偵查機關(guān)在利用大數(shù)據(jù)進行偵查過程中，也必然會伴隨著諸多的法律問題。例如，利用大數(shù)據(jù)偵查面臨著“數(shù)據(jù)孤島”的問題；利用大數(shù)據(jù)偵查可能侵犯公民的隱私權(quán)；利用大數(shù)據(jù)偵查可能會危害國家安全，等等。“大數(shù)據(jù)挖掘分析得越精準、應(yīng)用領(lǐng)域越廣闊，個人隱私和數(shù)據(jù)安全保護就會變得越緊迫”。 “大數(shù)據(jù)直接影響到國家安全和社會穩(wěn)定，是一個國家數(shù)字主權(quán)的體現(xiàn)，是關(guān)系到國家安全的戰(zhàn)略性問題”。 因此，應(yīng)當加強利用大數(shù)據(jù)進行犯罪偵查方面的立法，規(guī)范偵查機關(guān)的偵查行為，明確偵查機關(guān)、犯罪嫌疑人及其他相關(guān)人員，數(shù)據(jù)庫擁有者的地位和權(quán)利義務(wù)關(guān)系，特別是要明確偵查機關(guān)利用大數(shù)據(jù)進行犯罪偵查的程序和權(quán)力邊界，以及犯罪嫌疑人及其他相關(guān)人員的基本權(quán)利受到侵害后的救濟措施，以更好地發(fā)揮大數(shù)據(jù)在犯罪偵查中的作用。