犯罪情報(bào)分析過(guò)程模型研究

顧益軍, 張漢兵

(1.中國(guó)人民公安大學(xué)網(wǎng)絡(luò)安全保衛(wèi)學(xué)院，北京 100038; 2.北京人民警察學(xué)院技術(shù)保障處, 北京 102202)

0 引言

傳統(tǒng)案件偵查模式以案件情況為起點(diǎn)，從作案時(shí)間、空間、現(xiàn)場(chǎng)痕跡、相關(guān)線索出發(fā)，以完成犯罪行為人的訴訟為終點(diǎn)。該模式在長(zhǎng)期的偵查實(shí)踐中得到發(fā)展，其優(yōu)勢(shì)表現(xiàn)在：一是從犯罪現(xiàn)場(chǎng)提供的時(shí)、空、事、物信息入手，直觀性和可操作性強(qiáng)，二是具備較為成熟的實(shí)踐經(jīng)驗(yàn)和理論體系，已經(jīng)被廣大民警所熟悉。

近年來(lái)，隨著越來(lái)越多的計(jì)算機(jī)網(wǎng)絡(luò)犯罪和網(wǎng)上網(wǎng)下交融犯罪等新型犯罪形式的出現(xiàn)，犯罪現(xiàn)場(chǎng)不明顯，很多“痕跡”都是以計(jì)算機(jī)數(shù)據(jù)的形式出現(xiàn)。傳統(tǒng)的偵查手段在偵查過(guò)程中受阻的情況屢屢出現(xiàn)。面對(duì)新問(wèn)題，各級(jí)公安機(jī)關(guān)已經(jīng)意識(shí)到傳統(tǒng)偵查活動(dòng)和各類新型科技手段相結(jié)合的重要性，開始嘗試結(jié)合案件偵破需要通過(guò)新型科技手段獲取更全面豐富的信息，并逐漸形成了信息情報(bào)主導(dǎo)案件偵破的思路。

但隨著各種技術(shù)手段的逐步推廣，面對(duì)紛繁復(fù)雜的各類信息，各級(jí)公安機(jī)關(guān)在推動(dòng)信息情報(bào)主導(dǎo)案件偵破工作的過(guò)程中提出了一些共性問(wèn)題：犯罪情報(bào)分析是否存在一個(gè)可供推廣的工作模式？若存在這樣一個(gè)工作模式，是否可以構(gòu)建一個(gè)面向該工作模式的犯罪情報(bào)分析技術(shù)平臺(tái)，以支持復(fù)雜的犯罪情報(bào)分析工作？構(gòu)建犯罪情報(bào)分析的標(biāo)準(zhǔn)分析過(guò)程是解決上述問(wèn)題的一個(gè)思路。

本文嘗試基于信息分析過(guò)程中各環(huán)節(jié)的信息特性和信息處理需求，提出適應(yīng)大多數(shù)案件的信息處理過(guò)程模型，為總結(jié)可供推廣的案件情報(bào)分析工作模式和構(gòu)建犯罪情報(bào)分析平臺(tái)的相關(guān)研究提供支撐。

1 相關(guān)研究

1.1 案件偵查流程

案件偵查是從已知的案件基本情況入手，查明案件相關(guān)事實(shí)，并通過(guò)收集證據(jù)證明相關(guān)事實(shí)的過(guò)程。目前刑事案件偵查一般過(guò)程總體可以歸結(jié)為以下4個(gè)步驟：立案、初步偵查、深入偵查、破案與偵查終結(jié)。

(1)立案

主要工作包括：受理案件的審查，立案；根據(jù)實(shí)際情況采取必要的緊急措施；確定案件的偵查組織形式和完善偵查啟動(dòng)手續(xù)。

(2)初步偵查

主要工作包括：分析判斷案情，制定偵查計(jì)劃，獲取案件線索。

(3)深入偵查

主要工作包括：確定偵查工作重點(diǎn)指向，疑犯線索查證，對(duì)重點(diǎn)對(duì)象的線索取證等。

(4)偵查終結(jié)

主要工作包括：查緝犯罪嫌疑人，訊問(wèn)犯罪嫌疑人，收集證據(jù)并建立證據(jù)體系，查清全部犯罪事實(shí)，處理涉案物品和整理案卷。

1.2 犯罪情報(bào)分析流程相關(guān)研究

犯罪情報(bào)分析通常被認(rèn)為是支撐犯罪分析的一個(gè)特殊實(shí)踐，RACHEL BOBA認(rèn)為其過(guò)程可以抽象為：收集、整理、分析、發(fā)布、反饋五個(gè)步驟[1-2]，基于這些步驟構(gòu)成的過(guò)程模型(如圖1所示)?？梢灾С植煌慕巧嫦驍?shù)據(jù)合作完成犯罪分析。

圖1 RACHEL BOBA提出的的犯罪情報(bào)分析過(guò)程模型

聯(lián)合國(guó)毒品和犯罪問(wèn)題辦公室(UNITED NATIONS OFFICE ON DRUGS AND CRIME，UNODC)提出犯罪情報(bào)分析可以被描述為信息處理的過(guò)程，并認(rèn)為情報(bào)環(huán)(The intelligence cycle)模型是更適合執(zhí)法機(jī)構(gòu)的情報(bào)分析過(guò)程模型。情報(bào)環(huán)模型將情報(bào)分析過(guò)程描述為任務(wù)獲取、收集、評(píng)估、整理、分析、推理開發(fā)、發(fā)布7個(gè)步驟的循環(huán)[3]。該模型加入了評(píng)估環(huán)節(jié)，保證多個(gè)信息來(lái)源進(jìn)行情報(bào)分析時(shí)不會(huì)受到不可靠信息的影響；將分析過(guò)程拆分為側(cè)重于技術(shù)分析的分析過(guò)程和側(cè)重于案件分析的推理開發(fā)過(guò)程，使分析過(guò)程可以由小組或部門內(nèi)不同特長(zhǎng)的成員協(xié)同完成。

圖3 犯罪情報(bào)分析過(guò)程模型

圖2 情報(bào)環(huán)分析模型

通過(guò)對(duì)上述傳統(tǒng)的犯罪信息分析過(guò)程模型進(jìn)行分析不難看出，傳統(tǒng)犯罪情報(bào)分析過(guò)程模型主要是面對(duì)案件偵查的某個(gè)具體情報(bào)分析任務(wù)提出的一般性標(biāo)準(zhǔn)過(guò)程。但隨著情報(bào)導(dǎo)偵思想在案件偵查領(lǐng)域得到廣泛認(rèn)可，以及案件分析過(guò)程中各種信息技術(shù)的普遍使用，建立面向整個(gè)案件偵查過(guò)程的犯罪情報(bào)分析流程，指導(dǎo)不同偵查階段的情報(bào)分析工作，成為犯罪情報(bào)分析研究需要解決的一個(gè)重要問(wèn)題。以下結(jié)合一般化刑事案件偵查步驟，我們提出一種面向案件偵查全過(guò)程的犯罪情報(bào)分析過(guò)程模型。

2 犯罪情報(bào)分析過(guò)程模型

基于信息技術(shù)視角，從受理案件的審查開始到整理案卷截止，整個(gè)偵查活動(dòng)都可以被抽象為信息處理的過(guò)程。

基于刑事案件偵查的基本步驟，我們可以建立與之對(duì)應(yīng)的案件信息處理IDEF3過(guò)程模型(如圖3所示)：

(1)案件初步分析

案件分析首先根據(jù)報(bào)案、舉報(bào)、犯罪人自首、自訴人控告等涉及的信息進(jìn)行分析和相關(guān)信息檢索審核，以確定是否立案。對(duì)于受理案件主要是結(jié)合犯罪時(shí)間、犯罪空間、犯罪主體、犯罪對(duì)象、犯罪行為等刑事案件的結(jié)構(gòu)要素[4]，確定案件類型。

(2)信息要素關(guān)系分析

根據(jù)已知案件信息中涉及的人、地、事、物、組織、地點(diǎn)、時(shí)間等相關(guān)信息特性，基于已有的相似案例，形成可供選擇的案件偵查模式集和信息分析模式集。對(duì)于能夠生成信息分析模式集的案件進(jìn)行分析模式選擇和修改，建立事實(shí)假設(shè)概念模型；對(duì)于無(wú)法得到信息分析模式集的案件，基于已知事實(shí)信息并結(jié)合適當(dāng)假設(shè)，建立事實(shí)假設(shè)概念模型。與通常數(shù)據(jù)建模中概念模型不同的是事實(shí)假設(shè)概念模型支持假設(shè)實(shí)體、屬性與連接。以下結(jié)合案例說(shuō)明事實(shí)假設(shè)概念模型的建立過(guò)程：

圖4 事實(shí)假設(shè)概念模型描述電信詐騙類案件

2010年5月某分局連續(xù)接報(bào)三起以電話欠費(fèi)、汽車退稅、網(wǎng)絡(luò)欠費(fèi)等名義進(jìn)行電信詐騙的案件。11日16:24，事主田某通過(guò)銀行卡(卡號(hào)：****** **** **** **** 182)向犯罪嫌疑人A帳戶(卡號(hào)：****** **** **** **516，手機(jī)號(hào)：15******816)轉(zhuǎn)賬78萬(wàn)元。12日15:25，事主金某通過(guò)中國(guó)銀行某支行銀行卡(卡號(hào)：**** **** **** **** 082)向犯罪嫌疑人B帳戶(卡號(hào)：****** **** ****** ***415，手機(jī)號(hào)：13******671)轉(zhuǎn)賬233萬(wàn)元 。13日21:02，事主李某通過(guò)工商銀行某支行銀行卡(卡號(hào)：**** **** **** **** 250 )向犯罪嫌疑人C帳戶(卡號(hào)：****** **** **** **415，手機(jī)號(hào)：15******816)轉(zhuǎn)賬54萬(wàn)元。

用軟件構(gòu)建該系列電信詐騙案事實(shí)假設(shè)概念模型如下圖所示，圖中時(shí)間線上包含“某分局”、“接報(bào)警”、“受害人”、“銀行卡”、“犯罪嫌疑人”等實(shí)體，實(shí)體可以是人、地、事、物或組織等，實(shí)線上是案件已知的實(shí)體，虛線上是根據(jù)既有事實(shí)假設(shè)或推理出的實(shí)體，也包含實(shí)體之間連接關(guān)系(可以是“隸屬”、“親屬”等依賴關(guān)系)，和實(shí)體的各類屬性(可以是“實(shí)施手段”、“涉嫌網(wǎng)址”、“損失價(jià)值”、“嫌疑人特征描述”等等)。

從圖中可以看出，金某和李某向同一嫌疑帳戶(卡號(hào)：****** **** ****** ***415)匯款，犯罪嫌疑人A和犯罪嫌疑人C用的是同一部手機(jī)，因此這三起案件可串并案處理。在未真正開展偵查之前，情報(bào)分析人員可再推理假設(shè)出多個(gè)常規(guī)實(shí)體：涉案銀行卡持有者、涉案手機(jī)機(jī)主、涉案手機(jī)關(guān)聯(lián)電話機(jī)主、涉案計(jì)算機(jī)、涉案ATM機(jī)等等，因?yàn)榉缸锵右扇嘶蚪M織可通過(guò)計(jì)算機(jī)或ATM機(jī)進(jìn)行轉(zhuǎn)賬，涉案手機(jī)通話記錄中有關(guān)聯(lián)電話，關(guān)聯(lián)的若干電話又對(duì)應(yīng)著若干電話機(jī)主。按照這一思路，還可以推理出若干個(gè)假設(shè)實(shí)體，這些實(shí)體通常以社會(huì)網(wǎng)絡(luò)的形式發(fā)散開來(lái)。這樣一來(lái)，通過(guò)偵破一些類似電信詐騙的案件，我們就可以總結(jié)出常規(guī)案件偵查模式集和信息分析模式集，為高效破案帶來(lái)極大的便利。

(3)建立信息獲取分析計(jì)劃

基于事實(shí)假設(shè)概念模型，分析需要驗(yàn)證假設(shè)實(shí)體、屬性與連接所需要的數(shù)據(jù)源，分析獲取相關(guān)信息的可行性。如存在無(wú)法驗(yàn)證的假設(shè)實(shí)體、屬性與連接，判斷是否需要返回步驟2)。否則建立數(shù)據(jù)獲取分析計(jì)劃。

(4)信息獲取與評(píng)估

依據(jù)信息獲取規(guī)劃實(shí)現(xiàn)數(shù)據(jù)獲取，并進(jìn)行評(píng)估。如存在數(shù)據(jù)無(wú)法獲取，返回步驟3)，否則，根據(jù)事實(shí)假設(shè)概念模型生成分析模式

(5)分析模式實(shí)例化

根據(jù)第3)步生成的分析模式，進(jìn)行邏輯模型選擇，并根據(jù)獲取的數(shù)據(jù)，實(shí)現(xiàn)分析模式實(shí)例化。

(6)數(shù)據(jù)提取、整理與加載

提取各個(gè)數(shù)據(jù)源的數(shù)據(jù)，對(duì)于各個(gè)數(shù)據(jù)源中存在的輸入錯(cuò)誤、相同屬性的描述方式不一致、相關(guān)聯(lián)屬性的描述不一致、信息缺失等現(xiàn)象的數(shù)據(jù)進(jìn)行數(shù)據(jù)整理，并將整理后的協(xié)調(diào)數(shù)據(jù)進(jìn)行加載。

(7)信息分析

基于實(shí)例化的分析模式，選擇展示模式實(shí)現(xiàn)數(shù)據(jù)展示，并進(jìn)行信息分析，基于分析過(guò)程獲得的信息和結(jié)論，以及其他案件偵查過(guò)程獲取的信息和結(jié)論，如果能夠?qū)崿F(xiàn)假設(shè)拓展轉(zhuǎn)至步驟9)。

(8)情報(bào)呈送

對(duì)于分析結(jié)果進(jìn)行描述和情報(bào)呈送。

情報(bào)呈送完成后根據(jù)新獲取的案件線索或情報(bào)的使用情況，選擇進(jìn)行信息拓展或反饋分析。

(9)信息拓展

根據(jù)新獲取的案件線索結(jié)合已知的信息要素和基于線索分析新獲得的信息要素，對(duì)事實(shí)假設(shè)模型中的事實(shí)實(shí)體、假設(shè)實(shí)體及關(guān)系進(jìn)行修改和拓展，轉(zhuǎn)入步驟3)形成分析模式。

(10)反饋分析

根據(jù)反饋信息對(duì)整個(gè)分析過(guò)程進(jìn)行檢查、完善。

3 案件偵查步驟與犯罪情報(bào)分析過(guò)程模型的對(duì)應(yīng)關(guān)系

面向案件偵查的四個(gè)步驟：立案、初步偵查、深入偵查和偵查終結(jié)，可以得出對(duì)應(yīng)的犯罪情報(bào)分析步驟(如圖5所示)。

圖5 案件偵查步驟與犯罪情報(bào)分析過(guò)程模型對(duì)應(yīng)關(guān)系

立案環(huán)節(jié)包含案件受理、受理案件審查和作出立案決定，對(duì)應(yīng)的是犯罪情報(bào)分析的案件初步分析階段，主要針對(duì)初步獲得的報(bào)案人、受害者、犯罪嫌疑人、涉案物品、場(chǎng)所、時(shí)間等要素信息的初步分析和查證，輔助完成案件類型的確定。

初步偵查環(huán)節(jié)是犯罪情報(bào)分析面向的重要環(huán)節(jié)，信息要素分析和信息獲取以及分析計(jì)劃的形成可以為基礎(chǔ)偵查環(huán)節(jié)中的案情分析和偵查計(jì)劃的制定提供支撐；

深入偵查環(huán)節(jié)是犯罪情報(bào)分析面向的主要環(huán)節(jié)，信息獲取、分析模型事例化、數(shù)據(jù)整理、信息分析、情報(bào)呈送、信息拓展是偵查計(jì)劃的執(zhí)行過(guò)程亦是深入偵查環(huán)節(jié)中線索的一個(gè)重要來(lái)源，同時(shí)作為取證的前置過(guò)程和取證完成后的分析求精過(guò)程，可以幫助偵查工作逐步接近目標(biāo)。

破案與偵查終結(jié)環(huán)節(jié)獲得的信息是反饋分析過(guò)程的重要信息來(lái)源，基于已有的證據(jù)對(duì)信息分析的整個(gè)過(guò)程進(jìn)行檢查、完善，是完善犯罪情報(bào)分析過(guò)程的一個(gè)重要環(huán)節(jié)。

4 結(jié)語(yǔ)

面向各種數(shù)據(jù)來(lái)源的犯罪情報(bào)分析過(guò)程是一個(gè)復(fù)雜過(guò)程，面向這樣一個(gè)復(fù)雜過(guò)程的犯罪情報(bào)分析系統(tǒng)也是一個(gè)復(fù)雜系統(tǒng)。本文基于成熟的刑事案件偵查步驟，提出一種面向案件偵查全過(guò)程的犯罪情報(bào)分析過(guò)程模型，以作為犯罪情報(bào)分析工作模式以及犯罪情報(bào)分析平臺(tái)研制的工作基礎(chǔ)。在后續(xù)研究中，我們將會(huì)在本文研究工作的基礎(chǔ)上，開展犯罪情報(bào)分析平臺(tái)系統(tǒng)技術(shù)體系結(jié)構(gòu)的分析，為建立高效的犯罪情報(bào)分析工作模式提供保障。

[1]Boba R. Crime analysis and crime mapping (Second edition)[M]. Sage, 2009:57-59.

[2]Strategic thinking in criminal intelligence[M]. Federation Press, 2009.

[3]United Nations Office on Drugs and Crime. Criminal Intelligence Manual for Analysts[M]. New York:Publishing and Library Section, United Nations Office at Vienna, 2011.

[3]CHISUM W J. Crime reconstruction[M]. Humana Press, 2006.

[4]PETERSON M. Intelligence-led policing: The new intelligence architecture[M]. Washington, DC: US Department of Justice, 2005.

[5]GRIEVE J. Developments in UK criminal intelligence[J]. Strategic thinking in criminal intelligence, 2004: 25-36.

[6]Criminal intelligence analysis[M]. Loomis, CA: Palmer Enterprises, 1990.

[7]RIBAUX O, MARGOT P. Case based reasoning in criminal intelligence using forensic case data[J]. Science & Justice, 2003, 43(3): 135-143.

[8]BROWN S D. The meaning of criminal intelligence[J]. International Journal of Police Science & Management, 2007, 9(4): 336-340.