大數(shù)據(jù)時代背景下關(guān)于加強緝私電子取證數(shù)據(jù)分析能力的思考

孔慧峰 毛 磊

寧波海關(guān)緝私局，浙江 寧波 315010

近年來，隨著電子數(shù)據(jù)在新刑訴法中第八類證據(jù)地位的確立，以及電子取證相關(guān)法規(guī)的不斷完善，緝私電子取證業(yè)務(wù)持續(xù)發(fā)展，電子取證和涉案電子數(shù)據(jù)關(guān)聯(lián)分析作為緝私警察刑事執(zhí)法的一大重要手段，為案件偵辦提供方向[1]，已成為“智慧緝私”新模式建設(shè)的重要構(gòu)件。隨著“5G”、“物聯(lián)網(wǎng)”、“大數(shù)據(jù)”、“人工智能”技術(shù)的快速發(fā)展，緝私電子取證業(yè)務(wù)面臨著空前的發(fā)展機遇，同時也面臨著巨大的變革與挑戰(zhàn)。

一、在緝私辦案中電子取證數(shù)據(jù)等多源數(shù)據(jù)分析應(yīng)用涵蓋廣闊

近年不法分子繞關(guān)走私活動在東南沿海高發(fā)，緝私警察在系列走私系案件偵辦過程中，運用“綜合數(shù)據(jù)鏈”戰(zhàn)法開展多源數(shù)據(jù)關(guān)聯(lián)分析，以電子取證數(shù)據(jù)[2]為分析基礎(chǔ)，綜合分析多源涉案數(shù)據(jù)，接連偵破大量繞關(guān)走私案件。

通過分析“私貨物流”數(shù)據(jù)鏈鎖定私貨走向，排查繞關(guān)走私運輸工具、涉案人員信息，摸清物流脈絡(luò)。通過調(diào)取“單證記錄”數(shù)據(jù)鏈查清走私貨物品類，以涉案圖片、聊天記錄附件等單證數(shù)據(jù)為基礎(chǔ)，多方調(diào)取相關(guān)報關(guān)和運輸資料。通過挖掘“人員通訊”數(shù)據(jù)鏈鎖定走私團伙，開展通聯(lián)數(shù)據(jù)關(guān)聯(lián)分析，厘清涉案人員信息，查明走私屢犯核心人員、聯(lián)絡(luò)人、船員、司機等，形成團伙人員結(jié)構(gòu)導(dǎo)圖。通過重現(xiàn)“運動軌跡”數(shù)據(jù)鏈摸清人、車、船、倉位置，調(diào)取走私運輸工具軌跡數(shù)據(jù)等區(qū)位信息。通過分析“資金流向”數(shù)據(jù)鏈鎖定走私資金，對收付款、匯款記錄甚至洗錢數(shù)據(jù)進行取證分析，獲取貨物運輸交付環(huán)節(jié)的收據(jù)收條。通過整合“聲音影像”數(shù)據(jù)鏈證實走私過程，調(diào)取和整合分析涉案碼頭、道路、卡口、倉庫等影像數(shù)據(jù)。通過采集“行業(yè)信息”數(shù)據(jù)鏈鎖定價格渠道，聯(lián)合物價管理部門、行業(yè)協(xié)會、大型企業(yè)集團等調(diào)取數(shù)據(jù)，分析同類貨物儲運、銷售渠道、價格。

以電子取證數(shù)據(jù)為分析基礎(chǔ)，運用不僅限于上述列舉的多源數(shù)據(jù)分析，綜合人、車、地、信息、物流、資金等多源數(shù)據(jù)分析結(jié)果可有效指引破案。

二、電子取證數(shù)據(jù)等多源數(shù)據(jù)分析在海關(guān)緝私辦案工作中的重要作用

電子取證數(shù)據(jù)等多源數(shù)據(jù)是輔助案件偵破的要素，對疑犯的電子存儲介質(zhì)數(shù)據(jù)開展分析，并結(jié)合其他專業(yè)刑偵手段，助力案件偵辦，為案件偵破指明方向。

(一)手機通訊記錄等電子數(shù)據(jù)的作用

通過分析涉案人員手機通訊聊天記錄等電子證據(jù)，可能確定人員身份、團伙分工，明確作案時間地點，查明社會關(guān)系及活動范圍。另外，通過分析手機存儲的文檔、圖片、影音、支付記錄等電子數(shù)據(jù)，常能獲取走私犯罪案件現(xiàn)場、人員、貨物量價、資金、單證、路線、流水記錄等多種證據(jù)，為嫌疑人員審訊提供突破口。

(二)計算機或其他存儲設(shè)備上電子數(shù)據(jù)的作用

在電子商務(wù)中，傳統(tǒng)的合同、運保提單、發(fā)票、對賬、匯款等書面文件被儲存于存儲介質(zhì)、手機平板、郵箱、聊天軟件或云存儲空間中的相應(yīng)的電子文件所代替，這些電子文件都可能是與案件緊密相關(guān)的電子證據(jù)。在實施走私犯罪過程中產(chǎn)生的收付款記錄、信息系統(tǒng)業(yè)務(wù)數(shù)據(jù)記錄、公司服務(wù)器數(shù)據(jù)庫、郵件數(shù)據(jù)等，也是證實走私犯罪的重要證據(jù)。

(三)電子取證數(shù)據(jù)分析是案件分析的重要部分

對緝私辦案取證過程中綜合獲取的“私貨物流”、“單證記錄”、“人員通訊”、“運動軌跡”、“資金流向”、“聲音影像”、“行業(yè)信息”等各類涉案數(shù)據(jù)，借助專業(yè)工具開展關(guān)聯(lián)分析，可以輔助案件定性和偵破。以上幾點只是電子取證輔助緝私辦案的部分作用，存儲介質(zhì)上留存的電子數(shù)據(jù)信息往往具備真實性、客觀性，多數(shù)可以作為認定走私犯罪的證據(jù)，對涉案電子數(shù)據(jù)分析結(jié)合緝私扣押貨物、訊問、調(diào)取書證、公安大數(shù)據(jù)對碰等其他偵查手段的綜合應(yīng)用，能夠構(gòu)建完善的證據(jù)鏈，支持深挖擴線。

三、緝私辦案電子取證工作在大數(shù)據(jù)時代背景下面臨的挑戰(zhàn)

在走私犯罪案件偵辦中，電子數(shù)據(jù)取證和分析主要存在以下問題和挑戰(zhàn)：一是對案件現(xiàn)場的控制能力和電子現(xiàn)勘能力不強；二是偵查人員、電子現(xiàn)勘人員、數(shù)據(jù)檢查人員的分工協(xié)作能力不強；三是開展電子取證工作人員的數(shù)量和業(yè)務(wù)素質(zhì)難以適應(yīng)緝私新形勢要求。四是數(shù)據(jù)加密、偽裝、隱寫或清除[3]等反偵查手段給電子取證帶來困難；五是數(shù)據(jù)分析手段落后導(dǎo)致數(shù)據(jù)分析效率不高；六是隨著“5G”、“云存儲”、“嵌入式應(yīng)用”、“物聯(lián)網(wǎng)”等新技術(shù)發(fā)展，走私犯罪數(shù)據(jù)存儲趨向網(wǎng)絡(luò)化，手法不斷翻新，對電子取證人員能力、裝備，及識別和分析技術(shù)等方面不斷產(chǎn)生新挑戰(zhàn)。

四、持續(xù)發(fā)展緝私辦案電子數(shù)據(jù)取證和分析能力的建議

(一)加強電子數(shù)據(jù)取證人員的培訓(xùn)

由于電子數(shù)據(jù)取證和分析涉及多種技術(shù)，且操作性較強，需要不斷對偵查取證人員加強計算機、網(wǎng)絡(luò)技術(shù)、辦案取證程序、辦案現(xiàn)場控制及刑偵業(yè)務(wù)知識的培訓(xùn)，提高其電子取證、數(shù)據(jù)分析能力。

(二)制定明確可行的取證操作規(guī)范

電子取證的核心要求是堅持程序合法、操作規(guī)范，這樣才能確保公正、有效。新刑訴法確立了非法證據(jù)排除規(guī)則，對辦案部門電子取證工作提出了更高的要求，要及時總結(jié)電子取證實戰(zhàn)經(jīng)驗，明確和細化電子取證規(guī)范。

(三)加強電子取證刑事技術(shù)力量的建設(shè)

組織對辦案民警開展電子取證模擬實戰(zhàn)訓(xùn)練，提升電子現(xiàn)勘、數(shù)據(jù)分析能力。積極與公檢法部門、鑒定機構(gòu)開展交流，與行業(yè)領(lǐng)先企業(yè)合作，邀請“專業(yè)外腦”開展培訓(xùn)、咨詢，增強疑難問題解決能力。

(四)加強網(wǎng)絡(luò)“云取證”裝備更新和技術(shù)服務(wù)保障

隨著“5G”、“云計算”等應(yīng)用的發(fā)展，面對電子取證業(yè)務(wù)發(fā)展和辦案一線對網(wǎng)絡(luò)“云取證”能力、設(shè)備升級的迫切需求，注重電子現(xiàn)勘、數(shù)據(jù)恢復(fù)、密碼破解、數(shù)據(jù)存儲設(shè)備及數(shù)據(jù)分析工具的合理配置更新，確保為電子取證人員提供標準、高效、先進、易升級的電子取證裝備，探索新的數(shù)據(jù)匯聚、云搜分析工具，不斷完善各類緝私案件數(shù)據(jù)分析模型，將云計算、人工智能等技術(shù)更好應(yīng)用于取證和分析。

(五)加強“數(shù)據(jù)池”基礎(chǔ)建設(shè)和數(shù)據(jù)匯聚，推進電子取證數(shù)據(jù)采集和匯聚通行標準制定

由于不同廠商電子取證設(shè)備品牌多樣，各有優(yōu)勢，單一品牌取證設(shè)備難以打天下，當前一個不能回避的情況就是不同取證設(shè)備獲取的電子數(shù)據(jù)格式多樣，“智慧緝私”數(shù)據(jù)池建設(shè)勢必要實現(xiàn)有效匯聚、抽取有用的電子數(shù)據(jù)。作為公安大數(shù)據(jù)、緝私大數(shù)據(jù)的重要組成部分，電子取證數(shù)據(jù)亟待統(tǒng)一數(shù)據(jù)匯聚標準，最理想的是能夠制定完善含有APP附件數(shù)據(jù)信息的各廠商通用BCP包數(shù)據(jù)標準，并定期升級，以支持多廠商數(shù)據(jù)并網(wǎng)匯聚。

(六)加強涉案多媒體數(shù)據(jù)智能識別技術(shù)應(yīng)用

發(fā)展圖片、語音、視頻等智能識別功能，在案件偵破過程中發(fā)揮積極作用。例如，對跨境郵走私案件海量郵寄面單圖片通過智能識別技術(shù)，超高效完成海量數(shù)據(jù)識別轉(zhuǎn)化。還有諸如在電子取證獲取的聊天數(shù)據(jù)中，海量語音片段的識別和文字轉(zhuǎn)化分析，以及對獲取的視頻片段進行搜索比對分析，發(fā)展多媒體數(shù)據(jù)智能識別技術(shù)，實現(xiàn)數(shù)據(jù)內(nèi)容超高效搜索、比對，提升分析效率和準確性。

(七)加強涉案多源數(shù)據(jù)語義分析和經(jīng)驗?zāi)Ｐ椭悄芊治?，助力案件偵辦

在偵辦走私犯罪案件過程中，特別是在行動展開的前48小時內(nèi)，通過對查獲的電子取證數(shù)據(jù)開展高效率的數(shù)據(jù)分析，能夠及時幫助判明案偵查方向，幫助找到破案突破口。

如今面對巨量數(shù)據(jù)，在短時間內(nèi)僅靠人力挖掘和獲取關(guān)鍵信息，是很難實現(xiàn)的，如果面對大規(guī)模集中行動中查獲的數(shù)量眾多的電子物證所內(nèi)含的海量數(shù)據(jù)，勢必更需借助科技手段開展數(shù)據(jù)清洗、篩選、分析。如果智能數(shù)據(jù)分析系統(tǒng)具有偵辦同類型案件所積累的豐富經(jīng)驗，可對所掌握的多源涉案數(shù)據(jù)開展智能分析，抓出關(guān)鍵信息、關(guān)鍵行為、關(guān)鍵模式，有助于短時間內(nèi)去粗取精，高效圈劃出重要涉案信息，甚至形成人物、團伙畫像等智能分析結(jié)論，大幅度提升案件偵辦效率甚至大幅深挖擴線。

五、結(jié)語

通過不斷學(xué)習(xí)、實踐、積累，將電子取證等多源數(shù)據(jù)分析與“云上公安”、“智慧緝私”建設(shè)聯(lián)結(jié)，建好緝私業(yè)務(wù)“數(shù)據(jù)池”和智能分析平臺，鍛造出精準打擊走私之利劍，有助于切實履行國家和人民賦予緝私警察隊伍“守好國門”的神圣職責(zé)。