大數據背景下涉恐犯罪案件偵查方法的優化

周彥鵬

（中國刑事警察學院，遼寧 沈陽 110854）

我們不能掉以輕心，應當清醒地認識到當前國內恐情依然嚴峻復雜，反恐斗爭要做好常態化的準備。加之以大數據時代的到來，恐怖組織通過利用互聯網傳播擴散恐怖主義思想、恐怖犯罪技巧等手段已逐步顯現。因而，對于涉恐案件的打擊防范也應該轉變思路。早在2015年國務院印發的《促進大數據發展行動綱要》中就強調了大數據的重要性，并將大數據技術的應用提升到國家戰略層面。因此，對于涉恐犯罪案件這類嚴重刑事案件的打擊，“向科技要警力，讓數據發揮戰斗力”的理念就更應該貫徹其中。新時期下的反恐怖偵查工作亟須大數據技術作為支撐，偵查機關應該在大數據視野下轉變工作方式方法，對于涉恐犯罪案件呈現的特點對癥下藥。

一、大數據與涉恐犯罪案件概述

（一）大數據與大數據技術

“大數據”是相對于一般數據或小數據而言的，目前對大數據雖然尚缺權威的定義，但較普遍的解釋是指“難以用常規的軟件工具在有限時間內對其內容進行搜集、存儲、管理和處理的數據集合”。［1］值得注重的是，其所具備的“4V”特性①“4V”特性，即Volume（大量）、Variety（多樣）、Velocity（高速）和 Value（低價值密度）.對于大數據的發展起著重要的指導作用。然而，這也為涉恐犯罪活動提供了一定的便利，同時對于公安機關的反恐怖偵查工作具有重要的意義和影響。

與大數據相伴而來的就是大數據技術，這二者并非屬于等同的概念。大數據技術是指從各種類型的數據池中，迅速獲取關聯信息的技術手段。［2］從這個角度來看，大數據技術的意義不僅僅是獲取海量數據信息，更重要的是對龐大的數據系統進行全面、準確、高效的分析和處理。因此，為達到涉恐犯罪案件偵查中獲取相關線索和證據需求，此項技術應該在公安機關的日常工作中得以重視。

（二）大數據與涉恐犯罪案件的關系

在信息化急速發展的時代，人類社會生活伴隨著數據信息的生成。人們的行為或多或少是以數據的形式直接或間接記錄下來的，人們的一舉一動都能反映在相關的數據庫中?？植婪肿訉嵤┓缸镄袨橐欢〞坝|物留痕”，只不過大數據背景下的犯罪過程將會以各式各樣的“數據”形式所記錄，涉恐犯罪案件線索的挖掘也將會區別于傳統刑事案件線索的收集。比如，恐怖分子通過互聯網發布煽動性的文字言論、暴恐音視頻，購買犯罪所需工具，抑或是進行涉恐融資的交易，這一切行為背后都離不開數據的產生。為逃避偵查打擊，恐怖分子還組織進行專門的訓練，鍛煉他們的反偵查能力。隨著技術的發展，涉恐犯罪案件中趨向于出現更多依賴大數據進行的犯罪行為，給反恐怖偵查工作帶來了更大的挑戰。因此，偵查工作也要重視大數據的運用，將其融于日常的偵查方法中來打擊此類案件，并且防患于未然。

二、大數據背景下涉恐犯罪案件的特點

（一）犯罪行為的隱蔽性

恐怖組織內部結構往往等級嚴密，組織成員也具有較強的反偵查能力，在實施恐怖活動時往往做足了充分的前期準備，制定周密的行動方案，行動方式也更加秘密隱蔽。甚至，他們會發布一些虛假信息以掩飾其身份，或者利用高度加密的小眾通信工具進行聯絡。這些都嚴重影響了反恐怖情報收集的準確性，使得恐怖襲擊的發起時間、具體地點及侵害對象等方面具有一定的隱蔽性，給反恐怖偵查工作增加了難度。比如，從目前打擊情況來看，涉恐人員已由最初的Talkbox、Zello等變為Telegram、WhatsApp等加密性更強的通信工具。［3］與此同時，涉恐人員在交流時往往交叉使用各種即時性通信工具并通過暗語或代號進行信息傳遞，有一定的破譯難度。此外，恐怖分子為了隱藏身份和犯罪行為，逐漸轉移到更加隱蔽的網絡平臺，比如網絡游戲?？植婪肿永糜螒蚱脚_中的文字、語音功能進行涉恐活動，很大程度上規避了反恐部門對于傳統即時工具的監控。

（二）犯罪手段的網絡化

大數據背景下的通信和網絡技術發展使得涉恐犯罪活動更加猖獗。一方面，恐怖組織利用大數據時代信息交流通暢、渠道廣泛、資源豐富的優勢，通過網絡傳播極端思想、傳授恐怖犯罪技巧。甚至，一些成員不再需要跨境學習培訓，恐怖組織利用網絡就可以進行武器裝備使用的培訓教學。另一方面，更為嚴重的是恐怖分子通過網絡襲擊現代化社會的公共系統，擾亂公眾正常生活秩序。例如，2017年5月12日，名為“WannaCry”的勒索病毒迅速在互聯網上傳播，先后有150多個國家和地區的電腦遭受感染。［4］因此，我們應該充分認識到，大數據時代的通信和網絡技術像是一把雙刃劍，不僅給社會帶來了便利，也為恐怖犯罪提供了幫助。

（三）危害后果的嚴重性

縱觀近些年國內外發生的恐怖襲擊，其主要以縱火、駕車沖撞和槍擊等手段為主，以擴大案件產生的危害和對外界形成的恐慌效應。大數據時代下涉恐犯罪案件可能會帶來比以往的恐怖襲擊更加嚴重的危害后果。從公共安全的角度看，國家和社會各個領域的正常運行都離不開其網絡信息系統的運轉。一旦這些系統受到攻擊，后果將不堪設想。從個人安全的角度看，互聯網與人們的生活息息相關，如果用戶受到了恐怖分子的侵襲，其產生的破壞力也是巨大的。有統計顯示，“我愛你”病毒已影響2000多萬網民，造成的全球生產損失額高達90億美元。［5］尤其是屬于這些防備措施較弱的“軟目標”，廣大互聯網用戶更加可能受到恐怖分子的大規模襲擊，進而擴大案件的影響，造成嚴重后果。

三、大數據背景下反恐怖偵查方法的優化路徑

恐怖分子一般經過事先預謀，精心策劃，依托科技化裝備、結構化組織、專業化操作進行犯罪，特別是在互聯網領域發生的涉恐犯罪所造成的危害逐漸加深。因此公安機關的反恐怖偵查工作必須要進行轉變，依托大數據技術優化偵查方法勢在必行。

（一）將大數據思維融入偵查謀略

偵查工作本身是一種攻心斗智的活動，偵查人員謀略的體現直接影響著偵查措施的實施，甚至決定了偵查工作能否順利進行。對于利用大數據現代化手段實施犯罪的恐怖分子，加之其具備一定的反偵查能力，偵查人員應該主動轉變思路，順應大數據的時代潮流，采用靈活應變的偵查謀略加以應對。

第一，開啟從局部思維向整體思維的轉變。在以往的案件偵查工作中，獲取與涉恐犯罪案件相關的信息主要由偵查人員逐個“上線索”，通過審查收集的單一證據來確定案件的事實。這實際上是一種“從樣本到總體”的推斷方法，其僅被認為是一種小數據模式的調查。以這樣的思維模式進行偵查活動勢必會讓偵查人員辦案過程存在一定的局限性，甚至導致證據材料的不充分影響后續的訴訟進程。而在大數據時代，偵查人員基本可以獲得嫌疑對象的全部數據信息，“總體性”的思維模式有助于偵查人員對案件形成全景式的分析。比如，若要判斷一名恐怖分子是否到過某一地點，偵查人員會首先根據手機基站等時空數據來還原恐怖分子在案發前后一段時間內的所有軌跡，再從中篩選出與該地點相吻合的部分。整體性的思維不僅可以避免偵查人員片面看待偵查過程中出現的問題，從整個訴訟進程角度來看還可以提高偵查人員的主動性，更加合理、高效的指導偵查人員的各項工作。

第二，深入從推演思維向關聯思維的探索。偵查人員的主觀思維強調了案情與線索的因果關系，即案件發生的事實引起偵查工作收集線索證據。這種推演的思路雖然較為嚴謹，也符合偵查學基本原理中因果關系原理之意。但是，以固定的思路進行偵查活動就有可能導致偵查人員對其他偵查路徑的忽視，也不利于保證偵查效率。大數據思維強調事物之間的關聯性，致力于通過對各種相關因素的分析來研究事物的本身。當偵查對象本身不便調查時，便可以挖掘分析它的關聯數據，通過關聯數據的變化推測偵查對象的情況。比如，在對于恐怖組織主要成員進行調查時遇到困難，便可以從其產生的各種日常生活數據入手，或者可以調查與其有關聯的人員。另外，關聯思維也有助于拓寬偵查人員對于案件的研判思路，探尋海量數據背后存在的相關性。例如，從雜亂無章的話單、賬單等海量數據中對涉恐人員進行立體式數據畫像，并挖掘出敏感信息。［6］通過關聯思維的探索有助于偵查人員豐富偵查路徑，對于涉恐犯罪案件的研析從多角度入手，多管齊下。

（二）以科技化手段支撐偵查措施

大數據時代下的反恐怖偵查工作中往往會產生海量級別的數據，使用傳統的人工篩查分析已經難以應對，因此偵查措施的運用應該傾向于依靠科技化的手段。在2013年美國波士頓發生的爆炸襲擊案件中，警方調取了案發現場幾乎所有的“大數據”，包括周圍的監控錄像等近10TB的數據。［7］之后，警方使用大數據技術對收集的數據進行分析研判，并很快鎖定了犯罪嫌疑人的身份，成功偵破案件。

具體來說，以科技手段支撐反恐怖偵查措施要關注兩個方面。一方面，將科技手段融入于偵查措施之中。大數據的應用改變了傳統的偵查措施，偵查措施與大數據技術充分融合，通過網上實時監控、網上布建秘密偵查力量、網絡集群破案等措施，實現事半功倍的效果。另一方面，科技手段還應該助力于偵查措施的不斷創新。當下，偵查機關主要依托圖像偵查、技術偵查、網絡偵查等技術與大數據結合偵破案件，其中，視頻檢索技術、車輛識別技術、人臉識別技術等手段已經大顯其功效。在今后的反恐怖偵查工作中，偵查人員應該更加注重先進科學技術對于偵查措施的影響，積極研究學習相關知識技能，豐富于涉恐犯罪案件的偵查方法。

（三）用大數據技術提升偵查效能

面對大數據時代的來臨，反恐怖偵查工作同樣應該重視運用大數據技術提升偵查工作效能。首先，對于已發生的恐怖活動案件，偵查機關的傳統做法主要是從案件現場和恐怖分子本身入手以獲取相關線索，從而偵破案件。大數據時代，大數據為案件的偵查注入了新的要素，這就使得許多傳統的偵查方法獲得了有效拓展。比如，以色列反恐部門根據大數據技術開發了網絡實時監控軟件，實時監控社交媒體動態，追蹤組織成員的地理位置。同樣，國內一些大型電商公司也承擔著大數據技術的研發，全力配合公安機關的偵查工作。在此基礎上我們應該進一步加強相關研究，使大數據技術真正成為反恐怖偵查工作的利器。其次，對于尚未發生的涉恐犯罪，充分利用大數據技術，可以收集到涉恐犯罪人員網上交流、異常交易及人員流動等數據信息。結合大數據分析技術和數據系統，偵查人員可以歸納其活動規律、犯罪趨勢和潛在威脅等，鏟除尚處在預謀階段的恐怖犯罪。最后，反恐怖偵查工作還應該注重情報信息的交流，加緊大數據背景下的部門間的通力合作。值得一提的是，大數據技術積極影響下的偵查機關之間，偵查機關與其他部門之間，偵查機關與社會面數據信息系統之間的共享與合作將情報互聯互通，打通了案件信息交流的渠道。將偵查工作的模式從個案轉向并案，從各省轉向全國，形成線上與線下共同推進的“大偵查”格局，使得偵查部門可以集中力量研析案件。在數據共享交流的基礎上，偵查機關還應該進一步放長眼光，充分發揮大數據的預測功能，將事后精準化的偵查打擊與事前常態化的調查防范融為一體，切實提高反恐怖偵查工作的總體效能。

四、結語

目前我國反恐形勢依然嚴峻，反恐怖各項工作仍然需要抓緊落實。在大數據背景下，得數據者得未來，作為反恐主力軍的公安機關就更應該重視大數據帶給我們偵查工作的優勢。將大數據技術始終貫穿于偵查工作的各個層面，尤其是優化偵查方法的步伐已刻不容緩。致力于將反恐怖偵查工作提高效率，不僅要能快速反應、有效偵破已發的恐怖活動案件，而且要達到準確預警并打擊潛在涉恐犯罪之效果。