大(dà)數(shù)據時(shí)代的到來(lái)，應采用大(dà)數(shù)據的思維方式與傳統辦案方式相結合，通(tōng)過科技(jì)手段促進解決高(gāo)科技(jì)網絡犯罪及新金融犯罪案件，同時(shí)，大(dà)數(shù)據對數(shù)據的分析可(kě)加強和(hé)提前進行(xíng)犯罪預防。
1、通(tōng)過大(dà)數(shù)據輔助刑事案件偵辦
通(tōng)過大(dà)數(shù)據可(kě)加強對刑事案件的偵辦輔助。除傳統案件外，大(dà)數(shù)據可(kě)用于高(gāo)科技(jì)網絡犯罪及新金融犯罪等案件的處理(lǐ)及證據收集，提升偵辦案件的效率。
2、高(gāo)科技(jì)網絡犯罪及與網絡相關犯罪
大(dà)數(shù)據時(shí)代，高(gāo)科技(jì)網絡犯罪、與網絡相關犯罪，與傳統犯罪案件間(jiān)的區(qū)别明(míng)顯，呈現隐蔽性、匿名化、虛拟化、突發性、破壞性大(dà)、受害人(rén)衆多(duō)、跨境跨地域、取證困難、技(jì)術(shù)性高(gāo)等特點。
代表性案例如下：
案例一，近幾年出現的勒索病毒，是一種新型電(diàn)腦(nǎo)病毒，主要以郵件、程序木馬、網頁挂馬的形式進行(xíng)傳播，通(tōng)過鎖屏、加密等方式勒索計(jì)算(suàn)機用戶，有(yǒu)些(xiē)明(míng)目張膽留下聯系方式，有(yǒu)些(xiē)需解鎖，需通(tōng)過比特币等虛拟貨币支付，多(duō)數(shù)服務器(qì)設在境外。該犯罪形式兼具計(jì)算(suàn)機破壞、黑(hēi)客、勒索等特點。
案例二，近年出現的以比特币為(wèi)代表的虛拟貨币，其本身的買賣目前沒有(yǒu)明(míng)确法律禁止。但(dàn)部分人(rén)利用虛拟貨币進行(xíng)洗錢(qián)、黑(hēi)市交易、逃彙、逃稅等犯罪行(xíng)為(wèi)。該犯罪形式具有(yǒu)匿名、跨境、虛拟化等特點。
3、新型金融犯罪
目前高(gāo)發的非法集資案件，以及P2P、證券期貨類、資管類等新金融犯罪案件，其案件特點為(wèi)涉案金額巨大(dà)、受害人(rén)衆多(duō)分散、跨地域、社會(huì)影(yǐng)響大(dà)、有(yǒu)一定的隐蔽性、取證繁瑣、需具有(yǒu)金融專業知識、部分刑民交叉等。
代表性案例如下：
“e租寶案”，據人(rén)民網報道(dào)，“e租寶”是“钰誠系”下屬的金易融(北京)網絡科技(jì)有(yǒu)限公司運營的網絡平台，從2014年7月“e租寶”上(shàng)線至2015年12月被查封，相關犯罪嫌疑人(rén)以高(gāo)額利息為(wèi)誘餌，虛構融資租賃項目，持續采用借新還(hái)舊(jiù)、自我擔保等方式大(dà)量非法吸收公衆資金，累計(jì)交易發生(shēng)額達700多(duō)億元。警方初步查明(míng)，“e租寶”實際吸收資金500餘億元，涉及投資人(rén)約90萬名。
該案受害投資人(rén)遍布全國31個(gè)省市區(qū)，此案案情複雜，偵查難度極大(dà)。“钰誠系”的分支機構遍布全國，涉及投資人(rén)衆多(duō)，且公司财務管理(lǐ)混亂，經營交易數(shù)據量龐大(dà)，僅需要清查的存儲公司相關數(shù)據的服務器(qì)就有(yǒu)200餘台。為(wèi)了毀滅證據，犯罪嫌疑人(rén)将1200餘冊證據材料裝入80餘個(gè)編織袋，埋藏在安徽省合肥市郊外某處6米深的地下，專案組動用兩台挖掘機，曆時(shí)20餘個(gè)小(xiǎo)時(shí)才将其挖出…
4、通(tōng)過大(dà)數(shù)據提升偵辦案件的效率
大(dà)數(shù)據在刑事案件中的運用主要在于通(tōng)過對案件數(shù)據的收集、存儲、共享，來(lái)進行(xíng)案件分析（數(shù)據分析）、案件畫(huà)像（數(shù)據畫(huà)像）及預判。大(dà)數(shù)據可(kě)以很(hěn)大(dà)程度輔助人(rén)力偵查手段，尤其對于前述涉網、人(rén)數(shù)衆多(duō)及複雜案件。在數(shù)據收集量足夠多(duō)、面足夠廣，且保證數(shù)據的完整性、真實性的前提下，其分析的精準性才能得(de)到确保。同時(shí)，大(dà)數(shù)據在網絡運行(xíng)下留痕、智能化及減少(shǎo)人(rén)為(wèi)幹擾性，也為(wèi)未來(lái)作(zuò)為(wèi)最佳刑事證據打下良好基礎。
以下為(wèi)大(dà)數(shù)據案件分析假設：
如案例一，通(tōng)過對案發地點、案發時(shí)間(jiān)、案發計(jì)算(suàn)機數(shù)量、追尋侵入方及被侵入方計(jì)算(suàn)機IP地址、勒索病毒類型、索款方式、入侵方式、對受害人(rén)選擇、曆來(lái)境內(nèi)外類似案件資料、各大(dà)黑(hēi)客技(jì)術(shù)網站(zhàn)論壇、防病毒軟件升級方案、勒索語言文本資料等進行(xíng)大(dà)數(shù)據關聯性分析，刻畫(huà)出入侵者畫(huà)像，将偵查範圍縮小(xiǎo)。本案不适合完全通(tōng)過口供或人(rén)力搜證來(lái)追查線索，主要受限于技(jì)術(shù)層面，通(tōng)過建立大(dà)數(shù)據模型來(lái)輔助傳統人(rén)工分析，可(kě)以提高(gāo)偵查效率。
如案例二，針對比特币等虛拟貨币或數(shù)字貨币匿名隐蔽的特點，通(tōng)過大(dà)數(shù)據加強分析虛拟貨币交易線上(shàng)及線下的關聯性，如将購買虛拟貨币的金額與虛拟貨币數(shù)量進行(xíng)匹配，然後通(tōng)過轉賬銀行(xíng)與犯罪嫌疑人(rén)進行(xíng)匹配。但(dàn)可(kě)能現實中，虛拟貨币交易所設在境外，虛拟貨币通(tōng)過密鑰交換作(zuò)為(wèi)權屬的轉移，而轉賬與虛拟貨币交易間(jiān)雙向不關聯轉移，也可(kě)能通(tōng)過其他虛拟貨币或線下現金、物品交易等作(zuò)為(wèi)支付手段，或通(tōng)過第三方平台進行(xíng)交易等都給偵查帶來(lái)難度。
但(dàn)可(kě)将交易的本質作(zuò)為(wèi)大(dà)數(shù)據分析的切入口，如無論何種虛拟貨币交易都有(yǒu)交易人(rén)、被交易人(rén)、交易物、款項幾個(gè)基本要素，再加上(shàng)交易軟件、交易賬戶以及交易費等要素，還(hái)可(kě)以根據案件性質增加更多(duō)要素。實踐中，各要素間(jiān)可(kě)能會(huì)通(tōng)過某種或某幾種要素進行(xíng)關聯，加之其中交易所虛拟貨币的價值及交易費可(kě)查明(míng)，可(kě)結合傳統偵查數(shù)據如通(tōng)訊記錄、線報等，通(tōng)過大(dà)數(shù)據方式進行(xíng)分析及跟蹤。
如案例三，典型的涉案人(rén)數(shù)多(duō)、涉案金額大(dà)、跨區(qū)域的案件，如果通(tōng)過傳統方式進行(xíng)案件偵辦，則可(kě)能涉及衆多(duō)警力及精力，證據采集成為(wèi)難點。除傳統的線索及證據收錄外，證據複查、判别僞證、大(dà)量數(shù)據處理(lǐ)等，均可(kě)借助大(dà)數(shù)據進行(xíng)分析。如将數(shù)據導入到根據不同需要建立的模型中，自動生(shēng)成相關偵查參考資料，包括受害人(rén)與涉案金額間(jiān)的關聯、犯罪嫌疑人(rén)的主從地位、犯罪嫌疑人(rén)與涉案金額間(jiān)的關聯、涉案金額的入和(hé)出等；還(hái)可(kě)以通(tōng)過受害人(rén)間(jiān)口供對比，查找漏網犯罪嫌疑人(rén)，通(tōng)過犯罪嫌疑人(rén)間(jiān)口供對比，查找犯罪線索或提示串供等。
可(kě)見，大(dà)數(shù)據有(yǒu)效運用可(kě)輔助刑事案件辦理(lǐ)，将口口相傳的寶貴偵查經驗、法律邏輯及刑事證據規則，通(tōng)過大(dà)數(shù)據分析的方式進行(xíng)直觀的可(kě)視(shì)化實現，将有(yǒu)限的警力從重複繁瑣的工作(zuò)中釋放出來(lái)，更多(duō)進行(xíng)案件分析以及證據采集。同時(shí)，大(dà)數(shù)據分析也可(kě)減少(shǎo)人(rén)為(wèi)失誤或人(rén)為(wèi)幹涉。
今後，随着技(jì)術(shù)的發展、相關配套法律制(zhì)度出台，通(tōng)過大(dà)數(shù)據進行(xíng)采集、分析的證據将更具有(yǒu)可(kě)采性，以此加強與檢察機關相關偵查起訴職能部門(mén)在證據通(tōng)用性方面的探索，将能進一步提高(gāo)刑事訴訟效率。公平與效率為(wèi)刑事訴訟兩大(dà)重要價值目标，而大(dà)數(shù)據的采用可(kě)以完善程序公正，進而實現實體(tǐ)公正。為(wèi)公安偵查機關提供新的偵查方法和(hé)路徑，将在保障偵查行(xíng)為(wèi)的規範性及效率上(shàng)起到重要作(zuò)用。
5、通(tōng)過大(dà)數(shù)據預防犯罪大(dà)數(shù)據實時(shí)預警防控
大(dà)數(shù)據分析及預防犯罪已在實踐中，但(dàn)還(hái)處于早期。可(kě)在各重要地點地段已有(yǒu)監控的基礎上(shàng)，增加大(dà)數(shù)據分析及預警系統。如人(rén)群聚集分析系統通(tōng)過對個(gè)人(rén)肢體(tǐ)進行(xíng)大(dà)數(shù)據分析（步态，神态、肢體(tǐ)等）進行(xíng)預判，以及對車(chē)輛(liàng)（尤其是重點車(chē)輛(liàng)、重點司機）運行(xíng)軌迹分析等。
通(tōng)過随機及規律相結合方式，大(dà)數(shù)據與人(rén)員相結合的方式，逐步取代單一的傳統的人(rén)員盯防、盤查或巡防。大(dà)數(shù)據加人(rén)工智能（AI）可(kě)進行(xíng)24小(xiǎo)時(shí)不間(jiān)斷分析預警，将有(yǒu)效對重點地點地段進行(xíng)實時(shí)防控，以預防犯罪，尤其是突發性嚴重犯罪行(xíng)為(wèi)。
大(dà)數(shù)據也可(kě)用在重點人(rén)員預警上(shàng)，如重點關注人(rén)員（通(tōng)緝人(rén)員、假釋人(rén)員、刑滿釋放人(rén)員、矯正人(rén)員，或其他有(yǒu)犯罪傾向人(rén)員等）出現在特定地點及網絡，或購買特殊物品時(shí)，重點關注，進行(xíng)預警。或對重點關注人(rén)員近一段時(shí)間(jiān)的行(xíng)為(wèi)軌迹進行(xíng)後台分析，符合觸發條件的（可(kě)能發生(shēng)嚴重犯罪行(xíng)為(wèi)的概率），進行(xíng)相關預警。
大(dà)數(shù)據也可(kě)通(tōng)過網絡輿情監控，結合時(shí)間(jiān)事件、人(rén)員、特殊口令、關鍵詞、暗語、黑(hēi)話(huà)等（以上(shàng)應不斷更新，以增加精準率），在各種群、論壇、微博、自媒體(tǐ)等進行(xíng)後台分析，對可(kě)疑情形及時(shí)初步預警，通(tōng)過人(rén)員再次核實後，符合觸發條件的（可(kě)能發生(shēng)嚴重犯罪行(xíng)為(wèi)的概率），再次進行(xíng)相關預警。
6、通(tōng)過各部門(mén)數(shù)據共享進行(xíng)犯罪預防
大(dà)數(shù)據要發揮重大(dà)作(zuò)用，重點是打破部門(mén)間(jiān)數(shù)據壁壘。數(shù)據屬于各部門(mén)間(jiān)隐私及重要資産，但(dàn)為(wèi)預防犯罪，公安機關可(kě)與各重點部門(mén)進行(xíng)有(yǒu)限度的數(shù)據共享，包括銀行(xíng)、海關、邊檢、稅務、金融監管部門(mén)等。在合法依規，以及履行(xíng)一定法律程序的前提下，通(tōng)過各部門(mén)數(shù)據共享，快速精準定位及分析犯罪行(xíng)為(wèi)及犯罪分子，從而加強犯罪預防。
7、加強數(shù)據安全及個(gè)人(rén)信息保護
在加強數(shù)據安全及個(gè)人(rén)信息保護方面，有(yǒu)《網絡安全法》《信息安全技(jì)術(shù)個(gè)人(rén)信息安全規範》等相關法律法規，公安機關應加強對數(shù)據安全的保護力度，同時(shí)，作(zuò)為(wèi)執法部門(mén)應該帶頭遵守對個(gè)人(rén)信息的保護。
公安機關應加強大(dà)數(shù)據+證據學+刑事偵查專業複合人(rén)才的培養，通(tōng)過內(nèi)部培養，外部專家(jiā)協助及機構部門(mén)間(jiān)數(shù)據合作(zuò)等方式，發揮大(dà)數(shù)據在公安實踐中的作(zuò)用。在法律規定的權限範圍內(nèi)，加強與各行(xíng)政機關及部門(mén)間(jiān)的數(shù)據采集及共享，基于犯罪偵辦及犯罪預防的目的，适度、合理(lǐ)地進行(xíng)大(dà)數(shù)據的運用和(hé)使用，共同打造數(shù)據警務、建設智慧公安，更好地服務于人(rén)民，預防和(hé)打擊犯罪，為(wèi)全面建設小(xiǎo)康社會(huì)，實現人(rén)民美好生(shēng)活提供安全保障。
