電子數(shù)據(jù)偵查

1、從電子數(shù)據(jù)取證到電子數(shù)據(jù)偵查摘要從1999年美國(guó)出現(xiàn)第一款商用計(jì)算機(jī)取證工具并隨后引入中國(guó)，從2013年刑事訴訟法首 次確立“電子數(shù)據(jù)”作為證據(jù)的法律地位至今，電子數(shù)據(jù)取證技術(shù)和產(chǎn)品已經(jīng)在司法機(jī)關(guān)得到廣泛 應(yīng)用。然而，電子數(shù)據(jù)取證以技術(shù)為先的理念極大地限制了其自身發(fā)展的空間。本文針對(duì)電子數(shù)據(jù) 取證的局限性，提出電子數(shù)據(jù)偵查的理念：在刑事案件偵查全過(guò)程中，以發(fā)現(xiàn)和收集案件相關(guān)證據(jù)、 查明犯罪事實(shí)、確定和查獲犯罪嫌疑人為目標(biāo)，圍繞以案件要素構(gòu)成的研判模型，從海量電子數(shù)據(jù) 中挖掘線索和證據(jù)，直至案件偵破終結(jié)的一系列案件研判活動(dòng)。并依此理念提出滿足公安機(jī)關(guān)和檢 察機(jī)關(guān)偵查業(yè)務(wù)需求的解決方案。關(guān)鍵詞：電

2、子數(shù)據(jù)偵查、案件構(gòu)成要素、案件研判模型、智能研判什么是電子數(shù)據(jù)偵查？從電子數(shù)據(jù)取證起步1991年，在第一屆國(guó)際計(jì)算機(jī)調(diào)查專家會(huì)議上，首次提出“計(jì)算機(jī)證據(jù)(Computer Evidence)”和“計(jì)算 機(jī)取證(Computer Forensic)”。1999年，美國(guó)出現(xiàn)了第一款計(jì)算機(jī)取證的商用工具EnCase。此后，以計(jì)算機(jī)取證為代表的電子數(shù)據(jù)取證的 理念、技術(shù)和工具產(chǎn)品開(kāi)始引入到國(guó)內(nèi)，成為刑事案件偵查的技術(shù)手段之一。2013年1月1日施行的中華人民共和國(guó)刑事訴訟法首次確立了“電子數(shù)據(jù)”作為證據(jù)的法律地位，電 子數(shù)據(jù)取證在司法機(jī)關(guān)迎來(lái)了更大的發(fā)展機(jī)遇。全國(guó)公安機(jī)關(guān)縣級(jí)以上網(wǎng)安部門、公安機(jī)關(guān)基層

3、科所隊(duì)基本完成 智能終端數(shù)據(jù)取證設(shè)備的全面部署，正在逐步形成規(guī)范化、常態(tài)化的數(shù)據(jù)采集工作機(jī)制，為公安機(jī)關(guān)電子數(shù)據(jù)取 證工作奠定了堅(jiān)實(shí)的基礎(chǔ)。檢察機(jī)關(guān)已經(jīng)建成全國(guó)的電子數(shù)據(jù)云平臺(tái)，并開(kāi)始覆蓋基層檢察院，應(yīng)用服務(wù)正在向 偵查辦案部門延伸。電子數(shù)據(jù)取證局限性由于限定于電子數(shù)據(jù)證據(jù)和線索的取證分析，傳統(tǒng)電子數(shù)據(jù)取證以技術(shù)為先的理念具有以下不足，限制了其 發(fā)展空間：電子數(shù)據(jù)作為獨(dú)立的偵查線索和證據(jù)來(lái)源，沒(méi)有與傳統(tǒng)偵查手段獲取的線索和證據(jù)關(guān)聯(lián)，不能站在刑事案件 偵查的高度，融合兩種線索和證據(jù)來(lái)源，共同為偵查業(yè)務(wù)服務(wù)。由于定位于技術(shù)支持地位，電子數(shù)據(jù)取證產(chǎn)品為用戶提供的是技術(shù)性的取證分析功能(例如，關(guān)系分析

4、、行 為軌跡、異常分析等)。用戶面對(duì)的是復(fù)雜難懂的功能邏輯。為完成刑事案件偵查任務(wù)，他們需要在各種取 證分析功能之間切換，手工輸入各種已知的線索信息。研判分析的結(jié)果多以技術(shù)性的文字、圖表形式展現(xiàn)。電子數(shù)據(jù)取證產(chǎn)品通常限于在特定偵查階段，為特定具體的偵查任務(wù)提供證據(jù)和線索，提供技術(shù)性研判分析。 研判結(jié)果無(wú)法直觀呈現(xiàn)，不能在偵查團(tuán)隊(duì)內(nèi)部交流共享，不能回溯推演。針對(duì)電子數(shù)據(jù)取證的局限性，本文首次提出電子數(shù)據(jù)偵查的理念，提出滿足公安機(jī)關(guān)和檢察機(jī)關(guān)兩大司法機(jī) 關(guān)偵查業(yè)務(wù)需求的解決方案。什么是電子數(shù)據(jù)偵查電子數(shù)據(jù)偵查是在以刑事案件偵查為主的各類案件偵查或者調(diào)查辦理全過(guò)程中，以收集和發(fā)現(xiàn)案件相關(guān)證據(jù)、 查明

5、犯罪事實(shí)、確定和查獲違法犯罪嫌疑人為目標(biāo)，圍繞案件構(gòu)成要素，從海量的電子數(shù)據(jù)中挖掘線索和證據(jù)， 直至案件偵破終結(jié)的一系列案件研判活動(dòng)。電子數(shù)據(jù)偵查的核心要素包括：以電子數(shù)據(jù)取證技術(shù)手段，采集并匯聚以手機(jī)和個(gè)人計(jì)算機(jī)為主的各種涉案設(shè)備的電子數(shù)據(jù)1（這里的涉 案設(shè)備指案件中嫌疑人、被害人或者其他相關(guān)人擁有或使用的各種電子終端設(shè)備）；融合傳統(tǒng)偵查手段獲取的案件證據(jù)和線索1（通常是已經(jīng)記錄在公安機(jī)關(guān)或檢察機(jī)關(guān)的網(wǎng)上辦案系統(tǒng)、現(xiàn) 場(chǎng)勘驗(yàn)信息系統(tǒng)、詢問(wèn)/訊問(wèn)筆錄信息系統(tǒng)等系統(tǒng)中的電子數(shù)據(jù)）；整合司法機(jī)關(guān)（公安機(jī)關(guān)和檢察機(jī)關(guān)）各種情報(bào)信息資源1，整合社會(huì)情報(bào)信息資源1；建立以犯罪主體、相關(guān)人（受害人和知情人

6、）、相關(guān)物、作案行為、作案時(shí)間、作案空間、作案動(dòng)機(jī)目的、 作案結(jié)果等刑事案件要素構(gòu)成的案件研判模型；在以刑事案件偵查為主的各類案件偵查或調(diào)查辦理全過(guò)程中，以案件研判模型為核心展開(kāi)的一系列案件研判 活動(dòng)；案件研判活動(dòng)的目的是為發(fā)現(xiàn)和收集案件證據(jù)、查明犯罪事實(shí)、確定和查獲犯罪嫌疑人等各項(xiàng)偵查任務(wù)服務(wù)。電子數(shù)據(jù)偵查活動(dòng)的本質(zhì)是利用已知線索和證據(jù)，從以電子數(shù)據(jù)形式存在的海量情報(bào)信息1中挖掘出更多新 線索和證據(jù)，再利用新線索繼續(xù)挖掘其它線索，如此循環(huán)反復(fù)，直至查明違法犯罪行為、動(dòng)機(jī)目的、組織分工以 及違法犯罪結(jié)果等相關(guān)事實(shí)，直至偵查終結(jié)。電子數(shù)據(jù)偵查的理念和優(yōu)勢(shì)電子數(shù)據(jù)偵查的理念下圖描述了電子數(shù)據(jù)偵查的

7、理念和內(nèi)涵，以下將做詳細(xì)闡述。普通案件位生電牯大專案班交 專頂斗爭(zhēng)也克 士：E可視用的案杵冊(cè)刊模型？理 廣三:嘉:案I、匚土土班:qr.犯不寸,險(xiǎn)生,犯心血性工,.，.t .苴三證匣.二二卜俎叩（已知，瞌旃m圖1 電子數(shù)據(jù)偵查概念模型以電子數(shù)據(jù)取證手段，采集并匯聚各種涉案終端設(shè)備上的電子數(shù)據(jù)截止2015年12月，我國(guó)網(wǎng)民規(guī)模達(dá) 6.88億，其中手機(jī)網(wǎng)民達(dá)6.2億，占網(wǎng)民的90%以上，只使用手機(jī)上 網(wǎng)的網(wǎng)民1.3億，占整體網(wǎng)民的大約18.5%。手機(jī)用戶數(shù)超過(guò)13億戶，手機(jī)普及率達(dá)95.5部/百人。用戶規(guī)模 超過(guò)1億的網(wǎng)絡(luò)應(yīng)用包括：即時(shí)通訊、搜索引擎、網(wǎng)絡(luò)新聞、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)音樂(lè)、網(wǎng)上支付、網(wǎng)絡(luò)購(gòu)

8、物、網(wǎng)絡(luò) 游戲、網(wǎng)上銀行、網(wǎng)絡(luò)文學(xué)、旅行預(yù)訂、電子郵件、團(tuán)購(gòu)、互聯(lián)網(wǎng)醫(yī)療、論壇bbs、在線教育、互聯(lián)網(wǎng)理財(cái)。這 組數(shù)字表明：手機(jī)已經(jīng)成為人們?nèi)粘Ｉ畹谋匦杵?，以智能手機(jī)為主的智能終端設(shè)備記錄了人們?nèi)粘贤ń涣鳌?生活工作、娛樂(lè)學(xué)習(xí)、出行購(gòu)物等等行為。在這個(gè)大數(shù)據(jù)的時(shí)代，不論是數(shù)字化犯罪還是傳統(tǒng)手段犯罪，除非“不 食人間煙火”，否則都將落入“天網(wǎng)恢恢，疏而不漏”的電子數(shù)據(jù)記錄體系。其中，以電子數(shù)據(jù)取證技術(shù)手段、從涉案終端設(shè)備上采集并匯聚的電子數(shù)據(jù)記錄著涉案相關(guān)人、尤其是犯罪 嫌疑人的日常行為，是電子數(shù)據(jù)偵查最重要的線索和證據(jù)來(lái)源。融合傳統(tǒng)偵查手段獲取的案件證據(jù)和線索電子數(shù)據(jù)偵查整合傳統(tǒng)偵查手段獲

9、取的案件證據(jù)和線索，包括：物證書證，證人證言，被害人陳述，犯罪嫌 疑人、被告人供述和辯解，鑒定意見(jiàn)，勘驗(yàn)檢查、辨認(rèn)、偵查實(shí)驗(yàn)等筆錄，視聽(tīng)資料。這些線索和證據(jù)通常已經(jīng) 記錄在公安機(jī)關(guān)或檢察機(jī)關(guān)的網(wǎng)上辦案系統(tǒng)、人員信息采集系統(tǒng)、現(xiàn)場(chǎng)勘驗(yàn)信息系統(tǒng)、詢問(wèn)/訊問(wèn)筆錄信息系統(tǒng) 等信息系統(tǒng)中，以結(jié)構(gòu)化、半結(jié)構(gòu)化或者非結(jié)構(gòu)化電子數(shù)據(jù)形式存在。電子數(shù)據(jù)偵查融合這些傳統(tǒng)線索和證據(jù)，通過(guò)碰撞比對(duì)、搜索等傳統(tǒng)分析手段，從海量涉案設(shè)備電子數(shù)據(jù)中 挖掘線索和證據(jù)，可以大大提高案件偵破成功率。整合司法機(jī)關(guān)（公安機(jī)關(guān)和檢察機(jī)關(guān)）各種情報(bào)信息資源司法機(jī)關(guān)情報(bào)信息資源通常包括：公安情報(bào)平臺(tái)、警務(wù)綜合應(yīng)用平臺(tái)、警用地理信息平臺(tái)、網(wǎng)

10、安綜合應(yīng)用平 臺(tái)、人口信息庫(kù)、機(jī)動(dòng)車信息庫(kù)、在逃人員信息系統(tǒng)、被盜搶汽車信息系統(tǒng)、禁毒信息管理系統(tǒng)、電信詐騙案件 偵查破案協(xié)助平臺(tái)、旅館住宿信息系統(tǒng)、網(wǎng)吧上網(wǎng)信息系統(tǒng)等等。這些海量的情報(bào)信息中隱藏著犯罪分子犯罪行為的蛛絲馬跡，電子數(shù)據(jù)偵查整合這些情報(bào)信息，使得從中挖掘犯罪線索和證據(jù)、查明犯罪事實(shí)、確定和查獲犯 罪嫌疑人成為可能。整合社會(huì)情報(bào)信息資源社會(huì)情報(bào)信息資源是指電信、互聯(lián)網(wǎng)服務(wù)、銀行、證券、水電煤公用服務(wù)、廣電、郵政、快遞、醫(yī)院等各類 社會(huì)服務(wù)企業(yè)單位，以及工商、稅務(wù)、海關(guān)、民政、房地產(chǎn)登記這類行政管理部門所運(yùn)營(yíng)維護(hù)的各類信息系統(tǒng)中 保存的情報(bào)信息。這些情報(bào)信息記錄了普通社會(huì)人群生活、工

11、作、娛樂(lè)、購(gòu)物、出行等日常行為，其中也包括違 法犯罪分子的日常行為以及違法犯罪行為。與司法機(jī)關(guān)的情報(bào)信息資源相比，這些情報(bào)信息覆蓋的社會(huì)人群更加 廣泛，記錄的社會(huì)行為更加全面、詳盡。通過(guò)整合這些社會(huì)信息資源，完全有可能捕捉到犯罪分子更多的蛛絲馬 跡，讓其無(wú)處遁形。電子數(shù)據(jù)偵查只有整合了社會(huì)情報(bào)信息資源，將挖掘犯罪線索和證據(jù)的數(shù)據(jù)空間擴(kuò)展到普通社會(huì)人群的日常 行為，才能成為真正意義上的“電子數(shù)據(jù)偵查”。從下圖我們可以看到傳統(tǒng)偵查手段獲取的線索和證據(jù)、涉案設(shè)備電子數(shù)據(jù)、司法機(jī)關(guān)情報(bào)信息資源和社會(huì)情 報(bào)信息資源在電子數(shù)據(jù)偵查中的層次關(guān)系。電子數(shù)據(jù)偵查活動(dòng)的本質(zhì)就是利用已知線索和證據(jù)，從這些以電子數(shù)

12、據(jù)形式存在的海量情報(bào)信息中挖掘出更多新線索和證據(jù)。發(fā).新作*f311打有忘口門游三人手中吊：1:球晦JEiiijriaS.舊i WE懊之司法機(jī)關(guān)情報(bào)信息,_ _-案牛二口1 i!i l-飛171；- 聯(lián)越蛭詢據(jù)WE*柔，誨以7”運(yùn)涉案澄苗取證聿二的需圖2傳統(tǒng)偵查證據(jù)線索、涉案設(shè)備電子數(shù)據(jù)、司法機(jī)關(guān)和社會(huì)情報(bào)信息的層次關(guān)系建立以案件要素構(gòu)成的案件研判模型電子數(shù)據(jù)偵查首先需要建立以案件相關(guān)人（犯罪分子、受害人和其他知情人）、相關(guān)物、作案行為、作案時(shí) 間、作案空間、作案動(dòng)機(jī)目的、作案結(jié)果等刑事案件要素構(gòu)成的案件研判模型，包括涉案人關(guān)系模型（其中又包 括嫌疑人團(tuán)伙關(guān)系模型），涉案行為模型、涉案時(shí)間模型

13、、涉案空間模型、作案動(dòng)機(jī)目的模型、作案結(jié)果模型等。涉案人關(guān)系空間要素圖3刑事案件構(gòu)成要素案件研判模型具有以下意義和作用：案件研判模型由案件構(gòu)成要素的組成，記錄了案件相關(guān)人、相關(guān)物、涉案行為的時(shí)間和空間、作案動(dòng)機(jī) 目的、作案結(jié)果等，成為案件研判分析的基礎(chǔ)以案件研判模型為核心展開(kāi)的案件研判活動(dòng)。案件研判模型記錄了已知線索和證據(jù)，并以可視化的形式直觀呈現(xiàn)出來(lái)。偵查人員可以根據(jù)已知線索， 按照其熟悉的偵查思路展開(kāi)研判分析，發(fā)現(xiàn)新線索，新線索可以自動(dòng)記錄在研判模型中。在以刑事案件偵查為主的各類案件偵查或調(diào)查辦理全過(guò)程中，案件研判模型可以記錄各個(gè)辦案階段的研 判結(jié)果，并在偵查團(tuán)隊(duì)內(nèi)部交流共享、推演回溯，使

14、得跨部門、跨警種、跨區(qū)域的聯(lián)合協(xié)同偵查成為可 案件研判模型可以記錄偵查員的研判行為。通過(guò)歸納分析優(yōu)秀偵查員的研判思路，將其固化為智能研判 算法，轉(zhuǎn)化為系統(tǒng)自動(dòng)執(zhí)行的研判功能?？梢岳萌斯ぶ悄芗夹g(shù)，通過(guò)機(jī)器學(xué)習(xí)偵查員研判行為和思路，系統(tǒng)自動(dòng)生成智能研判算法。案件研判模型既可以是針對(duì)所有刑事案件共性的案件要素的通用案件模型，也可以是針對(duì)特定案件類型和偵 查模式的特定類型案件模型。由于刑事案件本身的復(fù)雜性，沒(méi)有適合各種案件的通用偵查模式和研判思路。但針對(duì)特定類型案件的發(fā)案規(guī) 律，經(jīng)過(guò)長(zhǎng)期刑事偵查實(shí)踐總結(jié)出了科學(xué)的偵查模式，優(yōu)秀的偵查員根據(jù)各自偵查辦案實(shí)踐形成了一系列有效的 研判思路。基于特定類型的案

15、件研判模型，完全可以通過(guò)歸納分析，將這些偵查模式和研判思路固化形成適合特 定案件類型的智能研判算法。通用案件模型今特定案件模型片觀研判3自動(dòng)智能研判技窠件類型智能在成i 得定奚里窠髻建坦工：.工注，據(jù)T恃定類型窠抖校型,例二按做卜三.美辛怛叫口父，：怛理三時(shí)三欄q號(hào)三唾弓（-?膽理監(jiān)在成；L WJ 31 FM i滿五仙查td不押飛巧斐室今潮摩t汕介智就加利舊廿二型仙查定式由委列人； 士人鼻云.電案M.強(qiáng).用成智能仙判算法K%；:川+部分行3“劃:.m回卜三時(shí),:退土廣空柳工業(yè)口的處工現(xiàn)曲XH1成I 茸*柒鋅奉誦r J偵杳5主!卜三、天攜2田界速守其喬利Jt團(tuán)釗拽型數(shù)提 以.口視化形式7叫用戶圖

16、4證據(jù)線索、案件研判模型與研判活動(dòng)的關(guān)系I ,篥人關(guān)系捏型案彳亍為模型作舸間握型作篥空間雌動(dòng)機(jī)目的摸型電子數(shù)據(jù)偵查為刑事案件偵查的全過(guò)程提供案情研判服務(wù)即使尚未獲取涉案設(shè)備電子數(shù)據(jù)，電子數(shù)據(jù)偵查也可以基于傳統(tǒng)手段獲取的線索和證據(jù)建立案件研判模型， 在刑事案件偵查全過(guò)程中開(kāi)展案件研判活動(dòng)，循環(huán)反復(fù)地根據(jù)已知線索獲取更多線索和證據(jù)，直至案件偵查終結(jié)。 整個(gè)刑事案件偵查過(guò)程就是一個(gè)涉案線索逐步豐富，涉案證據(jù)逐步完整并形成證據(jù)鏈，案件研判模型中案件構(gòu)成 要素逐步完備的過(guò)程。電子數(shù)據(jù)偵查需要支持各種偵查形式，包括：普通刑事案件偵查、重大特定刑事專案?jìng)刹椤⒋競(jìng)刹?。電子?shù)據(jù)偵查的服務(wù)對(duì)象已經(jīng)從電子數(shù)據(jù)取

17、證分析人員，擴(kuò)展到偵查員、專業(yè)的情報(bào)分析人員、專案?jìng)刹橹?的指揮員，即整個(gè)刑事案件偵查團(tuán)隊(duì)。電子數(shù)字偵查可以為行政違法案件調(diào)查服務(wù) 以治安案件為主除為刑事案件偵查外，電子數(shù)據(jù)偵查還可為以治安案件為主的行政違法案件調(diào)查服務(wù)，為公安機(jī)關(guān)基層辦理 案件服務(wù)。電子數(shù)據(jù)偵查可以為專項(xiàng)斗爭(zhēng)的偵查任務(wù)服務(wù)電子數(shù)據(jù)偵查還可為專項(xiàng)斗爭(zhēng)的全過(guò)程提供支撐服務(wù)，包括從電子數(shù)據(jù)中搜集材料、總結(jié)犯罪特點(diǎn)、深挖犯 罪事實(shí)，查證專項(xiàng)斗爭(zhēng)中發(fā)現(xiàn)的重大線索，為后續(xù)的立案?jìng)刹樽鰷?zhǔn)備。2電子數(shù)據(jù)偵查的優(yōu)勢(shì)與傳統(tǒng)電子數(shù)據(jù)取證相比，電子數(shù)據(jù)偵查具有如下優(yōu)勢(shì)：傳統(tǒng)電子數(shù)據(jù)取證電子數(shù)據(jù)偵查1傳統(tǒng)偵查手段獲取的線索證據(jù)不能自動(dòng)與 電子數(shù)據(jù)關(guān)聯(lián)

18、，共同為偵查服務(wù)通過(guò)建立案件研判模型，將傳統(tǒng)偵查手段獲得的線索證據(jù) 與電子數(shù)據(jù)取證手段獲取的信息數(shù)據(jù)整合在一起，自動(dòng)關(guān) 聯(lián)，共同為偵查服務(wù)2從技術(shù)視角為用戶提供取證分析或者研判 分析功能，用戶面對(duì)的是復(fù)雜難懂的技術(shù) 功能邏輯。技術(shù)的門檻限制了推廣使用的 范圍，實(shí)際的應(yīng)用效果也會(huì)大打折扣。案件研判模型反映的是偵查員熟悉的案件構(gòu)成要素，以偵 查員的思維方式展開(kāi)案件研判。拆除技術(shù)門檻，有利于在 偵查員和偵查指揮員中推廣使用，提高研判效率和效果， 最終到達(dá)提高破案率和破案時(shí)效性的目標(biāo)。3為達(dá)到偵查任務(wù)目標(biāo)，用戶需要在各種取 證分析功能之間切換，反復(fù)手工選擇或輸 入已知的線索信息作為輸入，研判結(jié)果以 技

19、術(shù)性的文字、圖表等呈現(xiàn)，不能直觀反 映案件構(gòu)成要素。已知的線索信息整合到案件研判模型，無(wú)需反復(fù)選擇或輸 入。偵查員可以針對(duì)階段性偵查目標(biāo)，在熟悉的模型上進(jìn) 行案件研判活動(dòng)，系統(tǒng)根據(jù)已知線索自動(dòng)調(diào)用研判分析功 能；研判結(jié)果直接在模型上體現(xiàn)為更多的線索和證據(jù)，并 且以可視化圖表呈現(xiàn)。4取證分析通常只能在已經(jīng)獲取涉案設(shè)備電 子數(shù)據(jù)的前提下，在特定的偵查階段，為 特定的偵查目標(biāo)服務(wù)。即使尚未獲取涉案設(shè)備電子數(shù)據(jù)，也可以基于傳統(tǒng)手段獲 取的線索證據(jù)建立案件研判模型，案件研判活動(dòng)貫穿于案 件偵查或調(diào)查辦理全過(guò)程，是根據(jù)已知線索獲取更多線索 和證據(jù)的過(guò)程，是模型中案件構(gòu)成要素更加完備的過(guò)程。5研判結(jié)果無(wú)法保

20、存并直觀推演重現(xiàn)，不能 在偵查團(tuán)隊(duì)內(nèi)部自由交流共享。研判結(jié)果記錄保存在案件模型中，可在偵查團(tuán)隊(duì)內(nèi)部交流 共享、回溯推演，支持跨部門（警種）、跨區(qū)域的團(tuán)隊(duì)協(xié)作。6沒(méi)有案件研判模型的概念，無(wú)法歸納理解 偵查員研判行為背后的偵查思路?？梢葬槍?duì)不同案件類型和偵查模式，建立特定類型的案件 研判模型，歸納分析優(yōu)秀偵查員研判思路，將其固化為智 能的研判算法，由系統(tǒng)自動(dòng)執(zhí)行。最終可以利用人工智能技術(shù)，通過(guò)學(xué)習(xí)偵查員研判行為， 由系統(tǒng)自動(dòng)生成智能研判算法。表1 電子數(shù)據(jù)偵查與傳統(tǒng)電子數(shù)據(jù)取證的對(duì)照3 電子數(shù)據(jù)偵查解決方案針對(duì)公安機(jī)關(guān)和檢察機(jī)關(guān)兩大司法機(jī)關(guān)實(shí)施刑事案件偵查的業(yè)務(wù)需要，以及公安機(jī)關(guān)調(diào)查辦理以治安案件

21、為 主的行政違法案件的業(yè)務(wù)需要，本文提出一套完整的行業(yè)解決方案取證互聯(lián)通。業(yè)務(wù)功能定位電子數(shù)據(jù)偵查解決方案的業(yè)務(wù)功能定位于：電子數(shù)據(jù)云平臺(tái)匯聚、整合電子數(shù)據(jù)匯聚涉案設(shè)備電子數(shù)據(jù)整合案事件信息數(shù)據(jù)一檢索網(wǎng)上辦案系統(tǒng)，整合傳統(tǒng)偵查手段獲取的線索和證據(jù)整合司法機(jī)關(guān)數(shù)據(jù)資源 連接司法機(jī)關(guān)情報(bào)信息系統(tǒng)，檢索刑嫌管控、陣地控制信息數(shù)據(jù)，覆蓋刑嫌 管控對(duì)象；檢索基礎(chǔ)信息數(shù)據(jù)（如人口庫(kù)、卡口庫(kù)等），覆蓋普通人群信息。整合社會(huì)數(shù)據(jù)資源（如電信話單、銀行賬單等）有機(jī)會(huì)從涵蓋普通人群的全場(chǎng)景電子數(shù)據(jù)中挖掘線 索，鎖定違法犯罪分子。目標(biāo)用戶角色：平臺(tái)的規(guī)劃者電子數(shù)據(jù)取證分析挖掘案件線索和證據(jù)，為案件偵查和調(diào)查取證提供

22、技術(shù)支持 目標(biāo)用戶角色：電子數(shù)據(jù)取證分析人員、取證技術(shù)管理者電子數(shù)據(jù)偵查研判案件研判分析：在案件偵查全過(guò)程中，直接為刑事案件偵查和治安案件調(diào)查辦理服務(wù) 違法犯罪態(tài)勢(shì)分析：分析違法犯罪發(fā)生規(guī)律、背后動(dòng)因以及發(fā)展態(tài)勢(shì)目標(biāo)用戶角色：偵查員及業(yè)務(wù)管理者，偵查業(yè)務(wù)主管領(lǐng)導(dǎo)；基層辦案人員及業(yè)務(wù)管理者2解決方案特點(diǎn)電子數(shù)據(jù)偵查整體解決方案業(yè)務(wù)邏輯架構(gòu)如下圖所示：EZLink 同力二:，EZLink詢問(wèn);訊問(wèn)的:血上不出01值查北舞首埋者 TH沖T*三理為XX t十I. i- - 主管領(lǐng)導(dǎo)!打.門：I節(jié)內(nèi)二三|U莊癖二二葉3語(yǔ)1_計(jì)算機(jī)取證分折前踹設(shè)備憤覘在審F1?津 山 蘭能產(chǎn)，城提四逅三:不背理：亍:打：

23、；!.| 昆 K*,k三；I- .1 金計(jì)；七違閭喘 志分守打中h上皿據(jù)解外請(qǐng)析it tit；=二一.力/ 部,安全訪問(wèn) 1tMEZliik 匚三三通！+素件出制蕾型*1上下拿甲保 指*彥匚次肘據(jù):L#三口司小升也 粒 4 I .惻“仁二，I.W比苫二道工”1 二上函N三三;四二”二三韋.陣地制惜息 |刑卿f旌信息：W謁丁國(guó) !三：土.；; 恰一梃3-HI IT 一旦1取證分析設(shè)苗取證分析設(shè)備T - IST1E圖5取證互聯(lián)通業(yè)務(wù)邏輯架構(gòu)本解決方案特點(diǎn)：方案設(shè)計(jì)緊緊圍繞提升客戶戰(zhàn)力目標(biāo)，符合用戶任務(wù)場(chǎng)景要求圍繞提升客戶戰(zhàn)力目標(biāo)，對(duì)目標(biāo)用戶群體進(jìn)行精確細(xì)分，將提升戰(zhàn)力目標(biāo)分解到各個(gè)用戶角色的任務(wù)目標(biāo)， 依據(jù)用戶任務(wù)目標(biāo)和任務(wù)場(chǎng)景進(jìn)行系統(tǒng)設(shè)計(jì)。并進(jìn)一步用量化指標(biāo)考察用戶利用本系統(tǒng)完成任務(wù)的情況，通過(guò)數(shù) 據(jù)統(tǒng)計(jì)分析定量評(píng)估實(shí)際案件偵查的運(yùn)營(yíng)效果、存在的問(wèn)題和系統(tǒng)完善方向。例如：評(píng)價(jià)系統(tǒng)對(duì)提高偵查員破案率和破案時(shí)效性的實(shí)際效果統(tǒng)計(jì)取證分析