異常行為分析在偵查中的應(yīng)用

李松巖 李 鋒

（中國(guó)人民公安大學(xué)，北京 100038）

要分析研究異常行為，首先應(yīng)該明確異常行為的含義。所謂行為，主要是指受思想支配而表現(xiàn)出來(lái)的外在活動(dòng)，而社會(huì)日常生活中的異常行為常指違反社會(huì)文明準(zhǔn)則或群體行為習(xí)慣和標(biāo)準(zhǔn)的 “反?！毙袨椤?duì)于多發(fā)性侵財(cái)案件中的高危人員也不例外，其異常行為主要是指此類人員在實(shí)施侵財(cái)犯罪之前、實(shí)施過(guò)程中以及實(shí)施之后所表現(xiàn)出來(lái)的有異于平常的行為。犯罪生涯研究的結(jié)論可以歸納為：6%的犯罪分子實(shí)施了約60%的犯罪。[1]通過(guò)研究多發(fā)性侵財(cái)案件中高危人員異常行為可以發(fā)現(xiàn)高危人員在實(shí)施該類犯罪案件時(shí)行為的規(guī)律特點(diǎn)，進(jìn)而與某特定類別案件相關(guān)聯(lián)。當(dāng)該類犯罪案件再次出現(xiàn)時(shí)，可以利用所總結(jié)的規(guī)律特點(diǎn)鎖定特定人員或特定群體。在偵查中，異常行為分析的三個(gè)具體應(yīng)用步驟分別是異常行為選擇、異常行為信息獲取、異常行為信息合成。

一、異常行為類型選擇

異常行為類型選擇是在研究犯罪主體所實(shí)施的所有行為的基礎(chǔ)上，發(fā)現(xiàn)和甄別出涉案異常行為的過(guò)程。哪類行為看似異常卻與犯罪案件無(wú)關(guān)，哪類案件看似正常卻與犯罪行為緊密相關(guān)，這些是需要在異常行為類型選擇中解決的問題。

異常行為類型選擇中，需要完成三項(xiàng)任務(wù)，一是確定異常行為是否與正常行為存在足夠明顯的區(qū)別，二是研究異常行為與犯罪案件關(guān)聯(lián)程度，三是篩選出與犯罪案件關(guān)系密切的異常行為。異常行為類型選擇的基礎(chǔ)方法是統(tǒng)計(jì)法，研究過(guò)程中可以用圖表法加以表示。

如圖1所示，該圖展現(xiàn)不同案別犯罪嫌疑人旅館住宿的異常時(shí)段，可以直觀的發(fā)現(xiàn)，一是正常人的旅館入住、退房時(shí)間分布相對(duì)均衡，在12時(shí)到13時(shí)、19時(shí)到21時(shí)、23時(shí)到0時(shí)占有相對(duì)較高比例；二是吸毒人員和搶劫、搶奪、入戶盜竊犯罪人員的旅館入住、退房時(shí)間與正常人的住宿時(shí)段存在明顯區(qū)別，而且分布非常集中，大量存在于22時(shí)到1時(shí)之間；三是詐騙犯罪人員與正常人的住宿時(shí)段存在區(qū)別，但是不夠明顯。經(jīng)過(guò)進(jìn)一步研究可以歸納為：異常住宿行為與搶劫、搶奪、入戶盜竊案件關(guān)系密切。

圖1 不同案別犯罪嫌疑人旅館住宿異常時(shí)段

上述方法是通過(guò)某一類異常行為與多種犯罪案件關(guān)聯(lián)程度研究，確定該類異常行為與犯罪案件的關(guān)系是否密切。如果研究幾類異常行為與某一種犯罪案件的關(guān)聯(lián)程度，其操作方法較為簡(jiǎn)單，可以用柱狀圖、餅狀圖、連線圖等橫向?qū)Ρ雀黝惍惓Ｐ袨樵谠擃惙缸锇讣兴急戎?，再行篩選。

應(yīng)當(dāng)注意的是，異常行為類型選擇并不是僅僅考慮異常行為而忽視其他與案件有關(guān)的情況。由于犯罪主體、犯罪行為、犯罪案件之間并不是一維的、簡(jiǎn)單的關(guān)系，而是錯(cuò)綜復(fù)雜的兼具顯性與隱性聯(lián)系的復(fù)雜關(guān)系。其他情況信息往往能夠反映犯罪主體與犯罪行為之間的聯(lián)系，有時(shí)可以直接或者間接反映出犯罪主體異常行為的規(guī)律。如圖2所示，該圖是浙江省某公安機(jī)關(guān)于搶奪、入室盜竊、詐騙犯罪案件年齡分布的統(tǒng)計(jì)研究。

圖2 搶奪、入室盜竊、詐騙犯罪案件高危人員年齡分布

如圖，搶奪與入室盜竊案件的高危人員的年齡集中分布在17-22歲之間，而詐騙犯罪高危人員的年齡分布則較為分散。依據(jù)此信息，我們可以發(fā)現(xiàn)搶奪、入室盜竊案件的犯罪高危人員多是剛剛成年的年輕人，可以推測(cè)該高危人員應(yīng)當(dāng)具備同年齡段人所共同的特點(diǎn)，比如經(jīng)常去網(wǎng)吧上網(wǎng)、頻繁使用QQ等網(wǎng)絡(luò)聊天工具、揮霍無(wú)度等習(xí)慣。與此同時(shí)，研究該三類案件高危人員的異常行為可以發(fā)現(xiàn)，盜竊、搶奪犯罪人員在作案前經(jīng)常有在網(wǎng)吧夜間上網(wǎng)的異常行為，詐騙犯罪人員在作案前則無(wú)此異常行為。將兩者的結(jié)論加以比較，犯罪案件的年齡信息為證實(shí)異常行為的準(zhǔn)確存在提供了佐證。雖然，從嚴(yán)格意義上講，犯罪主體的年齡信息、犯罪前科經(jīng)歷、戶籍地等信息并不是異常行為，但是與異常行為卻有著千絲萬(wàn)縷的聯(lián)系。因此，異常行為類型選擇過(guò)程中應(yīng)當(dāng)參考其他情況信息。

二、異常行為信息獲取

異常行為信息的獲取是在異常行為選擇的基礎(chǔ)之上，針對(duì)與案件有密切聯(lián)系的異常行為收集信息。異常行為信息資源是異常行為分析的核心支撐，必須擁有足夠量的信息才能進(jìn)行異常行為分析。

（一）通過(guò)公安網(wǎng)獲取異常行為信息

隨著全國(guó)公安機(jī)關(guān)信息化建設(shè)逐步推進(jìn)，各地公安機(jī)關(guān)逐步建成了記錄駕駛員、吸毒人員、在逃人員、違法犯罪人員、出入港人員、保安人員等人員信息庫(kù)；旅館、網(wǎng)吧、物流部門、交通數(shù)據(jù)等機(jī)構(gòu)信息庫(kù)；案件、事件、事故等檔案信息庫(kù)。相當(dāng)多的異常行為信息存在于海量的公安數(shù)據(jù)信息之中，通過(guò)對(duì)多種信息庫(kù)的應(yīng)用可以獲取異常行為信息。

（二）通過(guò)互聯(lián)網(wǎng)獲取異常行為信息

互聯(lián)網(wǎng)已經(jīng)是人們生活中必不可少的內(nèi)容，犯罪人員同樣使用互聯(lián)網(wǎng)，并在上網(wǎng)過(guò)程中留下網(wǎng)上購(gòu)物、論壇、博客、日志、電子郵件、QQ、交友、飛信、網(wǎng)卡、IP等信息。通過(guò)對(duì)購(gòu)物網(wǎng)站、博客、日志、交友網(wǎng)站信息的獲取，可以獲取異常行為人的身份信息以及異常行為的文字信息；通過(guò)論壇、博客、網(wǎng)上個(gè)人空間、視頻網(wǎng)站、社區(qū)網(wǎng)站能夠獲取關(guān)于異常行為的圖像、視頻信息；通過(guò)特殊工具軟件可以獲取IP記錄、聊天內(nèi)容等關(guān)于異常行為的情報(bào)信息。

（三）通過(guò)視頻監(jiān)控獲取異常行為信息

近些年，在大小城市，覆蓋城市街道、社會(huì)單位的視頻監(jiān)控系統(tǒng)逐步建成，為公安機(jī)關(guān)偵查模式轉(zhuǎn)變提供了新的契機(jī)。視頻監(jiān)控包括公安視頻監(jiān)控與社會(huì)視頻監(jiān)控。通過(guò)視頻監(jiān)控可以獲取反映犯罪人員異常行為的時(shí)空軌跡信息、特殊物品信息、車輛信息等。

（四）通過(guò)手機(jī)通訊獲取異常行為信息

伴隨通訊工具的大量普及，手機(jī)成為人們社會(huì)生活中的必需品。使用手機(jī)的過(guò)程中，主叫手機(jī)附近的基站與被叫手機(jī)附近的基站會(huì)同時(shí)留下痕跡，通話的時(shí)段以及時(shí)長(zhǎng)也會(huì)被電信運(yùn)營(yíng)商詳細(xì)記錄。對(duì)手機(jī)通話信息進(jìn)行分析，可以從中獲取異常關(guān)系人信息、異常時(shí)空軌跡信息。手機(jī)通訊信息的應(yīng)用意義已經(jīng)在實(shí)戰(zhàn)中得到了驗(yàn)證，某地公安機(jī)關(guān)通過(guò)構(gòu)建高危人員通訊關(guān)系擴(kuò)展圖破獲了多起流竄盜竊案件。

（五）通過(guò)其他社會(huì)信息資源獲取異常行為信息

許多政府部門與企事業(yè)單位掌握豐富的社會(huì)信息資源，比如保險(xiǎn)、民航、鐵路客運(yùn)、工商、稅務(wù)、銀行、房產(chǎn)、社保、郵政、二手車交易、婚姻登記、租賃、醫(yī)療等行業(yè)，存在大量信息，違法犯罪人員身為社會(huì)生活中的一員，其一言一行都存在于海量的社會(huì)信息之中，與犯罪有關(guān)的異常行為同樣如此。目前，公安機(jī)關(guān)對(duì)社會(huì)信息資源的利用率非常低，通過(guò)多渠道掌握社會(huì)信息資源獲取異常行為信息將是未來(lái)的趨勢(shì)。

三、異常行為信息合成

異常行為信息合成需要運(yùn)用假設(shè)分析法。依據(jù)假設(shè)分析法的步驟，首先，界定假設(shè)分析的對(duì)象。界定異常行為信息合成時(shí)，需要明確異常行為信息是否能夠合成、異常行為信息之間是否存在邏輯沖突以及異常信息合成后是否可證的問題。其次，提出合理假設(shè)。假設(shè)要按照嚴(yán)密的邏輯推理方法提出，圍繞異常行為信息合成結(jié)果構(gòu)建。此外，評(píng)估異常行為信息合成結(jié)果。這一環(huán)節(jié)也被稱為假設(shè)評(píng)估，是圍繞案件搜集各類證據(jù)證明假設(shè)，驗(yàn)證異常行為信息合成結(jié)果的過(guò)程。最后，回歸分析異常行為信息合成結(jié)果。當(dāng)異常行為信息合成的結(jié)果不理想或出現(xiàn)問題的時(shí)候，應(yīng)當(dāng)回歸至出現(xiàn)問題的步驟，再次界定對(duì)象、重新提出假設(shè)并進(jìn)行評(píng)估。

異常行為信息合成可以分為三類情形：人與人之間、人與案之間、案與案之間。

（一）人與人之間的合成

人與人之間的異常行為信息合成模式是以確定嫌疑人為目的，通過(guò)異常行為信息進(jìn)行合成，提出假設(shè)并予以驗(yàn)證，從而發(fā)現(xiàn)人與人之間的關(guān)系。具體而言，嫌疑人員A在作案時(shí)反映出其獨(dú)特的異常行為信息A’，嫌疑人員B在作案時(shí)反映出其獨(dú)特的異常行為信息B’，同時(shí)，A’與B’的內(nèi)容高度吻合?？梢蕴岢黾僭O(shè)：A與B可能是同一犯罪嫌疑人或者說(shuō)A與B系犯罪同伙。提出假設(shè)后，通過(guò)收集證據(jù)、線索再對(duì)假設(shè)進(jìn)行評(píng)估、回歸分析。

（二）人與案之間的合成

人與案之間的異常行為信息合成模式是以確定嫌疑人與案件的關(guān)系為目的，通過(guò)異常行為信息合成，提出假設(shè)并予以驗(yàn)證，從而發(fā)現(xiàn)人與案件之間的關(guān)系。具體而言，嫌疑人員A具有犯罪前科，在之前的犯罪經(jīng)歷中反映出了異常行為信息A’，在一起案件B中，未能確定案件是由何人所為，但是通過(guò)偵查收集到了與A’內(nèi)容高度吻合的異常行為信息B’?？梢蕴岢黾僭O(shè)：案件B可能由嫌疑人員A所為。提出假設(shè)后，通過(guò)進(jìn)一步收集證據(jù)、線索再對(duì)假設(shè)進(jìn)行評(píng)估、回歸分析。

（三）案與案之間的合成

案與案之間的異常行為信息合成模式是以確定案件之間是否存在并案可能為目的，通過(guò)異常行為信息合成，提出假設(shè)并予以驗(yàn)證，從而發(fā)現(xiàn)案件之間的關(guān)系。具體而言，案件A與案件B各自反映出了異常行為信息A’與B’，A’與B’內(nèi)容高度吻合?？梢蕴岢黾僭O(shè)：案件可能是由同一個(gè)或同一伙犯罪嫌疑人所為。通過(guò)進(jìn)一步收集證據(jù)、線索再對(duì)假設(shè)進(jìn)行評(píng)估、回歸分析。

總之，異常行為分析應(yīng)用的目的是為公安業(yè)務(wù)服務(wù)，打擊、防范、控制犯罪的過(guò)程都存在不同程度的對(duì)異常行為分析的應(yīng)用。異常行為信息合成的結(jié)果經(jīng)過(guò)證實(shí)，可以作為戰(zhàn)術(shù)情報(bào)使用。在信息化偵查工作不斷加強(qiáng)的背景下，針對(duì)異常行為分析在犯罪預(yù)警與案件偵查中的特殊作用，公安機(jī)關(guān)將探索出更為深入的應(yīng)用途徑。

[1]（英）杰瑞……萊特克里菲.情報(bào)主導(dǎo)警務(wù)[M].崔嵩譯.北京:中國(guó)人民公安大學(xué)出版社,2008:55.

[2]陳志軍,張晶,靳新.犯罪情報(bào)信息學(xué)[M].北京:中國(guó)人民公安大學(xué)出版社,2008.

[3]崔嵩.再造公安情報(bào)[M].北京:中國(guó)人民公安大學(xué)出版社,2008.

[4]錢洋.偵查情報(bào)信息一體化應(yīng)用機(jī)制探析[J].江蘇警官學(xué)院學(xué)報(bào),2011，(01).

[5]陳剛.犯罪情報(bào)分析[M].北京:中國(guó)人民公安大學(xué)出版社，2007.