王 彬

(河南警察學(xué)院，河南 鄭州 450046)

大數(shù)據(jù)時(shí)代，恐怖犯罪在許多方面發(fā)生了變化。在發(fā)生的時(shí)空上，從現(xiàn)實(shí)空間發(fā)展到虛擬空間；在采取的手段上，從傳統(tǒng)手段發(fā)展到高科技手段；在發(fā)生的形式上，呈現(xiàn)出有組織恐怖犯罪與“獨(dú)狼式”恐怖犯罪并存，且“獨(dú)狼式”恐怖犯罪形式呈上升趨勢(shì)。這些變化，給應(yīng)用常規(guī)偵查方法或者手段偵查恐怖犯罪案件帶來(lái)了許多困難。當(dāng)下，大數(shù)據(jù)方法已被廣泛應(yīng)用于包括犯罪偵查在內(nèi)的各個(gè)領(lǐng)域，且效果明顯。因此，筆者認(rèn)為，有必要對(duì)大數(shù)據(jù)方法及其在恐怖犯罪案件偵查中的應(yīng)用進(jìn)行研究，以服務(wù)于我國(guó)的偵查理論研究與實(shí)踐應(yīng)用。

一、恐怖犯罪案件及其偵查要素

(一)恐怖犯罪案件概念分析

恐怖犯罪案件，是指組織、策劃、實(shí)施、煽動(dòng)實(shí)施恐怖活動(dòng)，宣揚(yáng)恐怖主義，組織、領(lǐng)導(dǎo)、參加恐怖活動(dòng)組織，為恐怖活動(dòng)提供幫助，依法需要追究刑事責(zé)任的一類(lèi)特殊的犯罪案件。

在我國(guó)，恐怖犯罪案件主要有：非法持有宣揚(yáng)恐怖主義、極端主義物品犯罪案件；強(qiáng)制穿戴恐怖主義、極端主義服飾、標(biāo)志犯罪案件；利用極端主義破壞法律實(shí)施犯罪案件；宣揚(yáng)恐怖主義、極端主義、煽動(dòng)實(shí)施恐怖活動(dòng)犯罪案件；準(zhǔn)備實(shí)施恐怖活動(dòng)犯罪案件；資助恐怖活動(dòng)犯罪案件；組織、領(lǐng)導(dǎo)、參加恐怖組織犯罪案件。

恐怖犯罪案件具有以下特征：

第一，時(shí)間特征?？植婪缸锇讣臅r(shí)間，是指恐怖犯罪準(zhǔn)備的時(shí)間和恐怖犯罪實(shí)施的時(shí)間。這種時(shí)間特征主要表現(xiàn)在兩個(gè)方面：

一是犯罪準(zhǔn)備的時(shí)間具有長(zhǎng)期性。為了實(shí)施恐怖犯罪行為，犯罪行為人一般都會(huì)經(jīng)過(guò)較長(zhǎng)的準(zhǔn)備時(shí)間，其間包括犯罪意圖的逐步形成和犯罪決心的下定，犯罪對(duì)象的選定、犯罪人員的招募，犯罪工具的準(zhǔn)備，犯罪手段的演練與犯罪所需資金的籌集等。犯罪準(zhǔn)備時(shí)間可能幾十天、幾個(gè)月，也可能是幾年時(shí)間。但也有一些是犯罪行為人在某種情景的強(qiáng)烈刺激下，突然實(shí)施的恐怖犯罪案件，如犯罪行為人受到宗教極端思想等的灌輸和洗腦，臨時(shí)起意實(shí)施的恐怖犯罪案件。

二是犯罪實(shí)施的時(shí)間具有象征性和挑釁性。犯罪行為人實(shí)施恐怖犯罪具有現(xiàn)實(shí)的政治、意識(shí)形態(tài)等方面的訴求，常常會(huì)選擇具有某種象征意義的時(shí)間點(diǎn)或者時(shí)間段實(shí)施恐怖犯罪行為，向社會(huì)擴(kuò)散其恐怖犯罪行為的影響，向人類(lèi)宣戰(zhàn)、向社會(huì)宣戰(zhàn)，以使其恐怖犯罪行為更具有挑釁性、行為結(jié)果更具有恐嚇性。例如，眾所周知，911是美國(guó)的報(bào)警電話，犯罪行為人故意選擇這個(gè)日子向美國(guó)本土發(fā)動(dòng)恐怖襲擊，直接挑戰(zhàn)美國(guó)社會(huì)、美國(guó)強(qiáng)力部門(mén)和執(zhí)法部門(mén)，造成了美國(guó)普通民眾心理的巨大恐慌。

第二，空間特征。恐怖犯罪案件的空間，是指與恐怖犯罪行為相關(guān)的場(chǎng)所，也稱犯罪現(xiàn)場(chǎng)。從場(chǎng)域上看，包括現(xiàn)實(shí)空間、虛擬空間；從順序上看，包括恐怖犯罪準(zhǔn)備空間和恐怖犯罪實(shí)施空間。這種空間特征主要表現(xiàn)在兩個(gè)方面：

一是犯罪準(zhǔn)備的空間具有隱蔽性。網(wǎng)絡(luò)時(shí)代，恐怖犯罪行為已從現(xiàn)實(shí)空間拓展到虛擬空間。在現(xiàn)實(shí)空間，犯罪行為人一般會(huì)選取偏僻、人跡罕至的，或者認(rèn)為比較封閉的空間進(jìn)行恐怖犯罪的準(zhǔn)備活動(dòng)，如在高原無(wú)人區(qū)設(shè)立恐怖分子訓(xùn)練營(yíng)，對(duì)恐怖分子進(jìn)行體能、技能(如制槍、制爆)訓(xùn)練和培訓(xùn)；在隱蔽地點(diǎn)，如密室、地道等，對(duì)恐怖分子進(jìn)行洗腦和組織宣誓效忠等活動(dòng)。在虛擬空間，犯罪行為人往往借助網(wǎng)絡(luò)的虛擬性和非實(shí)名性，在網(wǎng)絡(luò)上制作、傳播宣揚(yáng)極端主義思想、恐怖主義思想的視頻，傳授恐怖犯罪方法、交流恐怖犯罪經(jīng)驗(yàn)等。由于上述恐怖犯罪準(zhǔn)備行為是在網(wǎng)絡(luò)空間進(jìn)行的，所以具有相當(dāng)高的隱蔽性。

二是恐怖犯罪實(shí)施的空間具有代表性。一般情況下，犯罪行為人會(huì)選擇具有政治、經(jīng)濟(jì)、文化或者歷史代表性意義的地方或者場(chǎng)所發(fā)動(dòng)恐怖襲擊，其目的是引起社會(huì)的最大程度關(guān)注和給社會(huì)造成巨大恐慌，使社會(huì)成員感到缺乏安全感。如2013年10月28日發(fā)生在北京金水橋上的暴力恐怖犯罪案件，2014年3月1日發(fā)生在云南昆明火車(chē)站的暴力恐怖犯罪案件等。

第三，人員特征?？植婪缸锇讣娜藛T，是指恐怖犯罪案件的犯罪行為人、恐怖犯罪案件的侵害對(duì)象(受害人)。人員特征主要表現(xiàn)在兩個(gè)方面：

一是恐怖犯罪案件犯罪行為人大都呈現(xiàn)出“三盲”“兩化”特點(diǎn)。“三盲”是指文盲、教盲和法盲。從偵查實(shí)踐來(lái)看，我國(guó)恐怖犯罪案件中的大部分犯罪行為人基本沒(méi)有接受過(guò)正規(guī)的學(xué)校教育，不了解宗教教義和戒律、不懂得國(guó)家的法律和政策，缺乏對(duì)基礎(chǔ)自然科學(xué)知識(shí)的了解、對(duì)正常宗教教條的理解和對(duì)國(guó)家法律、政策的敬畏?！皟苫笔侵缚植婪缸锇讣姆缸镄袨槿说牡妄g化、女性化。在恐怖犯罪案件中，青少年犯罪行為人、女性犯罪行為人時(shí)有出現(xiàn)，且有不斷增多的趨勢(shì)。同時(shí)，恐怖犯罪案件的犯罪行為人還呈現(xiàn)出一種有組織性和“自我英雄主義”即“獨(dú)狼式”并存的特點(diǎn)。

二是恐怖犯罪案件侵害對(duì)象呈普遍化特點(diǎn)，但更具有針對(duì)性。在實(shí)施恐怖犯罪行為時(shí)，除無(wú)差別地針對(duì)普通個(gè)體或者群體實(shí)施恐怖犯罪行為外，有針對(duì)性地選擇具有代表性的個(gè)體或者群體實(shí)施恐怖犯罪行為，也成為犯罪行為人的經(jīng)常之選?？植婪缸锏膶?shí)踐表明，在選擇侵害對(duì)象時(shí)，恐怖案件犯罪行為人更傾向于選擇具有代表性的個(gè)體或者群體，如國(guó)家政要、宗教領(lǐng)袖等。

第四，表現(xiàn)特征。與一般犯罪案件相比，恐怖犯罪案件具有以下表現(xiàn)特征：一是恐怖犯罪案件一般不存在因果關(guān)系或者利益沖突；二是恐怖犯罪案件的犯罪行為人一般不逃避打擊，而且積極宣揚(yáng)犯罪的后果；三是恐怖犯罪案件與政治或者意識(shí)形態(tài)的某些主張密切相關(guān)聯(lián)；四是犯罪行為人實(shí)施恐怖犯罪的方法和手段十分殘忍。

第五，痕跡物品特征。痕跡物品特征，是指恐怖犯罪案件犯罪行為人實(shí)施犯罪后，在犯罪現(xiàn)場(chǎng)遺留的痕跡物品所呈現(xiàn)出來(lái)的特征。

痕跡物品特征主要表現(xiàn)在兩個(gè)方面：一是犯罪現(xiàn)場(chǎng)痕跡具有隨意性，即犯罪行為人在實(shí)施恐怖犯罪行為之后，對(duì)犯罪現(xiàn)場(chǎng)遺留的痕跡，如血跡等，不進(jìn)行任何清理或者掩飾；二是犯罪現(xiàn)場(chǎng)工具具有犯罪效應(yīng)擴(kuò)大化趨勢(shì)，即犯罪行為人通過(guò)特制的犯罪工具實(shí)施恐怖犯罪行為，使恐怖犯罪行為本身產(chǎn)生的危害效應(yīng)最大化，如在爆炸物中添加鐵釘、碎玻璃片等以增大危害后果。

(二)恐怖犯罪案件的偵查要素

大數(shù)據(jù)時(shí)代，恐怖犯罪行為從現(xiàn)實(shí)空間拓展到虛擬空間。同時(shí)，一些恐怖犯罪案件本身就是通過(guò)網(wǎng)絡(luò)或者在網(wǎng)絡(luò)空間中實(shí)施完成的，如宣揚(yáng)恐怖主義、極端主義、煽動(dòng)實(shí)施恐怖活動(dòng)犯罪案件，資助恐怖活動(dòng)犯罪案件等。因此，恐怖犯罪案件的偵查要素也存在于現(xiàn)實(shí)空間和虛擬空間兩個(gè)領(lǐng)域。

在現(xiàn)實(shí)空間，恐怖犯罪案件的偵查要素主要有以下幾類(lèi)：

1.物品。在恐怖犯罪案件中，物品主要有：(1)實(shí)施恐怖犯罪行為之前，犯罪行為人利用或者使用的物品，如組織、領(lǐng)導(dǎo)、參加恐怖組織犯罪的有關(guān)文件、資料及其他物品，宣揚(yáng)恐怖主義、極端主義、煽動(dòng)實(shí)施恐怖活動(dòng)犯罪的各種標(biāo)語(yǔ)、傳單、錄音帶、錄像帶及其他相關(guān)材料等。(2)實(shí)施恐怖犯罪行為過(guò)程之中，犯罪行為人利用或者使用過(guò)的物品，如槍支、彈藥、爆炸物、刀具、棍棒等物品。(3)實(shí)施恐怖犯罪行為之后，犯罪行為人在犯罪現(xiàn)場(chǎng)遺留的物品，如爆炸裝置的殘留物，爆炸后毀壞的物品、尸體、肢體，開(kāi)槍后遺留在犯罪現(xiàn)場(chǎng)的彈殼、彈頭，以及犯罪行為人在犯罪現(xiàn)場(chǎng)遺留的刀棍等犯罪工具、衣服、鞋帽等。

2.痕跡。不論是有組織的恐怖犯罪，還是“獨(dú)狼式”恐怖犯罪，在犯罪現(xiàn)場(chǎng)，都會(huì)留下各種痕跡。例如，在有組織恐怖犯罪案件中，犯罪行為人實(shí)施恐怖犯罪行為時(shí)，即可能槍擊、砍殺特殊個(gè)人或者特殊群體，也可能槍擊、砍殺普通群眾，不論在哪種情況下，犯罪現(xiàn)場(chǎng)都會(huì)遺留各種痕跡，如血跡等。如果犯罪行為人利用交通工具實(shí)施恐怖犯罪行為，犯罪現(xiàn)場(chǎng)還會(huì)遺留各種交通工具的痕跡，如車(chē)胎印跡等。在“獨(dú)狼式”恐怖犯罪案件中，在實(shí)施恐怖犯罪行為之前、之中、之后，犯罪行為人也會(huì)在不同的時(shí)空條件下遺留各種痕跡，如足跡、手印、血跡等。

3.生物檢材。生物檢材，“廣義而言，泛指有生命的動(dòng)植物的組成全部及部分殘留于刑事案件中的痕跡、物品。狹義而言，就是與人體有關(guān)的毛發(fā)、分泌物、血液、人體組織、骨骼等”[1]。

在恐怖犯罪案件中，特別是利用槍支、彈藥、爆炸物，以及刀具、棍棒等實(shí)施的殺人、傷人、危害公共安全、毀壞公私財(cái)物的恐怖犯罪案件中，不論是有組織恐怖犯罪案件還是“獨(dú)狼式”恐怖犯罪案件，犯罪行為人大多會(huì)在犯罪現(xiàn)場(chǎng)遺留毛發(fā)、血液、犯罪工具等生物檢材。例如，在“獨(dú)狼式”恐怖犯罪過(guò)程中，犯罪行為人在針對(duì)特定人或者特定群體實(shí)施犯罪時(shí)，有時(shí)會(huì)遭到被害人的強(qiáng)烈反抗，被害人甚至?xí)c犯罪行為人進(jìn)行激烈“搏斗”，在這一過(guò)程中，犯罪行為人也可能被打傷，在犯罪現(xiàn)場(chǎng)遺留血跡、毛發(fā)等生物檢材，或者因逃跑而在犯罪現(xiàn)場(chǎng)遺留下犯罪工具、衣服、帽子，這些遺留的物品上也可能存儲(chǔ)有犯罪行為人的脫落細(xì)胞等生物檢材。

在虛擬空間，恐怖犯罪案件的偵查要素主要有以下幾類(lèi)：

1.通訊數(shù)據(jù)信息。恐怖犯罪案件，特別是組織、領(lǐng)導(dǎo)、參加恐怖組織犯罪案件、資助恐怖組織犯罪案件等，在實(shí)施恐怖犯罪行為之前、之中和之后，恐怖犯罪的組織者、領(lǐng)導(dǎo)者與參加者之間大都會(huì)通過(guò)手機(jī)或者其他通訊工具進(jìn)行溝通、聯(lián)絡(luò)；資助恐怖活動(dòng)犯罪，資助者與受助者之間也可能會(huì)多次溝通、聯(lián)絡(luò)。在溝通、聯(lián)絡(luò)過(guò)程中，犯罪行為人在虛擬空間會(huì)遺留通訊信息痕跡。即使是“獨(dú)狼式”恐怖犯罪案件，只要犯罪行為人攜帶手機(jī)或者其他通訊工具，在虛擬空間也會(huì)遺留其通訊信息痕跡，例如手機(jī)話單數(shù)據(jù)信息、實(shí)施恐怖犯罪所在地及周?chē)貐^(qū)的通訊機(jī)站存儲(chǔ)的手機(jī)主叫、被叫與信號(hào)漫游等手機(jī)通訊數(shù)據(jù)信息。

2.網(wǎng)絡(luò)數(shù)據(jù)信息。當(dāng)下，信息技術(shù)、互聯(lián)網(wǎng)技術(shù)等高速發(fā)展，為恐怖犯罪行為提供了新的實(shí)施場(chǎng)域，使大量的恐怖犯罪行為得以在網(wǎng)絡(luò)空間完成。在實(shí)施恐怖犯罪過(guò)程中，犯罪行為人除使用手機(jī)或者其他通訊方式進(jìn)行溝通、聯(lián)絡(luò)外，網(wǎng)絡(luò)空間也是犯罪行為人在實(shí)施恐怖犯罪之前、之中和之后頻繁活動(dòng)的場(chǎng)域，犯罪行為人在網(wǎng)絡(luò)空間常常會(huì)遺留大量的網(wǎng)絡(luò)信息痕跡。例如，恐怖組織利用網(wǎng)絡(luò)進(jìn)行恐怖主義宣傳，資助者通過(guò)網(wǎng)絡(luò)給犯罪行為人提供資金支持，恐怖組織通過(guò)網(wǎng)絡(luò)招募、培訓(xùn)恐怖分子等，都會(huì)在網(wǎng)絡(luò)空間遺留錄音、錄像等視聽(tīng)資料，遺留資金往來(lái)的明細(xì)，以及通過(guò)網(wǎng)絡(luò)招募、培訓(xùn)恐怖分子的相關(guān)網(wǎng)絡(luò)信息痕跡等。

3.視頻數(shù)據(jù)信息。不論是有組織恐怖犯罪，還是“獨(dú)狼式”恐怖犯罪，都是在一定的時(shí)空條件下完成的，都會(huì)被不同時(shí)空條件下的視頻監(jiān)控系統(tǒng)所“記錄”。實(shí)施恐怖犯罪之前的一系列預(yù)謀活動(dòng)，如了解有關(guān)人員的活動(dòng)規(guī)律，選擇作案目標(biāo)，準(zhǔn)備作案工具等，會(huì)被預(yù)備活動(dòng)時(shí)空下的視頻監(jiān)控系統(tǒng)所“記錄”，遺留下預(yù)備活動(dòng)的視頻信息痕跡。在恐怖犯罪過(guò)程中，由于犯罪行為人一般都是在公共場(chǎng)合實(shí)施恐怖犯罪行為，所以必然會(huì)在犯罪現(xiàn)場(chǎng)及其周?chē)貐^(qū)的視頻監(jiān)控系統(tǒng)中遺留視頻信息痕跡?？植婪缸镄袨閷?shí)施完畢后逃離犯罪現(xiàn)場(chǎng)過(guò)程中，犯罪行為人的逃離軌跡也會(huì)被沿途的視頻監(jiān)控系統(tǒng)所“記錄”，遺留下犯罪行為人的視頻信息痕跡。

此外，在恐怖犯罪案件中，犯罪行為人前往同伙居住地、恐怖犯罪實(shí)施地、購(gòu)買(mǎi)恐怖犯罪工具地，乘坐汽車(chē)、火車(chē)、飛機(jī)、船舶等交通工具的購(gòu)票數(shù)據(jù)信息，住宿數(shù)據(jù)信息，以及犯罪行為人所使用的各類(lèi)磁卡，如加油卡、銀行卡、地鐵卡、購(gòu)物卡等所包含的數(shù)據(jù)信息等，也是重要的信息痕跡類(lèi)偵查要素。

二、恐怖犯罪案件偵查的大數(shù)據(jù)方法

當(dāng)前，在恐怖犯罪案件偵查中，常用的大數(shù)據(jù)方法主要有：數(shù)據(jù)搜索法，數(shù)據(jù)碰撞法，數(shù)據(jù)挖掘法，數(shù)據(jù)畫(huà)像法，犯罪網(wǎng)絡(luò)關(guān)系分析法，等。

(一)數(shù)據(jù)搜索法

在恐怖犯罪案件偵查中，數(shù)據(jù)搜索法主要有以下幾種：

1.數(shù)據(jù)庫(kù)搜索法。數(shù)據(jù)庫(kù)搜索是指將犯罪現(xiàn)場(chǎng)獲取的各種物品、痕跡、生物檢材、視頻資料或者其鑒定結(jié)果，輸入數(shù)據(jù)庫(kù)進(jìn)行人工搜索或者自動(dòng)搜索，在數(shù)據(jù)庫(kù)中查找出與犯罪現(xiàn)場(chǎng)獲取的物品、痕跡、生物檢材、視頻資料，或者其鑒定結(jié)果相同及相似的結(jié)果，進(jìn)行同一認(rèn)定。

恐怖犯罪案件，不論是有組織恐怖犯罪還是“獨(dú)狼式”恐怖犯罪，不論是針對(duì)特殊個(gè)人或者特殊群體還是針對(duì)普通民眾的恐怖犯罪，犯罪行為人在實(shí)施恐怖犯罪行為時(shí)，大多會(huì)使用爆炸、放火、槍擊、砍殺等方法，都會(huì)在犯罪現(xiàn)場(chǎng)遺留各種偵查要素，如物品、痕跡、生物檢材、視聽(tīng)資料等。將在犯罪現(xiàn)場(chǎng)發(fā)現(xiàn)、搜集、提取的各類(lèi)偵查要素，或者其鑒定結(jié)果，輸入公安機(jī)關(guān)或者其他相關(guān)機(jī)關(guān)的數(shù)據(jù)庫(kù)，大多能夠搜索出恐怖犯罪案件偵查所需要的偵查要素，為偵破恐怖犯罪案件提供線索或者提供偵查方向。

2.互聯(lián)網(wǎng)搜索法。網(wǎng)絡(luò)數(shù)據(jù)以半結(jié)構(gòu)化、非結(jié)構(gòu)化形式存在于各個(gè)網(wǎng)頁(yè)、網(wǎng)站的數(shù)據(jù)庫(kù)或者存儲(chǔ)系統(tǒng)以及暗網(wǎng)中，以視頻、音頻、文本(字)、圖像、數(shù)據(jù)等形式表現(xiàn)出來(lái)。根據(jù)查詢的需要，搜索者可以在互聯(lián)網(wǎng)搜索區(qū)域或者網(wǎng)頁(yè)輸入關(guān)鍵詞或者其他搜索元素，通過(guò)搜索引擎技術(shù)或者專(zhuān)門(mén)搜索軟件，在互聯(lián)網(wǎng)存儲(chǔ)的海量數(shù)據(jù)信息中查詢自己所需要的數(shù)據(jù)信息，并對(duì)相關(guān)數(shù)據(jù)信息進(jìn)行排序，這種方法就是互聯(lián)網(wǎng)搜索法。

在恐怖犯罪案件偵查中，互聯(lián)網(wǎng)搜索法是常用的搜索方法。在互聯(lián)網(wǎng)搜索引擎中輸入犯罪嫌疑對(duì)象的名字或者其他關(guān)鍵詞等，大都能夠搜索到嫌疑對(duì)象的相關(guān)個(gè)人數(shù)據(jù)信息，甚至是較為深層次的個(gè)人數(shù)據(jù)信息。在互聯(lián)網(wǎng)搜索引擎中輸入犯罪現(xiàn)場(chǎng)獲取的物品、痕跡、生物檢材、視聽(tīng)資料，或者其鑒定結(jié)果等偵查要素，有時(shí)還能夠搜索到犯罪行為人在互聯(lián)網(wǎng)上進(jìn)行各種恐怖犯罪行為所遺留的痕跡，如通過(guò)互聯(lián)網(wǎng)購(gòu)買(mǎi)犯罪工具、物品，通過(guò)互聯(lián)網(wǎng)進(jìn)行極端主義、恐怖主義宣傳、洗腦等活動(dòng)的遺留痕跡。在互聯(lián)網(wǎng)搜索中，在搜索引擎中輸入的偵查要素，或者其他關(guān)鍵詞越多，搜索的范圍就越大，搜索到的與恐怖犯罪案件有關(guān)的可供查詢的結(jié)果也就越多。

3.“人肉搜索”法?？偟膩?lái)說(shuō)，“人肉搜索”是互聯(lián)網(wǎng)搜索法的一種，但“人肉搜求”又不同于一般的互聯(lián)網(wǎng)搜索法，它有自己的獨(dú)特形式、內(nèi)容和操作方法?！啊巳馑阉鳌且环N在互聯(lián)網(wǎng)上，通過(guò)發(fā)帖、跟帖、收帖的方式，查找案(事)件真相的網(wǎng)絡(luò)搜索方法?！盵2]

在恐怖犯罪案件偵查中，為了找到案件知情人或者目擊者，查明案件事實(shí)或者犯罪行為人，可以采取“人肉搜索”法展開(kāi)偵查。具體做法為，在互聯(lián)網(wǎng)上發(fā)帖，將恐怖犯罪案件的有關(guān)信息在互聯(lián)網(wǎng)上公布，如在互聯(lián)網(wǎng)上公布恐怖犯罪案件犯罪行為人的視聽(tīng)資料，對(duì)犯罪行為人的身份進(jìn)行辨認(rèn)等，要求知情者或者目擊者跟帖。知情者或者目擊者根據(jù)互聯(lián)網(wǎng)上發(fā)帖求解的內(nèi)容，以跟帖的方式將自己了解的、與發(fā)帖求解內(nèi)容有關(guān)的案件情況，反饋給發(fā)帖者。根據(jù)知情者或者目擊者回帖反饋的與案件有關(guān)的數(shù)據(jù)信息，偵查人員可以分析、查找恐怖犯罪案件偵查線索，搜集恐怖犯罪案件證據(jù)材料，甚至直接抓獲恐怖犯罪案件犯罪行為人，偵破恐怖犯罪案件。

(二)數(shù)據(jù)碰撞法

在恐怖犯罪案件偵查中，數(shù)據(jù)碰撞法主要有以下幾種：

1.話單數(shù)據(jù)碰撞法。話單是通話人各類(lèi)數(shù)據(jù)信息的載體，能夠反映通話人之間的關(guān)系以及通話的時(shí)間、地點(diǎn)、時(shí)長(zhǎng)等內(nèi)容。話單數(shù)據(jù)碰撞就是將同一時(shí)空條件下不同人的話單數(shù)據(jù)進(jìn)行碰撞，或者將不同時(shí)空條件下的同一人或者不同人的話單數(shù)據(jù)進(jìn)行碰撞。

在恐怖犯罪案件中，犯罪行為人實(shí)施恐怖犯罪行為，需要經(jīng)歷不同的犯罪階段，在不同的犯罪階段進(jìn)行不同的活動(dòng)。不論是在公開(kāi)場(chǎng)合還是在隱秘場(chǎng)合實(shí)施恐怖犯罪行為，犯罪行為人只要使用手機(jī)或者其他通訊工具，都會(huì)在不同的時(shí)空條件下或者同一時(shí)空條件下即犯罪現(xiàn)場(chǎng)遺留各種話單數(shù)據(jù)信息。因此，恐怖犯罪案件發(fā)生后，通過(guò)勘查犯罪現(xiàn)場(chǎng)及其周?chē)貐^(qū)的通訊機(jī)站，能夠搜集和調(diào)取到特定時(shí)間段內(nèi)通過(guò)該通訊機(jī)站打出、打入的手機(jī)的話單數(shù)據(jù)或者漫游到該通訊機(jī)站的手機(jī)話單數(shù)據(jù)，從而可以對(duì)這些話單數(shù)據(jù)進(jìn)行數(shù)據(jù)碰撞。

2.網(wǎng)絡(luò)數(shù)據(jù)碰撞法。網(wǎng)絡(luò)數(shù)據(jù)是上網(wǎng)人在互聯(lián)網(wǎng)遺留的各種數(shù)據(jù)信息，主要是指上網(wǎng)人的網(wǎng)絡(luò)活動(dòng)過(guò)程或者活動(dòng)結(jié)果，包括上網(wǎng)時(shí)間、上網(wǎng)地點(diǎn)、在網(wǎng)時(shí)長(zhǎng)、瀏覽網(wǎng)頁(yè)，以及在網(wǎng)絡(luò)空間中進(jìn)行過(guò)哪些網(wǎng)絡(luò)行為等內(nèi)容。網(wǎng)絡(luò)數(shù)據(jù)碰撞就是將同一個(gè)人或者同一伙人在不同時(shí)空條件下的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行碰撞。

在恐怖犯罪案件中，許多恐怖犯罪的準(zhǔn)備行為、實(shí)施行為，甚至是犯罪實(shí)施完畢后的一些行為都是在網(wǎng)絡(luò)空間進(jìn)行的。例如，犯罪行為人通過(guò)互聯(lián)網(wǎng)平臺(tái)購(gòu)買(mǎi)犯罪工具、物品，通過(guò)互聯(lián)網(wǎng)傳播視頻資料宣傳極端主義、恐怖主義思想，通過(guò)互聯(lián)網(wǎng)培訓(xùn)恐怖分子，犯罪實(shí)施完畢后在互聯(lián)網(wǎng)上渲染恐怖犯罪效果，等等。犯罪行為人只要通過(guò)網(wǎng)絡(luò)實(shí)施恐怖犯罪行為，就會(huì)在網(wǎng)絡(luò)空間遺留各種網(wǎng)絡(luò)數(shù)據(jù)信息，對(duì)犯罪行為人遺留的各種網(wǎng)絡(luò)數(shù)據(jù)信息，可以依據(jù)一定的標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)碰撞。

3.車(chē)輛數(shù)據(jù)碰撞法。車(chē)輛數(shù)據(jù)，包括車(chē)輛本身的數(shù)據(jù)、車(chē)載系統(tǒng)記錄的各種車(chē)輛數(shù)據(jù)、其他系統(tǒng)記錄的車(chē)輛數(shù)據(jù)，以及外力或者人的行為產(chǎn)生的車(chē)輛外在數(shù)據(jù)，如車(chē)輛本身的車(chē)架號(hào)、發(fā)動(dòng)機(jī)號(hào)，視頻監(jiān)控系統(tǒng)、電子圍欄系統(tǒng)記錄的車(chē)輛數(shù)據(jù)，車(chē)輛碰撞后產(chǎn)生的與車(chē)輛有關(guān)的保障理賠數(shù)據(jù)、車(chē)輛修理數(shù)據(jù)等。對(duì)各種車(chē)輛數(shù)據(jù)及其相關(guān)數(shù)據(jù)的碰撞就是車(chē)輛數(shù)據(jù)碰撞法。

在恐怖犯罪案件中，利用車(chē)輛實(shí)施犯罪行為的越來(lái)越多。例如，犯罪行為人駕駛裝載汽油或者炸藥的車(chē)輛，在公共場(chǎng)所或者人流密集的地方進(jìn)行恐怖襲擊，恐怖襲擊后駕駛車(chē)輛快速逃離恐怖襲擊現(xiàn)場(chǎng)，或者利用車(chē)輛遠(yuǎn)程奔襲發(fā)動(dòng)恐怖襲擊，等等。因此，在恐怖犯罪案件偵查中，常常運(yùn)用車(chē)輛數(shù)據(jù)碰撞法查找作案用的車(chē)輛，或者確定恐怖犯罪案件犯罪行為人的人數(shù)。在車(chē)輛數(shù)據(jù)碰撞過(guò)程中，車(chē)輛數(shù)據(jù)碰撞法又可分為車(chē)輛本身的數(shù)據(jù)碰撞法，車(chē)輛本身的數(shù)據(jù)與其他相關(guān)數(shù)據(jù)碰撞法等，如將手機(jī)數(shù)據(jù)與車(chē)輛數(shù)據(jù)進(jìn)行碰撞，將不同時(shí)空條件下的車(chē)輛視頻數(shù)據(jù)進(jìn)行碰撞等。

4.視頻數(shù)據(jù)碰撞法。視頻數(shù)據(jù)碰撞法是指將不同時(shí)空條件下發(fā)生的恐怖犯罪案件犯罪行為人或者犯罪現(xiàn)場(chǎng)背景的視頻數(shù)據(jù)，或者同一時(shí)空條件下的同一個(gè)犯罪行為人、同一伙犯罪行為人實(shí)施恐怖犯罪行為的視頻數(shù)據(jù)，或者犯罪現(xiàn)場(chǎng)背景的視頻數(shù)據(jù)進(jìn)行碰撞，以查找恐怖犯罪案件線索或者辨認(rèn)、確定犯罪行為人的方法。

恐怖犯罪案件既可能發(fā)生在公共場(chǎng)合，如汽車(chē)站、火車(chē)站、商場(chǎng)、廣場(chǎng)，也可能發(fā)生在私人場(chǎng)所，如某個(gè)特定個(gè)人或者特定群體的家中或者居所等。在視頻監(jiān)控系統(tǒng)日益普及的今天，不論犯罪行為人是在公共場(chǎng)合還是在私人場(chǎng)所實(shí)施恐怖犯罪行為，都會(huì)在犯罪現(xiàn)場(chǎng)或者在進(jìn)入犯罪現(xiàn)場(chǎng)的途中遺留各種視頻數(shù)據(jù)。同時(shí)，有些恐怖犯罪案件是同一個(gè)犯罪行為人或者同一伙犯罪行為人在不同的時(shí)空條件下實(shí)施的，每一次實(shí)施恐怖犯罪行為都會(huì)在犯罪現(xiàn)場(chǎng)及其周?chē)貐^(qū)的視頻監(jiān)控系統(tǒng)中遺留犯罪行為人的視頻數(shù)據(jù)。如果是團(tuán)伙實(shí)施恐怖犯罪行為，犯罪行為人在聚集過(guò)程中，或者在聚集地點(diǎn)也會(huì)遺留視頻數(shù)據(jù)。對(duì)上述各種類(lèi)型的視頻數(shù)據(jù)，依據(jù)一定的時(shí)空條件要素，可以進(jìn)行視頻數(shù)據(jù)碰撞。

(三)數(shù)據(jù)挖掘法

在恐怖犯罪案件偵查中。數(shù)據(jù)挖掘法主要有以下幾種：

1.手機(jī)數(shù)據(jù)挖掘法。手機(jī)數(shù)據(jù)挖掘包括以下幾種：

(1)手機(jī)及其軟件數(shù)據(jù)挖掘。手機(jī)數(shù)據(jù)挖掘時(shí)，除了要提取手機(jī)版本、電話號(hào)碼、識(shí)別碼等基本數(shù)據(jù)信息外，還需要提取手機(jī)上的安裝軟件，如APP軟件版本、路徑數(shù)據(jù)等基本數(shù)據(jù)信息。

(2)手機(jī)通訊數(shù)據(jù)挖掘。這種挖掘是指對(duì)犯罪行為人及其相關(guān)人員的手機(jī)通訊數(shù)據(jù)，包括每日通話頻率、時(shí)段通話頻率、通話地點(diǎn)、通話時(shí)間、通訊方式等通訊數(shù)據(jù)的挖掘。挖掘手機(jī)通訊數(shù)據(jù)，可以弄清犯罪行為人及其相關(guān)人員手機(jī)通訊的基本情況，如每日的通話次數(shù)，通話的時(shí)間、地點(diǎn)，通話的時(shí)長(zhǎng)，以及犯罪行為人使用短信、微信、QQ及其他網(wǎng)絡(luò)通訊平臺(tái)的情況，使用頻率的高低變化情況，等等。

(3)地理位置數(shù)據(jù)挖掘。這種挖掘是憑借手機(jī)存儲(chǔ)的位置信息、照片，或者網(wǎng)站、第三方軟件存儲(chǔ)的位置信息，挖掘犯罪行為人及其相關(guān)人員所在的地理位置數(shù)據(jù)。這種挖掘主要有兩種方式：一是根據(jù)微信、微博、照片的定位功能，挖掘犯罪行為人及其相關(guān)人員的活動(dòng)軌跡；二是匯集所有的地理位置數(shù)據(jù)信息，并進(jìn)行時(shí)間上的排序，挖掘并還原出犯罪行為人及其相關(guān)人員在某一時(shí)段內(nèi)，或者在某一時(shí)期內(nèi)的活動(dòng)軌跡。

2.話單數(shù)據(jù)挖掘法。話單數(shù)據(jù)挖掘就是對(duì)犯罪行為人及其相關(guān)人員的手機(jī)話單的面上數(shù)據(jù)進(jìn)行深度挖掘，探求話單面上數(shù)據(jù)背后的規(guī)律性和深層次偵查要素，如犯罪行為人及其相關(guān)人員的活動(dòng)軌跡、隱秘的人際關(guān)系和其他隱秘性情況等內(nèi)容。

在恐怖犯罪案件偵查中，話單數(shù)據(jù)挖掘主要有以下幾種：

(1)開(kāi)戶信息挖掘，是指通過(guò)挖掘犯罪行為人及其相關(guān)人員的手機(jī)號(hào)碼以及相關(guān)數(shù)據(jù)信息，查明恐怖犯罪案件犯罪行為人及其相關(guān)人員的開(kāi)戶信息，如套餐業(yè)務(wù)、姓名、身份證號(hào)碼等的方法。

(2)地理位置數(shù)據(jù)挖掘，是指通過(guò)對(duì)號(hào)碼歸屬地、基站位置等數(shù)據(jù)的挖掘，查明恐怖犯罪案件犯罪行為人及其相關(guān)人員的地理位置，如居住地、戶籍地等。

(3)人物關(guān)系與活動(dòng)軌跡挖掘。在恐怖犯罪案件中，犯罪行為人及其相關(guān)人員之間的通話頻率、通話時(shí)長(zhǎng)，能夠反映出犯罪行為人及其相關(guān)人員之間的關(guān)系程度。對(duì)犯罪行為人及其相關(guān)人員在恐怖犯罪過(guò)程中的通話頻率，通話時(shí)間長(zhǎng)等的挖掘，基本上可以判定通話各方在恐怖犯罪中的地位以及他們之間的相互關(guān)系。通過(guò)對(duì)話單數(shù)據(jù)信息，如號(hào)碼歸屬地、基站代碼的串聯(lián)、挖掘，可以查明恐怖犯罪案件犯罪行為人及其相關(guān)人員在實(shí)施恐怖犯罪過(guò)程中各個(gè)階段的活動(dòng)軌跡。

3.網(wǎng)絡(luò)數(shù)據(jù)挖掘法。網(wǎng)絡(luò)數(shù)據(jù)挖掘法是指對(duì)犯罪行為人及其相關(guān)人員的網(wǎng)絡(luò)活動(dòng)遺留的數(shù)據(jù)信息進(jìn)行挖掘的方法。

在恐怖犯罪案件偵查中，網(wǎng)絡(luò)數(shù)據(jù)挖掘主要有以下幾種：

(1)搜索引擎挖掘。當(dāng)下，犯罪行為人利用網(wǎng)絡(luò)實(shí)施恐怖犯罪行為已是常態(tài)，一些恐怖犯罪案件就是在網(wǎng)絡(luò)空間完成的，或者是借助網(wǎng)絡(luò)空間完成的。例如，利用網(wǎng)絡(luò)宣傳極端主義、恐怖主義，通過(guò)網(wǎng)絡(luò)組織、領(lǐng)導(dǎo)、參加恐怖組織等。犯罪行為人在網(wǎng)絡(luò)空間實(shí)施恐怖犯罪行為，大多會(huì)注冊(cè)電子郵箱，利用郵件、微博、微信、QQ賬號(hào)、游戲賬號(hào)或者其他網(wǎng)絡(luò)平臺(tái)等。因此，在恐怖犯罪案件偵查中，通過(guò)搜索引擎輸入關(guān)鍵詞或者利用專(zhuān)門(mén)搜索軟件進(jìn)行檢索，大都能夠搜索、挖掘出與恐怖犯罪案件有關(guān)的數(shù)據(jù)信息。

(2)QQ、微信、E-mail賬號(hào)挖掘。目前，申請(qǐng)QQ、微信、E-mail賬號(hào)已經(jīng)采取實(shí)名制，申請(qǐng)后的賬號(hào)具有唯一性特征，其基本數(shù)據(jù)信息大致能夠反映申請(qǐng)者的基本情況。在恐怖犯罪案件偵查中，挖掘犯罪行為人的QQ、微信、E-mail賬號(hào)等基本數(shù)據(jù)信息背后的深層次偵查要素，定位犯罪行為人的QQ、微信、E-mail賬號(hào)，查明各種賬號(hào)的聯(lián)系內(nèi)容，大都能夠獲取恐怖犯罪案件的偵查線索，發(fā)現(xiàn)甚至直接鎖定恐怖犯罪案件犯罪行為人。

(四)犯罪網(wǎng)絡(luò)關(guān)系分析法

大數(shù)據(jù)時(shí)代，“以用戶為中心，根據(jù)該用戶與其他網(wǎng)絡(luò)用戶的聯(lián)系頻率、互動(dòng)頻率、興趣相似度、共同好友數(shù)量等指標(biāo)建立聯(lián)系，并根據(jù)這些指標(biāo)測(cè)算出不同用戶之間的關(guān)系強(qiáng)弱”[3]。也就是說(shuō)，在大數(shù)據(jù)時(shí)代，可以通過(guò)數(shù)據(jù)挖掘技術(shù)來(lái)完成犯罪網(wǎng)絡(luò)分析，自動(dòng)分析犯罪成員間的互動(dòng)關(guān)系，識(shí)別出核心人物、中介性成員等。

大數(shù)據(jù)時(shí)代，手機(jī)數(shù)據(jù)、話單數(shù)據(jù)、網(wǎng)絡(luò)數(shù)據(jù)、視頻數(shù)據(jù)等，為犯罪網(wǎng)絡(luò)關(guān)系分析提供了海量數(shù)據(jù)來(lái)源與支撐。這種通過(guò)大數(shù)據(jù)技術(shù)對(duì)各種數(shù)據(jù)資源進(jìn)行自動(dòng)分析、識(shí)別并得出一定結(jié)果的過(guò)程，就是大數(shù)據(jù)時(shí)代的犯罪網(wǎng)絡(luò)關(guān)系分析法。

隨著全球恐怖主義威脅的日益嚴(yán)重，“目前越來(lái)越多的機(jī)構(gòu)開(kāi)始研發(fā)專(zhuān)門(mén)針對(duì)恐怖犯罪網(wǎng)絡(luò)分析的數(shù)據(jù)挖掘方法，如美國(guó)卡內(nèi)基隆大學(xué)基于貝葉斯算法研發(fā)的NETEST工具，亞利桑那州立大學(xué)通過(guò)極端主義論壇活動(dòng)來(lái)構(gòu)建恐怖犯罪網(wǎng)絡(luò)關(guān)系，南加利福尼亞州大學(xué)通過(guò)相似性算法，尋找與恐怖分子具有相似性的對(duì)象等方法”[4]。

三、大數(shù)據(jù)方法在恐怖犯罪案件偵查中的應(yīng)用

(一)數(shù)據(jù)搜索法的應(yīng)用

恐怖犯罪的過(guò)程，就是一個(gè)與犯罪行為人有關(guān)的各類(lèi)數(shù)據(jù)的生成過(guò)程，這一過(guò)程涉及現(xiàn)實(shí)空間與虛擬空間。在現(xiàn)實(shí)空間，犯罪行為人實(shí)施恐怖犯罪行為時(shí)，會(huì)遺留物品、痕跡、生物檢材等數(shù)據(jù)資料；在虛擬空間，則會(huì)遺留下各種信息痕跡。

在恐怖犯罪案件偵查中，對(duì)于實(shí)體現(xiàn)場(chǎng)獲取的物品、痕跡、生物檢材及其鑒定結(jié)果，可以輸入公安機(jī)關(guān)數(shù)據(jù)庫(kù)，或者利用其他相關(guān)數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)搜索，以獲取恐怖犯罪案件偵查需要的數(shù)據(jù)信息。對(duì)于犯罪行為人在虛擬現(xiàn)場(chǎng)遺留的各種信息痕跡，如犯罪行為人的上網(wǎng)記錄，使用QQ、微信、二維碼的記錄等，則可以通過(guò)搜索引擎或者專(zhuān)門(mén)搜索軟件在互聯(lián)網(wǎng)中進(jìn)行數(shù)據(jù)搜索，以獲取恐怖犯罪行為人及其相關(guān)人員的數(shù)據(jù)信息。目前，在組織、領(lǐng)導(dǎo)、參加恐怖組織犯罪、資助恐怖主義犯罪等案件偵查中，已經(jīng)廣泛應(yīng)用數(shù)據(jù)搜索法在網(wǎng)絡(luò)空間、公安機(jī)關(guān)數(shù)據(jù)庫(kù)及其他相關(guān)數(shù)據(jù)庫(kù)中進(jìn)行數(shù)據(jù)信息搜索，甚至是多次反復(fù)進(jìn)行搜索，這對(duì)于查明和判定一些恐怖犯罪案件中的犯罪行為人及其相關(guān)人員的基本情況，對(duì)于查找恐怖犯罪案件偵查線索，或者確定恐怖犯罪案件偵查方向，常常能夠起到非常重要的作用。

(二)數(shù)據(jù)碰撞法的應(yīng)用

在恐怖犯罪案件偵查中，網(wǎng)絡(luò)數(shù)據(jù)、話單數(shù)據(jù)、視頻數(shù)據(jù)、車(chē)輛數(shù)據(jù)等，都可以用來(lái)碰撞比對(duì)。既可以在同一數(shù)據(jù)集中選擇相同性質(zhì)的次數(shù)據(jù)集進(jìn)行碰撞，也可以在不同的主數(shù)據(jù)集之間進(jìn)行碰撞。如將同一地點(diǎn)不同時(shí)段或者不同時(shí)期的視頻軌跡數(shù)據(jù)進(jìn)行碰撞、將車(chē)輛軌跡數(shù)據(jù)與視頻軌跡數(shù)據(jù)進(jìn)行直接碰撞等。

在恐怖犯罪案件偵查中，應(yīng)用數(shù)據(jù)碰撞法可按以下步驟：首先，確定查找對(duì)象。數(shù)據(jù)碰撞的目的，是為了查找恐怖犯罪案件的偵查線索或者解決其中的某個(gè)關(guān)鍵問(wèn)題，如厘清犯罪行為人及其相關(guān)人員的身份信息、行為軌跡等。其次，篩選相關(guān)數(shù)據(jù)集?？植婪缸锇讣３Ｉ婕岸鄠€(gè)數(shù)據(jù)集，但并非每個(gè)數(shù)據(jù)集都是碰撞對(duì)象，必須根據(jù)查找對(duì)象的需要確定一定時(shí)空范圍的相關(guān)數(shù)據(jù)集。例如，根據(jù)已知恐怖犯罪案件犯罪行為人的活動(dòng)軌跡，可以調(diào)取相關(guān)區(qū)域的視頻數(shù)據(jù)。再次，碰撞比對(duì)選取的數(shù)據(jù)集。數(shù)據(jù)集之間的碰撞比對(duì)，需要在選取的數(shù)據(jù)集之中進(jìn)行兩兩碰撞或者多個(gè)數(shù)據(jù)集同時(shí)碰撞，碰撞出的交叉數(shù)據(jù)往往能夠說(shuō)明數(shù)據(jù)之間的同一性或者關(guān)聯(lián)性，其就可能是可疑目標(biāo)數(shù)據(jù)。第四，根據(jù)恐怖犯罪案件的具體案情，對(duì)可疑目標(biāo)數(shù)據(jù)進(jìn)行深入的分析、研判，掌握更多的恐怖犯罪案件線索，明確恐怖犯罪案件的偵查方向。

(三)數(shù)據(jù)挖掘法的應(yīng)用

數(shù)據(jù)挖掘法的運(yùn)用，實(shí)際上是通過(guò)數(shù)據(jù)挖掘技術(shù)實(shí)現(xiàn)的。目前，常用的數(shù)據(jù)挖掘技術(shù)主要有：(1)關(guān)聯(lián)性分析，即通過(guò)不同數(shù)據(jù)項(xiàng)之間的關(guān)聯(lián)性分析，找出不同數(shù)據(jù)項(xiàng)之間的關(guān)系。(2)分類(lèi)分析，即根據(jù)數(shù)據(jù)的特征，為每個(gè)類(lèi)別建立一個(gè)模型，根據(jù)數(shù)據(jù)的屬性將其配置到不同的組別之中。(3)聚類(lèi)分析，即將數(shù)據(jù)集中具有相似性的數(shù)據(jù)聚集在一起。(4)時(shí)序分析，即加進(jìn)時(shí)間因素進(jìn)行關(guān)聯(lián)分析，找出數(shù)據(jù)在時(shí)間上所呈現(xiàn)的規(guī)律。五是異常分析，即找出數(shù)據(jù)集中明顯不同于既定模式的數(shù)據(jù)。

在恐怖犯罪案件偵查中，可以運(yùn)用一種或者多種數(shù)據(jù)挖掘方法，對(duì)案件中的相關(guān)數(shù)據(jù)進(jìn)行挖掘。例如，組織、領(lǐng)導(dǎo)、參加恐怖組織犯罪，犯罪行為人要組織、領(lǐng)導(dǎo)或者參加恐怖犯罪組織，組織者、領(lǐng)導(dǎo)者、參加者之間必須要進(jìn)行聯(lián)系，而手機(jī)則是犯罪行為人及其相關(guān)人員之間溝通、聯(lián)絡(luò)的重要工具。通過(guò)關(guān)聯(lián)分析法，對(duì)犯罪行為人及其相關(guān)人員的通話次數(shù)、通話時(shí)長(zhǎng)、通話頻率、通話地點(diǎn)等進(jìn)行關(guān)聯(lián)分析，大致能夠判定犯罪行為人及其相關(guān)人員之間的關(guān)系，以及各自在通話關(guān)系中的地位。在不同的通話關(guān)系中，如果多數(shù)人經(jīng)常給某一個(gè)人打電話，或者某一個(gè)人經(jīng)常給多數(shù)人打電話，基本上就可以判定某一個(gè)人為恐怖犯罪活動(dòng)的組織者或者領(lǐng)導(dǎo)者；通過(guò)對(duì)同案的多個(gè)犯罪行為人話單數(shù)據(jù)的同時(shí)挖掘、比對(duì)，還可以分析出共有聯(lián)系人等信息，為了解同案中的人物關(guān)系提供依據(jù)。

再如，犯罪行為人在實(shí)施恐怖犯罪行為之前，都要為實(shí)施恐怖犯罪行為做必要的準(zhǔn)備，這一時(shí)段內(nèi)犯罪行為人之間，犯罪行為人與其他相關(guān)人員之間的通話時(shí)間、通話時(shí)長(zhǎng)、通話頻率、通話地點(diǎn)等，都可能與平時(shí)不一樣，通過(guò)異常數(shù)據(jù)集的挖掘、分析、比對(duì)，可以發(fā)現(xiàn)特定時(shí)段內(nèi)犯罪行為人及其相關(guān)人員之間通話的內(nèi)在規(guī)律性，從而獲取案件偵查線索，直接鎖定或者抓獲犯罪行為人，偵破恐怖犯罪案件。

(四) 犯罪網(wǎng)絡(luò)關(guān)系分析法的應(yīng)用

在恐怖犯罪案件中，除了“獨(dú)狼式”恐怖犯罪外，恐怖犯罪大多是有組織的，犯罪行為人及其相關(guān)人員在實(shí)施恐怖犯罪行為之前、之中、之后，都會(huì)在不同時(shí)空條件下遺留各種偵查要素，如手機(jī)數(shù)據(jù)、通訊數(shù)據(jù)、網(wǎng)絡(luò)數(shù)據(jù)、視頻數(shù)據(jù)等，利用這些偵查要素能夠分析恐怖犯罪成員之間的網(wǎng)絡(luò)關(guān)系。

對(duì)恐怖犯罪網(wǎng)絡(luò)關(guān)系進(jìn)行分析，通常遵循以下步驟：一是確定初始人物節(jié)點(diǎn)。在有組織恐怖犯罪案件中，可以將幾個(gè)犯罪行為人作為突破口，繪制出數(shù)個(gè)初始節(jié)點(diǎn)。二是一級(jí)犯罪關(guān)系網(wǎng)絡(luò)分析。通過(guò)對(duì)初始人物的社會(huì)關(guān)系、人物關(guān)系的監(jiān)控，繪制出以其為核心的關(guān)系圖，尋找與之有著密切聯(lián)系的關(guān)系人。三是聯(lián)系強(qiáng)弱程度分析。根據(jù)相關(guān)指標(biāo)模型，分析各犯罪行為人之間的親疏關(guān)系。四是二級(jí)犯罪網(wǎng)絡(luò)關(guān)系分析。即再以一級(jí)犯罪網(wǎng)絡(luò)中與核心人員關(guān)系密切的其他可疑人員為核心，繪制二級(jí)人際關(guān)系圖。通過(guò)這樣層層擴(kuò)大的方法，最終繪制出完整的恐怖犯罪網(wǎng)絡(luò)關(guān)系圖。例如，“美國(guó)國(guó)家安全局曾在‘9·11’恐怖犯罪發(fā)生以后，根據(jù)AT&T，Verizon,BellSouth三家美國(guó)電信公司的通訊記錄，繪制出了恐怖活動(dòng)犯罪網(wǎng)絡(luò)圖，……，處于中間位置、連線數(shù)量較多的人物為Mmohamed Atta、Hani Hanjour、Marman Al-Shehhi、Nawaf Alhazmi等，他們恰恰都是在‘9·11’恐怖襲擊中的重要參與者。試想，若是及早發(fā)現(xiàn)這些恐怖分子之間的聯(lián)系，或許就能夠阻止這一場(chǎng)災(zāi)難了”[5]。