大数据时代背景下关于加强缉私电子取证数据分析能力的思考

孔慧峰 毛磊

摘 要：本文从海关缉私办案实战角度，介绍了电子取证及多源数据关联分析在走私犯罪案件侦办中日益凸显的作用，分析开展电子取证及多源数据关联分析所面临的挑战，并结合大数据、云计算和人工智能技术应用提出加强电子取证数据分析能力的建议。

关键词：缉私;电子取证;数据关联分析;建议

中图分类号：D918.2文献标识码：A文章编号：2095-4379-（2019）29-0169-02

作者简介：孔慧峰（1980-），男，浙江杭州人，宁波海关缉私局司法鉴定中心，工程师，刑事技术电子取证专业。

近年来，随着电子数据在新刑诉法中第八类证据地位的确立，以及电子取证相关法规的不断完善，缉私电子取证业务持续发展，电子取证和涉案电子数据关联分析作为缉私警察刑事执法的一大重要手段，为案件侦办提供方向[1]，已成为“智慧缉私”新模式建设的重要构件。随着“5G”、“物联网”、“大数据”、“人工智能”技术的快速发展，缉私电子取证业务面临着空前的发展机遇，同时也面临着巨大的变革与挑战。

一、在缉私办案中电子取证数据等多源数据分析应用涵盖广阔

近年不法分子绕关走私活动在东南沿海高发，缉私警察在系列走私系案件侦办过程中，运用“综合数据链”战法开展多源数据关联分析，以电子取证数据[2]为分析基础，综合分析多源涉案数据，接连侦破大量绕关走私案件。

通过分析“私货物流”数据链锁定私货走向，排查绕关走私运输工具、涉案人员信息，摸清物流脉络。通过调取“单证记录”数据链查清走私货物品类，以涉案图片、聊天记录附件等单证数据为基础，多方调取相关报关和运输资料。通过挖掘“人员通讯”数据链锁定走私团伙，开展通联数据关联分析，厘清涉案人员信息，查明走私屡犯核心人员、联络人、船员、司机等，形成团伙人员结构导图。通过重现“运动轨迹”数据链摸清人、车、船、仓位置，调取走私运输工具轨迹数据等区位信息。通过分析“资金流向”数据链锁定走私资金，对收付款、汇款记录甚至洗钱数据进行取证分析，获取货物运输交付环节的收据收条。通过整合“声音影像”数据链证实走私过程，调取和整合分析涉案码头、道路、卡口、仓库等影像数据。通过采集“行业信息”数据链锁定价格渠道，联合物价管理部门、行业协会、大型企业集团等调取数据，分析同类货物储运、销售渠道、价格。

以电子取证数据为分析基础，运用不仅限于上述列举的多源数据分析，综合人、车、地、信息、物流、资金等多源数据分析结果可有效指引破案。

二、电子取证数据等多源数据分析在海关缉私办案工作中的重要作用

电子取证数据等多源数据是辅助案件侦破的要素，对疑犯的电子存储介质数据开展分析，并结合其他专业刑侦手段，助力案件侦办，为案件侦破指明方向。

（一）手机通讯记录等电子数据的作用

通过分析涉案人员手机通讯聊天记录等电子证据，可能确定人员身份、团伙分工，明確作案时间地点，查明社会关系及活动范围。另外，通过分析手机存储的文档、图片、影音、支付记录等电子数据，常能获取走私犯罪案件现场、人员、货物量价、资金、单证、路线、流水记录等多种证据，为嫌疑人员审讯提供突破口。

（二）计算机或其他存储设备上电子数据的作用

在电子商务中，传统的合同、运保提单、发票、对账、汇款等书面文件被储存于存储介质、手机平板、邮箱、聊天软件或云存储空间中的相应的电子文件所代替，这些电子文件都可能是与案件紧密相关的电子证据。在实施走私犯罪过程中产生的收付款记录、信息系统业务数据记录、公司服务器数据库、邮件数据等，也是证实走私犯罪的重要证据。

（三）电子取证数据分析是案件分析的重要部分

对缉私办案取证过程中综合获取的“私货物流”、“单证记录”、“人员通讯”、“运动轨迹”、“资金流向”、“声音影像”、“行业信息”等各类涉案数据，借助专业工具开展关联分析，可以辅助案件定性和侦破。

以上几点只是电子取证辅助缉私办案的部分作用，存储介质上留存的电子数据信息往往具备真实性、客观性，多数可以作为认定走私犯罪的证据，对涉案电子数据分析结合缉私扣押货物、讯问、调取书证、公安大数据对碰等其他侦查手段的综合应用，能够构建完善的证据链，支持深挖扩线。

三、缉私办案电子取证工作在大数据时代背景下面临的挑战

在走私犯罪案件侦办中，电子数据取证和分析主要存在以下问题和挑战：一是对案件现场的控制能力和电子现勘能力不强;二是侦查人员、电子现勘人员、数据检查人员的分工协作能力不强;三是开展电子取证工作人员的数量和业务素质难以适应缉私新形势要求。四是数据加密、伪装、隐写或清除[3]等反侦查手段给电子取证带来困难;五是数据分析手段落后导致数据分析效率不高;六是随着“5G”、“云存储”、“嵌入式应用”、“物联网”等新技术发展，走私犯罪数据存储趋向网络化，手法不断翻新，对电子取证人员能力、装备，及识别和分析技术等方面不断产生新挑战。

四、持续发展缉私办案电子数据取证和分析能力的建议

（一）加强电子数据取证人员的培训

由于电子数据取证和分析涉及多种技术，且操作性较强，需要不断对侦查取证人员加强计算机、网络技术、办案取证程序、办案现场控制及刑侦业务知识的培训，提高其电子取证、数据分析能力。

（二）制定明确可行的取证操作规范

电子取证的核心要求是坚持程序合法、操作规范，这样才能确保公正、有效。新刑诉法确立了非法证据排除规则，对办案部门电子取证工作提出了更高的要求，要及时总结电子取证实战经验，明确和细化电子取证规范。

（三）加强电子取证刑事技术力量的建设

组织对办案民警开展电子取证模拟实战训练，提升电子现勘、数据分析能力。积极与公检法部门、鉴定机构开展交流，与行业领先企业合作，邀请“专业外脑”开展培训、咨询，增强疑难问题解决能力。

（四）加强网络“云取证”装备更新和技术服务保障

随着“5G”、“云计算”等应用的发展，面对电子取证业务发展和办案一线对网络“云取证”能力、设备升级的迫切需求，注重电子现勘、数据恢复、密码破解、数据存储设备及数据分析工具的合理配置更新，确保为电子取证人员提供标准、高效、先进、易升级的电子取证装备，探索新的数据汇聚、云搜分析工具，不断完善各类缉私案件数据分析模型，将云计算、人工智能等技术更好应用于取证和分析。

（五）加强“数据池”基础建设和数据汇聚，推进电子取证数据采集和汇聚通行标准制定

由于不同厂商电子取证设备品牌多样，各有优势，单一品牌取证设备难以打天下，当前一个不能回避的情况就是不同取证设备获取的电子数据格式多样，“智慧缉私”数据池建设势必要实现有效汇聚、抽取有用的电子数据。

作为公安大数据、缉私大数据的重要组成部分，电子取证数据亟待统一数据汇聚标准，最理想的是能够制定完善含有APP附件数据信息的各厂商通用BCP包数据标准，并定期升级，以支持多厂商数据并网汇聚。

（六）加强涉案多媒体数据智能识别技术应用

发展图片、语音、视频等智能识别功能，在案件侦破过程中发挥积极作用。例如，对跨境邮走私案件海量邮寄面单图片通过智能识别技术，超高效完成海量数据识别转化。还有诸如在电子取证获取的聊天数据中，海量语音片段的识别和文字转化分析，以及对获取的视频片段进行搜索比对分析，发展多媒体数据智能识别技术，实现數据内容超高效搜索、比对，提升分析效率和准确性。

（七）加强涉案多源数据语义分析和经验模型智能分析，助力案件侦办

在侦办走私犯罪案件过程中，特别是在行动展开的前48小时内，通过对查获的电子取证数据开展高效率的数据分析，能够及时帮助判明案侦查方向，帮助找到破案突破口。

如今面对巨量数据，在短时间内仅靠人力挖掘和获取关键信息，是很难实现的，如果面对大规模集中行动中查获的数量众多的电子物证所内含的海量数据，势必更需借助科技手段开展数据清洗、筛选、分析。如果智能数据分析系统具有侦办同类型案件所积累的丰富经验，可对所掌握的多源涉案数据开展智能分析，抓出关键信息、关键行为、关键模式，有助于短时间内去粗取精，高效圈划出重要涉案信息，甚至形成人物、团伙画像等智能分析结论，大幅度提升案件侦办效率甚至大幅深挖扩线。

五、结语

通过不断学习、实践、积累，将电子取证等多源数据分析与“云上公安”、“智慧缉私”建设联结，建好缉私业务“数据池”和智能分析平台，锻造出精准打击走私之利剑，有助于切实履行国家和人民赋予缉私警察队伍“守好国门”的神圣职责。

[ 参 考 文 献 ]

[1]刘品新.中国电子证据立法研究[M].北京：人民大学出版社，2005.9.

[2]李锦.电子数据取证[M].清华大学出版社，2015.11.

[3]林翔.反计算机取证技术的应用研究[J].中国新通信，2016（6）：48-49.