李松巖 李 鋒

（中國人民公安大學，北京 100038）

要分析研究異常行為，首先應(yīng)該明確異常行為的含義。所謂行為，主要是指受思想支配而表現(xiàn)出來的外在活動，而社會日常生活中的異常行為常指違反社會文明準則或群體行為習慣和標準的 “反常”行為。對于多發(fā)性侵財案件中的高危人員也不例外，其異常行為主要是指此類人員在實施侵財犯罪之前、實施過程中以及實施之后所表現(xiàn)出來的有異于平常的行為。犯罪生涯研究的結(jié)論可以歸納為：6%的犯罪分子實施了約60%的犯罪。[1]通過研究多發(fā)性侵財案件中高危人員異常行為可以發(fā)現(xiàn)高危人員在實施該類犯罪案件時行為的規(guī)律特點，進而與某特定類別案件相關(guān)聯(lián)。當該類犯罪案件再次出現(xiàn)時，可以利用所總結(jié)的規(guī)律特點鎖定特定人員或特定群體。在偵查中，異常行為分析的三個具體應(yīng)用步驟分別是異常行為選擇、異常行為信息獲取、異常行為信息合成。

一、異常行為類型選擇

異常行為類型選擇是在研究犯罪主體所實施的所有行為的基礎(chǔ)上，發(fā)現(xiàn)和甄別出涉案異常行為的過程。哪類行為看似異常卻與犯罪案件無關(guān)，哪類案件看似正常卻與犯罪行為緊密相關(guān)，這些是需要在異常行為類型選擇中解決的問題。

異常行為類型選擇中，需要完成三項任務(wù)，一是確定異常行為是否與正常行為存在足夠明顯的區(qū)別，二是研究異常行為與犯罪案件關(guān)聯(lián)程度，三是篩選出與犯罪案件關(guān)系密切的異常行為。異常行為類型選擇的基礎(chǔ)方法是統(tǒng)計法，研究過程中可以用圖表法加以表示。

如圖1所示，該圖展現(xiàn)不同案別犯罪嫌疑人旅館住宿的異常時段，可以直觀的發(fā)現(xiàn)，一是正常人的旅館入住、退房時間分布相對均衡，在12時到13時、19時到21時、23時到0時占有相對較高比例；二是吸毒人員和搶劫、搶奪、入戶盜竊犯罪人員的旅館入住、退房時間與正常人的住宿時段存在明顯區(qū)別，而且分布非常集中，大量存在于22時到1時之間；三是詐騙犯罪人員與正常人的住宿時段存在區(qū)別，但是不夠明顯。經(jīng)過進一步研究可以歸納為：異常住宿行為與搶劫、搶奪、入戶盜竊案件關(guān)系密切。

圖1 不同案別犯罪嫌疑人旅館住宿異常時段

上述方法是通過某一類異常行為與多種犯罪案件關(guān)聯(lián)程度研究，確定該類異常行為與犯罪案件的關(guān)系是否密切。如果研究幾類異常行為與某一種犯罪案件的關(guān)聯(lián)程度，其操作方法較為簡單，可以用柱狀圖、餅狀圖、連線圖等橫向?qū)Ρ雀黝惍惓Ｐ袨樵谠擃惙缸锇讣兴急戎兀傩泻Y選。

應(yīng)當注意的是，異常行為類型選擇并不是僅僅考慮異常行為而忽視其他與案件有關(guān)的情況。由于犯罪主體、犯罪行為、犯罪案件之間并不是一維的、簡單的關(guān)系，而是錯綜復(fù)雜的兼具顯性與隱性聯(lián)系的復(fù)雜關(guān)系。其他情況信息往往能夠反映犯罪主體與犯罪行為之間的聯(lián)系，有時可以直接或者間接反映出犯罪主體異常行為的規(guī)律。如圖2所示，該圖是浙江省某公安機關(guān)于搶奪、入室盜竊、詐騙犯罪案件年齡分布的統(tǒng)計研究。

圖2 搶奪、入室盜竊、詐騙犯罪案件高危人員年齡分布

如圖，搶奪與入室盜竊案件的高危人員的年齡集中分布在17-22歲之間，而詐騙犯罪高危人員的年齡分布則較為分散。依據(jù)此信息，我們可以發(fā)現(xiàn)搶奪、入室盜竊案件的犯罪高危人員多是剛剛成年的年輕人，可以推測該高危人員應(yīng)當具備同年齡段人所共同的特點，比如經(jīng)常去網(wǎng)吧上網(wǎng)、頻繁使用QQ等網(wǎng)絡(luò)聊天工具、揮霍無度等習慣。與此同時，研究該三類案件高危人員的異常行為可以發(fā)現(xiàn)，盜竊、搶奪犯罪人員在作案前經(jīng)常有在網(wǎng)吧夜間上網(wǎng)的異常行為，詐騙犯罪人員在作案前則無此異常行為。將兩者的結(jié)論加以比較，犯罪案件的年齡信息為證實異常行為的準確存在提供了佐證。雖然，從嚴格意義上講，犯罪主體的年齡信息、犯罪前科經(jīng)歷、戶籍地等信息并不是異常行為，但是與異常行為卻有著千絲萬縷的聯(lián)系。因此，異常行為類型選擇過程中應(yīng)當參考其他情況信息。

二、異常行為信息獲取

異常行為信息的獲取是在異常行為選擇的基礎(chǔ)之上，針對與案件有密切聯(lián)系的異常行為收集信息。異常行為信息資源是異常行為分析的核心支撐，必須擁有足夠量的信息才能進行異常行為分析。

（一）通過公安網(wǎng)獲取異常行為信息

隨著全國公安機關(guān)信息化建設(shè)逐步推進，各地公安機關(guān)逐步建成了記錄駕駛員、吸毒人員、在逃人員、違法犯罪人員、出入港人員、保安人員等人員信息庫；旅館、網(wǎng)吧、物流部門、交通數(shù)據(jù)等機構(gòu)信息庫；案件、事件、事故等檔案信息庫。相當多的異常行為信息存在于海量的公安數(shù)據(jù)信息之中，通過對多種信息庫的應(yīng)用可以獲取異常行為信息。

（二）通過互聯(lián)網(wǎng)獲取異常行為信息

互聯(lián)網(wǎng)已經(jīng)是人們生活中必不可少的內(nèi)容，犯罪人員同樣使用互聯(lián)網(wǎng)，并在上網(wǎng)過程中留下網(wǎng)上購物、論壇、博客、日志、電子郵件、QQ、交友、飛信、網(wǎng)卡、IP等信息。通過對購物網(wǎng)站、博客、日志、交友網(wǎng)站信息的獲取，可以獲取異常行為人的身份信息以及異常行為的文字信息；通過論壇、博客、網(wǎng)上個人空間、視頻網(wǎng)站、社區(qū)網(wǎng)站能夠獲取關(guān)于異常行為的圖像、視頻信息；通過特殊工具軟件可以獲取IP記錄、聊天內(nèi)容等關(guān)于異常行為的情報信息。

（三）通過視頻監(jiān)控獲取異常行為信息

近些年，在大小城市，覆蓋城市街道、社會單位的視頻監(jiān)控系統(tǒng)逐步建成，為公安機關(guān)偵查模式轉(zhuǎn)變提供了新的契機。視頻監(jiān)控包括公安視頻監(jiān)控與社會視頻監(jiān)控。通過視頻監(jiān)控可以獲取反映犯罪人員異常行為的時空軌跡信息、特殊物品信息、車輛信息等。

（四）通過手機通訊獲取異常行為信息

伴隨通訊工具的大量普及，手機成為人們社會生活中的必需品。使用手機的過程中，主叫手機附近的基站與被叫手機附近的基站會同時留下痕跡，通話的時段以及時長也會被電信運營商詳細記錄。對手機通話信息進行分析，可以從中獲取異常關(guān)系人信息、異常時空軌跡信息。手機通訊信息的應(yīng)用意義已經(jīng)在實戰(zhàn)中得到了驗證，某地公安機關(guān)通過構(gòu)建高危人員通訊關(guān)系擴展圖破獲了多起流竄盜竊案件。

（五）通過其他社會信息資源獲取異常行為信息

許多政府部門與企事業(yè)單位掌握豐富的社會信息資源，比如保險、民航、鐵路客運、工商、稅務(wù)、銀行、房產(chǎn)、社保、郵政、二手車交易、婚姻登記、租賃、醫(yī)療等行業(yè)，存在大量信息，違法犯罪人員身為社會生活中的一員，其一言一行都存在于海量的社會信息之中，與犯罪有關(guān)的異常行為同樣如此。目前，公安機關(guān)對社會信息資源的利用率非常低，通過多渠道掌握社會信息資源獲取異常行為信息將是未來的趨勢。

三、異常行為信息合成

異常行為信息合成需要運用假設(shè)分析法。依據(jù)假設(shè)分析法的步驟，首先，界定假設(shè)分析的對象。界定異常行為信息合成時，需要明確異常行為信息是否能夠合成、異常行為信息之間是否存在邏輯沖突以及異常信息合成后是否可證的問題。其次，提出合理假設(shè)。假設(shè)要按照嚴密的邏輯推理方法提出，圍繞異常行為信息合成結(jié)果構(gòu)建。此外，評估異常行為信息合成結(jié)果。這一環(huán)節(jié)也被稱為假設(shè)評估，是圍繞案件搜集各類證據(jù)證明假設(shè)，驗證異常行為信息合成結(jié)果的過程。最后，回歸分析異常行為信息合成結(jié)果。當異常行為信息合成的結(jié)果不理想或出現(xiàn)問題的時候，應(yīng)當回歸至出現(xiàn)問題的步驟，再次界定對象、重新提出假設(shè)并進行評估。

異常行為信息合成可以分為三類情形：人與人之間、人與案之間、案與案之間。

（一）人與人之間的合成

人與人之間的異常行為信息合成模式是以確定嫌疑人為目的，通過異常行為信息進行合成，提出假設(shè)并予以驗證，從而發(fā)現(xiàn)人與人之間的關(guān)系。具體而言，嫌疑人員A在作案時反映出其獨特的異常行為信息A’，嫌疑人員B在作案時反映出其獨特的異常行為信息B’，同時，A’與B’的內(nèi)容高度吻合?？梢蕴岢黾僭O(shè)：A與B可能是同一犯罪嫌疑人或者說A與B系犯罪同伙。提出假設(shè)后，通過收集證據(jù)、線索再對假設(shè)進行評估、回歸分析。

（二）人與案之間的合成

人與案之間的異常行為信息合成模式是以確定嫌疑人與案件的關(guān)系為目的，通過異常行為信息合成，提出假設(shè)并予以驗證，從而發(fā)現(xiàn)人與案件之間的關(guān)系。具體而言，嫌疑人員A具有犯罪前科，在之前的犯罪經(jīng)歷中反映出了異常行為信息A’，在一起案件B中，未能確定案件是由何人所為，但是通過偵查收集到了與A’內(nèi)容高度吻合的異常行為信息B’。可以提出假設(shè)：案件B可能由嫌疑人員A所為。提出假設(shè)后，通過進一步收集證據(jù)、線索再對假設(shè)進行評估、回歸分析。

（三）案與案之間的合成

案與案之間的異常行為信息合成模式是以確定案件之間是否存在并案可能為目的，通過異常行為信息合成，提出假設(shè)并予以驗證，從而發(fā)現(xiàn)案件之間的關(guān)系。具體而言，案件A與案件B各自反映出了異常行為信息A’與B’，A’與B’內(nèi)容高度吻合?？梢蕴岢黾僭O(shè)：案件可能是由同一個或同一伙犯罪嫌疑人所為。通過進一步收集證據(jù)、線索再對假設(shè)進行評估、回歸分析。

總之，異常行為分析應(yīng)用的目的是為公安業(yè)務(wù)服務(wù)，打擊、防范、控制犯罪的過程都存在不同程度的對異常行為分析的應(yīng)用。異常行為信息合成的結(jié)果經(jīng)過證實，可以作為戰(zhàn)術(shù)情報使用。在信息化偵查工作不斷加強的背景下，針對異常行為分析在犯罪預(yù)警與案件偵查中的特殊作用，公安機關(guān)將探索出更為深入的應(yīng)用途徑。

[1]（英）杰瑞……萊特克里菲.情報主導警務(wù)[M].崔嵩譯.北京:中國人民公安大學出版社,2008:55.

[2]陳志軍,張晶,靳新.犯罪情報信息學[M].北京:中國人民公安大學出版社,2008.

[3]崔嵩.再造公安情報[M].北京:中國人民公安大學出版社,2008.

[4]錢洋.偵查情報信息一體化應(yīng)用機制探析[J].江蘇警官學院學報,2011，(01).

[5]陳剛.犯罪情報分析[M].北京:中國人民公安大學出版社，2007.