【美国情报】情报分析问题手册-1

释放双眼,带上耳机,听听看~!

《情报分析问题手册》是美国司法部社区导向警务办公室的合作项目。

恐怖主义可能提高了警方的情报,但这并不是改善其使用的主要原因。警察情报在公共安全,减少犯罪和维持秩序方面发挥着更广泛的作用。本手册将探讨这一更广泛的作用。

一、认识什么是情报分析

恐怖主义威胁使情报的作用越来越重要。然而,这些威胁也促成了对情报的过度期望和混乱。在地方警务中尤其如此。混淆的一个原因是“情报”用于指从某些来源收集的原始信息以及系统地分析该信息的结果。许多关于情报分析的著作几乎没有澄清这个术语,因为它们对分析的行为和这些行动应该服务的目的提供的指导不明确。

1、国家情报和刑事情报

虽然国家情报(由参与国际事务的联邦机构进行)和刑事情报之间存在重大差异,但我们发现罗伯特克拉克关于国家情报的书有助于确定警务情报的范围和目标分析。

克拉克断言,情报分析有五个特征:方向,意图,目标,来源和方法。对于警务来说,前三个特征更为重要,我们将在下面讨论方向,意图和目标。

2、方向

主动情报分析具有未来方向。

它试图确定如果警方不采取任何措施来阻止它,可能会发生什么样的犯罪活动。简而言之,情报分析是积极主动的。

因此,信息的反应性使用,例如解决已经发生的犯罪,通常不包括在情报分析中。解决犯罪有助于纠正过去的事件,虽然至关重要,但这主要不是为了防止未来发生事故。

调查信息在分析时可以转换为情报,以防止未来的犯罪。

3、意图

群体情报分析针对群体中的违法者。团体可能会有助于犯罪,从而使他们比单独行事的个人罪犯更严重。

更重要的是,情报可以利用群体的特殊脆弱性,具体如下:

A、保守秘密

本杰明富兰克林说:“如果三人中的两人死了,就可以保守秘密。”虽然这是相当极端的,但它说明了一个重要的观点:需要保密的人越多,保密的可能性就越小。这就是犯罪团体经常用威胁来保密的原因,也许这也是地狱天使引用本杰明富兰克林的原因。但是,罪犯团体不一定善于保持其成员的合规性。

B、可见性

一个相关的漏洞是,违法者群体越大,保持低调的难度就越大。当小组成员聚集时,危险特别大。建立秘密会议场所有助于他们克服这一困难。但建立这样一个地方往往需要小组成员与非犯罪者(例如,房东)合作,这也增加了他们的被侦查发现风险。炫耀性地宣传自己的团体为情报分析创造了可以利用的更多信息。 

C、协调

与单独操作的个别罪犯不同,违法者群体必须彼此协调他们的活动。随着团队规模的扩大,协调困难也随之增加。因此,虽然群体比个人拥有更大的能力,但它们的灵活性也较低,至少在短期内,这使得它们更具可预测性。从长远来看,群体可能比个人有更大的创新机会,但这需要时间。简而言之,群体泄漏可以收集和分析的信息,正如我们在下面所述,各种信息来源使分析成为必需。

4、目标

预防情报分析的根本目的是防止群体犯罪发生。

这与前两个要素一致:未来的反方向和意图

情报分析针对群体以减少犯罪。为了达到这个目的,对群体罪犯的侦查,逮捕和起诉很重要,但情报分析并不局限于这些行为。超越执法对于实现减少犯罪目标至关重要。与社区和以问题为导向的警务战略相一致,情报分析可以为各种预防活动提供服务。

在随后的步骤中,我们描述了情报分析如何通过应用源自环境犯罪学的原则来扩展预防活动的范围。

5、来源

许多情报分析使用来自各种来源的信息,它不仅限于秘密来源。

向公众提供的标准警方记录以及私人和公共机构收集的其他数据通常非常有用。我们将研究本手册中一些最明显的来源,但可用的来源仅受想象力,资源和技术的限制。如果情报分析仅限于单一来源,则分析的需求将大大减少。需要了解多种信息来源,包括来自其他司法管辖区的数据,每种信息都有自己的优点和缺点,这使得分析非常重要。因此,我们不会根据所使用的信息类型来定义情报分析:多样性是重要的。

6、方法

各种各样的情报分析方法涉及对来自多个来源的信息进行排序,解释和比较的过程,以确定哪些违规群体可能正在运作,他们如何犯罪,以及如何使这些群体无法取得成功。正如有许多信息来源一样,警方可以使用许多分析方法。我们将讨论一些最重要的问题。我们没有通过使用任何特定方法来定义情报分析;任何有助于提供准确评估的系统方法都可以成为情报分析的一部分。

总之,情报分析只是一种专门的犯罪分析形式,侧重于犯罪集团所造成的问题。这是一个了解罪犯群体犯罪问题的各种信息的过程,目的是减少犯罪。情报只是众多描述信息形式、来源和方法中的一种。

阅读更多:Robert M.克拉克2007年情报分析:TargetCentric方法。第2版。华盛顿,D .C。:CQ Press。

二、认识情报分析将超越执法

前面我们已经说出了情报分析的目标,是为了减少违法群体所造成的问题。收集,分析和共享数据可能有助于逮捕和起诉,并可能导致分组。但是,如果该集团产生的问题减少,这只能被视为有效行动。

例如,在下列情况下,打击一个窃取催化转换器的团体可能效率不高:

1、该团体不是该问题的一个重要部分

2、已抓捕的人员不是该团伙成员

3、被捕者是很快被其他人取代,从而重新建立新组织。

4、其他团体进入以利用现在空置的机会

除非减少盗窃催化转换器的案件,否则行动无效。

为确保它们有效,情报分析应侧重于完整的问题。

在我们的例子中,分析应该从头到尾检查催化转化器的盗窃过程 :从车辆和受害者的特征到被盗转换器重新进入合法市场。

简而言之,问题不仅仅是犯罪集团窃取催化转换器,而是整个盗窃和销赃过程,其中犯罪集团是不可或缺的一部分。

警方试图破坏街头毒品交易,特别是在20世纪80年代末到90年代初期,当时警察针对的是最明显的毒品集团,这可以说明这些观点。不幸的是,最明显的不一定是最活跃的交易或最暴力的。此外,举报人有时指示警察行动满足自己的需要;当很少或根本没有努力收集有关问题的系统信息时,这种困难会变得更加严重,因此可以在更大的背景下评估线人的数据。即使该集团是该问题的主要贡献者,执法有时也会关注那些最容易被替换的零售商。这些容易被替换的个人对组织的运作并不重要。

20世纪90年代进行的几项随机试验表明,执法方法与以情报为中心的情报方法之间存在差异。(所有这些研究都在下面提到的国家研究委员会的书中进行了评论。)

首先,让我们考虑一下Sherman和Rogan的实验来确定堪萨斯城裂缝房屋袭击的有效性。可能的raid目标被随机分配给接受突袭而未接受突袭。虽然在突击搜查的房屋中观察到相对于其他房屋的一些犯罪减少,但这些减少幅度相对较小。

现在,考虑另一个旨在研究超越执法的有效性的实验。

在圣地亚哥,Eck和Wartell研究了如果在突袭后房东被迫改善公寓管理实践,会发生什么。

突击地址被随机分配到三组:

未接受进一步管理的组(对照组);

警方向房东发送一封描述袭击和提供援助的信件的地址(信件组);

以及警察强迫房东与麻醉品侦探和城市规范检查员会面并制定改善财产的计划(会议组)的地址。

所有地方在突袭后的毒品交易都比以前少,但会议组的犯罪率相对于对照组减少了60%(信函组在对照组和会议组之间有结果)。

最后,让我们考虑另一个药物实验,将药物热点的解决问题的努力与执法打击进行比较。Weisburd和Green随机将泽西市的街头毒品市场热点分配给这些条件中的任何一个。解决问题的方法显示,与标准执法方法相比,药物交易和其他形式的紊乱的减少程度要大得多。

图1

这些研究和其他研究指出了有效减少犯罪的警察战略的一致情况。2004年,国家研究委员会的一份报告描述了四种治安策略及其相对有效性(见图1)。策略越集中,策略越广泛,策略越有效。在图1的左下方,警务的标准模型(主要依靠随机巡逻,后续调查和快速反应)是最不有效的策略。它不关注特定的地方,人或时间,并使用主要的执法方法。社区警务(在没有解决问题的情况下)更有效。社区警务通过增加更多策略来获得有效性,但仍然相对没有重点。图1右下方的重点警务远比标准警务更有效,因为它将警务工作缩小到“热”人,地点或时间。它不是像标准的警务那样简单地分散资源,而是集中资源。情报分析非常适合这一战略。

证据和理论表明,将重点与更广泛的策略结合起来可以提高警察的效率。这就是图1右上角的警务形式。

上述三个实验说明了这一点。所有实验都涉及热点,但当警察将执法与其他策略结合起来时,他们进一步提高了减少犯罪和紊乱的有效性。情报分析在解决问题方面的作用是揭示犯罪者的行为方式,以便警方制定解决方案。

简而言之,情报分析是以问题为导向的警务的一个组成部分。这往往涉及某种形式的执法,但执法将高度针对对问题产生最大影响,并且通常会成为更大的行动的一部分,旨在使任何剩余或新的犯罪者更难以使其问题永久化。

阅读更多:国家研究委员会。2004年。警务的公平与有效性。华盛顿特区:美国国家科学院出版社。

三、了解情报分析过程

情报分析不是简单的搜索数据的收集,也不是确保它被恰当地共享。虽然收集和共享得到了相当多的关注,并且由于很好的理由,这种关注模糊了一个简单的事实,即它们仅仅是图2所示的更大过程的一部分。我们对该过程的讨论遵循图中的编号阶段。

图2

1、目标制造的数据。

罪犯团体是目标。公民可能会看到他们。他们可能采取行动,引发警察制止和逮捕。他们可能会写涂鸦或创建社交网络页面。他们可能有银行账户。它们可以由闭路电视(CCTV)记录。在这些示例的每一个中,人或机器捕获描述组成员的数据。在这些原始形式中,这些数据相对毫无意义。

2、警察收集的数据。

警察需要收集来自线人,数字记录设备或数据库的数据进行分析。有明显的数据捕获过程(例如,警察数据库中的犯罪者信息或犯罪现场附近的摄像机的闭路电视镜头,罪犯组成员的联盟),而其他数据捕获过程需要一些创造性思维来识别(见步骤6-13) )。

3、分析师解释的数据

4、分析师产生的信息

一旦警察或其他人收集数据,分析师需要将其与其他数据相结合并对其进行解释以产生有用的信息。分析的一个重要部分是确定数据的有效性(例如,一条数据与来自其他来源的其他数据一致)。分析的另一个重要方面是将有效数据组织成一个连贯的故事。

组织数据需要分析师使用两套工具。

一组工具包括分析技术:地图,网络图表,统计程序等。然而,群体理论及其如何产生犯罪比分析技术更重要。理论建议什么数据是重要的,以及它应该如何适应其他数据。理论还提供了可以使用数据进行测试的假设(参见步骤21)。所有优秀的分析师都有或者更多关于如何组织数据以产生有意义和有效故事的理论。我们将在后面的步骤6到13中讨论几个这样的理论。这种分析 – 用技术和理论 – 创造信息。

5、信息有助于警方决定做什么

信息有助于决策者选择行动。基于此信息的决策创建的行动旨在改变目标(例如,逮捕群组成员)或目标运作的环境(例如,防止群组成员进入关键位置,拒绝他们使用武器或其他工具,或冻结他们的资产)。

6、操作更改目标并生成新数据

如果您的分析准确描述了违规组及其行为,并且决策者已使用此信息,则操作将更改目标。他们可能会删除该组的成员,或强制该组改变其行为。理想情况下,这可以减少犯罪或混乱。这种结果是众所周知的,因为该组发出的数据发生了变化 – 攻击次数减少,涂鸦次数减少,毒品交易减少等等。新数据进入周期并帮助警方调整他们对该群体的理解。

实际上,这个循环比仅描述的这六个阶段更复杂。情报分析过程还包括一系列依赖于目标,信息和正在考虑的决策的反馈回路:分析师可以寻求更多数据和分析师可以修改他们的初步分析。

作为分析师,您不应被动地接受任何数据。您可以请求收集其他数据 – 例如将新问题提交给线人。这些新数据可能有助于测试以前收集的数据的可靠性。它可能会填补一个群体的关键空白;它可能用于确定该组如何利用其环境;或者可能需要新数据来帮助确定哪些替代假设更可能是真实的(参见步骤21)。

新数据可能需要进一步分析,或者原始分析可能产生相互矛盾的结果,因此需要进一步分析。然后必须根据先前的信息分析附加数据。

决策者可以要求更多信息或分析。

在制定决策时,可能会要求您提供有助于完善行动选择的其他信息。如果信息随时可用,您可以将其传递给其他决策者。这可能需要进一步追溯并进行额外的分析。或者甚至可能需要获取其他数据。分析过程不会以针对目标的行动结束。您仍然需要确定操作是否具有所需的效果。该组仍然存在吗?该组织的犯罪活动是否放缓或停止?该团体是否改变了策略以规避警方的行动?有其他小组搬进来取代原来的小组吗?这些行动会产生意想不到的后果吗?评估行动有助于决策者决定是否应该转移到其他目标,调整他们如何处理此目标,或者他们的行动是否失败以及他们是否需要重新开始。

四、认识到情报分析如何适应犯罪分析

犯罪分析师使用术语“分析”来定义他们使用的特定技术,例如地理分析(即犯罪映射)或统计分析(探索数据集中变量之间的关系)。但警方也在许多其他方面使用“分析”。这会对术语的含义以及“情报分析”如何与其他形式的分析相适应产生混淆。在这里,我们描述了情报分析如何与当地警察机构使用的其他类型的分析相关联。

也许警察最常使用这一术语与其所服务的决定类型有关。战略分析通常描述为帮助做出长期广泛决策而进行的调查 – 例如确定解决重复违法者的适当方法。战术分析服务于短期决策,范围较窄。所以巡逻指挥官可能会要求对如何最好地分配军官来处理政治示威进行战术分析。 

情报分析可用于任何一级。警方有时也会使用分析来描述分析工作的“客户”,如下所示:

◾调查分析有助于调查人员解决特定的犯罪或犯罪模式。

◾巡逻分析旨在满足巡逻人员和主管的需求。

◾交通分析有助于警方将资源集中用于车辆交通(尽管有时该术语用于描述贩毒或通信交通)。

◾警方和参与问题导向的警务项目的其他人使用问题分析来减少特定形式的犯罪和混乱。

犯罪分析单位可以进行这些分析形式的任何组合。正如我们将在下面描述的那样,情报分析与调查分析和问题分析重叠。由于犯罪涉及违法者,目标和地点,因此可以进行分析,重点关注所有这三个要素。罪犯分析侧重于罪犯,与调查分析密切相关。 

相比之下,地点和地理分析侧重于各种地理上的犯罪集中 – 例如犯罪热点,重复犯罪地点和风险设施(有关详细信息,请参阅POP中心的风险设施指南)。目标分析侧重于违规人员或事件的攻击。目标分析的形式包括重复受害者分析,虚拟重复受害者分析和热产品分析。这些和其他形式的目标分析用于问题分析。

图3

如图3所示,目标,地点和罪犯分析重叠,所有都是犯罪分析形式(检查信息以帮助预防犯罪)。例如,辛辛那提警察局的一名侦探乔·康姆斯发现,一个单一的公寓大楼的爆窃案数量非常高(与之前的历史相比,与其他公寓大楼相比)。在这个建筑群内,有几户家庭多次被盗,大多数盗窃案中的大多数盗窃案都是由一小群罪犯犯下的(入室盗窃案后,入室盗窃案有所下降)。他发现了一系列重复的地方,重复受害,并重复犯罪。将分析形式与分析应该检查的问题类型联系起来是有用的。

这就是为什么我们将警察情报分析定义为集中于违法者群体所造成的问题。情报分析与罪犯分析(和调查分析)有关,因为它关注罪犯群体。情报分析也与地点和目标分析重叠。因此,情报分析也是犯罪分析的一种形式。

另一种了解情报分析如何适用于犯罪分析的方法是比较用于对犯罪模式作出反应的分析和试图了解犯罪模式的原因并制定预防举措的那些分析形式。第一个我们称之为被动,第二个是主动。

表1

我们还可以区分关注犯罪者的分析和关注犯罪模式的分析(例如地理分析)。这为我们提供了一种组织一些最重要的分析形式的简单方法(见表1)。情报分析是罪犯分析的主动形式。它与地点分析共享这种主动地位。地点分析和情报分析都是问题分析的形式。此外,它们与犯罪模式的反应性分析形成鲜明对比,例如简单的热点检测和其他形式的地理分析。这种情报分析的观点支持杰瑞拉特克利夫的3-i模型,该模型描述了情报分析作为一种必不可少的,面向行动的决策支持功能的作用(参见3-i模型)。

3-i模型

总之,没有标准的分类方法分类方法和许多形式的分析重叠。情报分析与许多类型的犯罪分析共享许多特征。我们认为,情报分析的显着特征不是技术,而是情报分析将注意力集中在罪犯群体上。

本文源自微信公众号:丁爸 情报分析师的工具箱

人已赞赏
安全工具

【论文】美国融合中心的建设历程、演变逻辑与思想意蕴

2019-10-15 16:47:36

安全工具

【情报历史】美国最终情报基础之开源情报

2019-10-15 16:48:23

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索