五、情报信息管理能力

【考法】是 06 的绝对第一。几乎全是"给图表/表格/关系图 → 判读并下结论"的活题（零知识点，答案全在题干）。

⚠ 命题人怎么设错：

• 把"增量"当"总量"
• 把"占比"当"绝对数"
• 把"可能"说成"一定"
• 把"相关性"说成"因果性"
• 无中生有（题里没给的数据）

【应试心法】"所有情报分析类题，答题不需要任何知识点，完全都是他给你的信息——就是细心、细心再细心。"

总口诀："不看知识，只看题干；不算死数，只找异常；不抬杠，选最优。"

5.1 情报与信息（DIKI 链）

情报定义与三特征：情报＝为一定目的服务、由载体传递、能被人感知接受和利用的信息，具有三大特征：

• 知识性
• 传递性
• 价值性

信息＝物质的普遍属性，泛指人类社会传播的一切内容，范围比情报更广泛。

DIKI 链（范围由大到小）：

1. 事实 Facts
2. 数据 Data
3. 信息 Information
4. 知识 Knowledge
5. 情报 Intelligence

口诀 "事→数→信→知→情"（越往后越"精贵"）；英文首字母构成 DIKI 链，每层级都是对前一级的提炼加工；情报位于价值链条最顶端。

信息是情报的基础；情报是对信息加工分析后得到的有价值结果（"信息是原料，情报是成品"）。

⚠ 异名三处：另有"DIKI 链""DIKW 体系（W＝Wisdom）"两种写法——考试按题干给的名称走；同心圆的最外层是"事实"。

⚠ 种属图题解法：数据（最大）→ 信息 → 知识 → 情报（最小）；易错＝混淆知识与情报的顺序。

情报信息工作三环节：

1. 收集
2. 分析研判
3. 使用

情报分类（两套三分口径）：

分类标准	类型	概念/定义	识别
按表现形态	静态情报	人口 地理 交通等基础性情报，短期不会大范围变化	静的不会动
按表现形态	动态情报	犯罪活动发展变化轨迹，个人与团伙的动机 意图 相互关系等随时可能变化	动的会变
按表现形态	预测情报	对公共安全风险、犯罪形势、社会稳定因素研究评估后形成的判断性情报	预测的下结论
按情报内容	敌情类	敌对分子 境内外敌对势力 民族分裂势力 宗教极端势力 恐怖组织 等危害国家安全的情报	—
按情报内容	维稳类	大规模游行 请愿 上访 罢市等集体活动，以及恶性突发事件和恶性刑事案件	⚠ 上访＝维稳类（不是敌情）
按情报内容	舆情类	重大会议、方针政策与战略部署； 宗教、思想、文化等社情民意； 民众在新闻媒介中对重大社会事件的反映	—

⚠ 反恐语境下三大类：

• 线索类
• 人员类
• 行动类

选项中塞"案件类"是不存在的干扰项。

信息分析四项功能：
① 整理：对信息进行收集、组织，由无序变为有序。
② 评价：去粗取精、去伪存真，辨新、权重、评价、荐优。
③ 预测：获取未知或未来信息。
④ 反馈：对评价和预测结论审议、修改和补充。

口诀 "整、评、预、馈"。

5.2 情报收集

范围六项：
① 重大事件/热点的反应；
② 群体性治安事件线索苗头；
③ 敌对组织/邪教会道门/非法组织；
④ 预谋爆炸杀人抢劫盗窃；
⑤ 民事纠纷铤而走险的危险人；
⑥ 其他影响稳定治安的。

⚠ "酒后对社会现象的过激评论"不属收集范围（个人情绪宣泄），"传播极端主义""意图杀人""报复社会"才属。

方式四项 + 特殊：

• 物建治安耳目信息员
• 靠基层组织与治安积极分子
• 人口调查与阵地控制听群众意见
• 接触重点人员
• 特殊＝《中华人民共和国反恐怖主义法》（简称反恐法）技术侦查（严格批准）

⚠ 合法渠道（论坛、招聘栏目、搜索引擎、QQ 群）vs 违法手段（黑客工具侵入后台）——违法手段必错。

处理三步：

• 统一归口上报
• 涉其他地方的紧急情报及时通报
• 报送及时、准确、客观（⚠ 不得迟报、漏报、瞒报、谎报，口诀 "迟漏瞒谎——一个都不能有"）
• ⚠ 并注意日常积累分析。

科技赋能公安工作的转变（四转变）：

• 勤务指挥更加扁平化
• 警种作战日趋合成化
• 基层警务模式精准化
• 信息化

⚠ 设错手法＝拿"值班备勤检查常态化"这类"听着像警务改革、实则与科技无关"的选项充数。

5.3 情报分析（六方法 + 四题型 + 量化模型）

【考法】是 06 的绝对第一，几乎全是"给图表/表格/关系图 → 判读并下结论"的活题。"方法"与"题型"是两套分类维度——六方法是"怎么分析"，四题型是"考试怎么呈现"。

5.3.1 四类分析题型（考点呈现形式）

四类分析题型（考点呈现形式）：
① 矩阵 / 关系网络分析
② 聊天记录分析
③ 现场环境与活动轨迹分析
④ 电话（话单，即通话记录）记录分析

⚠ 近年趋势＝矩阵图从"人物—人物"扩展到"人物—物品（车牌、手机号）混合关系网络"；难度较低，"形式大于内容"，掌握方法即可稳拿分。

⚠ 口径并存："四大题型" vs "六大题型"——另有"六大题型"分类：

• 数据类
• 关系类
• 轨迹类
• 等 6 类解题方法

即"四大题型"的细分铺开。两套是粗细口径，考试按题干给的名称走，不硬记数量；⚠ 命题人怎么设错：把"六大题型"与"四类题型"互相冒充，或塞入"无中生有的第几类**。

⚠ 聊天记录分析要读"潜台词"：

• 注意与字面相反的反话／暗示
• 约定俗成的暗语代称
• 反常的客气与刻意回避
• 时间线上的"接不上"

只看字面必错。

5.3.2 六种分析方法

方法	概念/定义	要点
逻辑推理法	用归纳、演绎等推理方式，从已知信息推出未知结论的方法。	归纳＝个别到一般、结论是概率； 演绎＝前提真则结论真、三段论（大前提 小前提 结论）
数据碰撞法	把不同来源的数据放在一起比对，找出共同点或交集的方法。	利用"犯罪行为与其他活动时空相关"，提取住宿 上网 电信 银行 交通海量数据，找时空点相同者
话单分析	针对通话记录（话单）进行的分析。	三子类： 频率（统计排序找主要联系人） 时段（案发前中后差异） 空间（漫游地/小区代码推行动轨迹）
矩阵分析法	又称犯罪团伙分析，用行、列、单元呈现人物或物品之间关系的方法。	三要素＝行 列 单元； 只数确定连接（未确定连接需进一步收集）
案件比较分析	又称案件串并分析，通过比较案件特征找同一或关联案件的方法。	比对： 时间 方位 地点 身高 头发 身材 手段 （多维求同）
SWOT 法	分析内部优势/劣势与外部机会/威胁的方法。	内部优势/劣势 × 外部机会/威胁； 四策略＝ SO（优势+机会） ST（优势+威胁） WO（劣势+机会） WT（劣势+威胁）

5.3.3 矩阵图三图例

矩阵图三图例（所有矩阵题的公共读图语言）：

• 黑色实心圆＝确定关系
• 白色空心圆＝可能关系
• 无标记＝无关系

口诀 "黑确定、白可能、空白无"——做题＝把矩阵看作"十字路口"，只关注行列交叉处的"交通信号"；通过连接点数量判断作用大小（关键人物＝连接最多者）。

⚠ 两坑：
① 把"可能关系（白）"当成"确定关系"（计数多算）
② 把"未显示关系"说成"没有联系"（绝对化设错）

⚠ 关系计数题：题干问"已确定的关系有几个"→ 只数黑实心（答案常是"少"的那个，如 2 个）。

5.3.4 话单（通话记录）四要素与权重计分法

四要素：

• 时间
• 主叫/被叫
• 频次
• 时长

权重计分：

• 单次时长 >30 秒计 1 分
• 单次 >60 秒计 2 分
• 非工作时间（22:00–6:00）通话额外加 1 分
• 得分最高者最可疑

"被叫优先"推理：调取亲属手机寻找在逃人员新号码时，因亲属不知其新号，新号应以"被叫"为主（主叫直接排除）。

频次优先级：频次高者嫌疑更大（即便某号时段更"纯"，频次低者仍次之）。

口诀 "时间、主被叫、频次、时长"。

⚠ 结合业务规则的分析：

• 赌博代理＝同时出现在"下注阶段（开盘前主叫）"和"结算阶段（开盘后被叫）"两个阶段
• 恐怖活动＝频次高 + 符合活动时段优先

⚠ "方向判断是本题命门"——赌博代理题的唯一判准就是"下注阶段主叫、结算阶段被叫"；主叫／被叫一旦记反，答案直接翻转。

5.3.5 量化模型与计分题（新题型）

题型	概念/定义	规则与解法
风险度评估（乘法模型）	用可能性和危害性相乘来评估风险的方法。	风险度 ＝ 可能性分值 × 危害性分值； ⚠ 只看危害性会选错（可能性被标"频繁"的事项乘积最高）
矩阵评分与等级换算（如疑似毒品加工厂）	按评分表逐项加分，再换算风险等级的方法。	逐项对照评分表加分： 独立变压器 化学容器 刺激性气味 高档车辆 防护犬类 再按总分查等级： 0-9 极小可能 10-19 一般可能 20-29 较大可能 29 分以上 极大可能； ⚠ 犬类防护按"次"计分（2 分/次），不按数量累计
资金流向图	用图示追踪资金流入流出的方法。	计算"信息关联账户数"要双向计数（流入 + 流出），不能只看单一方向
充值币洗钱路径	通过充值币交易追踪洗钱路径的方法。	用除法算单价比较（谁加价/谁折价）； ⚠ 买高卖低＝折价，不能凭直觉
反扒预警模型（行为基线 + 偏离阈值）	以正常行为为基线，偏离到阈值就预警的模型。	正常乘客走最少换乘 最短时间 最短距离； 换乘次数异常多、刻意绕行/走回头路者嫌疑最大； 建模思路＝建立行为基线 → 设置偏离阈值触发预警
套牌车识别	识别使用伪造、套用他人号牌车辆的方法。	同一路段"行驶耗时明显短于正常"者＝套牌嫌疑最大（正常约 6 小时，异常仅 1 小时）
车辆轨迹表	用车辆行驶轨迹数据发现异常的方法。	异常特征三类： ① 异常停留（低速 + 折返 = 住宿/接头） ② 方向突变 ③ 超速（高速路段明显超限速） ⚠ 解题要避免"抬杠思维"，接受合理推断
通话分布图模式识别	从通话时间分布图中识别规律的方法。	时间序列出现"ABAB"交替模式 → 推断下一日应与前两日同型
涉毒热区成因分析	分析毒品犯罪高发区域成因的方法。	⚠ "城郊结合部"这类"其他区域也有"的普遍特征不能解释"为什么集中在此处"（特征普遍性 ≠ 成因）
关系网上线识别	从关系网络中识别上线人员的方法。	资金流向（打款方向）指向上线 + 通讯单向性； 平级/下线用排除法
数据挖掘能力	从海量数据中自主建立模型、发现线索的能力。	自主建立数据模型 挖掘嫌疑人身份与藏身处 刻画资金流； ⚠ "数据挖掘 ≠ 金融知识"（"金融知识应用能力"是干扰项）

⚠ 归纳 vs 演绎方向别记反：归纳"不一定为真"（概率），演绎"前提成立则一定成立"。

5.3.6 情报分析思维三类

情报分析思维三类：

• 系统思维：要素分析用 5W1H（Who 谁、What 做什么、When 何时、Where 何地、Why 为什么、How 怎么做）、关联分析、综合分析
• 批判性思维
• 博弈思维

【易混点辨析】数据分析类活题的"四个坑"：

易混点/设错坑	例子	正解
增量当总量	微博舆情"增量锐减" → 说"总量低"	增量≠总量
占比当绝对数	"港澳台人员占 3.66%" → 说"人数最多"	看基数
无中生有	题干无"抓获人数"数据却问抓获人数	题里没给的一律不能推
因果颠倒	"没报过案的人多 → 说明警情少"	逻辑倒置

活题三条铁律：
① 所有分析必须严格基于题干给定信息
② 优先直观观察，避免复杂计算
③ 避免"抬杠思维"

【疑难自问】"通话记录里，怎么判断谁是逃犯的新号码？"

答：调取的是亲属的手机——亲属不知道新号，所以新号应以被叫为主；再选"频次最高 + 夜间 + 长时长"最优。

【疑难自问】"现场环境分析题里，'在案发地蹲点观察'对不对？"

答：不对。嫌疑人极少返回现场（不符合犯罪心理规律），在案发地蹲守属无效措施；有效措施：

• 调取必经路线监控（银行、停车场、餐馆）
• 走访居民
• 由混血痕迹推"嫌疑人受伤需就医"→ 排查卫生院就诊记录

5.4 情报信息应用与预警

信息应用 = 将信息分析研究后总结规律性，据以决策、指导实际公安工作。

动态预警（主要方式）四大功能：

• 比对报警
• 预警研判
• 态势分析
• 警情分析

态势分析含 4 类案件：

• 刑事案件
• 治安案件
• 毒品案件
• 外来人员犯罪案件

典型应用：对象分析 → 主动预警（如反扒一卡通建模）；轨迹锁定 → 导侦（如银行卡轨迹锁定嫌疑人）。

情报工作方法要点：

• 两条基础规则：
  ① 异常值定位（对比群体行为模式，找出显著偏离值）
  ② 数据交叉验证（结合多维度数据）
• 基本流程＝建立行为基线（正常模式）→ 设置偏离阈值触发预警

案件信息汇总与制表规范：
① 时间表述必须明确（须含日期，不得用"0606"式简写）
② 要素完整，不得因案由删减（"故意损坏车辆"也要记财物损失）
③ 表格规范

流向图/流程图制图三要素：完整显示初始总量、分层显示各层级交易、终端接收明确。

【进阶附注】情报工作中的"两个唯一"：
① 技术侦查材料（《中华人民共和国反恐怖主义法》（简称反恐法）第 45 条）只能用于：

• 反恐怖主义应对处置
• 对恐怖活动犯罪的侦查起诉审判
• 对极端主义犯罪的侦查起诉审判

不得用于其他用途；
② 反恐情报统一归口报送国家反恐情报中心。

⚠ "科技赋能公安工作四转变"＝

• 扁平化指挥
• 合成化作战
• 精准化警务
• 信息化

另有四个相关口径：

• 战略情报/战术情报
• 人力情报/技术情报
• 情指行一体化
• 警务信息系统使用规范

情指行一体化＝"情报、指挥、行动"一体化的现代警务运行机制：以情报研判引领，统一指挥调度，快速行动处置，三者贯通形成闭环（是公安勤务"合成化、扁平化"的核心抓手）。