五、情报信息管理能力
【考法】是 06 的绝对第一。几乎全是"给图表/表格/关系图 → 判读并下结论"的活题（零知识点，答案全在题干）。
⚠ 命题人怎么设错：把"增量"当"总量"、把"占比"当"绝对数"、把"可能"说成"一定"、把"相关性"说成"因果性"、无中生有（题里没给的数据）。
【应试心法】"所有情报分析类题，答题不需要任何知识点，完全都是他给你的信息——就是细心、细心再细心。"
总口诀："不看知识，只看题干；不算死数，只找异常；不抬杠，选最优。"
5.1 情报与信息（DIKI 链）
情报定义与三特征：情报＝为一定目的服务、由载体传递、能被人感知接受和利用的信息，具有知识性、传递性、价值性三大特征。信息＝物质的普遍属性，泛指人类社会传播的一切内容，范围比情报更广泛。
DIKI 链（范围由大到小）：事实 Facts > 数据 Data > 信息 Information > 知识 Knowledge > 情报 Intelligence。
口诀 "事→数→信→知→情"（越往后越"精贵"）；英文首字母构成 DIKI 链，每层级都是对前一级的提炼加工；情报位于价值链条最顶端。
信息是情报的基础；情报是对信息加工分析后得到的有价值结果（"信息是原料，情报是成品"）。
⚠ 异名三处：另有"DIKI 链""DIKW 体系（W＝Wisdom）"两种写法——考试按题干给的名称走；同心圆的最外层是"事实"。
⚠ 种属图题解法：数据（最大）→ 信息 → 知识 → 情报（最小）；易错＝混淆知识与情报的顺序。
情报信息工作三环节：收集 → 分析研判 → 使用。
情报分类（两套三分口径）：
| 分类标准 | 类型 | 识别 |
|---|---|---|
| 按表现形态 | 静态情报（人口、地理、交通等基础性情报，短期不会大范围变化）/ 动态情报（犯罪活动发展变化轨迹，个人与团伙的动机、意图、相互关系等随时可能变化）/ 预测情报（对公共安全风险、犯罪形势、社会稳定因素研究评估后形成的判断性情报） | 静的不会动、动的会变、预测的下结论 |
| 按情报内容 | 敌情类（敌对分子、境内外敌对势力、民族分裂势力、宗教极端势力、恐怖组织等危害国家安全的情报）/ 维稳类（大规模游行、请愿、上访、罢市等集体活动，以及恶性突发事件和恶性刑事案件）/ 舆情类（重大会议、方针政策与战略部署；宗教、思想、文化等社情民意；民众在新闻媒介中对重大社会事件的反映） | ⚠ 上访＝维稳类（不是敌情） |
⚠ 反恐语境下三大类：线索类、人员类、行动类（选项中塞"案件类"是不存在的干扰项）。
信息分析四项功能：① 整理（对信息进行收集、组织，由无序变为有序）；② 评价（去粗取精、去伪存真，辨新、权重、评价、荐优）；③ 预测（获取未知或未来信息）；④ 反馈（对评价和预测结论审议、修改和补充）。
口诀 "整、评、预、馈"。
5.2 情报收集
范围六项：① 重大事件/热点的反应；② 群体性治安事件线索苗头；③ 敌对组织/邪教会道门/非法组织；④ 预谋爆炸杀人抢劫盗窃；⑤ 民事纠纷铤而走险的危险人；⑥ 其他影响稳定治安的。
⚠ "酒后对社会现象的过激评论"不属收集范围（个人情绪宣泄），"传播极端主义""意图杀人""报复社会"才属。
方式四项 + 特殊：物建治安耳目信息员 / 靠基层组织与治安积极分子 / 人口调查与阵地控制听群众意见 / 接触重点人员；特殊＝反恐法技术侦查（严格批准）。
⚠ 合法渠道（论坛、招聘栏目、搜索引擎、QQ 群）vs 违法手段（黑客工具侵入后台）——后者必错。
处理三步：统一归口上报 → 涉其他地方的紧急情报及时通报 → 报送及时、准确、客观（⚠ 不得迟报、漏报、瞒报、谎报，口诀 "迟漏瞒谎——一个都不能有"）；⚠ 并注意日常积累分析。
科技赋能公安工作的转变（四转变）：勤务指挥更加扁平化 / 警种作战日趋合成化 / 基层警务模式精准化（＋信息化）。⚠ 设错手法＝拿"值班备勤检查常态化"这类"听着像警务改革、实则与科技无关"的选项充数。
5.3 情报分析（六方法 + 四题型 + 量化模型）
【考法】是 06 的绝对第一，几乎全是"给图表/表格/关系图 → 判读并下结论"的活题。"方法"与"题型"是两套分类维度——六方法是"怎么分析"，四题型是"考试怎么呈现"。
四类分析题型（考点呈现形式）：① 矩阵 / 关系网络分析；② 聊天记录分析；③ 现场环境与活动轨迹分析；④ 电话（话单）记录分析。
⚠ 近年趋势＝矩阵图从"人物—人物"扩展到"人物—物品（车牌、手机号）混合关系网络"；难度较低，"形式大于内容"，掌握方法即可稳拿分。
⚠ 口径并存："四大题型" vs "六大题型"——另有"六大题型"分类（数据类／关系类／轨迹类等 6 类解题方法，即"四大题型"的细分铺开）。两套是粗细口径，考试按题干给的名称走，不硬记数量；⚠ 命题人怎么设错：把"六大题型"与"四类题型"互相冒充，或塞入"无中生有的第几类"。
⚠ 聊天记录分析要读"潜台词"：注意与字面相反的反话／暗示、约定俗成的暗语代称、反常的客气与刻意回避、时间线上的"接不上"——只看字面必错。
六种分析方法：
| 方法 | 要点 |
|---|---|
| 逻辑推理法 | 归纳＝个别到一般、结论是概率；演绎＝前提真则结论真、三段论（大前提/小前提/结论） |
| 数据碰撞法 | 利用"犯罪行为与其他活动时空相关"，提取住宿/上网/电信/银行/交通海量数据，找时空点相同者 |
| 话单分析 | 三子类：频率（统计排序找主要联系人）、时段（案发前中后差异）、空间（漫游地/小区代码推行动轨迹） |
| 矩阵分析法 | 又称犯罪团伙分析；三要素＝行、列、单元；只数确定连接（未确定连接需进一步收集） |
| 案件比较分析 | 又称案件串并分析；比对时间、方位、地点、身高、头发、身材、手段（多维求同） |
| SWOT 法 | 内部优势/劣势 × 外部机会/威胁；四策略＝SO（优势+机会）、ST（优势+威胁）、WO（劣势+机会）、WT（劣势+威胁） |
矩阵图三图例（所有矩阵题的公共读图语言）：黑色实心圆＝确定关系；白色空心圆＝可能关系；无标记＝无关系。
口诀 "黑确定、白可能、空白无"——做题＝把矩阵看作"十字路口"，只关注行列交叉处的"交通信号"；通过连接点数量判断作用大小（关键人物＝连接最多者）。
⚠ 两坑：① 把"可能关系（白）"当成"确定关系"（计数多算）；② 把"未显示关系"说成"没有联系"（绝对化设错）。
⚠ 关系计数题：题干问"已确定的关系有几个"→ 只数黑实心（答案常是"少"的那个，如 2 个）。
话单（通话记录）四要素与权重计分法：
- 四要素：时间、主叫/被叫、频次、时长；
- 权重计分：单次时长 >30 秒计 1 分；单次 >60 秒计 2 分；非工作时间（22:00–6:00）通话额外加 1 分；得分最高者最可疑；
- "被叫优先"推理：调取亲属手机寻找在逃人员新号码时，因亲属不知其新号，新号应以"被叫"为主（主叫直接排除）；
- 频次优先级：频次高者嫌疑更大（即便某号时段更"纯"，频次低者仍次之）。
口诀 "时间、主被叫、频次、时长"。
⚠ 结合业务规则的分析：赌博代理＝同时出现在"下注阶段（开盘前主叫）"和"结算阶段（开盘后被叫）"两个阶段；恐怖活动＝频次高 + 符合活动时段优先。
⚠ "方向判断是本题命门"——赌博代理题的唯一判准就是"下注阶段主叫、结算阶段被叫"；主叫／被叫一旦记反，答案直接翻转。
量化模型与计分题（新题型）：
| 题型 | 规则与解法 |
|---|---|
| 风险度评估（乘法模型） | 风险度 ＝ 可能性分值 × 危害性分值；⚠ 只看危害性会选错（可能性被标"频繁"的事项乘积最高） |
| 矩阵评分与等级换算（如疑似毒品加工厂） | 逐项对照评分表加分（独立变压器 / 化学容器 / 刺激性气味 / 高档车辆 / 防护犬类），再按总分查等级（0-9 极小可能 / 10-19 一般可能 / 20-29 较大可能 / 29 分以上 极大可能）；⚠ 犬类防护按"次"计分（2 分/次），不按数量累计 |
| 资金流向图 | 计算"信息关联账户数"要双向计数（流入 + 流出），不能只看单一方向 |
| 充值币洗钱路径 | 用除法算单价比较（谁加价/谁折价）；⚠ 买高卖低＝折价，不能凭直觉 |
| 反扒预警模型（行为基线 + 偏离阈值） | 正常乘客走最少换乘、最短时间、最短距离；换乘次数异常多、刻意绕行/走回头路者嫌疑最大；建模思路＝建立行为基线 → 设置偏离阈值触发预警 |
| 套牌车识别 | 同一路段"行驶耗时明显短于正常"者＝套牌嫌疑最大（正常约 6 小时，异常仅 1 小时） |
| 车辆轨迹表 | 异常特征三类：① 异常停留（低速 + 折返 = 住宿/接头）；② 方向突变；③ 超速（高速路段明显超限速）；⚠ 解题要避免"抬杠思维"，接受合理推断 |
| 通话分布图模式识别 | 时间序列出现"ABAB"交替模式 → 推断下一日应与前两日同型 |
| 涉毒热区成因分析 | ⚠ "城郊结合部"这类"其他区域也有"的普遍特征不能解释"为什么集中在此处"（特征普遍性 ≠ 成因） |
| 关系网上线识别 | 资金流向（打款方向）指向上线 + 通讯单向性；平级/下线用排除法 |
| 数据挖掘能力 | 自主建立数据模型、挖掘嫌疑人身份与藏身处、刻画资金流；⚠ "数据挖掘 ≠ 金融知识"（"金融知识应用能力"是干扰项） |
⚠ 归纳 vs 演绎方向别记反：归纳"不一定为真"（概率），演绎"前提成立则一定成立"。
情报分析思维三类：系统思维（要素分析用 5W1H、关联分析、综合分析）、批判性思维、博弈思维。
【易混点辨析】数据分析类活题的"四个坑"：
| 坑 | 例子 | 正解 |
|---|---|---|
| 增量当总量 | 微博舆情"增量锐减" → 说"总量低" | 增量≠总量 |
| 占比当绝对数 | "港澳台人员占 3.66%" → 说"人数最多" | 看基数 |
| 无中生有 | 题干无"抓获人数"数据却问抓获人数 | 题里没给的一律不能推 |
| 因果颠倒 | "没报过案的人多 → 说明警情少" | 逻辑倒置 |
活题三条铁律：① 所有分析必须严格基于题干给定信息；② 优先直观观察，避免复杂计算；③ 避免"抬杠思维"。
【疑难自问】"通话记录里，怎么判断谁是逃犯的新号码？"
答：调取的是亲属的手机——亲属不知道新号，所以新号应以被叫为主；再选"频次最高 + 夜间 + 长时长"最优。
【疑难自问】"现场环境分析题里，'在案发地蹲点观察'对不对？"
答：不对。嫌疑人极少返回现场（不符合犯罪心理规律），在案发地蹲守属无效措施；有效措施＝调取必经路线监控（银行、停车场、餐馆）／走访居民／由混血痕迹推"嫌疑人受伤需就医"→ 排查卫生院就诊记录。
5.4 情报信息应用与预警
信息应用 = 将信息分析研究后总结规律性，据以决策、指导实际公安工作。
动态预警（主要方式）四大功能：比对报警、预警研判、态势分析、警情分析；态势分析含 4 类案件（刑事案件、治安案件、毒品案件、外来人员犯罪案件）。
典型应用：对象分析 → 主动预警（如反扒一卡通建模）；轨迹锁定 → 导侦（如银行卡轨迹锁定嫌疑人）。
情报工作方法要点：两条基础规则——① 异常值定位（对比群体行为模式，找出显著偏离值）；② 数据交叉验证（结合多维度数据）；基本流程＝建立行为基线（正常模式）→ 设置偏离阈值触发预警。
案件信息汇总与制表规范：① 时间表述必须明确（须含日期，不得用"0606"式简写）；② 要素完整，不得因案由删减（"故意损坏车辆"也要记财物损失）；③ 表格规范。
流向图/流程图制图三要素：① 完整显示初始总量；② 分层显示各层级交易；③ 终端接收明确。
【进阶附注】情报工作中的"两个唯一"：① 技术侦查材料（反恐法第 45 条）只能用于反恐怖主义应对处置和对恐怖活动犯罪、极端主义犯罪的侦查起诉审判，不得用于其他用途；② 反恐情报统一归口报送国家反恐情报中心。
⚠ "科技赋能公安工作四转变"＝扁平化指挥／合成化作战／精准化警务／信息化；另有"战略情报/战术情报""人力情报/技术情报""情指行一体化""警务信息系统使用规范"四个相关口径。