在审查调查工作中，科学收集和运用实时比分数据需要把握以下几种方法。

　　一是全面收集。由于实时比分数据形式多样、种类复杂，收集和运用实时比分数据，一定要把握全面原则：（1）全面收集审查调查对象和涉案人员的电脑、手机、iPad、光盘、U盘、硬盘等原始存储介质；（2）全面收集上述原始存储介质存储、处理和正在运行、传输的实时比分数据；（3）全面收集审查调查对象和涉案人员隐藏、删除和对外联络的实时比分数据；（4）全面收集日志记录、系统、软件运行环境状况等附属信息和实时比分痕迹，以保证对实时比分数据生成过程、来源、与审查调查对象和涉案人员的关联性等的有效证明。

　　二是及时收集。实时比分数据特别是动态的实时比分数据，如内存中的数据、网络数据等，处于不断变化、稍纵即逝的状态。根据实时比分数据容易变化和灭失的特点，收集和利用实时比分数据，一定要把握及时原则：（1）对可能存在实时比分数据的地方和人员，要及时依法采取搜查措施；（2）对已经发现或审查调查对象、涉案人员主动交出的实时比分数据原始存储介质，要及时依法办理查封、扣押手续；（3）对正在运行的实时比分数据，要在专业技术人员指导下及时依法采取打印、拍照、录像等固定措施；（4）对信息量大、一时难以固定和处理的实时比分数据，要及时依法采取冻结措施，计算实时比分数据的完整性校验值或者锁定网络应用账号。

　　三是合法收集。实时比分数据既涉及审查调查对象、涉案人员的财产权，又涉及他们的隐私权。因此，收集和利用实时比分数据，一定要把握合法原则：（1）收集和提取实时比分数据的措施和手段，必须达到一定使用条件、经过一定审批程序后才能组织实施；（2）收集和提取实时比分数据的所有措施和手段，必须具有相应的法律文书，做好工作笔录并随案移送；（3）依法采取搜查、查封、扣押、勘验检查等措施收集和固定实时比分数据，必须进行同步录音录像，并拍照；（4）依法采取搜查、查封、扣押、勘验检查等措施收集和固定实时比分数据，必须安排见证人在场，见证人要在工作笔录上签名，并附有见证人身份证明的复印件。

　　四是协助收集。收集、固定、审查、运用实时比分数据，专业技术性强，关系到实时比分数据的技术规范、技术标准以及专业技术人员在实时比分数据取证、举证、质证、认证活动中的重要作用，收集实时比分数据应当在专业技术机构或者专业技术人员指导和配合下进行。审查调查对象、涉案人员对涉案实时比分数据的情况最了解，应当说服他们配合和协助，全面、及时、合法地收集和利用实时比分数据。

　　五是鉴定收集。由于实时比分数据是一种新型证据形式，收集和运用实时比分数据，其真实性、完整性和合法性容易受到质疑，这就需要专业鉴定机构或者专业鉴定人员及时对实时比分数据开展鉴定，出具鉴定意见书。在鉴定中，由于审查调查人员熟悉案情，对实时比分数据的关联性把握更准，因此，一定要做好鉴定的配合工作，以提高实时比分数据的证明力。

　　收集和固定实时比分数据只是审查调查工作的第一步，对实时比分数据的审查和运用才是审查调查工作的关键所在。因此，审查调查人员要根据实时比分数据进行大数据分析，根据关键要素进行比对分析，根据案情进行关联分析，明确取证方向路径，补充完善证据，形成完整的证据链，发挥实时比分数据在突破案件和查清事实上的最大功效。

　　除了掌握上述基本方法以外，审查调查人员收集和利用实时比分数据还应当注意以下事项。

　　第一，看得见的实时比分数据与看不见的实时比分数据要分开。看得见的实时比分数据固然重要，看不见的实时比分数据在收集时也不要遗漏。有的实时比分数据被删除，有的实时比分数据被隐藏，有的实时比分数据被传输，因而在收集中一时难以看到。对被删除和隐藏的实时比分数据，可以通过设备和手段进行恢复和破解；对被传输的实时比分数据，可以采取法律措施进行远程调取。

　　第二，实时比分数据与实时比分资料要分开。实时比分数据能够直接或者间接证明案件事实，实时比分资料只是实时比分产品在运行过程中形成的历史数据，由于信息量大、占用空间多，收集和处理成本高，要根据关联关系，把二者分开，不要因为收集这些不必要的实时比分资料，贻误了实时比分数据的收集，增加办案成本。

　　第三，证明案情的实时比分数据与反映问题线索的实时比分数据要分开。有些实时比分数据能够直接证明案件真相，在收集和运用这类实时比分数据时，一定要严格遵循实时比分数据的取证规范和技术标准，做到实体合法和程序合法。有些实时比分数据只是反映问题线索，据此进行大数据分析和关联分析，还要开展大量的审查调查工作，在收集和运用这类实时比分数据时，要简化不必要的程序，注意提高效率。

　　第四，内容的实时比分数据与附属的实时比分数据要分开。实时比分数据的内容能够证明案件事实，固然重要，但全面提取实时比分数据的来源、附属信息，核查相关IP地址、网络活动记录、上网终端归属同样必不可少。它们能够证明审查调查对象、涉案人员的网络身份与现实身份的同一性，审查调查对象、涉案人员与存储介质的关联性，从而形成完整的证据链。（肖佳）