从理论上来说，案件还原其本来面貌具有必然性，因为案件的发生一定伴随着案件信息的产生，卡罗尔·莱恩（Lane, 1997
）的实验结论表明，“如果信息在某处存在，那它将在多处存在。如果信息存在于任一地点，不管你如何仔细防护，它也会存在于另外某个地方，而这里实际上是任何人都能访问到的地方。”[6]
通过对案件情报信息的搜集获取在理论上是可以还原案件的，只是需要考虑获取情报的成本与收益问题，这涉及到情报经济学的应用，这里不作讨论。由上所述，我们认为还原原理是指导公安情报工作特别是刑事情报工作的基础性原理。
四、监控原理
“情报”一词含义为“情况之报道”，它是将所关注的信息及时传递给决策主体，决策者对信息内容进行甄别分析做出对策的过程。情报学是研究这一情报生成过程与运动规律的学科。对公安情报而言，它是将涉及公共安全事件发生的征兆及时传递给警方，以形成对敌情、案情、社情、灾情、疫情以及重大政治社会动态的判断决策，起到预警、预防、预测的作用。公安情报主体所关注的信息内容是社会公共安全，其功能是对社会公共安全的监控。在应对各种犯罪和安全威胁时，公安情报监控成为警方遏制犯罪、先发制敌、危机处置的关键，并在实践中形成了以“情报信息主导警务”为行动导向的新警务模式。可见，公共安全监控是公安情报的一项基本功能。
从实质看，公安情报的监控是国家控制和维护社会秩序与治安稳定的基本工具，它是社会控制的形式之一。社会控制是一种普遍规律，任何群体和组织为了保证自身的社会活动及其秩序性，都要这样或那样对其生存和发展环境进行控制。不仅要对现有的社会秩序进行维护，同时也要对社会秩序进行完善，使其保持活力。社会的不稳定因素是常在的，如果不治理，社会系统就可能从井然有序到杂乱无章甚至衰亡，这是一个从量变到质变，系统逐渐被破坏的过程。只要发生背离“人与人”的平衡与和谐，就会给社会稳定状态以不同程度的“负贡献”，即形成社会动荡的“燃烧物质”。当“负贡献”的量积累到一定程度，并在错误的舆论导向煽动下，会形成一定的人口数量密度和地理空间规模，此时，在某一“突发导火线”的激励下，就可能产生突发性危机事件。“社会燃烧理论”（牛文元，1994
