計算機犯罪案件的偵查

一、計算機犯罪的概念與特點（一）計算機犯罪的概念：一是廣義的計算機犯罪，即行為人有違法過意或過失行為，需要通過計算機的犯罪即稱為計算機犯罪?？梢哉f一切涉及計算機犯罪均視為計算機犯罪。二是狹義的計算機犯罪，即以計算機為工具或以計算機資產(chǎn)為對象，運用計算機技術(shù)知識實施的犯罪行為。三是公安部門的定義，即在信息活動領(lǐng)域中，利用計算機信息系統(tǒng)或計算機知識作為手段或者針對計算機信息系統(tǒng)，對國家、團體或個人造成危害，依據(jù)法律規(guī)定，應當予以刑法處罰的行為。計算機犯罪的主要表現(xiàn)形式：利用計算機制作、復制、傳播色情、淫穢物品的案件十分突出利用計算機網(wǎng)絡(luò)侵財案件呈多發(fā)趨勢危害計算機網(wǎng)絡(luò)安全的案件增幅較大侵犯公民人身權(quán)利和民主權(quán)利的案件高發(fā)利用互聯(lián)網(wǎng)危害國家安全的案件上升計算機犯罪的類型以計算機為工具的犯罪計算機系統(tǒng)內(nèi)的數(shù)據(jù)或技術(shù)成果作為犯罪對象的破壞計算機設(shè)備的從公安實戰(zhàn)的犯罪類型：1、侵害對象為計算機信息系統(tǒng)2、犯罪行為通過計算機信息系統(tǒng)實施3、被害人的損失體現(xiàn)在計算機信息系統(tǒng)內(nèi)4、案件與計算機無關(guān)，但作為犯罪行為人使用的電腦有破案線索計算機犯罪的特點行為隱蔽跨地域案件復雜性，智能化準備充分，作案過程相對連續(xù)犯罪行為人的專業(yè)化強，低齡化，社會形象有一定的欺騙性社會危害性巨大二、計算機犯罪案件偵查任務(wù)和原則（一）計算機犯罪案件偵查的概念：1、已立計算機犯罪案件偵查2、涉計算機犯罪案件偵查3、協(xié)助其他犯罪案件偵查計算機犯罪案件偵查任務(wù)全國各地網(wǎng)警部門是集情報信息、偵查控制、打擊犯罪和防范管理于一體的綜合性實戰(zhàn)部門，主要任務(wù)：準確定性案件、確定偵查思路、收集分析線索、尋找提取證據(jù)、定位抓捕犯罪嫌疑人等計算機犯罪案件偵查原則配合案件偵辦原則積極偵查、主動擴線、發(fā)揮職能、密切合作等查破案件偵辦原則及時發(fā)現(xiàn)、快偵快破、減少危害、依法打擊計算機犯罪案件的偵查環(huán)節(jié)是指公安機關(guān)、人民檢察院在辦理計算機犯罪案件的過程中，依照法律進行的專門調(diào)查工作和有關(guān)的強制措施。計算機犯罪案件的偵查一般可以分為：制定偵查工作方案、現(xiàn)場勘查、詢問證人和被害人、扣押證據(jù)、搜查、鑒定、辨認、通緝、訊問犯罪嫌疑人、破案、偵查終結(jié)等環(huán)節(jié)。計算機犯罪案件的偵查，原則上和基本思想上與傳統(tǒng)刑事案件偵查并無根本差別。只在方法、技術(shù)和思路上，有差異。第二章、計算機犯罪案件現(xiàn)場與現(xiàn)場勘查計算機犯罪案件現(xiàn)場傳統(tǒng)刑事犯罪現(xiàn)場的定義：犯罪嫌疑人進行犯罪活動的地點和留有犯罪痕跡物證的有關(guān)場所。計算機犯罪現(xiàn)場：犯罪嫌疑人實施計算機犯罪活動的地點、操控的計算機系統(tǒng)與相關(guān)附屬設(shè)備、有關(guān)計算機數(shù)據(jù)信息保留的網(wǎng)絡(luò)傳輸節(jié)點，以及留有其他犯罪痕跡物證的有關(guān)場所。計算機犯罪案件現(xiàn)場的特點時間的嚴格連續(xù)性時間屬性是計算機犯罪線索和證據(jù)的一個重要屬性，如計算機文件生成時間、網(wǎng)絡(luò)數(shù)據(jù)的上傳下載時間、網(wǎng)絡(luò)接入的IP地址時間等空間的大跨度性計算機犯罪現(xiàn)場的分類》傳統(tǒng)刑事案件：一般按照犯罪行為實施過程的時間先后：第一現(xiàn)場、第二現(xiàn)場…》計算機犯罪現(xiàn)場：本地現(xiàn)場：可控的、可進入的、可操作的；遠程現(xiàn)場：跨地區(qū)、跨省、甚至跨國的不易直接接近的；計算機犯罪現(xiàn)場的確定》依據(jù)：案件性質(zhì)偵查線索計算機專業(yè)知識分析1、電子賬號資金被盜：第一現(xiàn)場：計算機系統(tǒng)；根據(jù)資金往來和通信線路確定第二、第三現(xiàn)場2、系統(tǒng)攻擊案件：第一現(xiàn)場：服務(wù)器；根據(jù)遠程登錄情況確定第二現(xiàn)場》無法勘查或無勘查價值現(xiàn)場如租用美國服務(wù)器從事成人色情網(wǎng)站；郵件轉(zhuǎn)發(fā)服務(wù)器等。》計算機犯罪現(xiàn)場的外延不易過大計算機犯罪現(xiàn)場勘查的目的與原則概念：計算機犯罪現(xiàn)場勘查，是指在犯罪現(xiàn)場實施勘驗，以提取、固定現(xiàn)場存留的與犯罪有關(guān)的電子數(shù)據(jù)、電子設(shè)備、傳統(tǒng)物證和其他信息。計算機犯罪案件現(xiàn)場勘查的目的與原則1、勘查工作的內(nèi)容：本地現(xiàn)場勘查遠程現(xiàn)場勘查2、現(xiàn)場勘查的目的：發(fā)現(xiàn)案件的偵查線索、排查和定位犯罪嫌疑人、發(fā)現(xiàn)證明犯罪的具體事實，取得和固定合法有效的法庭證據(jù)。3、現(xiàn)場勘查的原則：傳統(tǒng)案件現(xiàn)場勘查的原則；注意計算機系統(tǒng)的復雜性、網(wǎng)絡(luò)環(huán)境的可變因素、電子數(shù)據(jù)的易失性和電子數(shù)據(jù)提取、固定、分析轉(zhuǎn)化的有效性。電子證據(jù)概念：指在計算機或計算機系統(tǒng)運行過程中產(chǎn)生的，以電子數(shù)據(jù)形式存在的，能夠證明違法犯罪事實的證據(jù)。特點：多重性；易修改性；可毀滅性；復雜性；原始性和合法性。計算機犯罪現(xiàn)場的保護基本要素：控制現(xiàn)場人員；保全計算機犯罪證據(jù)，不可輕易觸動計算機設(shè)備，避免破壞機內(nèi)信息和機上痕跡物證。具體工作：1、確認狀態(tài)，正確處置保持開關(guān)機、網(wǎng)絡(luò)狀態(tài)、系統(tǒng)運行內(nèi)容、數(shù)據(jù)傳輸方式和內(nèi)容；系統(tǒng)繼續(xù)運行導致安全威脅、損害進一步擴大，或?qū)е伦C據(jù)滅失，應立即斷網(wǎng)甚至斷電（如何斷電？）2、保持現(xiàn)場“靜態(tài)”確定系統(tǒng)無害，保持原始狀態(tài)3、控制現(xiàn)場人員應