計(jì)算機(jī)犯罪案件的偵查

一、計(jì)算機(jī)犯罪的概念與特點(diǎn)（一）計(jì)算機(jī)犯罪的概念：一是廣義的計(jì)算機(jī)犯罪，即行為人有違法過(guò)意或過(guò)失行為，需要通過(guò)計(jì)算機(jī)的犯罪即稱(chēng)為計(jì)算機(jī)犯罪?？梢哉f(shuō)一切涉及計(jì)算機(jī)犯罪均視為計(jì)算機(jī)犯罪。二是狹義的計(jì)算機(jī)犯罪，即以計(jì)算機(jī)為工具或以計(jì)算機(jī)資產(chǎn)為對(duì)象，運(yùn)用計(jì)算機(jī)技術(shù)知識(shí)實(shí)施的犯罪行為。三是公安部門(mén)的定義，即在信息活動(dòng)領(lǐng)域中，利用計(jì)算機(jī)信息系統(tǒng)或計(jì)算機(jī)知識(shí)作為手段或者針對(duì)計(jì)算機(jī)信息系統(tǒng)，對(duì)國(guó)家、團(tuán)體或個(gè)人造成危害，依據(jù)法律規(guī)定，應(yīng)當(dāng)予以刑法處罰的行為。計(jì)算機(jī)犯罪的主要表現(xiàn)形式：利用計(jì)算機(jī)制作、復(fù)制、傳播色情、淫穢物品的案件十分突出利用計(jì)算機(jī)網(wǎng)絡(luò)侵財(cái)案件呈多發(fā)趨勢(shì)危害計(jì)算機(jī)網(wǎng)絡(luò)安全的案件增幅較大侵犯公民人身權(quán)利和民主權(quán)利的案件高發(fā)利用互聯(lián)網(wǎng)危害國(guó)家安全的案件上升計(jì)算機(jī)犯罪的類(lèi)型以計(jì)算機(jī)為工具的犯罪計(jì)算機(jī)系統(tǒng)內(nèi)的數(shù)據(jù)或技術(shù)成果作為犯罪對(duì)象的破壞計(jì)算機(jī)設(shè)備的從公安實(shí)戰(zhàn)的犯罪類(lèi)型：1、侵害對(duì)象為計(jì)算機(jī)信息系統(tǒng)2、犯罪行為通過(guò)計(jì)算機(jī)信息系統(tǒng)實(shí)施3、被害人的損失體現(xiàn)在計(jì)算機(jī)信息系統(tǒng)內(nèi)4、案件與計(jì)算機(jī)無(wú)關(guān)，但作為犯罪行為人使用的電腦有破案線索計(jì)算機(jī)犯罪的特點(diǎn)行為隱蔽跨地域案件復(fù)雜性，智能化準(zhǔn)備充分，作案過(guò)程相對(duì)連續(xù)犯罪行為人的專(zhuān)業(yè)化強(qiáng)，低齡化，社會(huì)形象有一定的欺騙性社會(huì)危害性巨大二、計(jì)算機(jī)犯罪案件偵查任務(wù)和原則（一）計(jì)算機(jī)犯罪案件偵查的概念：1、已立計(jì)算機(jī)犯罪案件偵查2、涉計(jì)算機(jī)犯罪案件偵查3、協(xié)助其他犯罪案件偵查計(jì)算機(jī)犯罪案件偵查任務(wù)全國(guó)各地網(wǎng)警部門(mén)是集情報(bào)信息、偵查控制、打擊犯罪和防范管理于一體的綜合性實(shí)戰(zhàn)部門(mén)，主要任務(wù)：準(zhǔn)確定性案件、確定偵查思路、收集分析線索、尋找提取證據(jù)、定位抓捕犯罪嫌疑人等計(jì)算機(jī)犯罪案件偵查原則配合案件偵辦原則積極偵查、主動(dòng)擴(kuò)線、發(fā)揮職能、密切合作等查破案件偵辦原則及時(shí)發(fā)現(xiàn)、快偵快破、減少危害、依法打擊計(jì)算機(jī)犯罪案件的偵查環(huán)節(jié)是指公安機(jī)關(guān)、人民檢察院在辦理計(jì)算機(jī)犯罪案件的過(guò)程中，依照法律進(jìn)行的專(zhuān)門(mén)調(diào)查工作和有關(guān)的強(qiáng)制措施。計(jì)算機(jī)犯罪案件的偵查一般可以分為：制定偵查工作方案、現(xiàn)場(chǎng)勘查、詢(xún)問(wèn)證人和被害人、扣押證據(jù)、搜查、鑒定、辨認(rèn)、通緝、訊問(wèn)犯罪嫌疑人、破案、偵查終結(jié)等環(huán)節(jié)。計(jì)算機(jī)犯罪案件的偵查，原則上和基本思想上與傳統(tǒng)刑事案件偵查并無(wú)根本差別。只在方法、技術(shù)和思路上，有差異。第二章、計(jì)算機(jī)犯罪案件現(xiàn)場(chǎng)與現(xiàn)場(chǎng)勘查計(jì)算機(jī)犯罪案件現(xiàn)場(chǎng)傳統(tǒng)刑事犯罪現(xiàn)場(chǎng)的定義：犯罪嫌疑人進(jìn)行犯罪活動(dòng)的地點(diǎn)和留有犯罪痕跡物證的有關(guān)場(chǎng)所。計(jì)算機(jī)犯罪現(xiàn)場(chǎng)：犯罪嫌疑人實(shí)施計(jì)算機(jī)犯罪活動(dòng)的地點(diǎn)、操控的計(jì)算機(jī)系統(tǒng)與相關(guān)附屬設(shè)備、有關(guān)計(jì)算機(jī)數(shù)據(jù)信息保留的網(wǎng)絡(luò)傳輸節(jié)點(diǎn)，以及留有其他犯罪痕跡物證的有關(guān)場(chǎng)所。計(jì)算機(jī)犯罪案件現(xiàn)場(chǎng)的特點(diǎn)時(shí)間的嚴(yán)格連續(xù)性時(shí)間屬性是計(jì)算機(jī)犯罪線索和證據(jù)的一個(gè)重要屬性，如計(jì)算機(jī)文件生成時(shí)間、網(wǎng)絡(luò)數(shù)據(jù)的上傳下載時(shí)間、網(wǎng)絡(luò)接入的IP地址時(shí)間等空間的大跨度性計(jì)算機(jī)犯罪現(xiàn)場(chǎng)的分類(lèi)》傳統(tǒng)刑事案件：一般按照犯罪行為實(shí)施過(guò)程的時(shí)間先后：第一現(xiàn)場(chǎng)、第二現(xiàn)場(chǎng)…》計(jì)算機(jī)犯罪現(xiàn)場(chǎng)：本地現(xiàn)場(chǎng)：可控的、可進(jìn)入的、可操作的；遠(yuǎn)程現(xiàn)場(chǎng)：跨地區(qū)、跨省、甚至跨國(guó)的不易直接接近的；計(jì)算機(jī)犯罪現(xiàn)場(chǎng)的確定》依據(jù)：案件性質(zhì)偵查線索計(jì)算機(jī)專(zhuān)業(yè)知識(shí)分析1、電子賬號(hào)資金被盜：第一現(xiàn)場(chǎng)：計(jì)算機(jī)系統(tǒng)；根據(jù)資金往來(lái)和通信線路確定第二、第三現(xiàn)場(chǎng)2、系統(tǒng)攻擊案件：第一現(xiàn)場(chǎng)：服務(wù)器；根據(jù)遠(yuǎn)程登錄情況確定第二現(xiàn)場(chǎng)》無(wú)法勘查或無(wú)勘查價(jià)值現(xiàn)場(chǎng)如租用美國(guó)服務(wù)器從事成人色情網(wǎng)站；郵件轉(zhuǎn)發(fā)服務(wù)器等?！酚?jì)算機(jī)犯罪現(xiàn)場(chǎng)的外延不易過(guò)大計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘查的目的與原則概念：計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘查，是指在犯罪現(xiàn)場(chǎng)實(shí)施勘驗(yàn)，以提取、固定現(xiàn)場(chǎng)存留的與犯罪有關(guān)的電子數(shù)據(jù)、電子設(shè)備、傳統(tǒng)物證和其他信息。計(jì)算機(jī)犯罪案件現(xiàn)場(chǎng)勘查的目的與原則1、勘查工作的內(nèi)容：本地現(xiàn)場(chǎng)勘查遠(yuǎn)程現(xiàn)場(chǎng)勘查2、現(xiàn)場(chǎng)勘查的目的：發(fā)現(xiàn)案件的偵查線索、排查和定位犯罪嫌疑人、發(fā)現(xiàn)證明犯罪的具體事實(shí)，取得和固定合法有效的法庭證據(jù)。3、現(xiàn)場(chǎng)勘查的原則：傳統(tǒng)案件現(xiàn)場(chǎng)勘查的原則；注意計(jì)算機(jī)系統(tǒng)的復(fù)雜性、網(wǎng)絡(luò)環(huán)境的可變因素、電子數(shù)據(jù)的易失性和電子數(shù)據(jù)提取、固定、分析轉(zhuǎn)化的有效性。電子證據(jù)概念：指在計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)運(yùn)行過(guò)程中產(chǎn)生的，以電子數(shù)據(jù)形式存在的，能夠證明違法犯罪事實(shí)的證據(jù)。特點(diǎn)：多重性；易修改性；可毀滅性；復(fù)雜性；原始性和合法性。計(jì)算機(jī)犯罪現(xiàn)場(chǎng)的保護(hù)基本要素：控制現(xiàn)場(chǎng)人員；保全計(jì)算機(jī)犯罪證據(jù)，不可輕易觸動(dòng)計(jì)算機(jī)設(shè)備，避免破壞機(jī)內(nèi)信息和機(jī)上痕跡物證。具體工作：1、確認(rèn)狀態(tài)，正確處置保持開(kāi)關(guān)機(jī)、網(wǎng)絡(luò)狀態(tài)、系統(tǒng)運(yùn)行內(nèi)容、數(shù)據(jù)傳輸方式和內(nèi)容；系統(tǒng)繼續(xù)運(yùn)行導(dǎo)致安全威脅、損害進(jìn)一步擴(kuò)大，或?qū)е伦C據(jù)滅失，應(yīng)立即斷網(wǎng)甚至斷電（如何斷電？）2、保持現(xiàn)場(chǎng)“靜態(tài)”確定系統(tǒng)無(wú)害，保持原始狀態(tài)3、控制現(xiàn)場(chǎng)人員應(yīng)