浅论计算机犯罪案件的侦查

《浅论计算机犯罪案件的侦查》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅论计算机犯罪案件的侦查浅论计算机犯罪案件的侦查【摘要】计算机犯罪带来了极坏的社会影响和破坏作用，它直接危害国家的政治、经济、文化等各个方面的正常秩序。在司法的滞后和全社会的信息安全意识淡薄等诸多因素的影响下，计算机犯罪被侦查取证并能提起诉讼的非常少。因为取证棘手，很多案件由于证据缺乏而放弃起诉。本文总结计算机犯罪侦查的线索及侦查途径，并分析计算机犯罪证据的获取，以期能为我国计算机犯罪案件的侦破有所帮助。【关键词】计算机犯罪；侦查；计算机取证；电子证据1引言计算机犯罪，是指使用计算机技术来进行的各种犯罪行为，它既包括针对计算机的犯罪，即把电子数据处理

2、设备作为作案对象的犯罪,如非法侵人和破坏计算机信息等因计算机而产生的新的犯罪类型，称为纯粹意义的计算机犯罪或狭义的计算机犯罪；也包括利用计算机的犯罪，即以电子数据处理设备作为作案工具的犯罪，如利用计算机进行盗窃、贪污等用计算机来实施的传统的犯罪类型，称为与计算机相关的犯罪或广义的计算机犯罪。计算机犯罪案件属于刑事案件，因此其侦查程序遵循的原则以及采用的方法在本质上与一般的刑事案件基本相同。但由于计算机犯罪本身具有的智能性、隐蔽性等特点，计算机犯罪作案的手段、结果与其他的犯罪有较大的不同。所以对计算机犯罪的侦查要以传统的侦查方法和计算机犯罪的技术侦查相

3、结合，重点以技术侦查为主，才能更好地进行侦查工作，达到侦查目的。2计算机犯罪的线索来源计算机犯罪的进行侦查活动的前提是获得各种有关的案件线索，只有获得一定的犯罪线索，才能立案侦查，根据实践，计算机犯罪线索的来源主要有几条渠道。(1)报案《中华人民共和国计算机信息系统安全保护条例》第「四条规定：对计算机信息系统中发生的案件，有关使用单位应当在24小时内向当地县级以上人民政府公安机关报告。所以，来自使用计算机系统的单位的报案是一种很重要的计算机犯罪线索来源。(2)侦查机关在办案过程中发现线索主要是侦查机关在办理其它案件的过程中发现的有关计算机犯罪的情况，

4、特别在侦查金融领域的犯罪案件吋发现的计算机犯罪问题。(3)主动发现计算机犯罪线索这是主要指公安机关的计算机网络监察部门或国家安全机关履行法定职责，主动去发现计算机犯罪。目前，这种情况主要是针对网络系统，发现犯罪线索的方法主要有儿种。1)建立专门的网络系统來发现犯罪线索。即通过建立一个完善的获取计算机犯罪信息的网络系统，运行该系统来搜集线索。如现在网上电子警察的建立，就是不断地在网络上进行“巡逻”,发现犯罪迹象和线索。2)通过组织“浏览日”活动发现线索。即在特定的时间在网上搜寻某一特定种类的犯罪活动，来发现犯罪线索。3)利用专门工具对黑客行为进行监视，

5、从中发现犯罪线索。这是针对黑客行为在网络犯罪中占据及其重要的位置而提出的一种发现线索的方法。3计算机犯罪案件的技术侦查途径计算机犯罪是一种智能型犯罪，在表现形态、犯罪手段等方面与传统犯罪有很大不同。计算机犯罪案件侦查中，应针对具体案情，多方寻求、认真论证、择优确定并及吋调整侦查途径，通过常规侦查措施与运用计算机技术相结合的方式开展工作。(1)勘查保护外部现场。提取现场脚印、指纹、现场遗留物、门窗锁具撬压痕迹、监控器录像资料等，封存各类备份资料，如备份程序、数据、打印材料、系统信息、日志、工作记录等。这些证据虽不直接与计算机发生联系，但很可能作为划定嫌

6、疑人范围或嫌疑人同一认定的有力证据。（2）询问有关人员包括当事人、系统管理员、操作员、安保人员、现场人员、知情人、嫌疑人等。了解案发前后设备及系统运行状态、有无异常、有过何种操关操作。相关人员有无异常表现。注意参考其他刑事案件的询问技巧和方法。（3）根据被取证计算机是否接入网络，计算机犯罪取证分为独立计算机的取证和网络计算机的取证。针对不同的犯罪类型，运用专业知识或人员查找电子证据。1）从对计算机文件搜查入手。以计算机为工具的犯罪，往往在计算机中存有犯罪嫌疑人留下的电子痕迹，还有一些人会把与犯罪相关的重要信息资料储存在计算机内。这种情况下，需要对计算

7、机及移动存储器等外设进行搜查。搜查吋可利用专用浏览、恢复删除、物理扫描、解密等工具软件，查找可疑文件。对隐藏或加密的硬盘分区和文件、能够恢复的被删除文件以及非正常用途文件，要重点审查。2）从查找系统信息记录文件入手。计算机系统中都存有日志、系统注册表等系统记录文件和信息，从这些记录屮可以发现对系统的访问、操作、更改等情况。尽管有时作案人想到消除记录，但也常由于作案时间不充裕或口身技术水平不够高而删除不了所有证据，留下犯罪信息，查找到这些信息能为侦查工作指引方向。3）从采取网络接入设施监测入手。这是计算机犯罪案件侦查中经常选用的侦查途径。即利用犯罪分了

8、往往会再次登录、重复侵入的特点，采取网络监测手段，在受害系统中设置更加完善的审计监察、跟踪监测系统，或设立虚