电子信息资源的侦查功能

电子信息资源的侦查功能

随着电子信息技术的发展，信息存储、传输和处理变得越来越普遍，电子信息产品和信息系统服务也越来越普遍。电子信息技术在影响和改变着人们工作和生活方式的同时,也影响和改变着犯罪人员及其犯罪行为。如何有效运用电子信息服务侦查成为侦查部门面临的新课题。目前,我们正在进入一个“网上侦查”的时代,也正面临着一个“电子信息侦查”时代的到来。一、犯罪动态记录信息电子信息资源,又称电磁信息资源,是指借助电子信息技术,以电子设备为介质,以数字信息为特征,记录和反映刑事犯罪活动情况的语言、文字、图像、数字等信息资源。1.信息安全的起源原理和依赖技术电子信息的形成主要依赖现代通讯技术、微电子技术、计算机技术、软件技术等高科技电子信息技术。2.信息基础设施即电磁介质(电子介质)。电子信息主要存储于电子物品或者电子设备等,并以电信息、光信息、磁信息等方式存在。3.信息形式主要有文字、数字、符号、图形、图像、声音等形式。4.信息披露内容是指与刑事犯罪相关的一切事实与情况。5.信息技术的特点是一堆按编码规则处理成的二进制信息,以数字信号的方式存在。二、信息资源的分类电子信息资源根据载体不同可分为通讯电子信息资源、计算机电子信息资源、视听电子信息资源、智能卡电子信息资源及其它电子信息资源。(一)电信工具或设施中储存的个人信息通讯电子信息资源,是指保存犯罪嫌疑人或与犯罪有关的电信联络资料的电磁信息。如有线或无线电话通话的号码、时间、次数、地点、通话时长等资料;电信工具或设施中储存的相关犯罪资料等等。侦查中常见的通讯信息资源主要包括程控电话、移动电话(手机)、IC卡电话、互联网QQ通讯等电子信息资源。(二)实施网络查询,解决网络安全需求计算机电子信息资源,是指犯罪嫌疑人利用计算机系统和网络实施犯罪活动而遗留的电子信息资源。据北京市公安局2004年统计,犯罪作案人中有70%有上网的经历或者和网络有接触。从实施犯罪预备的购买工具、查询相关信息到利用网络寻找作案对象,获得作案线索,再到实施盗窃、杀人、强奸、诈骗、贩黄等犯罪,直至处理赃款、赃物,网络的快捷、隐蔽降低了犯罪分子作案的风险,提高了犯罪成功率。云南马加爵一案,侦查人员正是通过查询马加爵电脑中储存的电子信息,经过计算机数据恢复等技术,查明了马加爵出逃前查询的网站、电子邮件等电子信息,分析判断了马加爵逃跑的方向,为最终在海南抓捕马加爵指明了方向。侦查中常见的计算机电子信息资源主要包括移动存储器(移动硬盘)、U盘、各类软盘、磁带、光盘、记忆卡等资源。(三)数字视频监控系统视听电子信息资源,是指记录有与犯罪相关的动态影像或声音的电磁信息。如存有犯罪信息的录像带、录音带、激光光盘、微型摄像头、视频捕捉卡、可视电视等设备。侦查中常见的涉案视听电子信息资源主要包括闭路电视监控录像、数码相机、数码录像机、MP3、MD、录音笔等。某年3月27日,上海市公安局普陀分局刑侦支队抓获两名涉嫌敲诈某公司董事长的犯罪嫌疑人,被害人对通话进行了录音。公安部物证鉴定中心经过科学鉴定,认定三次敲诈电话在口音、声调、共振峰频率及模式上与犯罪嫌疑人姚某的语言学特征一致,从而破获此案。再如,2004年江苏南通市通过监控系统破获各类刑事案件323起,“两抢”、街头诈骗等路面犯罪案件同比下降5.6%,利用监控系统侦查破案已成为侦查破案增长点和有效途径。(四)智能卡的相关领域智能卡电子信息资源,是指储存着与刑事犯罪相关信息的智能卡信息资源。智能卡是伴随信息识别技术的发展和社会对信息安全要求的日益提高,作为一种新型的信息存储媒体应运而生的。智能卡的研制和应用涉及微电子技术、计算机技术和信息安全技术等学科,其广泛应用于行业管理、网络通讯、医疗卫生、社会保险、公用事业、金融证券以及电子商务等方面。智能卡是将具有存储、加密及数据处理能力的集成电路芯片镶嵌于塑料基片上制成的卡片,具有暂时或永久的数据存储能力。数据内容可供内部处理、判断或外部读取;具有逻辑和数学运算处理能力。侦查中常见的智能卡电子信息主要有银行卡、信用卡、电子门锁卡、医疗卡等信息。2000年1月和2001年7月,新疆乌鲁木齐两家涉外星级宾馆发生入住宾客财物被盗案,侦查员提取和分析了被盗房间电子门锁开门记录,发现有宾馆内部人员在案发时间进入房间的记录,经过进一步侦查和讯问,确定犯罪嫌疑人就是宾馆客房部服务人员。(五)设备的电子应用其它电子信息资源,主要指其它一些以二进制形式存储和表现的电子信息资源。如手持电子设备、个人数字助理(PDA)、电子记事本。这些电子设备中有地址簿、密码、计划任务表、电话号码簿、文本信息、声音信息、E—mail、书写笔迹等电子信息。再如全球定位仪(英文简称GPS),它能够为侦查人员提供行程定位、地点定位及名称、出发点及预定目的位置、行程日志等电子信息。三、信息资源的特点(一)信息安全资源随着社会信息化程度和社会管理效率的提高,电子信息资源普遍存在于社会的方方面面。目前,我国电子信息资源种类繁多、内容丰富、分布领域广泛、专业性强。侦查中常用的电子信息资源主要分布于电信通讯领域、旅馆服务领域、银行金融领域、商业贸易领域、医疗卫生领域、社会劳动保障领域、社会公共管理领域等诸多部门和行业。(二)电子政务痕迹电子(电磁)信息痕迹的形成离不开必要的技术设施,如计算机、计算机网络、通讯设备(电话、手机、基站)、智能卡等。电子信息痕迹的特征是通过独具特色的电子数据构成相互区别或认同。这种电子数据的保存、解读、复制和移动、更改和删除是以电磁形式,依托有关电子设施和电子信息软件来完成的。(三)确保了犯罪者的信息全面准确电子信息是与刑事犯罪案件相关并以数字化形式存在的信息。因此,电子信息所反映的事物具有高度的精确性,在很多情况下,它能够完全如实反映犯罪过程、手段等情况;能够准确记录犯罪或犯罪有关的时间、地点等细节;有的甚至直接指明刑事案件的犯罪嫌疑对象。这是其它普通侦查信息资源所无法比拟的。(四)可以防止网络监控行为电子信息资源可以完整地或部分地复制或移动,这就为侦查中保存和利用电子信息资源提供了便利;同时电子信息资源又可以几乎不留痕迹地更改或删除,这也为犯罪嫌疑人掩饰犯罪行为留下可乘之机。电子信息资源的动态性从另一角度也反映了电子信息的脆弱性或不稳定性。(五)图、文、声并茂电子信息的表现形式是多种多样的,综合了文本、图形、音频、视频等多种媒体信息,图、文、声并茂,比较形象、直观、具体,而且可以连续不中断。(六)侦查的必要性电子信息资源涉及计算机、计算机网络、通讯设备、电子设备等,种类繁多,分布广泛,专业性、技术性较强。侦查中,电子信息资源无论从发现、获取、固定,乃至分析研判,都不同于传统的侦查技术和侦查措施,与侦查人员以往的现场勘查、摸底排队也有着截然不同的条件、要求等。因此,迫切需要侦查人员提高对电子信息资源的重视,掌握电子信息资源的特点和规律,运用专业技术、专门方法和手段,充分有效地利用电子信息资源服务侦查破案。四、替代的优势电子信息资源的广泛性、电子性、精确性、动态性、多媒体性等特点决定了其在侦查破案中具有不可替代的优势。如2005年徐州市命案发案167起,破获158起,其中通过人员排查破案22起,仅占13.2%,而通过电磁痕迹物证破案58起,占34.7%,通过电信侦查抓获犯罪嫌疑人87起,占52.1%。电子信息侦查已成为侦查部门侦查破案的重要手段和途径。(一)特定的使用者电子信息资源往往储存在特定的电子设备中,特定的电子设备往往具有特定的身份识别功能,如手机的电子串号,计算机网络的IP地址等。而且,特定的电子设备往往拥有特定的持有者或使用者。因此,侦查人员可以通过识别电子信息资源载体——电子设备的身份,来识别涉案电子设备的持有者或使用者。如在被害人情况不明的案件侦查中,侦查人员可以凭借对手机及信息的调查查明被害人的情况;通过现场遗留手机的调查,查清无名尸体、碎尸案件中死者身份;通过嫌疑人手机储存的信息,查找没有报案、未掌握的被害人。尤其某些可拍照及手机闪存卡中存留的被害人照片、图像信息,对查明其身份有极大帮助。(二)侦查的过程定时功能:现代化的电子信息技术及电子设备都具有先进的记时系统。电子信息资源的记录设备,如手机、程控电话的交换机、基站、计算机、智能卡等,都具有准确的电子时钟,因而其显示的信息客观真实,能准确地显示当时的时间、地点等信息。侦查人员可以据此分析判断作案时间及与案件有关的其它情况。不论通讯电子信息资源,还是视听电子信息资源,或是智能卡等电子信息资源,任何相关活动的起止时间均以分秒的精确度被记录下来,这种精确的时间概念恰是刑事侦查的精华。定位功能:电子信息资源往往可以定位。如犯罪嫌疑人在使用通信工具通话时,不论通信工具是程控电话,还是手机、小灵通,或是IC卡公用电话,也不论其通信工具有无机主、有无使用真实身份登记,也不管其是否通话,我们均可以确定其通信工具的大致位置,进而确定犯罪嫌疑人的大致位置。固定电话自不必说,移动电话的漫游功能也可为侦查锁定目标和提供“是否在现场”的证明。此外,计算机的IP地址,银行卡ATM机自动存取款地点等均具有定位功能。(三)震惊中外来船桥案或者应获应用在趋势的波电子信息资源往往可以反映出犯罪嫌疑人的活动情况、交往情况、团伙成员情况、社会关系情况、心理情况等,甚至直接反映犯罪嫌疑人实施犯罪活动的具体情况。震惊中外的“东星轮”大劫案的破案原始线索源,就是犯罪分子遗留在轮船上的一部手机。侦查人员根据手机内存储的一些电话号码及其反映的通讯联络情况,发现了涉案关系人和犯罪嫌疑人线索,经过周密部署、深追细查,成功地破获案件。(四)以移动轨迹为依据监控犯罪嫌疑人电子信息资源的跟踪控制功能,源于电子信息设备的可实时监控性。如“2·18”专案组在追捕犯罪嫌疑人张永斌过程中,每日汇总排查结果,不间断地通过各地技侦部门测定张手机方位,由专人在地图上测绘,发现张每日以200公里速度向四川移动,准确判断其乘长途汽车潜逃,立刻派员飞赴四川尾追并通知前方关卡堵截,张自四川绵阳闻讯逃逸。侦查部门马上又发现其移动时速为四五十公里,结合移动轨迹与四川长江地形相符,判定其坐船潜逃,立即通知沿江部门堵截,在九江查获其踪迹并抓获该案犯罪嫌疑人。根据案情需要,侦查人员可以通过一定的技术侦察手段,对犯罪嫌疑人的通讯工具或计算机设备等进行实时监控,掌握其动态信息。如在绑架人质案件中,侦查人员可以通过监控手机及时跟踪控制犯罪嫌疑人的接头取款活动;在贩卖毒品案件中,侦查人员可通过监控其手机配合“控制下交付”。此外,在对犯罪嫌疑人采取跟踪监视、守候监视等外线监控活动中,能够起到加大监控力度,把握侦查主动权的作用。(五)电子政务视听资料电子信息及其电子设备载体具有重要的证据价值。作为赃物和犯罪工具,电子信息的载体如通讯设备、计算机、智能卡等电子设备是重要的物证;与犯罪有关的通话记录清单是重要的书证;与犯罪相关的电话录音、手机拍照图像是重要的视听资料;侦查技术人员对电子设备的鉴定是重要的鉴定结论。五、信息资源整合的必然性电子信息资源的广泛性决定了侦查实践中应用电子信息资源破案的必然性。在电子信息技术不断发展的今天,侦查部门必须深入研究、掌握并推广电子信息资源的侦查方法。(一)视频监控功能直接解读法,即侦查人员直接通过电子信息资源记载的文字、图像、声音等内容,查明犯罪事实和犯罪嫌疑人的侦查方法。电子信息资源往往以文字、声音、图像、数字等形式表现,相对直观、具体、形象、连续,因此,电子信息资源往往可以直接记载并反映刑事犯罪活动内容。以手机短信为例,手机短信内容有时能够直接表明或反映犯罪嫌疑人与犯罪活动的关联。犯罪嫌疑人手机存储的嫌疑人之间在犯罪前后的短信内容,有可能直接或间接说明犯罪活动的事实。此外,一些金融、公共场所等部门都有监控录像,这些视频电子信息资源能将犯罪行为人盗、抢、骗的作案过程“记录”在案。当警方无法亲力亲为时,网络系统等于是科技千里眼,发挥了维护治安、预防犯罪的监视效果。2005年4月9日深夜,南通市区和平桥派出所民警通过监控屏幕发现,南大街文峰大世界门口有一个人一直围着电瓶车转悠,有窃车嫌疑,马上通报附近巡逻民警,及时将已窃得电瓶车正准备骑走的犯罪嫌疑人张爱青抓获。经审查,破获盗窃电瓶车案件23起。直接解读法是电子信息资源服务侦查破案最简单也是最常用的方法之一。(二)把侦查的方向和范围扩大到了对侦查过程中重新时空定位法,就是侦查人员利用电子信息资源的定时性和定位性,确定案件侦查的方向和范围,查寻犯罪嫌疑人的方法。时间和空间对侦查破案具有重要意义。时间和空间的惟一性、不可逆性和排它性,决定了案件侦查中如果时间和空间一旦确定,那么侦查的方向和范围将大大缩小,侦查的针对性将大大提高。如某年8月8日凌晨5时46分,红外线电脑联网防盗报警系统显示,金华市新华街国泰影业器材经营部有警情,处警人员赶至现场,犯罪嫌疑人已盗走价值18万余元各类照相器材逃离。经访问,现场有3名嫌疑人员,其中望风的一人在案发时间曾用手机操外地方言通话,然后乘出租车离开。在这个案件中,嫌疑人使用手机这一行为时间可以报警时间作为参照,从而从中查找出了行为时间内该基站符合主被叫关系的同一地址码的外地漫游登录的两部手机号码,从这两部手机话单中又发现了另外两名同案犯,根据他们的入网身份登记查清了4名江西瑞金的犯罪嫌疑人,从而顺利破获此案。时空定位法也是电子信息资源服务侦查破案的最基本方法之一。(三)寻迹追迹侦查寻踪追迹法,是指侦查人员根据刑事案件发生后的电子信息资源内容,查找涉案人员、涉案物品、涉案车辆在案后的踪迹及去向,进而确定犯罪嫌疑人的侦查破案方法。一般来说,案件发生后,犯罪人员往往还有一定的“犯罪后续行为”,如逃跑隐匿、联络同伙订立攻守同盟、处理赃款赃物、挥霍消费等,必然会留下一些电子痕迹并记载在电子信息设备中,因此,利用电子信息往往可以寻踪追迹查获犯罪线索。如某年11月至次年3月,金华市区被盗桑塔纳轿车11辆,经沿途收费站录像显示表明所有被盗轿车都不曾驶出江西上饶地界。据此初步判断犯罪人员是上饶人。随后侦查人员对案发前后在金华住宿的上饶籍人员进行同步查对,发现重合,确定了犯罪嫌疑人。(四)对同案犯的侦查控制控制调动法,是指侦查人员利用电子信息的载体即电子设备可以被实时监控的特点及功能,达到调动犯罪嫌疑人、控制整个侦查局面的目的,进而掌握侦查主动,掌握侦查进攻时机的一种电子信息资源侦查方法。以通讯工具为例,刑侦部门抓获犯罪嫌疑人后,可以根据案件情况及需要,对犯罪嫌疑人携带的通讯工具进行控制。具体有两种情况:一是被动控制,即控制通讯工具,等候其他犯罪嫌疑人拨打此通讯工具,迅速查明情况,将其他同案犯捕获;二是主动控制,即让被捕获的犯罪嫌疑人用通讯工具与其他犯罪嫌疑人联系,查明其他犯罪嫌疑人的行踪,将其捕获。在这种情况下,通讯工具作为犯罪工具,成为物证的一种。侦查中适合控制调动法的电子设备主要有通讯工具、计算机网络、智能卡等。控制调动法主要应用于绑架人质案件侦查、毒品案件的控制下交付以及团伙案件的侦查等。(五)侦查部门设计特定程序或借一定软件进行碰撞,是发生质量问题的需要模糊碰撞法是指侦查人员在侦查中调取不同区域、不同案发时间段的不同行业、不同类型的电子信息资源,从中进行“批量比对”、“重叠比对”、“碰撞比对”,发现在不同时间和地点重复或反复出现的可疑目标,查明犯罪事实和犯罪行为人的电子信息侦查方法。记录刑事案件信息的电子信息资源往往分布广泛,数据数量庞大,数据类型复杂,侦查人员要想在其中寻觅犯罪踪迹,无疑“大海捞针”。因此侦查部门必须设计特定程序或借用一定的软件进行模糊碰撞。2001年2、4、5月,烟台芝罘区相继发生多起夜间尾