计算机犯罪案件的侦查

一、计算机犯罪的概念与特点（一）计算机犯罪的概念：一是广义的计算机犯罪，即行为人有违法过意或过失行为，需要通过计算机的犯罪即称为计算机犯罪。可以说一切涉及计算机犯罪均视为计算机犯罪。二是狭义的计算机犯罪，即以计算机为工具或以计算机资产为对象，运用计算机技术知识实施的犯罪行为。三是公安部门的定义，即在信息活动领域中，利用计算机信息系统或计算机知识作为手段或者针对计算机信息系统，对国家、团体或个人造成危害，依据法律规定，应当予以刑法处罚的行为。计算机犯罪的主要表现形式：利用计算机制作、复制、传播色情、淫秽物品的案件十分突出利用计算机网络侵财案件呈多发趋势危害计算机网络安全的案件增幅较大侵犯公民人身权利和民主权利的案件高发利用互联网危害国家安全的案件上升计算机犯罪的类型以计算机为工具的犯罪计算机系统内的数据或技术成果作为犯罪对象的破坏计算机设备的从公安实战的犯罪类型：1、侵害对象为计算机信息系统2、犯罪行为通过计算机信息系统实施3、被害人的损失体现在计算机信息系统内4、案件与计算机无关，但作为犯罪行为人使用的电脑有破案线索计算机犯罪的特点行为隐蔽跨地域案件复杂性，智能化准备充分，作案过程相对连续犯罪行为人的专业化强，低龄化，社会形象有一定的欺骗性社会危害性巨大二、计算机犯罪案件侦查任务和原则（一）计算机犯罪案件侦查的概念：1、已立计算机犯罪案件侦查2、涉计算机犯罪案件侦查3、协助其他犯罪案件侦查计算机犯罪案件侦查任务全国各地网警部门是集情报信息、侦查控制、打击犯罪和防范管理于一体的综合性实战部门，主要任务：准确定性案件、确定侦查思路、收集分析线索、寻找提取证据、定位抓捕犯罪嫌疑人等计算机犯罪案件侦查原则配合案件侦办原则积极侦查、主动扩线、发挥职能、密切合作等查破案件侦办原则及时发现、快侦快破、减少危害、依法打击计算机犯罪案件的侦查环节是指公安机关、人民检察院在办理计算机犯罪案件的过程中，依照法律进行的专门调查工作和有关的强制措施。计算机犯罪案件的侦查一般可以分为：制定侦查工作方案、现场勘查、询问证人和被害人、扣押证据、搜查、鉴定、辨认、通缉、讯问犯罪嫌疑人、破案、侦查终结等环节。计算机犯罪案件的侦查，原则上和基本思想上与传统刑事案件侦查并无根本差别。只在方法、技术和思路上，有差异。第二章、计算机犯罪案件现场与现场勘查计算机犯罪案件现场传统刑事犯罪现场的定义：犯罪嫌疑人进行犯罪活动的地点和留有犯罪痕迹物证的有关场所。计算机犯罪现场：犯罪嫌疑人实施计算机犯罪活动的地点、操控的计算机系统与相关附属设备、有关计算机数据信息保留的网络传输节点，以及留有其他犯罪痕迹物证的有关场所。计算机犯罪案件现场的特点时间的严格连续性时间属性是计算机犯罪线索和证据的一个重要属性，如计算机文件生成时间、网络数据的上传下载时间、网络接入的IP地址时间等空间的大跨度性计算机犯罪现场的分类》传统刑事案件：一般按照犯罪行为实施过程的时间先后：第一现场、第二现场…》计算机犯罪现场：本地现场：可控的、可进入的、可操作的；远程现场：跨地区、跨省、甚至跨国的不易直接接近的；计算机犯罪现场的确定》依据：案件性质侦查线索计算机专业知识分析1、电子账号资金被盗：第一现场：计算机系统；根据资金往来和通信线路确定第二、第三现场2、系统攻击案件：第一现场：服务器；根据远程登录情况确定第二现场》无法勘查或无勘查价值现场如租用美国服务器从事成人色情网站；邮件转发服务器等。》计算机犯罪现场的外延不易过大计算机犯罪现场勘查的目的与原则概念：计算机犯罪现场勘查，是指在犯罪现场实施勘验，以提取、固定现场存留的与犯罪有关的电子数据、电子设备、传统物证和其他信息。计算机犯罪案件现场勘查的目的与原则1、勘查工作的内容：本地现场勘查远程现场勘查2、现场勘查的目的：发现案件的侦查线索、排查和定位犯罪嫌疑人、发现证明犯罪的具体事实，取得和固定合法有效的法庭证据。3、现场勘查的原则：传统案件现场勘查的原则；注意计算机系统的复杂性、网络环境的可变因素、电子数据的易失性和电子数据提取、固定、分析转化的有效性。电子证据概念：指在计算机或计算机系统运行过程中产生的，以电子数据形式存在的，能够证明违法犯罪事实的证据。特点：多重性；易修改性；可毁灭性；复杂性；原始性和合法性。计算机犯罪现场的保护基本要素：控制现场人员；保全计算机犯罪证据，不可轻易触动计算机设备，避免破坏机内信息和机上痕迹物证。具体工作：1、确认状态，正确处置保持开关机、网络状态、系统运行内容、数据传输方式和内容；系统继续运行导致安全威胁、损害进一步扩大，或导致证据灭失，应立即断网甚至断电（如何断电？）2、保持现场“静态”确定系统无害，保持原始状态3、控制现场人员应