计算机犯罪案件讲义的侦查

计算机网络犯罪侦查技术及策略

关键词：基本技术人员；计算机网络犯罪；侦查人员；公安刑侦工作

近些年来，随着基本技术人员被不断开采，基本技术人员问题已经成为了全人类的问题，所以基本技术人员部门如何把握住这个全人类都在关注的机会，积极的发展自己，成为了目前竞争激烈的基本技术人员部门中的一个首要问题[1]。而计算机网络犯罪侦查人员作为整个部门的中流砥柱，他们的发展才是部门的未来，他们的政治思想是部门以后的走向。一直以来，公安刑侦工作都是基本技术人员部门中一个非常重要的工作，它关系到整个部门未来的发展，并且在这其中计算机网络犯罪侦查人员的思想也是影响最大的，起到至关重要的作用[2]。

一、计算机网络犯罪侦查人员公安刑侦工作的意义

近些年来，随着社会的不断发展和进步，人们的生活水平也在不断的提高，在社会发展如此迅速的当下，对于人才的需求也是十分紧张的，尤其是基本技术人员部门，随着目前基本技术人员的被关注度的不断增加，基本技术人员管理部门也在大量引进人才，计算机网络犯罪侦查人员成为了整个单位的中坚发展力量[3]。这种形式的出现，就预示着计算机网络犯罪侦查人员的发展和对计算机网络犯罪侦查人员的培养非常重要。基本技术人员部门中的人力和党务工作部门，应该结合自身的情况，积极吸取其他单位的优秀公安刑侦工作的例子，然后通过吸收消化，逐渐变成我们自己的工作方法，将在单位中的工作作为切入点，这样可以最快的解决问题，还可以给我们的公安刑侦工作带来一部分的代入感。并且，要对我们得出的问题进行系统分析，然后点对点的解决问题，利用公安刑侦工作的方法去快速寻找解决策略。如果想要基本技术人员部门能够长远的稳定发展，那么优秀的公安刑侦工作一定是非常重要的。

二、新时代背景下计算机网络犯罪侦查人员公安刑侦工作的难点

（一）人员的多元化为了提升部门的经济效益和部门的管理效益，人力资源部门一般在进行人才招聘的时候，会从多种渠道，通过各种方式为单位吸收多元化的人才，不断的为单位注入新血液，这样的招聘方式，无疑加大了人员之间的竞争，会让基本技术人员人们更加的努力发挥自己的长处，积累沉淀自己。但是由于每个人的思想都不同，并且根据年龄、性别、学历各种原因都会导致我们在进行公安刑侦工作辅导的时候带来极大的困难。由于这种竞争激烈的原因，导致了职工多元化，很多职工可能还没有完全熟悉工作环境，对于公安刑侦工作还没有进行深入的学习，就已经离开了工作岗位。

计算机犯罪侦查取证案例设计

一、计算机犯罪定义

广义说：计算机犯罪——通常是指所有涉及计算机的犯罪。

狭义说：计算机犯罪——通常是对计算机资产本身进行侵犯的犯罪。

二、计算机犯罪的特点

2.1犯罪形式的隐蔽性

2.1.1计算机犯罪一般不受时间和地点限制,可以通过网络大幅度跨地域远程实现,其罪源可来自全球的任何一个终端,随机性很强。

2.1.2计算机犯罪黑数高。

2.1.3犯罪主体和手段的智能性

2.1.4计算机犯罪的各种手段中,无论是“特洛依木马术”,还是“逻辑炸弹”,无一不是凭借高科技手段实施的,而熟练运用这些手段并实现犯罪目的的则是具有相当丰富的计算机技术知识和娴熟的计算机操作技能的专业人员。

2.2复杂性

2.2.1犯罪主体的复杂性。

2.2.2犯罪对象的复杂性。

2.3、跨国性

网络冲破了地域限制，计算机犯罪呈国际化趋势。因特网络具有“时空压缩化”的特点，当各式各样的信息通过因特网络传送时，国界和地理距离的暂时消失就是空间压缩的具体表现。这为犯罪分了跨地域、跨国界作案提供了可能。犯罪分子只要拥有一台联网的终端机，就可以通过因特网到网络上任何一个站点实施犯罪活动。而且，可以甲地作案，通过中间结点，使其他联网地受害。由于这种跨国界、跨地区的作案隐蔽性强、不易侦破，危害也就更大。

2.4匿名性

罪犯在接受网络中的文字或图像信息的过程是不需要任何登记，完全匿名，因而对其实施的犯罪行为也就很难控制。罪犯可以通过反复匿名登录，几经周折，最后直奔犯罪目标，而作为对计算机犯罪的侦查，就得按部就班地调查取证，等到接近犯罪的目标时，犯罪分子早已逃之夭夭了。

2.5损失大，对象广泛，发展迅速，涉及面广

2.5.1计算机犯罪始于六十年代，七十年代迅速增长，八十年代形成威胁。美国因计算机犯罪造成的损失已在千亿美元以上，年损失达几十亿，甚至上百亿美元，英、德的年损失也达几十亿美元。

2.5.2我国从1986年开始每年出现至少几起或几十起计算机犯罪，到1993年一年就发生了上百起，近几年利用计算机计算机犯罪的案件以每年30%的速度递增，其中金融行业发案比例占61%，平均每起金额都在几十万元以上，单起犯罪案件的最大金额高达1400余万元，每年造成的直接经济损失近亿元。

计算机犯罪的不同阶段及侦查理论应用

■ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６７１－１１２２．２０１０．０６．０１３　

的不同阶段及侦查理论应用　

郝文江’，李豫霞　

（１公安部第一研究所，北京１０００４８；２．云南警官学院，云南昆明６５０（）３１）　

卜　一　

所导致。一是由于网络的丰十会化和自由化，导致了网络公民在　

网络上拥有极大的自由，只有过度就会导致权利的滥用和违　

法行为的滋生。首先在恶意不大的计算机犯罪案件中，导致　犯罪人产生犯罪意向的原因有很多种，有的犯罪人是基于对　

他人隐私的好奇心理，有的犯罪人是为了破坏他人的计算机　

系统达到自我满足的目的，有的犯罪人是为了发泄自己内心对　社会的不满，故意散播易引起社会强烈反响的言论。但是都　极有可能发展成为具有较大主观恶意的、财产侵害案件或者　

人身侵害的案件。另外一类就是，随着我国国际化程度加深，　

也有很多不法分子是为了政治目的进行计算机犯罪活动。如：　入侵我国国家安全网络系统，窃取机密文件；利用国内外网络　

平台散播恶意政治言论等。　

１．２计算机犯罪意向特征　计算机犯罪意向的形成，和普通刑事案件中犯罪意向的形　

成具有一定的相同点，也有其自身特有的特点。与普通案件犯　罪意向形成的特点相同的就是具有隐蔽性、不确定性和不违　

法性。它所特有的特征就是：　１）跨区域性。由于网络社会里不存在空间的慨念，所以　

计算机网络犯罪的犯罪意向形成也不受地域性的限制，可能　

犯罪意向人和侵害目标人没有任何地域联系，甚至双方之间可　以是陌生人，所以犯罪意向的逻辑性和物质性都不像普通案　

件那么明显。　

２）隐蔽性强：由于计算机犯罪自身具有隐蔽性的特征，那　么犯罪意向的形成必定也较普通的刑事案件犯罪意向具有更强　

的隐蔽性。这种隐蔽性的存在不只是因为这是一种不可见的心　

理活动，而且还冈为计算机网络能够隐藏犯罪意向人的位置、　

身份等信息，并且这些信息甚至不需要有形物质作为介质而存　

在，所以其发现就更具有难度，方法手段就更加有限。　为。犯罪预备行为只存在于故意犯罪之中，是故意犯罪发展阶　段中的一个初级阶段，也是故意犯罪发展过程中　现在犯意　

计算机网络犯罪侦查技术及策略 2

计算机网络犯罪侦查技术及策略

提纲一：计算机网络犯罪的种类及特点

计算机网络犯罪是指利用计算机技术，以破坏计算机数据和网络系统为目的的违法行为。这些行为涵盖了网络攻击、网络钓鱼、网络欺诈、计算机病毒、黑客入侵等多种犯罪行为。这些犯罪行为的特点是隐蔽性和全球性，可以随时随地进行。本部分将针对这些犯罪行为的种类及其特点进行深入分析。

首先，网络攻击指的是对计算机系统进行入侵，利用计算机网络获得非法的信息或破坏系统的行为。攻击包括：拒绝服务攻击（DoS）、跨站脚本攻击（XSS）、跨站点请求伪造（CSRF）、SQL注入攻击等等。这种犯罪行为的特点是隐秘性和破坏性，会给受害者带来重大损失。

其次，网络钓鱼是指利用虚假网站或邮件诱导用户输入信息，以获取他们的个人信息和密码。网络钓鱼带有极强的欺骗性，是一种针对性很强的犯罪行为，可使社群的信任机制受到破坏，重要账号和数据信息被黑客所得，导致造成财产损失。

再次，网络欺诈指假仿某个网站或个人的身份从而进行付款或获得受害者的财物。这类犯罪行为利用社交工程技术，通過假扮真身份欺骗我们的财物，导致受害者在无意中受到侵害，并给其带来不可挽回的财产损失。

最后，黑客入侵则是一类比较典型的攻击行为，黑客通过入侵受害者系统，获取目标设备的控制权，并破坏系统、窃取数据和信息。黑客利用黑色产业链进行非法交易，高价出售针对不同系统的攻击工具，从而催生了一个庞大的黑色利益链，给受害者带来了危害和恐慌。

综上所述，这些犯罪行为涉及面广泛，图谋不轨，对社会经济和公众生活都造成了严重影响。犯罪手段复杂隐蔽，对犯罪侦查给出了新的挑战。

提纲二：计算机网络犯罪侦查技术

随着计算机技术不断发展和计算机网络犯罪的增加，计算机网络犯罪侦查技术已经日益成为人们关注的热门话题。从传统的侦查模式转换到计算机网络犯罪的侦查模式已成为一个新的侦查领域。掌握计算机网络犯罪侦查技术对于保护社会安全、维护市场经济和信息安全非常重要。本部分将从以下几个方面阐述计算机网络犯罪侦查技术的具体内容：

计算机犯罪侦查知识点

A构成何种犯罪

1、非法侵入计算机信息系统罪：根据《刑法》第285条的规定，非法侵入计算机信息系统罪是指违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的行为

2、破坏计算机信息系统罪：根据《刑法》第286条的规定，①违反国家规定对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行；②对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的；③故意制作、传播计算机病毒等破坏性程序影响计算机系统正常运行。

3、以计算机作为工具实施的犯罪：根据《刑法》第287条的规定：“利用计算机实施金融诈骗、盗窃、贪污、挪用公款、盗取国家秘密或者其他犯罪的，依据本法有关规定定罪处罚。”本条所规定的计算机犯罪，是指利用计算机系统的特征，侵犯计算机信息系统以外的其他社会关系的犯罪。

B一、非法侵入计算机信息系统犯罪侦查的方法

侦查流程：1）现场勘查现场是证据的主要来源，通过对现场进行仔细的勘查，确定计算机犯罪的有形现场和无形现场，获取充实的证据，对于案件的破获起到了关键的作用。2）根据掌握的证据、材料确定是否立案，在掌握了证据的基础上，初步对案情进行判断。3）分析案情，制定侦查计划。4）询问证人，调查访问与讯问。5）扣押、鉴定证据。6）缩小侦查范围，确定犯罪嫌疑人。7）破案，侦查终结。

侦查重点：1）日志文件分析2）电子文档对比查询3)IP定位4）电子证据的提取和保全5）日常管理、监督和检查

侦查难点：非法入侵计算机信息系统案件的侦查难点主要是如何确定、提取入侵的电子证据，即使提取出电子证据，无法判断电子证据的正确与否。在实践中，直接证据往往被不同程度的破坏和删除，这一方面要求对直接证据进行恢复和掌握，另一方面也要求我们以作案程序为基础，从环境条件、技术条件等情况综合分析，建立以电子证据为核心的间接证据系统。

二、破坏计算机信息系统犯罪侦查的方法

简述计算机犯罪案件侦查模式

计算机犯罪案件侦查模式是指在计算机犯罪案件调查和侦查中，为了确保证据的合法性和可信度，经过科学、合法、规范的程序，使用各种技术手段和措施，按照一定的流程和步骤进行的一种方法论。一般包括以下几个环节：

1. 现场勘查：对发现的犯罪现场进行勘查，查明有关情况，收集相关物证和信息。

2. 取证保全：根据勘查结果，采取措施对有关物证和信息进行取证保全，防止证据被破坏或篡改。

3. 数据分析：对取得的电子数据进行分析，提取重要信息和线索，识别可能的犯罪嫌疑人和犯罪手段。

4. 调查取证：通过调查和取证，进一步确定犯罪嫌疑人的身份和行踪，获取更多的证据和信息。

5. 鉴定审查：对取证结果进行鉴定和审查，确认证据的真实性和合法性，为后续的起诉和审判做好准备。

6. 案件协作：在侦查过程中，需要与其他部门和机构进行协作，共同打击计算机犯罪行为，提高侦查效率和成果。

7. 案件办理：根据侦查结果，对犯罪嫌疑人进行逮捕和起诉，保证案件得以成功办理并依法惩处犯罪分子。

需要指出的是，计算机犯罪案件侦查模式是一个不断发展和改进的过程，需要不断更新技术手段和调整工作方法，以应对新形势下的计算机犯罪行为。

计算机犯罪侦查

浅谈计算机犯罪与侦查

计算机犯罪是伴随着电子计算机、互联网和信息技术的产生和应用而出现的一种犯罪形式。经济和科技飞跃发展的今天，计算机应用越来越广泛，计算机犯罪呈现上升的趋势，其带来的社会危害性也越来越大。

计算机犯罪侦查这门随计算机犯罪应运而生的学科，为了揭露和证实计算机犯罪案件，查获犯罪嫌疑人，依法收集相应的电子证据，进行专门的调查和实施强制性措施活动。计算机犯罪案件在遵循一般刑事案件侦查的原则、步骤的同时，也要注重其自身的特点，如计算机犯罪案件的高科技性、智能性、隐蔽性等特点。

在我国，网络安全监察与管理部门是计算机犯罪侦查对应公安工作的业务部门。针对计算机犯罪案件的侦查，有了一定的认知和侦破手段。但是，更多的还是存在着困难与不足。本次针对存在的问题进行简要分析。

一、对于计算机犯罪案件侦查，还存在着多方面的困难与不足。

1、计算机犯罪案件涉及定性，定现场，取证等多方面困难。

由于网络的开放性、不确定性、虚拟性和超时空性等特点，犯罪案件从发现到定性，再到确定现场，等到进行案件取证时也许已经进过了很长的时间。加之计算机处理的数据量大、毁灭证据容易、涉及个人隐私或者商业秘密等原因，取证的难度非常大。在侦办计算机犯罪案件的过程中，往往一个案件可能有多个地方公安机关都涉如其中；此时又有了多方面因素导致不能及时侦查破案、有效打击犯罪。

2、我国尚未建立计算机及网络安全保护体系。

网络犯罪的处罚条款散见刑法、明法和计算机信息系统安全保护条例等法律、法规中，不但远不够明确、系统，而且由于过于抽象很难操作。很多问题，在法律上都没有得到明确的规定，在进行搜查和管辖时缺乏依据，可能涉及法律权限问题。

3、计算机犯罪案件的侦查人员，具有的素质普遍不高。

主要体现在不懂计算机技术，不懂专业知识，不懂取证基本程序。侦查技术和工具落后，传统的侦查思维根深蒂固。

二、针对以上所述，计算机犯罪侦查在未来的发展中，还有许多地方需要改进的。

我看计算机犯罪侦查(翻版必究)

我对计算机犯罪侦查的认识

在过去的半个世纪，电子计算机从一种单纯的快速计算工具发展成为高效的信息处理系统。今天它广泛的运用于社会的各个领域，深刻影响和改变了社会生产和人们的生活方式，从而也开创了电子信息时代。同时，不法分子滥用电子计算机，从事犯罪活动给受害者造成了巨大的经济等方面的损失，扰乱了社会的经济秩序，对国家安全，社会稳定等构成的严重的威胁。本文就谈谈我对计算机犯罪侦查的认识。

一、什么是计算机犯罪

公安部计算机管理监察司给出的定义是：所谓计算机犯罪，就是在信息活动领域中，利用计算机信息系统或计算机信息知识作为手段，或者针对计算机信息系统，对国家、团体或个人造成危害，依据法律规定，应当予以刑罚处罚的行为。计算机犯罪从犯罪行为与计算机的关系角度看主要表现在两个方面，一是以计算机为工具而实施的，被刑事法律规定为犯罪的各种行为。二是以计算机资产为对象的犯罪。

二、什么是计算机犯罪侦查

计算机犯罪侦查是指为了揭露和证实计算机犯罪案件，查获犯罪嫌疑人，依法收集相应的电子证据，进行专门的调查和实施强制性措施活动。计算机犯罪案件属于一般刑事案件的范畴，因而对其侦查应遵循一般刑事案件侦查的原则、步骤。但由于计算机犯罪案件有其自身的特点，如计算机犯罪案件的高科技性、智能性、隐蔽性等特点，这又决定计算机犯罪侦查与一般刑事案件侦查有所区别。

我国刑法第187条规定：“利用计算机实施金融诈骗、盗窃、贪污、挪用公款、盗窃国家秘密或其他犯罪的，依照本法有关规定定罪处罚。”利用计算机实施犯罪不是刑法意义上的罪名，而是对一种特定犯罪手段的统称，其指向的对象和侵犯的客体是不特定的，仅其工具和手段是特定的。计算机犯罪侦查是指为了揭露和证实计算机犯罪案件，查获犯罪嫌疑人，依法收集相应得电子证据，进行专门的调查和实施强制性措施活动。

三、计算机犯罪侦查的“五难”

目前计算机犯罪案件侦查中存在“五难”，具体如下：

（一）犯罪案件发现难

计算机网络犯罪侦查技术及策略探讨

作者：赵明明

来源：《数码设计》2020年第13期

摘要：计算机网络犯罪是一种新形态犯罪方式，由于计算机网络犯罪具有不可物化性、即时性、隐秘性高、破坏性强的特点，一般情况下很难快速的被发现和侦破。当今社会，随着计算机网络技术的推广和发展，计算机网络技术在更多的行业和领域得到了推广和应用，在促进经济社会发展与科技进步，方便人们的生活、工作和实践的同时，计算机网络犯罪时有发生，且频率更大、更复杂化，侦查与防范的难度也更大，对各项工作的开展造成了极大的影响和损失，需要准确的把握和分析计算机网络犯罪侦察技术，采取科学合理的手段和策略，更好的应对计算机网络犯罪。本文主要探究分析了计算机网络犯罪侦查技术与应对策略，希望对维护网络安全与健康有所帮助。

关键词：计算机;网络犯罪;侦查技术;策略

中图分类号：D918.2;TP393.09文献标识码：A文章编号：1672-9129（2020）13-0030-02

当今社会，网络技术、计算机技术、通讯技术等现代化技术手段得到了极快的发展与推广，各行业和领域在应用与推广计算机网络技术的时候，网络犯罪事件时有发生，且呈现出高频率、复杂化的趋势，需要认真地做好网络安全防范与管理工作，有效的减少各类计算机网络犯罪造成的影响和损失。面对千变万化的犯罪手法和复杂化的犯罪行为，需要准确的把握和分析计算机网络犯罪侦查技术，采用科学合理的手段和措施，有效的应对计算机网络犯罪，促使计算机网络技术的安全应用。

1计算机网络犯罪侦查技术分析

1.1网络追踪侦查技术。随着互联网技术、计算机技术的广泛应用和网络通信技术、新媒体技术的发展，在有效的监督和防范网络犯罪行为，降低这类事件的影响和损失的过程中，需要不断的创新和优化网络追踪侦查技术，准确的把握网络侦查技术应用的要点，协助网络侦查工作的高效化、有序化开展和实施，确证网络市场的安全运行。

计算机犯罪侦查取证案例设计 2