论网络犯罪之现场勘查_精品.doc

论网络犯罪之现场勘查 摘 要：当前我国计算机犯罪高发并依旧呈现上升态势，对社会稳定、群众经济利益造成重大损害。计算机网络犯罪存在于虚拟空间，具有隐蔽性强、取证难度大的特点，因此做好网络犯罪的现场勘查是打击网络犯罪的关键所在。本文即从此类犯罪的现状及新特点入手，分析取证中存在的难点，并探讨有针对性的侦查对策与措施。 关键词：网络犯罪 信息技术 现场勘查 电子证据 侦查取证 一、我国网络犯罪现状及新特点 目前我国计算机网络犯罪案件高发且依旧呈增长态势，从1986年我国发生第一起网络犯罪案件以来，到1999年公安机关立案侦查的计算机违法犯罪案件400余起，再到2000年剧增为2700余起，时至近日，公安机关立案侦查的网络犯罪案件依旧呈现高发态势，以每年激增30%的速度发展着，可见其成爆炸性增长态势，对社会稳定、群众经济造成越来越大的冲击。随着我国经济的快速发发展，对外开放水平的进一步提高，网络犯罪也日益凸显出新的特点。 （一）网络犯罪主体“回归平民”。从传统计算机网络犯罪案件的归纳分析中可以发现，其犯罪主体多集中在受过一定教育的高智商群体。然而随着我国经济的高速发展，人民生活水平不断提高，计算机已经走进千家万户，截至到2012年6月底，我国网民数量达到5.38亿人，互联网普及率已经达到39.9%。也正是在这样一种新的社会背景下，网络犯罪的主体也发生了巨大的变化，其已日渐“回归平民”，且出现低龄化趋势，不再单单局限于高智商的白领犯罪人群。 （二）网络犯罪“穿越时空”。网络犯罪由于其本身载体的特殊性，在虚拟空间与现实空间的转化，致使其往往具有“穿越时空”的特点。此类犯罪跨区域面广，异地犯罪极为突出。在时间上，同样具有明显跨越性，网络犯罪人在实施犯罪后并不立即产生危害后果，而是通过计算机程序设定时间延时产生以达到其所想达到的后果，或者是满足某种条件时产生犯罪后果。在时间性问题上，除了延时发展，网络犯罪还会出现“逆溯”时间的现象，通过此种时间上的“穿越”修改以实现其犯罪的最终目的，并设法逃避侦查。 （三）网络犯罪“暗渡陈仓”。犯罪分子进行网络犯罪时，要么是利用已经搭建好的虚拟网络平台展开违法犯罪活动，要么是通过向计算机输入错误指令，篡改软件程序进行恶意攻击破坏，其作案时间短且对计算机硬件和信息载体不会造成任何损害，很少留下具有价值的犯罪证据，也使侦查人员很难在虚拟的空间中发现挖掘出有价值的线索信息，也正是由于网络犯罪人这种“暗渡陈仓”的方式使得网络犯罪具有极强的隐蔽性，致使网络犯罪的现场勘查极为困难。 二、网络犯罪现场勘查概论及侦查难点 现场勘查指在犯罪案件发生后，侦查员为了查明案件性质及案件事实，收集犯罪证据，发现侦查线索，揭露犯罪分子，依照法律的规定，运用一定的技术手段和策略，对与犯罪有关的场所、物品、尸体、人身进行勘验和检查的一种侦查行为。 网络犯罪现场勘查是取得第一手资料的重要途径，对于收集固定证据，揭露和证实犯罪都起着重要作用。网络犯罪行为的隐蔽性决定了只有充分观察、剖析、理解网络犯罪现场，才能发现证据和线索，把握案件的真实面貌，有效完成现场勘查，最终揭露犯罪事实。然而目前我国在网络犯罪勘查中却存在着诸多侦查取证难点。 （一）暗藏玄机，进入难 当前计算机取证技术还存在有很多局限性，真正找到进入网络犯罪人犯罪空间的命门还存在很大难度。现阶段的计算机取证手段还难以应对计算机犯罪手段和计算机犯罪技术的变化。当前我国适用的取证软件的功能主要集中于磁盘分析上，如磁盘映像拷贝，被删除数据恢复和查找等工具软件开发研制，然而在其他网络犯罪的现场勘查中还存在有寻找电子证据的巨大盲区。 （二）大海捞针，发现难 由于计算机应用系统繁多、复杂，造成了犯罪行为产生的计算机证据存储状态复杂、表现形式多样，所以，面对繁杂、海量的计算机数据，真如“大海捞针”，在网络犯罪现场勘查的过程中，如何审查判断出与案件有关联的、反映案件客观事实的计算机证据，这个审查判断的甄别过程具有不小的难度。 （三）水落石出，举证难 电子证据的举证出示是诉讼过程中的一个重要步骤，计算机犯罪行为产生的过程数据往往是与计算机信息系统等密切联系的，有的数据是完全依赖特定环境才可被显示的。然而在诉讼中需要对该类证据进行法庭举证和出示时，这一特殊电子证据出示难的问题将会进一步凸显出来。 三、新形势下网络犯罪现场勘查的对策措施 在网络犯罪的现场勘查过程中，电子证据的收集是工作的重点。电子证据的取证主体与传统证据相比有所不同，除了司法机关的侦查人员以外，还需要电子技术专家予以协助。但是由于犯罪侦查并不是纯粹的技术性活动，其更重要的特点是法律性，而电子技术专家一般并不具备相应的法律知识和能力，他们只关注案件的技术问题，其收集、保存证据的方法不一定符合法律要求。因此，他们应当在侦查人员的指导下进行活动。