网络犯罪现场重建研究.docxVIP

??

?

??

网络犯罪现场重建研究

?

?

?

?

?

??

?

?

?

吴燕波，向大为

（湖北警官学院，湖北武汉430034）

摘要：犯罪现场的重建能够在一定程度上起到修正侦查方向，排除推测与论断，缩小侦查范围，帮助侦查人员发现更多的关键证据和重要线索的作用。本文结合笔者从事相关司法活动的实际经验，提出了计算机网络犯罪现场重现的概念、基本原则、一般步骤和分类，同时对计算机网络犯罪现场重建的关键技术进行了简要介绍。

关键词：网络犯罪；现场重建；关键技术

TP393.08：A：1671-1122(2011)01-0058-02

0引言

通过对现场的反复勘查和分析，侦查员们会首先在自己的脑海里构造一个犯罪场景，然后通过反复的分析、实验和对比进行验证，直到完成全部犯罪事实，同时所有的犯罪事实都能准确地找到已发现的勘验现象来加以佐证并给出科学合理的解释。通过对犯罪现场的重建，不论重建实验最终是否成功，都能够在—定程度上起到修正侦查方向，排除推测与论断，缩小侦查范围的作用，有时候甚至能帮助侦查人员发现更多的关键证据和重要线索。

1网络犯罪现场重现的概念与原则

计算机网络犯罪现场重建，是根据计算机网络犯罪现场各种痕迹的基本形态，各类物证和电子证据的内容、位置和连接状态，现场勘验结果和基本分析，在其他场所（如模拟犯罪现场实验室内）构造一个模拟的犯罪环境，用以判断在犯罪现场所发生的部分或全部活动，是一个有实验性质的收集犯罪细节，重现犯罪步骤的科学化过程。和其他类型的侦查实验类似，其本质是一种刑事侦查学领域的验证型科学实验闭。正确进行计算机网络犯罪现场重建必须坚持“依法、科学、客观、连续、有效”的基本原则。

2犯罪现场重建的步骤

一般来说，计算机网络犯罪现场重建有七个步骤：

2.1现场勘查犯罪现场是全部侦查工作的原点，现场勘查的质量如何，往往对现场重建甚至是整个案件侦破的成败产生决定性的影响。犯罪行为的隐蔽性决定了只有充分观察、剖析、理解犯罪现场，才能发现证据和线索，把握案件的真实面貌，有效完成现场重现，最终揭露犯罪事实。在此步骤中，最好能系统地绘制一个犯罪现场图，现场图应包括尽可能丰富的案件细节信息，并对重要证据和线索突出表示。

2.2提炼案件特征，总结犯罪模型

通过现场勘查到的大量人证、物证、书证和电子证据等素材，提炼案件的基本特征，对案件进行初步定性，并结合案件事实和以往的经验，总结出犯罪基础模型。犯罪基础模型的主要作用是对犯罪过程进行结构化的描述，它实际上也可能成为犯罪现场重现的基础结构模型，这个部分的工作应尽可能挑选经验丰富的侦查人员来完成。

2.3评估分析

通过上述步骤中得到的犯罪基础模型对案件的复杂程度和是否需要进行现场重现实验进行评估，如果案情已经比较清楚，证据已经比较充分，则可以放弃现场重现，直接进入其他侦查阶段；如果发现案情非常复杂，或者关键证据和线索匮乏，甚至犯罪基础模型都无法顺利完成，则可以考虑进行犯罪现场重现来辅助发现证据，更清晰的理解案情，而对于无法完成犯罪基础模型的情况，则可以通过分布式的现场重现进行侦查扩线。这个步骤一般由案件决策层来执行。

2.4环境准备

经评估决定进行现场重现的，就要开始进行犯罪现场重现的环境准备工作了。主要包括人员、场地、硬件、软件、网络、其他客观条件等因素。例如诈骗网站案件中可能需要准备相对封闭的局域网络，服务器、对应类型的操作系统和数据库系统、现场勘验中获得的网站源代码和数据库表或数据库备份等素材；而制作传播计算机病毒案件则可能需要准备虚拟机操作系统、病毒源代码、病毒编译语言环境、反编译工具等素材。

2.5重建现场并实施模拟犯罪实验

根据犯罪基础模型中提炼的犯罪流程，根据案件的复杂程度有针对性地设计一组或多组模拟犯罪方案，并在准备好的现场模拟环境中予以实施。在此过程中需要对具体实施操作的人员、地点、环境、操作步骤，实验现象等数据和信息做完整而详细的记录，有条件的可以进行全程录像和屏幕录像。现场重现实验可以重复进行，以便于排除特殊原因造成的误差对结果的影响，最后由操作人员和见证人员签名确认。如果实际操作有困难的，可以在满足必威体育官网网址要求的情况下邀请专业人员参与指导。

2.6验证犯罪现场重现的过程和得出的结论

这个步骤原则上不可缺少，它是对现场重现操作步骤正确、结果有效的良好保障，也是符合前面提出的犯罪现场重现五大原则中“连续”性要求的。这里不再赘述。验证的结果将导致犯罪现场重现继续进行或者结束。

2.7出具最终的犯罪现场重现报告

经过验证的过程、现象、结论即可形成报告提交。报告中应对现场重现使用的科学原理、技术方法、操作步骤、实验现象、分析结论，详细记录、验证情况等信息一并说明。

3犯罪现场重现的分类

根据案件本身的特征和现场勘验结果对犯罪现场重现进行简单