最新计算机犯罪案件的侦查
公安局的网络侦查
公安局的网络侦查随着互联网的普及和发展，网络犯罪也日益猖獗。
为了维护社会的安定和人民群众的利益，公安局积极开展网络侦查工作，以打击和防范网络犯罪活动。
本文将就公安局的网络侦查工作进行探讨，从网络侦查的意义、组织架构、具体措施等方面进行详细介绍。
一、网络侦查的意义网络侦查是指利用网络技术手段追踪、获取、分析和处理与犯罪活动相关的信息的行为。
当前，网络已经渗透到人们的日常生活的方方面面，传统犯罪行为也逐渐转移到了网络空间。
网络犯罪给人民群众的生命、财产安全带来了巨大威胁，因此，公安局的网络侦查工作显得尤为重要。
首先，网络侦查可以有效打击网络犯罪。
通过利用先进的网络侦查技术，公安局能够快速获取犯罪活动的线索和证据，并根据这些信息对犯罪分子进行定位和追踪。
此外，网络侦查工作还可以对犯罪行为进行分析和预测，以便公安部门采取相应的防范和打击措施，从而保护社会的安全和稳定。
其次，网络侦查可以预防未然。
通过对网络空间进行巡查和监控，公安局能够及时发现并干预潜在的犯罪活动，阻止其进一步发展。
网络侦查不仅可以减少犯罪的发生，还可以警示潜在犯罪分子，起到一定的威慑作用，进一步维护社会的安定和秩序。
二、网络侦查的组织架构为了保障网络侦查工作的高效与协调，公安局在组织架构上进行了科学的划分和配备。
公安局的网络侦查部门主要由网络侦查支队、技术支持中心和犯罪情报分析室等部门组成。
网络侦查支队是整个网络侦查工作的核心部门，负责统筹协调各类网络犯罪案件的侦查工作。
他们通过收集和分析网络犯罪信息，及时发现犯罪线索，协助其他部门进行追捕和审讯。
技术支持中心是网络侦查的技术支持部门，负责开发和维护网络侦查系统。
他们可以通过先进的技术手段对网络进行监控和分析，提供侦查所需的关键数据和信息。
犯罪情报分析室是网络侦查的情报分析部门，负责犯罪情报的搜集、整理和分析。
他们通过建立完善的情报数据库，提供有力的支持和参考，为网络侦查工作提供决策依据和指导。
计算机犯罪侦查知识点
A构成何种犯罪1、非法侵入计算机信息系统罪：根据《刑法》第285条的规定，非法侵入计算机信息系统罪是指违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的行为2、破坏计算机信息系统罪：根据《刑法》第286条的规定，①违反国家规定对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行；②对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的；③故意制作、传播计算机病毒等破坏性程序影响计算机系统正常运行。
3、以计算机作为工具实施的犯罪：根据《刑法》第287条的规定：“利用计算机实施金融诈骗、盗窃、贪污、挪用公款、盗取国家秘密或者其他犯罪的，依据本法有关规定定罪处罚。
”本条所规定的计算机犯罪，是指利用计算机系统的特征，侵犯计算机信息系统以外的其他社会关系的犯罪。
B一、非法侵入计算机信息系统犯罪侦查的方法侦查流程：1）现场勘查现场是证据的主要来源，通过对现场进行仔细的勘查，确定计算机犯罪的有形现场和无形现场，获取充实的证据，对于案件的破获起到了关键的作用。
2）根据掌握的证据、材料确定是否立案，在掌握了证据的基础上，初步对案情进行判断。
3）分析案情，制定侦查计划。
4）询问证人，调查访问与讯问。
5）扣押、鉴定证据。
6）缩小侦查范围，确定犯罪嫌疑人。
7）破案，侦查终结。
侦查重点：1）日志文件分析2）电子文档对比查询3)IP定位4）电子证据的提取和保全5）日常管理、监督和检查侦查难点：非法入侵计算机信息系统案件的侦查难点主要是如何确定、提取入侵的电子证据，即使提取出电子证据，无法判断电子证据的正确与否。
在实践中，直接证据往往被不同程度的破坏和删除，这一方面要求对直接证据进行恢复和掌握，另一方面也要求我们以作案程序为基础，从环境条件、技术条件等情况综合分析，建立以电子证据为核心的间接证据系统。
二、破坏计算机信息系统犯罪侦查的方法1、破坏计算机系统的功能或数据侦查流程：1）现场勘查2）根据掌握的证据、材料确定是否立案。
简述计算机犯罪案件侦查模式
简述计算机犯罪案件侦查模式
计算机犯罪案件侦查模式是指在计算机犯罪案件调查和侦查中，为了确保证据的合法性和可信度，经过科学、合法、规范的程序，使用各种技术手段和措施，按照一定的流程和步骤进行的一种方法论。
一般包括以下几个环节：
1. 现场勘查：对发现的犯罪现场进行勘查，查明有关情况，收集相关物证和信息。
2. 取证保全：根据勘查结果，采取措施对有关物证和信息进行取证保全，防止证据被破坏或篡改。
3. 数据分析：对取得的电子数据进行分析，提取重要信息和线索，识别可能的犯罪嫌疑人和犯罪手段。
4. 调查取证：通过调查和取证，进一步确定犯罪嫌疑人的身份和行踪，获取更多的证据和信息。
5. 鉴定审查：对取证结果进行鉴定和审查，确认证据的真实性和合法性，为后续的起诉和审判做好准备。
6. 案件协作：在侦查过程中，需要与其他部门和机构进行协作，共同打击计算机犯罪行为，提高侦查效率和成果。
7. 案件办理：根据侦查结果，对犯罪嫌疑人进行逮捕和起诉，保证案件得以成功办理并依法惩处犯罪分子。
需要指出的是，计算机犯罪案件侦查模式是一个不断发展和改进的过程，需要不断更新技术手段和调整工作方法，以应对新形势下的计算机犯罪行为。
计算机犯罪现场远程勘察步骤
计算机犯罪现场远程勘察步骤随着计算机犯罪的不断增加和犯罪手段的多样化，现场勘察成为揭露犯罪真相的重要环节之一。
然而，由于计算机犯罪的特殊性，传统的现场勘察方式已经无法满足需求。
因此，远程勘察技术的兴起成为了解决这一问题的有效途径。
本文将介绍计算机犯罪现场远程勘察的基本步骤。
1. 确定远程勘察的目标远程勘察的首要任务是明确勘察的目标。
根据案件性质和侦查需求，确定勘察的重点和方向。
例如，如果是网络攻击事件，重点可能放在攻击路径和攻击手段的分析上。
如果是数据篡改事件，重点可能放在数据修改痕迹的查找和分析上。
明确目标可以帮助远程勘察人员有针对性地进行勘察工作，提高勘察效率。
2. 收集证据在远程勘察过程中，收集证据是关键一环。
远程勘察人员需要通过合法手段收集到与案件相关的证据信息。
这包括获取存储在计算机系统中的日志记录、文件、数据库等数据，并进行备份和保存。
同时，还需要注意保护证据的完整性和可靠性，避免因操作不当导致证据被篡改或丢失。
3. 分析证据收集到证据后，远程勘察人员需要对证据进行分析。
首先，对收集到的数据进行筛选和整理，确定哪些证据是有效的，哪些是无关的。
然后，通过技术手段对有效的证据进行深入分析，寻找证据之间的联系和线索。
这需要远程勘察人员具备扎实的计算机技术知识和丰富的经验，以便能够快速准确地发现隐藏在数据背后的信息。
4. 追踪攻击路径在计算机犯罪现场远程勘察中，追踪攻击路径是非常重要的一步。
通过分析被攻击系统的日志记录和网络流量数据，远程勘察人员可以还原攻击者的行为轨迹，了解攻击的具体过程和手段。
这有助于揭示犯罪嫌疑人的身份以及犯罪的动机和目的。
追踪攻击路径需要远程勘察人员具备较强的网络安全和网络流量分析能力。
5. 提取关键信息在现场远程勘察中，提取关键信息是为了确定案件事实和推断犯罪嫌疑人的行为。
通过对收集到的证据进行深入分析，远程勘察人员可以提取出关键的信息，包括犯罪嫌疑人的IP地址、登录记录、使用的工具和技术等。
计算机犯罪现场勘验和电子证据检查规则表 -(应晓伟)
勘验 和 检查
复制、制作原始存储媒介的备份， 电子证 检查、分析 并在备份存储媒介上实施检查 据检查 电子数据， 提取电子证 检查原始存储媒介 据 检查原始电子设备 电子证据检 应当及时制作《电子证据检查工 查结束 作记录》
检查人员
除三种情形外，不得直接检查原始存储媒 检查原始电子设备，或者因第三十条描 介，应当制作、复制原始存储媒介的备份， 述的原因，需要直接检查原始存储媒介 并在备份存储媒介上实施检查 的，应当遵循三个原则： 《电子证据检查工作记录》由《电子证据检查笔录》、《提取电子数据清单》、《 封存电子证据清单》、和《原始证据使用记录》等内容组成。
对电子证据进行检查 电子证据的 移交电子证据 移交 检查电子证据的完整性 从电子证据中提取电子数据
检查人员 办案人员 检查人员 检查人员
1、不得少于二人；2、应当遵循办案人员与检查人员分离的原则 办案人员将电子证据移交给检查人员时应同时提供《固定电子证据清单》和《封存电 子证据清单》的复印件，检查人员应当依照三个原则检查电子证据的完整性 从电子证据中提取电子数据，应当制作《提取电子数据清单》，记录该电子数据的 来源和提取方法 复制、制作原始存储媒介的备份应当遵循三个原则
检查人员
（五）
勘验检查记录 《现场勘验检查工作记录》、 《 远程勘验工作记录》、 《电 子证据检查工作记录》 《现场勘验检查笔录》 《现场勘查照片记录表》 《远程勘验笔录》 《电子证据检查笔录》 办案人员 检查人员 办案人员 办案人员 办案人员 检查人员 应当加盖骑缝章后由至少两名勘验、检查人员签名。《现场勘验检查工作记录》应当 由至少一名见证人签名。 内容一般包括：基本情况；现场情形；勘查过程；勘查结果 应当记录该相片拍摄的内容、对象，并编号入卷。 内容一般包括：基本情况；勘验过程；勘验结果 内容一般包括：基本情况；检查过程；检查结果 牛律师机构网络犯罪辩护研究中心 应晓伟律师（广东君言律师事务所）
计算机病毒犯罪案例有哪些
计算机病毒犯罪案例有哪些计算机病毒危害大，有可能会导致犯罪，那么用计算机病毒犯罪的案例有哪些呢?下面由店铺给你做出详细的介绍!希望对你有帮助!计算机病毒犯罪案例一：25岁的吕薜文，是广州市人，高中毕业。
法院在审理过程中查明，吕薜文于1997年4月加入国内“黑客”组织。
去年1月至2月，他盗用他人网络账号以及使用非法账号上网活动，并攻击中国公众多媒体通信网广州主机(即“视聆通”广州主机)。
成功入侵后，吕薜文取得了该主机系统的最高权限，并非法开设了两个具有最高权限的账号。
此后，他又多次非法入侵该主机，对其部分文件进行删除、修改、增加等一系列非法操作，包括非法开设四个账号作为自己上网之用和送给他人使用、安装并调试网络安全监测软件(未遂)。
同时，他为掩盖自己的行为，还将上网的部分记录删除、修改。
更为严重的是，吕薜文于去年2月25日和26日，三次修改了该主机系统最高权限的密码，致使密码三次失效，造成主机系统管理失控共计15个小时的严重后果。
此外，吕薜文还在去年2月12日对蓝天BBS主机进行攻击，获得该主机最高权限后又为自己非法开设一个最高权限用户账号。
广州市中级人民法院经审理认为，被告人吕薜文已构成破坏计算机信息系统罪。
作案人赵哲，现年28岁，在上海市某河北证券营业部工作。
今年4月16日窜至上海新闸路某证券公司营业部，利用该营业部电脑安全防范上的漏洞，修改该营业部部分股票交易数据，致使下午股市开盘不久，兴业房产和莲花味精两只股票瞬间便被拉到涨停板价位，成交量也急剧放大。
仅仅维持了片刻，这两只股票的价格又迅速回落，从而引起股价在短时间内剧烈震荡。
上海证券交易所发现这一情况后，查出是海南某证券公司出现大笔买盘所致。
经查询，发现电脑系统遭“黑客”侵入。
今天一审判决后，赵哲说：“法院的判决是公正的”。
此案给疏于防范的证券营业部敲响了警钟。
国内大学生黑客投“毒”第一案破译经过几天紧张分析，专家终于揭开YAI这个比CIH还凶猛的病毒秘密---编写者为重庆邮电大学计算机系一名大学生。
计算机犯罪案件现场特征与勘查对策
甲地盗制 ， 乙地取款。又如制作 、 传播计 算机病毒 ，
收稿 日期 ：０ ６—０ —１ ２０ ９ １
作者简介 ： 朱￥Ｎ（９４ ， 江 苏涟水人 ， ，１６ 一）男， ， 安徽警官职业 学院讲 师。 ① 曼努埃 尔－ 卡斯特斯教授认为 ： 流动的 空间， 这一概念不是指 莱一 个特别地点 ， 指利 用电子技 术把 不 同空间 而是
维普资讯
２ｏ ０ ６年 １ ２月
山西警官高等专科学校学报
Ｊ ｕ ａ ｆ ｈｈＸｉ ｏｏ ｃ 日 ｏｒ ｌ Ｓ ａ ¨ｅＡ捌，ｍｙ ｎ ｏ Ｐ
Ｄｅ ． ２ ０ ｃ ，０ ６
Ｖ １１ １ ． ｏ．４ ４ ４ ｏ
第ｌ ４卷
第 ４期
【 刑事侦查与技术 】
损失等情况 ， 检查计算机系统通信线路是否正常等。 二是进行技术性勘验 ， 检查计算机系统的各种 电子 数据和信息。该项工作应 由计算机专家进行 ， 必 但 须是在侦查人员的主持下开展工作 ， 注意发现计算 机操作记录上无法解释的操作活 动、 计算机 中会计 系统习惯性的不平衡 、 主机档案中不完整或不明确
现场保护 。因为计算机犯罪现场的物证不 同于普通 案件的物证 ， 指纹 、 足迹对侦查人员几乎没有应用价 值 。犯罪嫌疑人从预谋到实施犯罪行为可利用任何
时间而不被人发现 ， 且机房工作人员一般为多人 ， 因
传统犯罪 的犯罪现场 是指发 生犯罪行 为的场 所， 如盗窃 、 抢劫、 杀人 ， 总会发生在某个场所 。由信 息网络的特性所决定的计算机犯罪现场包括犯罪行 为“ 所使用 的终端 和被害 系统 网络”１ 【 。传统 的案 ］
场的技术保护 ，公安机关办理刑事案件程序规定》 《
计算机犯罪案件的侦查
计算机犯罪现场保护易忽略的问题
• • • • 避免计算机进入休眠状态（晃动鼠标或按ctrl键） 防止自毁程序的运行 注意还原卡 计算机系统外部设备，如形形色色的u盘
计算机犯罪案件本地现场的勘查
计算机犯罪的特点
• • • • 行为隐蔽跨地域 案件复杂性，智能化 准备充分，作案过程相对连续 犯罪行为人的专业化强，低龄化，社会形 象有一定的欺骗性 • 社会危害性巨大
二、计算机犯罪案件侦查任务 和原则
（一）计算机犯罪案件侦查的概念： 1、已立计算机犯罪案件侦查 2、涉计算机犯罪案件侦查 3、协助其他犯罪案件侦查
》计算机犯罪现场的外延不易过大
计算机犯罪现场勘查的目的与原则
• 概念：计算机犯罪现场勘查，是指在犯罪现场实施勘验，以提取、固定现场 存留的与犯罪有关的电子数据、电子设备、传统物证和其他信息。 • 计算机犯罪案件现场勘查的目的与原则 1、勘查工作的内容： 本地现场勘查 远程现场勘查 2、现场勘查的目的： 发现案件的侦查线索、排查和定位犯罪嫌疑人、发现证明犯罪的具体事实，取得 和固定合法有效的法庭证据。 3、现场勘查的原则： 传统案件现场勘查的原则；注意计算机系统的复杂性、网络环境的可变因素、电 子数据的易失性和电子数据提取、固定、分析转化的有效性。
计算机犯罪案件的侦查环节
• 是指公安机关、人民检察院在办理计算机犯罪案 件的过程中，依照法律进行的专门调查工作和有 关的强制措施。 • 计算机犯罪案件的侦查一般可以分为：制定侦查 工作方案、现场勘查、询问证人和被害人、扣押 证据、搜查、鉴定、辨认、通缉、讯问犯罪嫌疑 人、破案、侦查终结等环节。 • 计算机犯罪案件的侦查，原则上和基本思想上与 传统刑事案件侦查并无根本差别。只在方法、技 术和思路上，有差异。
计算机犯罪案例
一、非法侵入计算机信息系统罪被告人林某为练习自己的炒股技能，于2005年6月初在其住所内通过“股神通”可视电话，利用某证券公司同一营业部资金帐号前四位数相同及初始密码为123456的特征，采用连续试验性登录的手法，掌握了该公司某营业部电子交易中心电话委托系统内77名客户的帐号及密码。
期间对10名客户帐户内的股票进行擅自买卖，委托下单二百余笔，成交近百笔，成交金额总计一千五百万余元，造成客户亏损共计人民币十三万余元。
二、非法获取计算机信息系统数据、非法控制计算机信息系统罪李胖胖，1992年4月出生，初中文化，贵州遵义人。
2009年，李胖胖开始接触互联网，出于自己的兴趣，他通过在QQ群和网上论坛学习和掌握了网络攻击、网络漏洞扫描等黑客软件的使用方法。
2011年2月开始，李通过在论坛或百度搜索到的IP地址段，在互联网上用漏洞扫描软件随机扫描。
在网上扫描发现服务器漏洞后，软件根据李的设置自动建立新的用户名和密码，轻而易举地获取服务器的控制权。
2011年2月5日，李胖胖通过技术手段侵入“台州市网上公安局”网站计算机服务器并控制该计算机服务器。
不久，台州市公安局公共信息网络安全监察队工作人员在维护服务器时，发现服务器上有黑客侵入的痕迹和非法木马文件，立即通过技术侦查锁定了犯罪嫌疑人李胖胖。
9月22日李胖胖在遵义家中被警方抓获。
三、提供侵入、非法控制计算机信息系统程序、工具罪王某平时无业在家，偶然的情况下在网上的百度贴吧中发现网上有出售webshell的帖子，同时有大量的买家发帖收购，该认为自己可以廉价购入webshell后卖出，赚取差价。
2012年7月至10月期间，被告人王某多次通过互联网贩卖大量webshell,非法获利7142元。
四、破坏计算机信息系统罪陈尚龙原为云南新鹏工贸公司的法人代表，李营原为北海市智能三金机器有限公司员工。
２００２年初，这两名只有初中文化的被告人共同商谋，邀请具有大学本科学历、懂计算机知识的被告人毛文铭改装“三金”牌税控加油机程序，然后出卖改装芯板谋利。
计算机技术在犯罪侦查中的应用
计算机技术在犯罪侦查中的应用现如今，随着科技的迅速发展，计算机技术在各个领域都有广泛应用，其中犯罪侦查也不例外。
计算机技术在犯罪侦查中的应用，大大提高了犯罪侦查的效率和准确率，帮助警方打击犯罪，维护社会安定与安全。
一、1.数据分析在数十年前，如果警方要收集犯罪嫌疑人的信息，需要花费很多的时间和人力物力去跑门口、走访、搜集犯罪嫌疑人的信息，而现在，警方可以通过计算机技术来快速地收集、分析犯罪嫌疑人的各项数据，如身份信息、银行交易记录、通讯记录等等，以此作为侦破犯罪的依据。
2.数据可视化计算机技术还可以将海量的数据进行可视化处理，这种技术在犯罪侦查中的应用十分广泛。
例如，警方可以通过可视化技术，展现出一个犯罪嫌疑人的活动轨迹，以及其行为习惯等信息，这些信息不仅节约了探员们的时间和力气，也可以让警方更加精准地定位犯罪嫌疑人的位置和线索。
3.人脸识别技术人脸识别技术是计算机技术在犯罪侦查中的又一大亮点。
警方可以通过人脸识别技术，将嫌疑人的照片上传至系统，自动比对犯罪嫌疑人的照片库，从而有效地缩小侦破范围，为警方犯罪侦查提供了高效依据。
4.网络安全技术犯罪分子的作案手段越来越多样化，网络犯罪也层出不穷。
警方可以运用计算机技术来加强网络安全，实现对社会公共信息的传递和受保护的安全性保障。
例如：可以建立反黑客攻击系统、黑客追踪系统、网络监听系统等等，可以有效地限制黑客攻击的发生，保障社会的网络安全。
二、计算机技术在犯罪侦查中的优点1.提高犯罪侦查效率由于计算机技术具有高效性、准确性和实时性，特别是在对于大量信息数据的处理上，能够极大地提高犯罪侦查工作的效率，减少人为的疏漏和错误率，更加高效地收集、分析、比对和展现数据信息，快速地为案件办理提供依据。
2.提高犯罪侦查准确率在笔划相似的汉字脱敏中，比对分析就只有靠计算机技术才能拿到比较高的准确率，如：用KNN的方法，只需要将多次比对不同量级的特征字符串作为样本划分到不同的类中，就能定位比对的汉字，从而极大地提高判断的准确性。
关于办理危害计算机信息系统安全刑事案件
关于办理危害计算机信息系统安全刑事案件计算机信息系统安全是指保护计算机系统资源、数据和信息免受未经授权的访问、使用、披露、破坏、篡改和滥用的行为。
而危害计算机信息系统安全的行为被视为刑事犯罪，需要依法追究刑事责任。
本文将探讨办理危害计算机信息系统安全刑事案件的相关内容，包括立案、调查、审查起诉等方面。
一、立案程序在发现危害计算机信息系统安全的犯罪行为后，首先需要进行立案程序。
立案主要包括以下步骤：1. 报案：被害人或有知情的人员应立即向公安机关报案，描述事件的基本情况以及涉嫌犯罪行为的具体细节。
2. 受理：公安机关应当及时受理报案，核实报案人的身份，并对案件进行初步审查。
3. 立案：符合立案条件的案件应当立案，对案件进行登记，并指定专人负责案件的进展和协调工作。
二、调查取证在立案后，公安机关将展开调查取证工作，以收集足够的证据来形成对犯罪嫌疑人的指控。
调查取证流程包括以下环节：1. 侦查措施：公安机关可以采取拘留、搜查、勘验、调取相关数据等侦查措施，以获取有关线索和证据。
2. 取证过程：公安机关应当确保对危害计算机信息系统安全的犯罪行为进行全面深入的调查取证，包括收集电子证据、提取监控录像、调取通讯记录等。
3. 证据保全：公安机关需妥善保管取得的证据，防止证据丢失或被篡改，以确保证据的完整性和可靠性。
三、鉴定评估在办理危害计算机信息系统安全刑事案件时，可能需要对某些技术问题进行鉴定评估，以明确技术性问题或判断被告人的行为。
鉴定评估主要包括以下方面：1. 鉴定机构：根据需要，公安机关可以委托相关技术鉴定机构对涉案设备、数据等进行鉴定。
2. 鉴定内容：鉴定内容可包括对涉案设备的破解、软件的安全漏洞、数据的篡改等技术性问题的鉴定；或者对被告人的技术能力、使用工具的合法性等方面进行评估。
3. 鉴定结论：鉴定机构根据实际情况和专业知识，出具鉴定结论，供公安机关在案件审查起诉阶段使用。
四、审查起诉在完成调查取证和鉴定评估后，公安机关将对危害计算机信息系统安全的犯罪行为进行审查，以确定是否起诉。
计算机犯罪侦查取证案例设计
计算机犯罪侦查取证案例设计一、计算机犯罪定义广义说：计算机犯罪——通常是指所有涉及计算机的犯罪。
狭义说：计算机犯罪——通常是对计算机资产本身进行侵犯的犯罪。
二、计算机犯罪的特点2.1犯罪形式的隐蔽性2.1.1计算机犯罪一般不受时间和地点限制,可以通过网络大幅度跨地域远程实现,其罪源可来自全球的任何一个终端,随机性很强。
2.1.2计算机犯罪黑数高。
2.1.3犯罪主体和手段的智能性2.1.4计算机犯罪的各种手段中,无论是“特洛依木马术”,还是“逻辑炸弹”,无一不是凭借高科技手段实施的,而熟练运用这些手段并实现犯罪目的的则是具有相当丰富的计算机技术知识和娴熟的计算机操作技能的专业人员。
2.2复杂性2.2.1犯罪主体的复杂性。
2.2.2犯罪对象的复杂性。
2.3、跨国性网络冲破了地域限制，计算机犯罪呈国际化趋势。
因特网络具有“时空压缩化”的特点，当各式各样的信息通过因特网络传送时，国界和地理距离的暂时消失就是空间压缩的具体表现。
这为犯罪分了跨地域、跨国界作案提供了可能。
犯罪分子只要拥有一台联网的终端机，就可以通过因特网到网络上任何一个站点实施犯罪活动。
而且，可以甲地作案，通过中间结点，使其他联网地受害。
由于这种跨国界、跨地区的作案隐蔽性强、不易侦破，危害也就更大。
2.4匿名性罪犯在接受网络中的文字或图像信息的过程是不需要任何登记，完全匿名，因而对其实施的犯罪行为也就很难控制。
罪犯可以通过反复匿名登录，几经周折，最后直奔犯罪目标，而作为对计算机犯罪的侦查，就得按部就班地调查取证，等到接近犯罪的目标时，犯罪分子早已逃之夭夭了。
2.5损失大，对象广泛，发展迅速，涉及面广2.5.1计算机犯罪始于六十年代，七十年代迅速增长，八十年代形成威胁。
美国因计算机犯罪造成的损失已在千亿美元以上，年损失达几十亿，甚至上百亿美元，英、德的年损失也达几十亿美元。
2.5.2我国从1986年开始每年出现至少几起或几十起计算机犯罪，到1993年一年就发生了上百起，近几年利用计算机计算机犯罪的案件以每年30%的速度递增，其中金融行业发案比例占61%，平均每起金额都在几十万元以上，单起犯罪案件的最大金额高达1400余万元，每年造成的直接经济损失近亿元。
公安部关于计算机犯罪案件管辖分工问题的通知
公安部关于计算机犯罪案件管辖分工问题的通知
文章属性
•【制定机关】公安部
•【公布日期】2000.07.25
•【文号】公通字[2000]63号
•【施行日期】2000.07.25
•【效力等级】部门规范性文件
•【时效性】现行有效
•【主题分类】刑事犯罪侦查
正文
公安部关于计算机犯罪案件管辖分工问题的通知
（公通字[2000]63号）
各省、自治区、直辖市公安厅、局，新疆生产建设兵团公安局：
随着计算机及信息网络技术的迅速发展，非法侵入计算机信息系统，破坏计算机信息系统功能或数据，制作、传播计算机病毒以及利用计算机信息系统从事危害国家安全、泄露国家秘密等刑事案件大幅度上升，对我国社会稳定、经济建设和信息化发展的危害越来越大。
为充分发挥公安机关公共信息网络安全监察部门的职能作用和技术、人才、管理上的优势，更加及时、有效地打击和预防计算机犯罪活动，公安部决定将《刑法》规定的非法侵入计算机信息系统案（第285条）和破坏计算机信息系统案（第286条）交由部公共信息网络安全监察局管辖。
在有条件的省级以下公安机关，上述案件交由公共信息网络安全监察部门管辖，刑事侦查部门应予以配合和支持；公共信息网络安全监察部门暂不具备接受上述案件条件的，仍由刑事侦查部门管辖，公共信息网络安全监察部门应积极协助、配合。
各地在执行中遇到的问题，请及时报部。
2000年7月25日。
计算机犯罪现场勘验与电子证据检查规则
计算机犯罪现场勘验与电⼦证据检查规则公信安[2005]161号第⼀章总则第⼀条为规范计算机犯罪现场勘验与电⼦证据检查⼯作，确保现场勘验检查质量，根据《刑事诉讼法》、《公安机关办理刑事案件程序规定》、《公安部刑事案件现场勘查规则》，制定本规则。
第⼆条在本规则中，电⼦证据包括电⼦数据、存储媒介和电⼦设备。
第三条计算机犯罪现场勘验与电⼦证据检查包括：(⼀)现场勘验检查。
是指在犯罪现场实施勘验，以提取、固定现场存留的与犯罪有关电⼦证据和其它相关证据。
(⼆)远程勘验。
是指通过⽹络对远程⽬标系统实施勘验，以提取、固定远程⽬标系统的状态和存留的电⼦数据。
(三)电⼦证据检查。
是指检查已扣押、封存、固定的电⼦证据，以发现和提取与案件相关的线索和证据。
第四条计算机犯罪现场勘验与电⼦证据检查的任务是，发现、固定、提取与犯罪相关的电⼦证据及其他证据，进⾏现场调查访问，制作和存储现场信息资料，判断案件性质，确定侦查⽅向和范围，为侦查破案提供线索和证据。
第五条计算机犯罪现场勘验与电⼦证据检查，应当严格遵守国家法律、法规的有关规定。
不受其他任何单位、个⼈的⼲涉。
第六条执⾏计算机犯罪现场勘验与电⼦证据检查任务的⼈员，应当具备计算机现场勘验与电⼦证据检查的专业知识和技能。
第七条计算机犯罪现场勘验与电⼦证据检查⼯作，应当以事实为依据，防⽌主观臆断，严禁弄虚作假。
第⼆章组织与指挥第⼋条计算机犯罪现场勘验与电⼦证据检查，应当由县级以上公安机关公共信息⽹络安全监察部门负责组织实施。
必要时，可以指派或者聘请具有专门知识的⼈参加。
第九条对计算机犯罪现场进⾏勘验和对电⼦证据进⾏检查不得少于⼆⼈。
现场勘验检查，应当邀请⼀⾄两名与案件⽆关的公民作见证⼈。
公安司法⼈员不能充当见证⼈。
电⼦证据检查，应当遵循办案⼈员与检查⼈员分离的原则。
检查⼯作应当由具备电⼦证据检查技能的专业技术⼈员实施，办案⼈员应当予以配合。
第⼗条对计算机犯罪现场勘验与电⼦证据检查应当统⼀指挥，周密组织，明确分⼯，落实责任。
网络犯罪侦查模式有哪些
⽹络犯罪侦查模式有哪些⽹络犯罪侦查模式有两种。
1、“从事到机”阶段，侦查⼈员要追根溯源定位到作案的计算机。
2、“从机到⼈”阶段，侦查⼈员要对操作计算机的作案⼈进⾏同⼀认定。
这两个侦查阶段有着重⼤的不同，详细的侦察情况我们⼀起来了解⼀下。
侦查模式有哪些假如某个作案⼈想策划实施⽹络⾊情犯罪、⽹络赌博犯罪、⽹络侵⼊犯罪与⽹络数据窃取或篡改犯罪等，显然他本⾝不能直接闯⼊虚拟空间，⽽必须通过⼀定的计算机系统⾏事。
没有可供操作的计算机登录⽹络，就不可能有形形⾊⾊的⽹络犯罪。
在所有⽹络犯罪的过程中，计算机实际上起到了“帮凶”或“电⼦⼈”的⾓⾊，它虽然不是传统学或犯罪学意义上的⾏为主体，但却实质上起到了协助犯罪的作⽤。
这就表明，⼤凡⽹络犯罪都⾄少经历过两个形成阶段：⼀是作案⼈操作计算机，敲打键盘等向外发出犯罪指令;⼆是有关犯罪指令以数字形式发出、传递与被执⾏。
前者使得计算机实现了向作案“帮凶”或“代理⼈”的转变，后者使犯罪得以实现，这是⽹络犯罪的演变顺序;前者是在物理空间完成的，后者则处在虚拟空间。
⼈们常说侦查犹如历史考古。
侦查⼈员的思考⽅向必然与犯罪的演变顺序相反，他总是千⽅百计地“重建”过去的案件情况。
在⽹络犯罪侦查中，这⼀“重建”的过程⼤致情形如下：他⾸先要找到作案的计算机，然后找到操作计算机犯罪的作案⼈，即遵循“事——机——⼈”模式。
这种新的侦查模式也相应地分为两个阶段：⼀是“从事到机”阶段，侦查⼈员要追根溯源定位到作案的计算机;⼆是“从机到⼈”阶段，侦查⼈员要对操作计算机的作案⼈进⾏同⼀认定。
这两个侦查阶段有着重⼤的不同：(1)“从事到机”阶段是虚拟空间的侦查，⽽“从机到⼈”阶段则是物理空间的侦查;(2)前⼀阶段的任务是查找虚拟空间的“元凶”，后⼀阶段的任务则是认定物理世界的元凶;(3)前⼀阶段的依据是电⼦形式的痕迹物证(如⽐特流、电⼦指令、密码、IP地址、电⼦⽂件等)，后⼀阶段的依据则是各种传统形式的;(4)前⼀阶段的侦查措施是各种技术⼿段，如⽹络监控、滤⽹、数据跟踪、计算机系统勘查、电⼦数据分析与鉴定等，后⼀阶段的侦查措施则是传统的取证⼿段，如讯问、询问、辨认、实地勘验、物理搜查等。
计算机犯罪现场勘查取证技术研究
计算机犯罪现场勘查取证技术研究摘要：随着计算机技术的不断发展和普及，计算机犯罪也越来越严重。
为了对计算机犯罪案件进行有效的调查和定罪，计算机犯罪现场勘查取证技术成为犯罪侦查的重要组成部分。
本文综述了计算机犯罪现场勘查取证技术的现状和发展趋势，并分析了其中的关键技术和挑战。
根据国内外学术研究和实践经验，提出了改进和完善计算机犯罪现场勘查取证技术的建议。
关键词：计算机犯罪；现场勘查；取证技术；数据恢复；电子证据一、引言1. 勘查准备：在进行计算机犯罪现场勘查之前，必须做好充分的准备工作。
勘查人员需要收集相关证据材料和调取相关日志记录，以便进行后续的取证和分析。
2. 现场勘查：对计算机犯罪现场进行勘查是取证工作的重要步骤。
勘查人员需要仔细观察现场，记录并收集相关证据，包括物理设备、外部存储介质、打印文件等。
3. 取证技术：计算机犯罪现场勘查取证技术主要包括数据采集和数据分析两个方面。
数据采集是指从计算机设备和存储介质中提取相关数据的过程，包括硬件采集和软件采集两种方法。
数据分析是指对采集到的数据进行处理和分析，以寻找证据链和确定犯罪事实。
随着科技的进步和计算机犯罪的不断演变，计算机犯罪现场勘查取证技术也在不断发展和创新。
以下是几个发展趋势：1. 自动化技术：随着计算机犯罪案件的增加和复杂化，手工勘查和取证已经无法满足需求。
自动化技术越来越受到关注，包括自动数据采集工具、自动数据分析工具等。
2. 大数据分析：随着互联网的普及和应用，产生了大量的电子信息和数据。
如何有效地进行大数据分析，以从海量数据中提取有用的信息和证据成为一个研究热点。
3. 云取证：随着云计算技术的发展，越来越多的数据和应用程序存储在云端。
如何在云环境中进行有效的取证工作成为一个挑战。
云取证技术包括从云存储中提取数据和分析云服务日志等方面。
四、关键技术和挑战1. 数据恢复：在进行计算机犯罪现场勘查时，经常需要进行数据恢复工作，以从受损或删除的存储介质中提取数据。
计算机犯罪案件的现场勘查
Ｉ
、 ！ 垒！ 垒
！旦 工
计算机犯罪案件的现场勘查
贾 宗 平 石 恩林 ・
（ 甘肃政 法学院 ， 甘肃 兰州 ７ ０７ ） ３ ０ ０ 中 图分 类 号 ： １． Ｄ９ ８ ４ 摘要： 伴随着计 算机及 网络的普及， 计算机犯 罪对社会造成的危 害 日益严重。 由于计算机犯罪的高技 和陛， 使其现场勘 查不 同于其他案件的勘 查。本文 围绕此类案件 的特点 ， 从犯罪现场的确定和保护、 现场访问和现 场勘验等方面探讨计算机犯 罪案件
的 现 场勘 查 方 法 。
关键词： 计算机犯 罪； 场勘 查 现
图等） ， 还要特别注意以下方面： 电子计算机技 术的发明， 大大提 高了人类的生产 力水平， 快了 加 １ ． 检查计算机设 备和系统 。 包括了解计算机 的机种 、 型号 、 操作系 现代化 的进程 。随着计算机技术的发展和计算机网络的普及， 计算机 统的版本与 性能以及 通信线路是否正常等。同时， 由于计算机系统 中 犯罪也应运而生 ， 计算机 的案件也越来越多 ， 涉及 并呈现加速 上升趋 都存 有日志 、 历史 、 系统注册 表等 系统记 录文件和信息， 些记录 中 从这 势， 对社会造成的危害也越来越严重 。 对此 ， 必须科学运 用现场勘查方 可 以发现对 系统的访 问、 操作等情况。 法， 才能有效打击计算机 犯罪。 ２ 现场进行搜索和观察 ， 对 检查涉案 物品 。对计算机犯 罪涉案物 计算机犯罪案件的特点 品， 要认真研究 、 ， 检验 以获取犯罪证据或侦查线索 。收集 、 封存现场上 计 算机犯 罪案件 的犯 罪手段 的技 术 性和专业化使得计 算机犯罪 可能记录有犯罪行 为过程和真实情况的物 品、 数据等证明。 具有极强 的智能性 ； 从计算机信息 的可复制和可删 除等特性来看 ， 犯 ３ ． 采取技术监测措施。利用犯罪分子往往会再次登录 、 重复侵入 罪分子在犯罪后 ， 以运 用技术手段在计算机 系统 内抹掉犯罪痕迹 ， 的特点， 可 采取技术手段， 在受害 系统 中设置更加完善 的审计 监察 、 跟踪 导致此类犯罪案件在事隔数 月、数年之后 才被发现 甚至根本无法发 检测系统。对不能停止的系统要在 短时间完成系统现场数据 的备份 现， 使得计算机犯罪具有极高的隐蔽性 ； 计算机犯 罪有着巨大 的危害 工作， 系统运行 。这种备份并非普通意义上的文件 的备份， 恢复 而是将 性， 远非一般传统犯罪所能比拟 。鉴于计算机犯罪案件 的以上特点 ． 硬盘 中所有数据按其物理存放格式逐位进行￣ ｆ２。 ）ｌ １ 就要求在计算机犯罪现场勘查过程 中。 要进行全面 、 系统 、 学的准备 科 ４ 查有关网站记录 ， 核 检查恶意程序。入侵计算机 系统并进 行破 和勘查 ， 力求在勘查中发现更多的证据和线索 。 坏 的犯罪， 受害系统 中的犯罪记 录很可能连 同系统一 同被 破坏 ， 这种 二、 计算机犯罪案件现场勘查 情况下 ， 可以从核查有关网络站点 的记录入手开展侦查 Ｉ 。 ３ ］ （ 勘查前的准备工作 ～） ５ ． 在进行勘验的同时， 全面做好现场 记录。包括现场 各种仪器 的 １ ． 确定犯罪现场 连接 、 配置状况和运行状态 。 尤其是正在运行 的系统的参数， 防止关机 计算机犯罪常见的犯罪情况是作案在一个地方 ， 犯罪结果可能出 后无法恢复 。拍摄计算机尾部 的线路结构 以及 计算机 屏幕的显示结 现在另一个或多个地方 ； 作案入可以在家中 、 ， 单位 也可 以在“ 网吧” 等 果。 公共场所 ； 结果发生 的地点可能在信息服 务商的服 务器中 ， 也可 能是 （ 现场访 问 四） 普通 的网络用户。 这就导致了犯罪现 场较难确定 。 一般确定现 场的基 现场访问是一种行之有效的获取证据 、 发现线索 的手段 ， 可以为 本方法 是： 以发现 问题 的计 算机 为中心 ， 根据计算机 系统 日志或记 录 侦查人员及时采取紧急措施 、 准确地进行现场勘验 、 准确 地分 析案情 以及现场发现 的其他相关信息 ， 充分考虑犯罪嫌疑 人的作案动机 、 手 和制定科学的侦查方案提供重要依据。 由整个案件进行综合 、 全面分析 ， 从而 受害单位或者个人的内部人员和相关 的知情人员实施 的， 故现场访问 确定现场。 在整个计算机 犯罪侦 查中的作用尤为重要。尤其是询 问相关人 员是 ２ 组织勘查 人员及准备工具 询问的对 象主要是当事人和 知情人 。例如： 计算机操作人员， 系统管理 由于计算机犯罪案件勘查的技术性很强 ， 所以在很 多情况下除公 员， 人员以及在场的其他 人员。访问内容概括起来包括以下内容： 维护 安人员外 ， 必须根据案情需要邀请专业技术人员到达现 场进行数据 的 计算机 案件的发现经 过； 案前后计算机系统出现的可疑情况 ； 发 计算 提取。 勘查所需的工具在 硬件方面一般应包括： 现场勘查箱 、 便携式电 机 系统使 用单位 的内部 人员的情况等 ； 算机 的使用 、 计 维修和保管情 脑、 无磁性计算机 拆卸 工具 、 摄像机 、 ｕ盘 、 刻录机 、 打印机和 证据保 况： 造成损失的情况等。 管袋等 。软件方面主要是： 系统软件 、 据恢复 工具 、 操作 数 痕迹 搜索工 计算机犯罪案件的现场勘查～方面要采 用传 统案件 的现场勘查 具、 密码破解工具和计算机信息追踪及入侵检测工具等 。 此外， 还要准 方法 ，男一方面也是更重要的方面就是要结 合计 算机犯罪案件的特 备电缆 、 证据标签 、 拆卸机器所需的拆卸和维修 工具等 。 点， 采用适合该类案件特点的现场勘查方法和手段。 同时 ， 应加强现场 （ ） 二 现场保护 保护教 育， 使广大群众和相关单位 形成 现场保护意识 、 先期处置 普及 但确定 了现场 ， 侦查人员应迅速到达现场 ， 立即对现场进行保 常识， 保证犯罪现场在第 一时间得 到保护， 止计算机犯罪现场 受到 防 护， 具体的保护措施 主要有 ： 人为破坏 ， 少现场流失， 减 保障公 安机 关勘查人 员拥有较 完整 的现 场， １ ． 侦查人员对所有可疑的现场进行封 锁， 维持好现场周围的秩 序 ， 以顺利开展调查取证工作。 不能 出现任何可能破坏现场安全 的活动 。看 管现 场以及周 围的各种 终端设备， 妥善保管 各种磁介质以免被消磁 。 参考文献 ： ２ 进 出现场 人员应详细记录 ， 止一切可能损毁 、 对 防 丢失证据 的 … 陈龙， 永浩， 传河 ． 算机取 证技术 『 ． ： 麦 黄 计 Ｍ】 武汉 武汉大学 出版社 ， ２ ０ ０ ７． 情况发生。 ２ ］ 计算机犯罪案件现场特征 与勘查对策卟 山西警官高等专科 ３ ． 要及时处理可能很快消失 的物理或 电子的数据 。 一旦发现＇ 立 ［ 朱东风． Ｊ 立 即设法保全 、 记录和照相 ； 如果发现系统正在删除文件 、 式化 、 格 上传 学校学报 ．０ ６４：９ ８ ． ２ ０ （） — １ ７ 文件 、 自毁或进行其他 危险活动应立即拔掉电源线 。 系统 ［ 郑学功 、 ３ ］ 张明 、 张晓岩 、 郑鸱程． 计算机犯 罪与现 场勘查 【 】 Ｍ． 北京： 中 ４ 制犯罪嫌疑人 ， ． 控 防止犯罪嫌疑人再次进入现场对机器进行操 国人民公安大学出版社 ， ０ ． ２ ２ ０ 作， 毁坏犯罪证据 ， 增加侦破难度 ｆ 。 １ 】 【刘厅志 、 ４ 】 秦玉海计 算机犯罪案件的现场勘 查Ⅱ． 】 网络安全技术与应 （ ） 三 现场勘验 用 ， ０ （） ５ ６ ． ２ ３６： — ９ ０ ６ 现场勘验是获取证据 ， 突破案件 的关键 步骤 ， 现场 的任何蛛丝 马 作者简介 ： 迹都有可能是重要物证 。计算机犯 罪案件 的现场勘 验， 了传统意义 贾宗平 （９２ ） 男， 除 １ ８ － ， 甘肃政法学院教师 ， 。 硕士 上的勘 查之外（ 如勘验 手印， 、 足迹 工具痕 迹， 现场照片 ， 拍摄 绘制现 场 石恩林（ ９６ ） 男， １６ － ， 教授 。
公安使用技术侦查的流程
公安使用技术侦查的流程1. 概述公安部门在犯罪侦查工作中，经常使用各种技术手段来获取嫌疑人的相关信息。
技术侦查是指通过利用计算机科学、电子工程、通信技术等先进技术手段，获取并分析与犯罪活动相关的信息，以侦破案件并维护社会治安。
2. 技术侦查流程技术侦查主要包括以下几个环节：2.1 数据收集在技术侦查的起始阶段，公安部门会收集相关的数据和信息。
数据来源可以包括电话通话记录、网络聊天记录、手机定位数据、银行交易记录等。
这些数据可以从公共服务提供商、运营商、互联网企业等各个渠道获取。
2.2 数据清洗和分析收集到的数据需要进行清洗和分析，以便提取出关键的信息。
数据清洗是指对数据进行清理、去重、整理等操作，确保数据的准确性和完整性。
数据分析是指对清洗后的数据进行统计、分析、挖掘等工作，以获取有用的线索和犯罪嫌疑人的信息。
2.3 数据关联和重构在数据分析的过程中，公安部门会将多个不同数据源的数据进行关联和重构，以获取更全面的信息。
比如，可以通过手机号码将不同通信记录、定位数据和社交媒体信息进行关联，形成一个完整的个人信息档案。
2.4 勘查和取证在确定嫌疑人的身份和行踪后，公安部门会进行勘察和取证工作。
这包括对嫌疑人的住所、车辆、电子设备等进行查抄和检查，以获取更多的证据和线索。
取证过程需要遵守相关的法律法规，确保证据的合法性和可信度。
2.5 技术手段使用和监控为了获取更多的信息和掌握嫌疑人的活动轨迹，公安部门会使用各种技术手段进行监控和调查。
这包括电话窃听、网络监控、定位追踪等技术手段，以获取更多的犯罪证据。
2.6 数据分析和比对在收集到足够的证据后，公安部门会对所有的数据和证据进行进一步的分析和比对。
这些工作旨在建立嫌疑人与案件的关联关系，并找出其他可能的相关人员。
数据分析和比对需经过专业技术人员的严密操作，确保结果的准确性和可靠性。
3. 法律依据在技术侦查过程中，公安部门需要严格遵守相关的法律和法规。
技术侦查涉及到公民隐私和个人权益的保护，公安部门必须依法进行，并遵守相应的程序和要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
要属性，如计算机文件生成时间、网络数 据的上传下载时间、网络接入的IP地址时间 等 • 空间的大跨度性
计算机犯罪现场的分类
》传统刑事案件： 一般按照犯罪行为实施过程的时间先后： 第一现场、第二现场…
》计算机犯罪现场： 本地现场：可控的、可进入的、可操作的； 远程现场：跨地区、跨省、甚至跨国的不易 直接接近的；
结束语
谢谢大家聆听！！！
19
ቤተ መጻሕፍቲ ባይዱ
计算机犯罪现场的保护
• 基本要素： 控制现场人员； 保全计算机犯罪证据，不可轻易触动计算机设备，避免破坏机内信息和机上痕迹
物证。 • 具体工作： 1、确认状态，正确处置 保持开关机、网络状态、系统运行内容、数据传输方式和内容； 系统继续运行导致安全威胁、损害进一步扩大，或导致证据灭失，应立即断网甚
》计算机犯罪现场的外延不易过大
计算机犯罪现场勘查的目的与原则
• 概念：计算机犯罪现场勘查，是指在犯罪现场实施勘验，以提取、固定现场 存留的与犯罪有关的电子数据、电子设备、传统物证和其他信息。
• 计算机犯罪案件现场勘查的目的与原则 1、勘查工作的内容： 本地现场勘查 远程现场勘查 2、现场勘查的目的： 发现案件的侦查线索、排查和定位犯罪嫌疑人、发现证明犯罪的具体事实，取得
计算机犯罪案件现场
• 传统刑事犯罪现场的定义： 犯罪嫌疑人进行犯罪活动的地点和留有犯罪
痕迹物证的有关场所。 • 计算机犯罪现场： 犯罪嫌疑人实施计算机犯罪活动的地点、操
控的计算机系统与相关附属设备、有关计 算机数据信息保留的网络传输节点，以及 留有其他犯罪痕迹物证的有关场所。
计算机犯罪案件现场的特点
至断电（如何断电？） 2、保持现场“静态” 确定系统无害，保持原始状态 3、控制现场人员 应远离计算机系统 4、保护原始物证
计算机犯罪现场保护易忽略的问题
• 避免计算机进入休眠状态（晃动鼠标或按ctrl键） • 防止自毁程序的运行 • 注意还原卡 • 计算机系统外部设备，如形形色色的u盘
计算机犯罪案件本地现场的勘查
计算机犯罪现场的确定
》依据：
案件性质 侦查线索 计算机专业知识分析 1、电子账号资金被盗： 第一现场：计算机系统；根据资金往来和通信线路确定第二、第三现场 2、系统攻击案件： 第一现场：服务器；根据远程登录情况确定第二现场 》无法勘查或无勘查价值现场 如租用美国服务器从事成人色情网站；邮件转发服务器等。
计算机犯罪案件的侦查
计算机犯罪的主要表现形式：
• 利用计算机制作、复制、传播色情、淫秽 物品的案件十分突出
• 利用计算机网络侵财案件呈多发趋势 • 危害计算机网络安全的案件增幅较大 • 侵犯公民人身权利和民主权利的案件高发 • 利用互联网危害国家安全的案件上升
第二章、计算机犯罪案件现场与现 场勘查
和固定合法有效的法庭证据。 3、现场勘查的原则： 传统案件现场勘查的原则；注意计算机系统的复杂性、网络环境的可变因素、电
子数据的易失性和电子数据提取、固定、分析转化的有效性。
电子证据
• 概念：指在计算机或计算机系统运行过程中产生的，以电子数据形式存在的， 能够证明违法犯罪事实的证据。
• 特点： 多重性； 易修改性； 可毁灭性； 复杂性； 原始性和合法性。