【文档说明】计算机犯罪案件的侦查课件.ppt，共(19)页，190.652 KB，由小橙橙上传

转载请保留链接：https://www.ichengzhen.cn/view-77335.html

以下为本文档部分文字说明：

计算机犯罪案件的侦查课件计算机犯罪的主要表现形式：•利用计算机制作、复制、传播色情、淫秽物品的案件十分突出•利用计算机网络侵财案件呈多发趋势•危害计算机网络安全的案件增幅较大•侵犯公民人身权利和民主权利的案件高发•利用

互联网危害国家安全的案件上升计算机犯罪的类型•以计算机为工具的犯罪•计算机系统内的数据或技术成果作为犯罪对象的•破坏计算机设备的•从公安实战的犯罪类型：1、侵害对象为计算机信息系统2、犯罪行为通过计算机信息系统实施3、被害人的损失体现在计算机信息系统内4、案件与计算机无关，但作为犯罪

行为人使用的电脑有破案线索计算机犯罪的特点•行为隐蔽跨地域•案件复杂性，智能化•准备充分，作案过程相对连续•犯罪行为人的专业化强，低龄化，社会形象有一定的欺骗性•社会危害性巨大二、计算机犯罪案件侦查任务和原则（一）计算机犯罪案件侦查

的概念：1、已立计算机犯罪案件侦查2、涉计算机犯罪案件侦查3、协助其他犯罪案件侦查计算机犯罪案件侦查任务•全国各地网警部门是集情报信息、侦查控制、打击犯罪和防范管理于一体的综合性实战部门，•主要任务：准确定性案件、确定侦查思路、收集分析线索、寻

找提取证据、定位抓捕犯罪嫌疑人等计算机犯罪案件侦查原则•配合案件侦办原则积极侦查、主动扩线、发挥职能、密切合作等•查破案件侦办原则及时发现、快侦快破、减少危害、依法打击计算机犯罪案件的侦查环节•是指公安机关、人民检察院在办理计算机犯罪案件的过程中，依照法律进行的专门调查工作和有关的强制措施。

•计算机犯罪案件的侦查一般可以分为：制定侦查工作方案、现场勘查、询问证人和被害人、扣押证据、搜查、鉴定、辨认、通缉、讯问犯罪嫌疑人、破案、侦查终结等环节。•计算机犯罪案件的侦查，原则上和基本思想上与传统刑事案件侦查并无根本差别。只在方法、技术和思路上，有差异

。第二章、计算机犯罪案件现场与现场勘查计算机犯罪案件现场•传统刑事犯罪现场的定义：犯罪嫌疑人进行犯罪活动的地点和留有犯罪痕迹物证的有关场所。•计算机犯罪现场：犯罪嫌疑人实施计算机犯罪活动的地点、操控的计算机系统与相关附属设备、有关计算机数据信息保留的网络传输节点，以及留有其他犯罪痕迹物证的有关

场所。计算机犯罪案件现场的特点•时间的严格连续性时间属性是计算机犯罪线索和证据的一个重要属性，如计算机文件生成时间、网络数据的上传下载时间、网络接入的IP地址时间等•空间的大跨度性计算机犯罪现场的分类》传统刑事案件：一般按照犯罪行为实施过程的时间先后：第一现场、第二现场…》计算机

犯罪现场：本地现场：可控的、可进入的、可操作的；远程现场：跨地区、跨省、甚至跨国的不易直接接近的；计算机犯罪现场的确定》依据：案件性质侦查线索计算机专业知识分析1、电子账号资金被盗：第一现场：计算机系统；根据资金往来和通信线路确定第二、第三现场2、系统攻击案件：第一现场：服务器；根据远程登录情况

确定第二现场》无法勘查或无勘查价值现场如租用美国服务器从事成人色情网站；邮件转发服务器等。》计算机犯罪现场的外延不易过大计算机犯罪现场勘查的目的与原则•概念：计算机犯罪现场勘查，是指在犯罪现场实施勘验，以提取、固定现场存留的与犯罪有关

的电子数据、电子设备、传统物证和其他信息。•计算机犯罪案件现场勘查的目的与原则1、勘查工作的内容：本地现场勘查远程现场勘查2、现场勘查的目的：发现案件的侦查线索、排查和定位犯罪嫌疑人、发现证明犯罪的具体事实，取得和固定合法有效的法庭

证据。3、现场勘查的原则：传统案件现场勘查的原则；注意计算机系统的复杂性、网络环境的可变因素、电子数据的易失性和电子数据提取、固定、分析转化的有效性。电子证据•概念：指在计算机或计算机系统运行过程中产生的，以电子数据形式存在的，能够证明违法犯罪事实的证据。•特点：

多重性；易修改性；可毁灭性；复杂性；原始性和合法性。计算机犯罪现场的保护•基本要素：控制现场人员；保全计算机犯罪证据，不可轻易触动计算机设备，避免破坏机内信息和机上痕迹物证。•具体工作：1、确认状态，正确处置保持开关

机、网络状态、系统运行内容、数据传输方式和内容；系统继续运行导致安全威胁、损害进一步扩大，或导致证据灭失，应立即断网甚至断电（如何断电？）2、保持现场“静态”确定系统无害，保持原始状态3、控制现场人员应远

离计算机系统4、保护原始物证计算机犯罪现场保护易忽略的问题•避免计算机进入休眠状态（晃动鼠标或按ctrl键）•防止自毁程序的运行•注意还原卡•计算机系统外部设备，如形形色色的u盘计算机犯罪案件本地现场的勘查