浅析计算机犯罪及计算机侦查取证技术

计算机侦查取证技术是计算机科学技术、法学与刑事侦查学的交叉学科。本文介绍什么是计算机犯罪、计算机犯罪的界定标准及特征、计算机侦查证据和线索的特点,对计算机侦查取证过程中需要注意的方法、流程以及常用取证技术进行探讨。     

监察法实施后职务犯罪牵连案件的管辖模式探究

《监察法》实施后,检察机关的大部分职务犯罪侦查权已转移到监察委员会,以往职务犯罪牵连案件的牵连管辖模式被《监察法》所修改。《监察法》确立了分案管辖、监察为主的模式,但其运行面临权限规定与现实办案需求不符、取证程序冲突、司法资源浪费等问题。在监察体制进行双轨制改革、统一规范刑事取证行为的前提下,可以增设并案侦查模式,合理扩张侦查机关的取证权力,整合侦查资源,以更好地侦破职务犯罪牵连案件,维护公平正义。     

计算机犯罪的侦查取证

计算机犯罪案件侦查的关键,在于能否及时准确地获取有关证据。这就要求我们必须高度重视计算机犯罪案件的侦查取证,取证时除了运用传统的方法之外,还要运用先进的计算机相关技术和工具,并做好取证前的准备工作,搞好计算机犯罪案件现场的勘查和电子证据的提取以及电子证据的保全等。     

增强型计算机取证程序模式的构建

近年来,计算机犯罪呈持续增长势头,但由于缺乏证据证明,只有不到百分之二的此类案件的犯罪分子受到法律制裁,这说明证据获取的关键阶段——计算机取证工作存在漏洞。计算机取证程序是计算机取证的核心,忽略或"交换"任何一个步骤都会影响取证工作的完整性,导致错误结论的产生。同样,不合理或不充分的计算机取证活动将会造成无罪之人蒙冤、有罪之人逍遥法外等恶果。我们分析了现有几种计算机取证程序模式及其所存在的缺陷,并以集中型计算机取证程序模式为基础,提出了一种新型的计算机取证程序模式——增强型计算机侦查取证模式,以期对以计算机取证程序的规范化有所裨益。     

增强型计算机取证程序模式的构建

近年来，计算机犯罪呈持续增长势头，但由于缺乏证据证明，只有不到百分之二的此类案件的犯罪分子受到法律制裁，这说明证据获取的关键阶段——计算机取证工作存在漏洞。计算机取证程序是计算机取证的核心，忽略或“交换”任何一个步骤都会影响取证工作的完整性，导致错误结论的产生。同样，不合理或不充分的计算机取证活动将会造成无罪之人蒙冤、有罪之人逍遥法外等恶果。我们分析了现有几种计算机取证程序模式及其所存在的缺陷，并以集中型计算机取证程序模式为基础，提出了一种新型的计算机取证程序模式…增强型计算机侦查取证模式，以期对以计算机取证程序的规范化有所裨益。     

试论计算机犯罪侦查取证的方法

由于计算机犯罪具有智能性、隐蔽性、跨地域性、以及资料易被篡改、销毁等特性,并且在侦查取证时技术复杂、要求较高,因而此类案件的侦查取证工作较之于传统案件相对困难。一方面要坚持和遵循传统侦查方法,另一方面在确定犯罪现场、勘察现场以及对数据证据的技术分析等方面,要根据计算机犯罪自身的特点和内在的规律找出有效的侦查方法。以打击计算机犯罪。     

侦查阶段律师调查取证权的配置问题

侦查阶段律师调查取证权的配置以该权利的确立为前提，它关乎律师调查取证权的大小、限度及其与侦查权的冲突和平衡问题。因此，简单地赋予律师在侦查阶段以调查取证权并不能解决实务中律师调查取证难的问题。律师调查取证权的配置既要立足于有效辩护的需要，又要关照我国相关资源供给不足的现实。在综合考量相关因素之后，本文提出了以申请取证为主、自行取证为辅的权利配置模式，在强化律师取证申请法律效力的同时，赋予律师在侦查阶段一定的阅卷权，以此弥补侦查阶段自行调查取证能力之不足。     

“证供并重”职务犯罪侦查模式概念之辨析

新《刑事诉讼法》的实施给职务犯罪侦查工作带来了巨大的挑战,也为传统职务犯罪侦查模式的转变带来了新的契机.职务犯罪侦查活动自始自终都是一种由证到供、由供到证、再由证到供的无限循环、交叉往复的过程,取证与取供虽然有性质与内容上的不相同,但两者之间并没有价值高低之差别、地位轻重之迥异.证与供应当并重,都是职务犯罪侦查活动的中心,确立“证供并重”的职务犯罪侦查模式概念及对其组成要素进行模式化研究,是探究职务犯罪模式转变的前提与基础.     

论计算机取证技术的局限性及其今后发展

计算机取证技术主要指的是使用软件和工具,按照一些预先定义的程序全面地检查计算机系统,以提取和保护有关计算机犯罪的证据和数据或者重建入侵事件的过程。计算机取证技术的局限性主要包括计算机证据的局限性、取证实施过程的局限性以及取证软件的局限性。随着计算机取证研究工作的不断深入和改善,计算机取证技术将向智能化、专业化和自动化方向发展。     

计算机网络犯罪及其取证初探

计算机网络犯罪形形色色,但都会被计算机系统或网络设备“记录”下数据。计算机取证(Computerforensics)又称为数字取证或电子取证,是对计算机犯罪的证据进行获取、保存、分析和出示,它实质上是一个详细扫描计算机系统以及重建入侵事件的过程。计算机取证既需要应用数据,又需要有些软件或工具在运行过程中产生的记录运行状态和操作结果的系统数据。     

刑事瑕疵证据补正规则的完善路径

对瑕疵证据进行补正不仅是为了满足厘清案件事实与保障基本诉权的现实需要,也是稳定社会秩序与实现程序正义的必然要求。欲有效降低瑕疵发生之频率,需规制侦查取证之流程与拓宽监督取证之形式。不仅如此,立法还需发力,一方面可将被追诉者对瑕疵的明示同意增设为治愈瑕疵的路径之一,另一方面应当明确救治瑕疵之程序。为提高侦查人员救治瑕疵的积极性,不妨赋予法官一项处罚建议权。     

计算机取证面临的挑战及其应对措施

随着计算机硬件技术的快速发展和网络应用的普及,计算机犯罪取证工作的难度越来越大。目前,电子证据的分析和取证主要还是依赖人工进行。为有效打击计算机犯罪,警察机构要在坚持全面、可信、准确和符合法律法规规定进行计算机取证的基础上,充分利用已有资源,通过开展现场取证、加强合作与分层培训以及改进计算机取证的手段与工具,进一步提高取证的速度与效率,加强计算机犯罪取证的工作措施。     

浅析计算机犯罪取证与反取证

计算机犯罪取证主要围绕证据的获取和证据的分析。主要过程包括保护和勘查现场、获取物理数据、分析数据、追踪源头、提交结果等。计算机反取证就是删除或者隐藏入侵证据，使取证工作无效。反取证技术主要有数据擦除、数据隐藏等，数据擦除是最有效的反取证方法。从取证与反取证两方面分析计算机犯罪的特征，研究反取证技术的根源，可有效地保护国家信息网络安全，打击犯罪。     

DNA证人技术与案件的侦破

目前,DNA遗传基因技术在国际上已有重大的突破,DNA证人技术及相关的Retinome技术能够揭示DNA样本的特征性定性信息,从而得出比较客观的DNA样本供体的体貌特征。此项技术发展前景广阔,必将对遗传、法医、刑事侦查等各个领域产生重大而深远的影响。     

浅谈视频监控技术在现场勘查中的作用

视频监控技术是公安机关打击和防控违法犯罪常用的一种技术手段,在刑事现场勘查中也有着举足轻重的作用。正确运用视频监控技术,可以明确现场勘查取证重点,可以有效采取现场紧急措施,可以快速甄别现场痕迹物证,可以提高侦查实验结果的可靠性。     

计算机犯罪现场中的取证技术及应用

科学有效地应用计算机取证技术是侦办计算机犯罪案件的关键。计算机取证也称为计算机法医学,是把计算机运行环境看作是犯罪现场,运用相关的辨析技术,对计算机犯罪行为进行法医式的解剖,从而搜寻确认罪犯及犯罪证据,并据此提起诉讼。从理论上讲,计算机取证人员能否找到犯罪证据取决于有关犯罪证据是否被覆盖。但从海量的数据里面寻找蛛丝马迹是一件非常费时费力的工作,侦查人员必须具备相应的专业技能,并按照科学合理的步骤来实施计算机犯罪现场中的取证工作。     

基于数据挖掘的计算机动态取证技术

随着网络犯罪的日益猖獗,计算机取证正逐步成为人们研究与关注的焦点。为了能从海量的可疑数据中发现证据,数据挖掘技术的参与必不可少。文章在将数据挖掘技术应用于计算机动态取证的海量数据分析中,给出了基于数据挖掘的计算机动态取证系统模型,提高动态取证中数据分析的速度、分析的准确性和分析的智能性,解决动态取证中的实时性、有效性、可适应性和可扩展性问题。     

仿真分析取证模型的形式化研究

计算机犯罪的多样性使得现有的静态取证和动态取证模型均已不能很好的满足计算机取证的要求,亟需建立一种新型态的取证模型。仿真分析取证模型运用“自顶向下”的形式化建模方法,结合虚拟机技术的最新发展成果,通过虚拟犯罪现场重建构建了一种并行的取证平台,为侦查实践和司法实务提供了有力的技术支撑。     

计算机动态取证技术研究

计算机动态取证技术主要用于计算机网络数据的采集和分析。计算机动态取证的步骤主要为数据采集、数据存储、数据分析、过程记录。一个基本的计算机动态取证系统由数据采集、入侵检测、数据仓库、数据分析、证据鉴定、证据保全、证据提交等各子模块构成。     

论静态勘验与动态勘验之间的关系及作用

静态勘验是展开动态勘验的前提，是后续勘验的基础性工作；动态勘验是在静态勘验的基础上深层次的研究分析，能够反映和体现静态勘验工作的价值。两者是实地勘验必不可少的手段，都是为实现有效的现场勘验服务的。