犯罪人特征描述与计算机取证

计算机取证是计算机科学和法学的一个交叉学科。犯罪人特征描述是一种传统的侦查辅助手段,在刑事侦查活动中发挥了积极的作用。在计算机犯罪背景下,侦查人员面对的是电子证据,而非传统证据形式,这给侦查取证带来了很多困难。因此,传统的侦查手段应该适时调整和发展,以适应这种变化。本文首先介绍了计算机取证和犯罪人特征描述的基本内容,进而分析了犯罪人特征描述在计算机取证中的应用。     

论基于证据体系构建的侦查取证模式

侦查取证与构建证据体系既有联系又有区别。基于证据体系构建的侦查取证模式在分析两者关系之后提出,它以构建证据体系为目标,主要在基础取证、关联取证和综合取证等阶段开展取证工作,这些环节的取证内容加上规范化的伴生取证操作,就构成具有一般意义的侦查取证工作模式。此种侦查取证模式能够提高取证水平、保障取证质量,是应对以审判为中心诉讼制度改革的重要方法。     

大数据思维下公安侦查取证方式研究——以电子数据取证为视角

现行社会下,网络虚拟世界与传统现实世界交叉融合,许多犯罪分子利用网络犯罪的智能性、隐蔽性的特点手段,实施的"不在场"犯罪日益增多,再借助自己掌握的专业计算机网络知识,在作案过程中或完成后立即使用技术手段抹去有时是破案关键甚至是唯一的电子数据,使公安机关对这类犯罪的取证难度加大,为案件侦破带来较大困难。大数据时代的到来,为侦查工作带来新的变革,转变了侦查思维方式,改变了传统侦查模式,但同时也出现电子数据在收集取证过程中存在的侦查取证手段滞后、侦查人员取证水平不高、侦查协作机制不畅、隐私权保护不力等问题。课题组从不同层级、部门、警种及地区的实地调研出发,深入探讨大数据时代侦查模式的变革,重点阐述侦查取证方式的转变,综合运用综述归纳法、比较分析法、经验总结法等方式并结合工作实际,确立大数据思维的电子数据侦查取证方式,提出遵循电子数据取证原则、健全电子数据取证相关法律法规、树立立体化侦查取证思维、建立专业化电子数据取证队伍、加强隐私权保护力度等对策建议。     

针对海量数据的数字取证模型

随着互联网技术的发展,电子产品被广泛应用在各个领域。与此同时,涉及到数字证据的犯罪案件日益增多。目前,侦查取证人员面临的巨大挑战是需要在短时间内在存有海量数据的大容量存储介质中进行搜查取证活动,传统的数字取证模型难以应对。本文在分析传统数字取证模型的基础上,提出了针对海量数据的数字取证模型,对侦查取证工作有较大的实践意...     

计算机犯罪证据取证研究

从侦查工作的实际出发 ,对计算机证据的基本取证步骤、证据分析及证据审查等问题进行探讨     

加强计算机数字取证研究 提高数字化犯罪侦查能力

信息技术的突飞猛进,将人类社会带进了数字时代,伴随着网络技术的高速发展和日益普及,计算机犯罪出现增长蔓延之势,其危害越来越大,并在犯罪主体、犯罪形式、犯罪方法、犯罪空间和犯罪代价方面表现出不同于传统犯罪的特点。当前,计算机犯罪数字化侦查在发现、取证、鉴定、保全、执法方面存在五个难题,只有进一步加大数字化犯罪发现、取证、鉴定分析、证据保全等技术研发力度和完善相关法律法规制度,才能有效提高数字化侦查取证能力。     

网络犯罪案件中电子数据取证问题研究

网络犯罪作为新时代互联网技术迅猛发展的产物,其案件自身具有的隐蔽性、便利性和多发性等特征给侦查机关收集、提取电子数据带来了挑战。目前,电子数据取证规则基于取证便利性和取证完整性的考虑确立了“载体扣押”的取证原则,仅在不宜扣押的情况下才会采取在线提取、远程勘验和技术侦查等手段。这些取证手段的采取不可避免地会对财产权、通信自由乃至隐私权造成侵害。对此,需要做到保障权利和打击犯罪的有效平衡：在取证过程中坚守非法证据排除规则、比例原则和专业性原则;在监督中取证,形成检察机关监督为主、第三方监督为辅,集事前审查、事中监督、事后监管于一体的取证程序;做到少扣慎押,加强数据保管,通过正当程序保障基本人权。     

论侦查取证程序合法性的证明

侦查取证程序是否合法是刑事诉讼中控辩双方容易引起争议的焦点，也是刑事证据合法性三要素的核心。新生效的《刑事诉讼法》明确规定了在法庭审判时由人民检察院承担对证据收集程序的合法性予以证明。取证程序合法性的证明分为两个阶段，侦查、起诉阶段证明的主体是侦查取证机关，审判阶段证明的主体为检察机关。侦查取证行为的合法性具体可以通过侦查取证过程中的录音录像、取证人员出庭质证及其他辅助方法证明。宏观层面可以通过建立侦查取证规则、检察指引侦查、完善辩护制度、实现侦羁分离、引入辩诉交易等途径予以保障。     

网络犯罪侦查取证的正当性问题研究

网络犯罪侦查的特点之一就是案件的线索和证据都具有虚拟性的特点,这就导致了取证虽然只是网络犯罪侦查的一个环节,但其作用和涵盖的范围却涵摄侦查的整体过程。网络犯罪侦查取证对象的变迁,电子数据不确定性对手段和目的带来的新要求,以及网络线索扩线的特殊意义,导致了实践中任意性侦查行为与强制性侦查行为相互交融、案外第三人诉讼权利保障缺失等问题。为了回应网络犯罪取证程序的现实困境,应对网络犯罪取证行为进行动态规制,除了严格规制手段和目的外,还应注重程序入口方面比例原则和数据收集最小化原则的适用,以及取证行为的动态规制。     

正当性及其在侦查取证程序中的体现

侦查取证程序所查明的事实和获得的证据是实现刑事诉讼程序的实体正义的前提和基础,同时侦查取证程序又承担着保障人权、实现程序正义的重要任务。作为程序正义重要标准之一的正当性在侦查取证程序中应该体现为程序立法正当、程序运行正当与程序监督与制裁正当等三个方面,以确保侦查取证程序正当化的实现。     

公安机关适用非法证据排除规则的困境与出路

2012年刑事诉讼法确立的非法证据排除规则适用于侦查、起诉与审判阶段,其初衷是对非法证据要"及早发现、及时排除"。但鉴于侦查理念与部门利益的考虑,以及实践中违法取证行为由显性违法不断转向"隐性违法",辩护律师不能在侦查取证过程中享有在场权,再加上刑诉法对非法证据界定模糊,这共同使得公安机关适用非法证据排除规则陷入困境。要尽早排除非法证据,需要在革新侦查理念的基础上,构建务实的审前非法证据排除程序。     

关于公安院校计算机取证实验室建设的探讨

近几年来,随着计算机和网络的普及与发展,存在于计算机及其他信息设备中的电子证据逐步成为司法刑事案件中的重要的诉讼依据。为此,很多公安高等院校增设了计算机犯罪侦查专业以及计算机取证等相关专业课程。但是在进行专业调整的同时,目前公安院校计算机取证实验室的建设尚没有一个成熟的方案。因此,笔者参照国内外先进经验,结合公安院校实际需要,提出了公安高等院校基于教学的计算机取证实验室方案,以供参考。     

网上银行犯罪模式及侦查对策探讨

近年来,网上银行迅速发展,其安全问题也日益突出。网上银行犯罪模式呈多元化,实质都是传统犯罪形式的翻新。对于以网络为基础的网上银行犯罪,证据资料易被篡改、销毁,并且在侦查取证时技术复杂、要求较高,此类案件的侦查取证工作较之于传统案件相对困难。因此,必须基于网上情报信息搞好网上银行犯罪案件现场勘查、电子证据的提取以及电子证据的保全等工作,从而有效打击网上银行犯罪。     

计算机取证技术研究初探

本文论述了计算机证据、计算机证据的特点和计算机取证的原则,分析了计算机取证现场的确定,提出了计算机取证现场的保护和计算机取证现场勘查的一般步骤,讨论了计算机取证和计算机证据鉴定的一般方法,以及制作计算机证据鉴定报告和出庭应注意的事项。     

网上银行犯罪侦查对策研究

近年来,随着网上银行的迅速发展,其发展的"瓶颈"--安全问题也日益突出.网上银行犯罪现象诸多,其实都是传统犯罪形式的翻新.对于以网络为基础的网上银行犯罪,证据资料易被篡改、销毁,并且在侦查取证时技术复杂、要求较高,此类案件的侦查取证工作较之于传统案件相对困难.因此,必须基于网上情报信息搞好网上银行犯罪案件现场勘查、电子证据的提取以及电子证据的保全工作等,从而有效打击网上银行犯罪.     

网络传销犯罪的取证困境与对策

网络传销犯罪案件具有犯罪场所虚拟化、犯罪地域分散化、犯罪手段多样化以及犯罪行为高智商化等特点.在这类案件中,证据材料存在脆弱性、分散性以及孤立性等特点,由此导致取证工作面临许多新的挑战.证据提取难、赃罪联系难以及取证规范难等问题制约着取证工作的顺利开展.有效解决这些难题,需要侦查机关努力在确立证据规格、提高取证技术、增强取证能力以及固定证据链等方面下功夫,从而不断提升打击网络传销犯罪的实际效果.     

信息化视角下现场取证规范管理研究

侦查能力的提高有赖于现场取证的规范管理,证据的规范管理及合理运用是高质量的现场取证的应有之义。现场取证人员的感觉器官和思维器官是立体地反映思维对象的整体,现场取证立体思维形式包括概念群、判断群、推理群和理论群,决定了在信息化的条件下现场取证是立体的侦查行为。现场取证规范管理是动态化的系统工程,在处理证据的各个阶段都必须建立证据的监管链条或控制体系。现场取证主体的主观性行为会影响取证人员对现场的感知、观察和解释,因而可将现场取证规范分为目标性规范和操作性规范。现场取证的管理体系包括信息管理、人力资源管理、技术和装备管理等具体内容。     

谈计算机侦控技市在侦查方面的运用

当前严峻的犯罪态势对传统侦查模式提出了诸多新的挑战,面对各种计算机犯罪和网络犯罪,计算机侦控技术作为在新形势下的技术侦查手段,在计算机技术发展的今天被提了出来。计算机侦控技术应用于侦查破案中将大幅度增加情报信息的获取量,对于缩小侦查范围、获取犯罪证据、提高破案率有很大作用,将给当前的计算机犯罪、网络犯罪以沉重打击。     

侦查客体论

侦查的起点和终点都是事实,而非行为。侦查客体的范畴是案件事实,犯罪事实则是刑侦追踪刑案的目标。犯罪事实有自然、社会和思维三个维度,时空结构将这些维度连接为现实的客观事物。犯罪事实的结构可从历时和共时两个方面来剖析其内容。纵向动态结构的事实要素有作案的动机、预备、实施以及案后活动四个方面,横向静态结构的事实要素有作案的时空、主体、对象、手段、痕迹物品、危害后果六个方面。侦查客体的归类则可结合取证需要,将之归纳为物质客体和精神客体。侦查活动对案件客体具有可选择性,这是一个运用主观能动性筛选案侦信息的过程。在取证过程中,侦查员需要通过组织证据体系构建法律事实,运用犯罪再现原理等去整合案件事实客体。     

基于Windows7环境下的跳转列表解析用户操作行为

作为计算机犯罪侦查中重要的证据与线索来源,用户行为信息在揭示犯罪分子操作细节方面发挥着重要作用。以往关于此方面的研究主要集中于Prefetch文件夹、Rencent文件夹以及注册表等方面。针对Windows 7新增功能——跳转列表进行研究,剖析其内部结构,从电子数据取证角度归纳总结用户操作对其产生的影响。实践证明,上述方法准确高效。