文档介绍：北京工业大学
硕士学位论文
计算机犯罪侦查取证技术——计算机证据研究
姓名:罗朝晖
申请学位级别:硕士
专业:计算机应用技术
指导教师:张书杰
摘要丶蔎:计算机犯罪取证计算机证据计算机犯罪带来了极坏的社会影响和破坏作用,它直接危害国家的政治、经济、文化等各个方面的『V刃颉T谒痉ǖ闹秃蠛腿缁岬男畔踩馐兜〉诸多因素的影响下,计算机犯罪被侦查取证并能提起诉讼的非常少。原因就在,因为取证棘手,很多案件由于证据缺乏而放弃起诉。如果采用电脑辨析学方法,根本上杜绝这类犯罪。在目前的网络安全形势严峻的情况下,实施并推广计算机主要是围绕电子证据来展开工作的,其目的就是将储存在计算机及相关设备中反映犯罪者犯罪的信息成为有效的诉讼证扼提供给法庭。与传统证据一样,计算机证据必须是:可信的、准确的、完整的、符合法律法规的,即可为法庭所接受的。计算机证据还具有与传统证掘有别的其它特点,它的精密性和脆弱性都直接影响着它的证明力。计算机取证就需要从法律和技术两个角度来看待计算机犯罪侦查方面的一些问题:充分运用和发展现有的数据获取技术和数据分析技术,发掘与计算机犯罪相关的证据,确保证据与犯罪事实的相关性:加快法律建设,确立计算机证据的法律地位;依照法定程序获取证据,确保证据取得的合法性;建立一个从管理和技术上都可靠的保管链,加强对计算机证据的科学严密的审查判断,保证计算机证据的真实可靠性。这样,计算机证据就一定能大大提高它的证明力,有效打击计算机犯罪。组织各方面人力进行调查取证,搜寻确认罪犯和犯罪事实并进行起诉,就可以从取证具有十分重要的意义。计算机取证
:。..,【甋,:~琩】琫:琣琫北京荡笱学硕士学位论文.,瑅,’ぃ:。。【【
第滦髀计算机犯罪及其特点悄苄性。由于有高技术支撑,网上犯罪作案时间短,手段复杂隐蔽,许多犯罪行为白第一台计算机诞生到现在短短的年左右的时间,计算机已成为当今世界的核心技术。无论在我国还是在世界上其它国家,信息和电子通讯技术在各种高技术中最普及、影响最大。与此同时,计算机犯罪正在急剧增加,它不仅给受害者造成巨大的经济损失,而且扰乱社会的经济秩序,对各国的国家安全、社会文化等构成威胁。计算机犯罪已成为不容忽视的社会现象,各国政府、各种机构以至整个社会都应积极行动起来,打击和防范计算机犯罪。目前,法学界对计算机犯罪的概念尚存争议,但~般是指行为人故意实施芷计算机内以资源为对象或以计算机为工具危害计算机产业的『9芾碇刃颉违反计算机软件保护及信息系统安全保护制度等法规、侵害与计算机有关权利人的利益,以及其它危害社会、情节严重的行为。计算机犯罪具有以下⋯此特计算机犯罪的犯罪手段的技术性和专业化使得计算机犯罪具有极强的智能的实施,可在瞬间完成,而且往往不留痕迹,给网上犯罪案件的侦破和审理带涡由于计算机本身有安全系统的保障及软件、数据存储的无形性和资料形态的多元化,使得一般人不易觉察到计算机内部软件资料上发生的变化;由于网络的开放性、不确定性、虚拟性和超越时空性等特点,使得计算机犯罪具有极高的隐蔽性,增加了计算机犯罪案件的侦破难度。据调查已经发现的利用计算机或计算机犯罪的仅占实施的计算机犯罪或计算机犯罪总数的ヒィ往往很多犯罪行为的发现是出于偶然发现的。另一方面,发生在会融或机要等部门的计算机犯罪往往因为受害人为了商业信誉和名声考虑,或是为了保密、害怕市场形象受损、害怕卷入长时间调查等原因,即使发现了计算机犯罪,也来了极大的困难。点:
而能证明犯罪行为的证据资料,只能存在于计算机内的电磁记录中,是以存储鹗Т螅韵蠊惴海⒄寡杆伲婕懊婀计算机犯罪始于六十年代,七十年代迅速增长,八十年代形成威胁。美囤往往隐瞒下来控制外传,自行处理而不向有关执法机关报案。这种拒不报案的姑息养奸的做法已经使得计算机犯罪更为猖獗。绻网络冲破了地域限制,计算机犯罪呈国际化趋势。因特网络具有“时空压缩化”的特点,当各式各样的信息通过因特网络传送时,国界和地理距离的暂时消失就是空间压缩的具体表现。这为犯罪分了跨地域、跨国界作案提供了可个站点实施犯罪活动。而且,可以甲地作案,通过中间结点,使其他联网地受害。由于这种跨国界、跨地区的作案隐蔽性强、不易侦破,危害也就更人。涿罪犯在接受网络中的文字或图像信息的过程是不需要任何登记,完全匿名,因而对其实施的犯罪行为也就很难控制。罪犯可以通过反复匿名登录,几经周折,最后直奔犯罪目标,而作为对计算机犯罪的侦查,就得按部就班地调查耿证,等到接近犯罪的目标时,犯罪分子早已逃之天天了。⑾指怕侍ǖ由于计算机犯罪的隐蔽性和匿名性等特点使得对计算机犯罪的侦查非常凼难。据统计,在号称“网络王国”的美国,计算机犯罪的破案率还不到%,其中定罪的则不到ァ>托挛疟ǖ婪矫妫扑慊缸镏挥衛サ淖锓副徽觳楣叽ヒ陨系姆缸