张 羽, 杨永川

(中国人民公安大学,北京 100038)

0 引言

信息时代的来临促使网络技术与计算机应用技术得到快速的发展,也为其在日常社会生活中的应用铺平了道路。但任何高新技术本质上都是一柄双刃剑,在给人们日常生活带来巨大便利的同时,也带来了更多的安全隐患。计算机犯罪作为一种新兴的犯罪形式,以其高科技性、高隐蔽性以及匿名性正逐步得到越来越多的网络安全专家与社会有识之士的重点关注。计算机犯罪案件本质上不同于一般的行政或刑事案件,它具有时空跨度大、发生与存在时间短以及隐蔽性强的特点,对社会的危害性也绝不亚于一般的刑事案件。但由于一般计算机犯罪案件难发现、难认定、难处理,尤其是缺少可信的能用于定罪量刑的电子证据,大部分计算机犯罪案件都未能得到有效的处理,这不仅影响到了正常的社会、经济秩序,也助长了部分不法分子的嚣张气焰。据公安机关统计,1999年我国侦破的计算机犯罪案件有400余起,2000年飙升至 2 700起,2001年达到 4 500起,2003年高达 1万多起,到了 2005年计算机案件上升至 21 000起。如何有效地发现、打击和预防计算机犯罪,成了公安、司法机关在信息社会亟待解决的重大问题。

1 计算机犯罪侦查浅析

一次完整的计算机犯罪过程,从时间轴上分析,可大致分为三个阶段,同传统犯罪一样,也存在犯罪准备阶段、犯罪实施阶段以及证据消亡阶段。

图1 计算机犯罪时间轴分析

在犯罪准备阶段,犯罪嫌疑人需要收集大量与犯罪目标相关的系统信息,这既包括使用技术手段获取的计算机信息、网络配置信息,也包含使用社会工程手段获取的物理环境信息等。……