計(jì)算機(jī)犯罪偵查概述2.1計(jì)算機(jī)犯罪案件的管轄2.2計(jì)算機(jī)犯罪案件的偵辦流程刑事案件的管轄公安機(jī)關(guān)、人民檢察院和人民法院直接受理刑事案件的權(quán)限分工，主要法律依據(jù)是《刑事訴訟法》和有關(guān)司法解釋。我國《刑事訴訟法》第一編第二章第十八條規(guī)定：“刑事案件的偵查由公安機(jī)關(guān)進(jìn)行，法律另有規(guī)定的除外?！庇?jì)算機(jī)犯罪案件的管轄公安機(jī)關(guān)是計(jì)算機(jī)犯罪案件的主要管轄機(jī)關(guān)，具體包括三類計(jì)算機(jī)犯罪案件。侵入計(jì)算機(jī)信息系統(tǒng)犯罪案件破壞計(jì)算機(jī)信息系統(tǒng)案件利用計(jì)算機(jī)實(shí)施犯罪的部分案件利用計(jì)算機(jī)實(shí)施犯罪在危害國家安全案件罪方面主要包括境內(nèi)機(jī)構(gòu)、組織或個(gè)人獨(dú)立實(shí)施的煽動(dòng)分裂國家罪和煽動(dòng)顛覆國家政權(quán)罪，境內(nèi)機(jī)構(gòu)、組織或個(gè)人獨(dú)立實(shí)施的為境外竊取、刺探、收買、非法提供國家秘密、情報(bào)罪等案件；在危害公共安全罪方面主要包括利用計(jì)算機(jī)破壞交通工具罪、破壞交通設(shè)施罪、破壞電力沒備罪、破壞易燃易爆設(shè)備罪、破壞廣播電視設(shè)施和公用電信設(shè)備罪等案件；在破壞社會主義市場經(jīng)濟(jì)秩序罪方面主要包括利用計(jì)算機(jī)冼錢罪、金融詐騙罪、侵犯知識產(chǎn)權(quán)罪、侵犯商業(yè)秘密罪；在侵犯公民人身權(quán)利、民主權(quán)利罪方面如利用計(jì)算機(jī)實(shí)施的侮辱罪、誹謗罪；在侵犯財(cái)產(chǎn)罪方面如利用計(jì)算機(jī)實(shí)施的盜竊罪、詐騙罪、職務(wù)侵占罪、挪用資金罪、挪用特定款物罪和敲詐勒索罪；在妨害社會管理秩序罪方面如利用計(jì)算機(jī)實(shí)施的非法獲取國家秘密罪和傳播淫穢物品罪等等。國家安全機(jī)關(guān)對計(jì)算機(jī)犯罪案件的管轄范圍根據(jù)《刑法》及《刑事訴訟法》有關(guān)規(guī)定，國家安全機(jī)關(guān)管轄利用計(jì)算機(jī)實(shí)施犯罪的部分案件，主要在危害國家安全罪的案件方面，如境外機(jī)構(gòu)、組織、個(gè)人實(shí)施或者指使、資助他人實(shí)施的，或者境內(nèi)組織、個(gè)人與境外機(jī)構(gòu)、組織、個(gè)人相勾結(jié)實(shí)施的煽動(dòng)分裂國家罪和煽動(dòng)顛覆國家政權(quán)罪等案件。人民檢察院對計(jì)算機(jī)犯罪案件的管轄范圍人民檢察院管轄利用汁算機(jī)實(shí)施的部分案件，如國家工作人員利用計(jì)算機(jī)侵吞、竊取、騙取或非法占有公共財(cái)物；利用計(jì)算機(jī)挪用公款；利用汁算機(jī)故意泄露國家秘密；對于國家機(jī)關(guān)工作人員利用計(jì)算機(jī)實(shí)施的其他重大計(jì)算機(jī)犯罪案件，根據(jù)《刑事訴訟法》的規(guī)定，經(jīng)省級以上人民檢察院的批準(zhǔn)，人民檢察院也可直接受理。人民法院對汁算機(jī)犯罪案件的管轄范圍人民法院直接管轄的計(jì)算機(jī)犯罪案件主要是指自訴案件，從案件性質(zhì)上劃分主要有三個(gè)方面，即告訴才處理的案件、證據(jù)充分的輕微刑事案件、證據(jù)充分的侵犯人身和財(cái)產(chǎn)權(quán)利的而公安機(jī)關(guān)和人民檢察院不予追究被告人刑事責(zé)任的案件。垂直權(quán)限分工公安部于2000年7月25日下發(fā)了“關(guān)于計(jì)算機(jī)犯罪案件管轄分工問題的通知”，決定將《刑法》規(guī)定的非法侵入計(jì)算機(jī)信息系統(tǒng)案和破壞計(jì)算機(jī)信息系統(tǒng)案交由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局管轄。在有條件的省級以下公安機(jī)關(guān)，上述案件交由公共信息網(wǎng)絡(luò)安全監(jiān)察部門管轄，刑事偵查部門應(yīng)予以配合和支持；公共信息網(wǎng)絡(luò)安全監(jiān)察部門暫不具備接受上述案件條件的，仍由刑事偵查部門管轄，公共信息網(wǎng)絡(luò)安全監(jiān)察部門應(yīng)積極協(xié)助、配合。各省實(shí)際情況有的省廳規(guī)定公共信息網(wǎng)絡(luò)安全監(jiān)察部門管轄《刑法》第285、286條所規(guī)定的刑事犯罪案件；有的省廳除第285、286條之外，還將《刑法》所規(guī)定的第287條利用計(jì)算機(jī)實(shí)施的刑事犯罪案件也劃歸公共信息網(wǎng)絡(luò)安全監(jiān)察部門管轄這主要看當(dāng)?shù)氐墓残畔⒕W(wǎng)絡(luò)安全監(jiān)察部門是否具有管轄這些案件的條件和能力。平行權(quán)限分工根據(jù)公安部頒布的《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》第二十條的規(guī)定，鐵路、交通、民航公安機(jī)關(guān)分別管轄鐵路、交通、民航系統(tǒng)的機(jī)關(guān)、廠、段、院、校、所、隊(duì)、工區(qū)等單位，車站、港口、碼頭、機(jī)場工作區(qū)域內(nèi)和列車、輪船、民航飛機(jī)內(nèi)，鐵路建設(shè)施工工地內(nèi)，鐵路沿線、水運(yùn)航線以及內(nèi)部職工在鐵路、交通線上執(zhí)行任務(wù)中等發(fā)生的計(jì)算機(jī)犯罪案件，林業(yè)系統(tǒng)的公安機(jī)關(guān)負(fù)責(zé)其轄區(qū)內(nèi)發(fā)生的計(jì)算機(jī)犯罪案件。管轄原則屬地管轄指定管轄級別管轄涉外管轄屬地管轄刑事案件由犯罪地的公安機(jī)關(guān)管轄。如果由犯罪嫌疑人居住地的公安機(jī)關(guān)管轄更為適宜的，可以由犯罪嫌疑人居住地的公安機(jī)關(guān)管轄。幾個(gè)公安機(jī)關(guān)都有權(quán)管轄的刑事案件，由最初受理的公安機(jī)關(guān)管轄。必要時(shí)，可以由主要犯罪地的公安機(jī)關(guān)管轄。指定管轄為便于及時(shí)偵查、審結(jié)計(jì)算機(jī)犯罪案件，公、檢、法部門同時(shí)都實(shí)行指定管轄原則。對管轄不明確的刑事案件，可以由公安機(jī)關(guān)協(xié)商確定管轄。對管轄有爭議或者情況特殊的刑事案件，可以由共同的上級公安機(jī)關(guān)指定管轄。級別管轄縣級公安機(jī)關(guān)負(fù)責(zé)偵查發(fā)生在本轄區(qū)內(nèi)的刑事案件；地(市)級以上公安機(jī)關(guān)負(fù)責(zé)重涉外犯罪、重大經(jīng)濟(jì)犯罪、重大集團(tuán)犯罪和下級公安機(jī)關(guān)偵破有困難的重大刑事案件的偵查。這個(gè)規(guī)定同樣適用于管轄計(jì)算機(jī)犯罪案件涉外管轄從世界各國和我國目前已發(fā)生的計(jì)算機(jī)犯罪案件情況看，多數(shù)是涉及網(wǎng)絡(luò)犯罪，其跨區(qū)域、跨國界特性非常明顯，因而，很自然地會牽涉到“涉外管轄”問題。從我國的立法體系和原則看，主要采取的是折衷辦法，只要犯罪行為或結(jié)果有一項(xiàng)發(fā)生在我國境內(nèi)，我國司法機(jī)關(guān)就有管轄權(quán)。根據(jù)中華人民共和國締結(jié)或者參加的國際條約和公安部簽訂的雙邊合作協(xié)議，或者按照互惠原則，我國公安機(jī)關(guān)和外國警察機(jī)關(guān)可以相互請求刑事司法協(xié)助和警務(wù)合作。交叉管轄在實(shí)際工作中，由于計(jì)算機(jī)犯罪案件的特殊性，如案發(fā)地與案發(fā)結(jié)果的可分離性、案發(fā)時(shí)間的不同步性、案件類別的交叉性等，往往造成案件管轄的復(fù)雜性和難確定性，觸及到現(xiàn)有法律的空白。從目前我國情況看，糾紛主要表現(xiàn)在公安機(jī)關(guān)與人民檢察院、司法機(jī)關(guān)內(nèi)部及涉外管轄等兒個(gè)方面。一、外部職能交叉公安機(jī)關(guān)與人民檢察院刑事案件交叉管轄公安機(jī)關(guān)與軍隊(duì)刑事案件交叉管轄公安機(jī)關(guān)與人民法院刑事案件交叉管轄證據(jù)不足的自訴案件1.公安機(jī)關(guān)與人民檢察院刑事案件交叉管轄國家機(jī)關(guān)工作人員利用計(jì)算機(jī)實(shí)施的犯罪，在案件尚未完全調(diào)查清楚的情況下，有時(shí)難以定性，這樣往往導(dǎo)致管轄權(quán)的不易界定。隨著案件調(diào)查的步步深入，管轄權(quán)才逐漸明朗。公安機(jī)關(guān)偵查刑事案件涉及人民檢察院管轄的貪污賄賂案件時(shí)，應(yīng)當(dāng)將貪污賄賂案件移送人民檢察院；人民檢察院偵查貪污賄賂案件涉及公安機(jī)關(guān)管轄的刑事案件時(shí)，應(yīng)當(dāng)屬于公安機(jī)關(guān)管轄的刑事案件移送公安機(jī)關(guān)。如果涉嫌主罪屬于公安機(jī)關(guān)管轄，由公安機(jī)關(guān)為主偵查，人民檢察院予以配合；如果涉嫌主罪屬于人民檢察院管轄，由人民檢察院為主偵查，公安機(jī)關(guān)予以配合。2.公安機(jī)關(guān)與軍隊(duì)刑事案件交叉管轄為了解決公安機(jī)關(guān)與軍隊(duì)刑事案件管轄交叉問題軍人在地方作案的，當(dāng)?shù)毓矙C(jī)關(guān)應(yīng)當(dāng)及時(shí)移交軍隊(duì)保衛(wèi)部門偵查。地方人員在軍隊(duì)營區(qū)作案的，由軍隊(duì)保衛(wèi)部門移交公安機(jī)關(guān)偵查。軍人與地方人員共在軍隊(duì)營區(qū)作案的，以軍隊(duì)保衛(wèi)部門為主組織偵查，公安機(jī)關(guān)配合；共同在地方作案的，以公安機(jī)關(guān)為主組織偵查，軍隊(duì)保衛(wèi)部門配合。3.公安機(jī)關(guān)與人民法院刑事案件交叉管轄證據(jù)不足的自訴案件對人民法院直接受理的被害人有征據(jù)證明的刑事案件，因證據(jù)不足駁回自訴，可以由公安機(jī)關(guān)受理并移交的，公安機(jī)關(guān)應(yīng)當(dāng)受理。因?yàn)椴徽撌鞘裁葱再|(zhì)的計(jì)算機(jī)犯罪案件，證據(jù)的收集、保全和認(rèn)定都是較為復(fù)雜的，而法院沒有刑事案件偵查權(quán)，如果自訴案件的當(dāng)事人舉證不充分，或存在疑點(diǎn)，法院就很難定性量刑，在這種情況下最好的辦法是交由公安機(jī)關(guān)調(diào)查處理。危害輕微的刑事案件。如侵犯知識產(chǎn)權(quán)案件，不具有嚴(yán)重危害社會秩序和國家利益的應(yīng)由人民法院直接受理，具有嚴(yán)重性的應(yīng)由公安機(jī)關(guān)受理，但“輕微”與“嚴(yán)重”的區(qū)別有時(shí)不是一目了然的，尤其是對受害者來說。在這種情況下，人民法院和公安機(jī)關(guān)要相互協(xié)調(diào)配合，如果人民法院認(rèn)為危害嚴(yán)重的，或證據(jù)不足的，應(yīng)當(dāng)移交公安機(jī)關(guān)偵查；如果被害人直接向公安機(jī)關(guān)控告的，公安機(jī)關(guān)機(jī)關(guān)應(yīng)當(dāng)立案調(diào)查。3.公安機(jī)關(guān)與人民法院刑事案件交叉管轄證據(jù)不足的自訴案件二、內(nèi)部管轄交叉刑事案件原則上由犯罪地的公安機(jī)關(guān)管轄。如果由犯罪嫌疑人居住地的公安機(jī)關(guān)管轄更為適宜的，可以由犯罪嫌疑人居住地的公安機(jī)關(guān)管轄。如果幾個(gè)公安機(jī)關(guān)部有權(quán)管轄的刑事案件，由最初受理的公安機(jī)關(guān)管轄。必要時(shí)可以由主要犯罪地的公安機(jī)關(guān)管轄。對管轄不明確的刑事案件，可以由公安機(jī)關(guān)協(xié)商確定管轄。對管轄有爭議或者情況特殊的刑事案件，可以由共同的上級公安機(jī)關(guān)指定管轄。課堂討論犯罪地是指犯罪行為發(fā)生地：利用電話、短信、互聯(lián)網(wǎng)等對不特定人實(shí)施的財(cái)產(chǎn)犯罪，犯罪地包括？

針對或者利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施的犯罪，犯罪地包括主要用于實(shí)施犯罪行為的網(wǎng)站服務(wù)器所在地、網(wǎng)絡(luò)接入地、網(wǎng)站建立者、管理者所在地，被侵害的計(jì)算機(jī)信息系統(tǒng)及其管理者所在地，以及犯罪過程中犯罪分子、被害人使用的計(jì)算機(jī)信息系統(tǒng)所在地。2.1計(jì)算機(jī)犯罪案件的管轄2.2計(jì)算機(jī)犯罪案件的偵辦流程2.2計(jì)算機(jī)犯罪案件的偵辦流程受案立案偵查破案偵查終結(jié)2.2.1立案案件受理公民報(bào)案

：接到公民報(bào)案后，公安機(jī)關(guān)必須認(rèn)真對待，立即受理，問明情況，制作筆錄。同時(shí)，必須填寫統(tǒng)一印制的《報(bào)案登記表》（一式三聯(lián)），并將其中的《報(bào)警回執(zhí)》聯(lián)交給報(bào)案人。報(bào)案人或事主憑《報(bào)警回執(zhí)》可隨時(shí)向接警單位查詢案件辦理情況。對確定不屬受理單位管轄的報(bào)案，受理的公安機(jī)關(guān)應(yīng)將有關(guān)報(bào)案材料移送至依法有管轄權(quán)的單位，并通知報(bào)案人或受害人。如遇緊急情況，受理的公安機(jī)關(guān)應(yīng)當(dāng)及時(shí)采取緊急措施，妥善處理。平時(shí)工作中發(fā)現(xiàn)犯罪線索：刑訴第一章第八十三條公安機(jī)關(guān)或者人民檢察院發(fā)現(xiàn)犯罪事實(shí)或者犯罪嫌疑人，應(yīng)當(dāng)按照管轄范圍，立案偵查。立案程序公安機(jī)關(guān)、檢察機(jī)關(guān)及其它有權(quán)受理報(bào)案的司法機(jī)關(guān)接報(bào)后，經(jīng)審查，認(rèn)為有犯罪事實(shí)發(fā)生，依法需要追究刑事責(zé)任，屬于案件管轄范圍的，經(jīng)縣級以上司法機(jī)關(guān)（地級市公安分局以上）負(fù)責(zé)人批準(zhǔn)，予以立案。依法不追究刑事責(zé)任的，經(jīng)縣級以上公安機(jī)關(guān)（地級市公安分局以上）負(fù)責(zé)人批準(zhǔn)，不予立案。并制作《不予立案通知書》，在七日內(nèi)送達(dá)報(bào)案人。報(bào)案人對公安機(jī)關(guān)不立案決定不服的，可向原決定的公安機(jī)關(guān)申請復(fù)議，或向同級人民檢察院提出異議。對于人民檢察院認(rèn)為不立案理由不能成立的，公安機(jī)關(guān)在接到人民檢察院要求立案的通知后，應(yīng)當(dāng)決定立案。2.2.2現(xiàn)場勘查取證取證是偵查中的一個(gè)重要內(nèi)容，如獲取證據(jù)，確定犯罪嫌疑人。計(jì)算機(jī)犯罪證據(jù)涉及取證、固證、保全及出示等環(huán)節(jié)。取證程序有關(guān)人員維護(hù)現(xiàn)場秩序無關(guān)人員離開現(xiàn)場，禁止任何人接觸任何計(jì)算機(jī)及相關(guān)設(shè)備保持案發(fā)現(xiàn)場計(jì)算機(jī)的原始狀態(tài)非法侵入計(jì)算機(jī)信息系統(tǒng)犯罪

偵查流程現(xiàn)場勘查

現(xiàn)場是證據(jù)的主要來源，通過對現(xiàn)場進(jìn)行仔細(xì)的勘查，確定計(jì)算機(jī)犯罪的有形現(xiàn)場和無形現(xiàn)場，獲取充實(shí)的證據(jù)，對于案件的破獲起到了關(guān)鍵的作用。根據(jù)掌握的證據(jù)、材料確定是否立案，在掌握了證據(jù)的基礎(chǔ)上，初步對案情進(jìn)行判斷。分析案情，制定偵查計(jì)劃。詢問證人，調(diào)查訪問與訊問?？垩骸㈣b定證據(jù)?？s小偵查范圍，確定犯罪嫌疑人。破案，偵查終結(jié)。

非法侵入計(jì)算機(jī)信息系統(tǒng)犯罪

偵查重點(diǎn)日志文件分析電子文檔對比查詢IP定位電子證據(jù)的提取和保全日常管理、監(jiān)督和檢查非法侵入計(jì)算機(jī)信息系統(tǒng)犯罪

偵查難點(diǎn)非法入侵計(jì)算機(jī)信息系統(tǒng)案件的偵查難點(diǎn)主要是如何確定、提取入侵的電子證據(jù)，即使提取出電子證據(jù)，無法判斷電子證據(jù)的正確與否。在實(shí)踐中，直接證據(jù)往往被不同程度的破壞和刪除，這一方面要求對直接證據(jù)進(jìn)行恢復(fù)和掌握，另一方面也要求我們以作案程序?yàn)榛A(chǔ)，從環(huán)境條件、技術(shù)條件等情況綜合分析，建立以電子證據(jù)為核心的間接證據(jù)系統(tǒng)。破壞計(jì)算機(jī)信息系統(tǒng)犯罪

偵查方法破壞計(jì)算機(jī)系統(tǒng)的功能或數(shù)據(jù)

偵查重點(diǎn)：從技術(shù)上尋求突破，即使發(fā)現(xiàn)犯罪手段偵查實(shí)驗(yàn)獲取間接證據(jù)

偵查難點(diǎn)：如何找到電子證據(jù)，以證明案件的發(fā)生現(xiàn)場勘查根據(jù)掌握的證據(jù)、材料確定是否立案分析案情，制定偵查計(jì)劃詢問證人，調(diào)查訪問與訊問扣押、鑒定、解密數(shù)據(jù)聘請專家組進(jìn)行偵查試驗(yàn)綜合分析確定作案人偵查終結(jié)非法制作、傳播計(jì)算機(jī)病毒偵查重點(diǎn)：破譯源代碼獲取間接證據(jù)要熟練運(yùn)用各種傳統(tǒng)偵查手段

偵查難點(diǎn)：查找證據(jù)現(xiàn)場勘查立案訪問、詢問證人收集證據(jù)、初步分析綜合分析，確定作案人破案，偵查終結(jié)計(jì)算機(jī)作為工具實(shí)施的犯罪

偵查的方法盜用網(wǎng)絡(luò)設(shè)備及各種資源偵查重點(diǎn)：要重點(diǎn)檢查和發(fā)現(xiàn)跳板程序和相關(guān)日志文件

偵查難點(diǎn)：偵查人員應(yīng)找到確鑿的證據(jù)證明犯罪嫌疑人的犯罪事實(shí)。設(shè)備及各種資源現(xiàn)場勘查立案詢問證人，調(diào)查訪問分析案情偵破案情，案件偵查終結(jié)侵吞公私財(cái)產(chǎn)偵查重點(diǎn)：對日志文件的分析對管理記錄的分析綜合各種技術(shù)手段和傳統(tǒng)偵查手段加強(qiáng)對銀行等部門的監(jiān)督管理偵查難點(diǎn)：如何提取犯罪證據(jù)以證明犯罪嫌疑人犯罪事實(shí)的存在?，F(xiàn)場勘查立案分析案情詢問證人，調(diào)查訪問分析案情，制定偵查計(jì)劃偵查終結(jié)利用計(jì)算機(jī)網(wǎng)絡(luò)瀏覽、傳播有害信息偵查重點(diǎn)日志分析IP定位加強(qiáng)網(wǎng)絡(luò)信息的監(jiān)控現(xiàn)場勘查根據(jù)已掌握的電子證據(jù)、材料確定是否對瀏覽、傳播有害信息的案件立案詢問證人，調(diào)查訪問分析案情，制定偵查計(jì)劃案件偵查終結(jié)

利用互聯(lián)網(wǎng)制作、傳播淫穢物品

偵查重點(diǎn)：加強(qiáng)對互聯(lián)網(wǎng)信息的監(jiān)控及時(shí)、有效地提取證據(jù)IP定位技術(shù)對確定犯罪嫌疑人起到了重要作用