计算机犯罪侦查PPT

传统犯罪侦查模式VS计算机犯罪侦查模式黄予洋&骆嘉玲CompanyLogo具体内容一、侦查模式的含义二、传统犯罪侦查模式概述三、计算机犯罪侦查模式概述四、综合分析比较CompanyLogo一、侦查模式的含义模式指某一系统的结构状态和系统内部诸要素的相互关系经过概括、提炼和抽象所形成的样式。但是对于侦查模式一词，学者们的界定并不一致，就连名称上也不统一。除了侦查模式以外，还有侦查构造、侦查结构等称谓。有的学者认为：“侦查模式是指在一种理论背景中，对侦查运行系统的结构进行的一种抽象概括，是对侦查运行系统内要素间关系的提炼和确认。”还有的学者认为：侦查模式是指“侦查机关在刑事诉讼中行使哪些权力，采取何种侦查手段，受到哪些权力制约等制度的总称。”“侦查模式，是指对刑事案件侦查方法、侦查过程、侦查活动规律的概括、抽象和总结出来的，反映不同刑事案件侦查规律的有效侦查方式。侦查模式主要有预谋案件的侦查模式，已发案件的侦查模式，突发案件的侦查模式三种。”CompanyLogo一、侦查模式的含义目前我国关于侦查模式的研究主要是基于两个视角：一是从侦查学的角度来对侦查模式下定义并具体研究我国侦查模式的不足及改进办法，着重强调的是侦查破案及证据收集的方式和重点；二是从整个刑事诉讼法的角度来研究侦查模式，并着重从诉讼构造的角度来对侦查模式下定义并研究不同侦查模式的优劣以及对我国侦查模式重新建构的方向进行预测。从侦查学的角度来研究侦查模式主要是指从侦查破案的方法、手段以及在侦破案件过程中侦查人员所采用的侦查思维的角度来对侦查模式下定义、进行分类并对相关的问题进行研究。CompanyLogo一、侦查模式的含义侦查模式，是指对刑事案件侦查方法、侦查过程、侦查活动规律的概括、抽象和总结出来的，反映不同刑事案件侦查规律的有效侦查方式。侦查是专门机关或专门人员为查清案件事实、收集证据和查缉犯罪人而就有关指控的犯罪所进行的专门调查活动，通常包括发现犯罪（侦查的启动）、发现或识别犯罪嫌疑人、调查取证、抓获犯罪分头疑人（破案）四个阶段。侦查模式就是先将侦查活动的四个阶段进行模块化，然后根据具体案件侦查过程中情况的不同，分为几个结构化的模块加以组合而构建的不同模型。CompanyLogo二、传统犯罪侦查模式概述（一）基本类型基本类型从案到人从人到案从案到案从物到案CompanyLogo从案到人、思维方法适用范围基本步骤评价CompanyLogo（一）从案到人“从案到人”，是指受理案件时只知道案件结果或后果，而不了解犯罪分子是谁，因此，侦查是从犯罪事实开始，通过对犯罪事实的侦查，揭露和证实犯罪分子。“从案到人”实质上是从犯罪实施阶段形成的痕迹人手开展侦查，它是侦查机关最常用的传统侦查模式．侦查的起点一般是从犯罪现场开始，通过现场勘查、分析案情、制定侦查计划，发现犯罪嫌疑人线索，收集有关证据，证实犯罪分子。目前大部分案件的侦查采取这种模式，如侦查杀人案件、抢劫案件、强奸案件、爆炸案件、投毒案件、纵火案件等。CompanyLogo1、适用范围主要适用于：杀人、放火、爆炸、投毒等因果关系比较明显的案件；现场有明显犯罪线索的案件；发生在相关静态区域内的案件等。“从案到人”是一种针对现行犯罪的传统的侦查模式，为广大侦查人员熟悉，适用于大多数刑事案件。CompanyLogo2、基本步骤受理、立案现场勘查破案调查访问讯问发现犯罪嫌疑线索查明并抓获犯罪嫌疑CompanyLogo3、思维方法主要运用演绎思维方法，是从犯罪现场的的客观情况回溯推理，确定、查获犯罪嫌疑人，从而破案。主要是一种线型的侦查活动，以案件现场为中心，判明案件性质，刻画犯罪嫌疑人，明确侦查方向与范围，拟定侦查方案，开展侦查活动。CompanyLogo4、评价优点：该模式侦查意图方向清楚，地区明确，针对性强，在侦查工作中发挥着主导作用。缺点：具有被动性和滞后性，效率较低，资源消耗大，是一种以人力劳动为特征的粗放型破案方式。用它来对付现代的流窜犯罪、智能犯罪、经济犯罪、系列犯罪，有明显的不适应之处。CompanyLogo（二）从人到案“从人到案”，是指受理案件时有明确的犯罪嫌疑人，但不了解犯罪事实，侦查是围绕着犯罪嫌疑人的活动及其社会关系开始的。“从人到案”实质上是从犯罪预谋阶段和罪后反常阶段留下的犯罪痕迹入手开展侦查，它以有关嫌疑人为侦查起点，通过查证有关线索、搜集有关证据，进而证实犯罪嫌疑人是否有罪。侦查预谋性犯罪、系列性犯罪、隐密性犯罪和已发隐案多采用该模式。CompanyLogo1、适用范围流窜犯罪、外来人口犯罪和跨地区大范围跳跃式犯罪、因果关系不明朗的侵财型等多发性案件、现场痕迹物证不明显的案件等。CompanyLogo2、基本步骤基础工作：（1）收集情报：各种情报信息的收集、研判（“情报主导侦查”），违法犯罪人员信息库的建设和维护（有前科者的重新犯罪率30—40%）。（2）刑嫌调控：是公安机关对刑事犯罪嫌疑人员秘密进行登记、调查，为侦查破案发现线索、预防、控制犯罪的一项基础业务工作。主要侦查措施（3）阵地控制：是指侦查机关在犯罪嫌疑人经常活动的地点、行业、场合（复杂场所、特种行业），建立公开和秘密的力量，用以发现侦查线索和查缉犯罪嫌疑人的一项侦查措施。（4）刑事特情：是公安机关侦查部门领导和指挥的，同刑事犯罪活动作斗争的特殊的秘密工作力量。CompanyLogo3、思维方法主要运用的是归纳思维方法，是从众多的情报信息中综合分析发现犯罪嫌疑人，从可疑迹象中查明犯罪事实、获取证据，从而破案。是一种发散型的侦查活动，以情报信息为基础，由面到点，再由点到面，开展外围侦查和内线控制，获取证据、适时破案。CompanyLogo4、评价侦查的主线是先“人”后“案”，将侦查工作放在案前，具有一定的主动性。体现了“主动进攻、先发制人”的战略思想，突破了以案为侦查起点的传统模式，提高了侦查机关发现、预防、控制和和打击预谋犯罪的能力。CompanyLogo（三）从案到案“从案到案”，是指在侦查案件时，将可能是同一个或同一伙犯罪分子思维的其他刑事案件串并起来，综合分析和利用每起案件所蕴涵的犯罪信息和破案条件，选择有利的侦查突破口，实现侦破一案带破彼案的目的。从案到案的侦查是侦查系列性犯罪案件的有效方式。思维方法：类比思维法、聚合思维法。并案根据：“硬件”包括指纹、足迹、工具痕迹、DNA、笔迹、微量物证、枪弹痕迹等；“软件”是指侦查人员在前者基础上，通过主观分析得出的犯罪动机、犯罪心理、作案规律、作案手段、犯罪嫌疑人应当具备的条件等“主观推论”。CompanyLogo（四）从物到案“从物到案”，是指通过对各种疑似被盗、被抢的物品开展侦查，发现线索，查找犯罪嫌疑人，破获案件的方式。思维方法：发散思维法、联想思维法。前提和基础：“从物到案”，是以对赃物或其他特定物品（如违禁物品）的严密查控为前提和基础的。CompanyLogo二、计算机犯罪侦查模式概述基本类型传统的计算机犯罪侦查模式信息化视角下的计算机犯罪侦查模式案—机—人人—机—案案—机—案作案手段一机一人高危人员—机—人银行信息—机—人特殊样品—机—人网上遗留信息一机一人CompanyLogo（一）传统的计算机犯罪侦查模式1、案一机一人模式案一机一人模式以特定犯罪案件发生为前提。这种侦查模式的侦查起点是网络犯罪案件已经发生，侦查思路是从犯罪结果追寻造成犯罪结果的对象，侦查途径是发案一确定作案计算机一确定作案计算机的物理位置一发现犯罪线索一确定犯罪嫌疑人—破案。这种侦查模式最主要的任务就是要通过犯罪嫌疑人在网络上留下的信息来确定作案计算机的物理位置。目前公安机关一般是通过IP地址、PingPro程序、堆栈指纹、NMAP网络侦查软件以及专门的网络侦查软件等方式来确定作案计算机的物理位置。(见下图)CompanyLogo网络犯罪案件IP地址PingPro程序堆栈指纹NMAP网络侦查软件专门网络侦查软件作案计算机作案计算机的物理位置犯罪嫌疑人CompanyLogo（一）传统的计算机犯罪侦查模式2、人一机一案模式侦查人员以侦查基础业务、专门侦查手段为依托，从个体或群体在计算机网络中暴露出来的、与犯罪相关联的网络行为或嫌疑信息入手，确认其行为与特定网络犯罪案件之间的联系的侦查方式。人一机一案侦查模式以犯罪嫌疑人已经确定为前提。这里的“人”是指在刑嫌调控、阵地控制中发现的犯罪嫌疑人，或者是在办理网络犯罪案件中发现新的犯罪成员，在审理现行网络犯罪案件中发现余罪未清的惯犯、累犯、流窜犯，以及其他在办案中扩大战果进而发现的犯罪对象。收集和提取这些犯罪嫌疑人的网络信息，如QQ号码、使用的计算机的IP地址、电子邮箱、微博信息、网上银行信息等，分析评判这些网络信息是否与已发的网络案件有关，找到犯罪嫌疑人与这个网络信息的对应关系，从而破获案件。CompanyLogo（一）传统的计算机犯罪侦查模式3、案一机一案模式案一机一案模式是案一机一人、人一机一案两种模式的综合运用。公安机关在侦查网络犯罪案件时，将可能是同一个或同一伙犯罪分子所为的其他网络犯罪案件串并起来，综合分析，利用每一起案件所蕴含的相同或者相似的网络信息。如相同的QQ号码、电子邮箱、虚拟账户，微博信息，相同或相似的网络诈骗方式和手段，相同或相似的入侵计算机系统的方式，篡改相同或相关的计算机信息等。选择以上这些有利于侦查的突破口，实现侦破此案并且带破彼案的目的。CompanyLogo（二）信息化视角下的计算机犯罪侦查模式1、作案手段一机一人模式在正确分析案件的基础上，利用犯罪人的作案手段特点查询信息系统。网络犯罪案件中作案手段越具特定性，利用信息系统排查的范围就越小排查结果就越准确。侦查人员可以根据犯罪人的作案手段，结合所掌握的网络犯罪案件信息、犯罪案件线索信息、特殊样品信息，圈定作案嫌疑人的范围；根据划定的范围调查这些嫌疑人在案发期间使用计算机的情况，确定作案计算机的IP地址，然后再利用传统的网络犯罪案件侦查模式确定出犯罪嫌疑人。CompanyLogo（二）信息化视角下的计算机犯罪侦查模式2、高危人员一机一人模式高危人员是指可能实施犯罪的人员，如何确定高危人员就成为能否使用这种侦查模式的关键。如果某一地区网络犯罪案件的手段十分特别，那么就可以把这些地区经常在网络上活动的人员确定为高危人员。如果某个或某些人经常通过QQ、电子邮件发布诈骗信息或者经常在色情等不良网站上出现，那么也可把这些人员列入高危人员。侦查时结合计算机IP地址进行数据碰撞，并对碰撞结果进行分析研究，筛选出可能的作案嫌疑人员，对具体案嫌疑对象采取进一步的侦控措施，从而发现线索，破获案件。CompanyLogo（二）信息化视角下的计算机犯罪侦查模式3、银行信息一机一人模式此种侦查模式适用于网络诈骗等网络侵财案件的侦查。侦查人员根据案件情况，结合银行邮政汇兑中的可疑情况，确定作案计算机的IP地址。如短时间内由某一计算机频繁地进行网上金融交易，或不同的案发时间不同的计算机大量地与某一台计算机进行网上交易汇款。侦查人员分析的重点是结合汇款数额与案件损失金额的关联性，汇款人员或收款人员是否属于高危人员。以这些信息为基础，查找作案计算机的IP地址，进而确定计算机的物理地址，确定部分犯罪嫌疑人。CompanyLogo（二）信息化视角下的计算机犯罪侦查模式4、特殊样品一机一人模式利用特殊样品信息库中的黑客攻击技术、网络病毒样品、钓鱼网站网页设置样式、人物照片等信息进行主动的筛选，在日常的网络监管中，如果发现有特殊样品信息库中的信息出现，应及时记录，然后把新发现的信息导入特殊样品信息库进行数据碰撞，确定作案计算机的IP地址，进而确定该作案计算机的物理地址，确定部分犯罪嫌疑人。CompanyLogo（二）信息化视角下的计算机犯罪侦查模式5、网上遗留信息一机一人模式计算机网络是个虚拟空间，网络犯罪没有一般案件所具有的物理的可感知的犯罪现场，犯罪的时间同现实世界的时间并不对应，也没有一般