計算機犯罪偵查概述2.1計算機犯罪案件的管轄2.2計算機犯罪案件的偵辦流程刑事案件的管轄公安機關、人民檢察院和人民法院直接受理刑事案件的權限分工，主要法律依據是《刑事訴訟法》和有關司法解釋。我國《刑事訴訟法》第一編第二章第十八條規定：“刑事案件的偵查由公安機關進行，法律另有規定的除外。”計算機犯罪案件的管轄公安機關是計算機犯罪案件的主要管轄機關，具體包括三類計算機犯罪案件。侵入計算機信息系統犯罪案件破壞計算機信息系統案件利用計算機實施犯罪的部分案件利用計算機實施犯罪在危害國家安全案件罪方面主要包括境內機構、組織或個人獨立實施的煽動分裂國家罪和煽動顛覆國家政權罪，境內機構、組織或個人獨立實施的為境外竊取、刺探、收買、非法提供國家秘密、情報罪等案件；在危害公共安全罪方面主要包括利用計算機破壞交通工具罪、破壞交通設施罪、破壞電力沒備罪、破壞易燃易爆設備罪、破壞廣播電視設施和公用電信設備罪等案件；在破壞社會主義市場經濟秩序罪方面主要包括利用計算機冼錢罪、金融詐騙罪、侵犯知識產權罪、侵犯商業秘密罪；在侵犯公民人身權利、民主權利罪方面如利用計算機實施的侮辱罪、誹謗罪；在侵犯財產罪方面如利用計算機實施的盜竊罪、詐騙罪、職務侵占罪、挪用資金罪、挪用特定款物罪和敲詐勒索罪；在妨害社會管理秩序罪方面如利用計算機實施的非法獲取國家秘密罪和傳播淫穢物品罪等等。國家安全機關對計算機犯罪案件的管轄范圍根據《刑法》及《刑事訴訟法》有關規定，國家安全機關管轄利用計算機實施犯罪的部分案件，主要在危害國家安全罪的案件方面，如境外機構、組織、個人實施或者指使、資助他人實施的，或者境內組織、個人與境外機構、組織、個人相勾結實施的煽動分裂國家罪和煽動顛覆國家政權罪等案件。人民檢察院對計算機犯罪案件的管轄范圍人民檢察院管轄利用汁算機實施的部分案件，如國家工作人員利用計算機侵吞、竊取、騙取或非法占有公共財物；利用計算機挪用公款；利用汁算機故意泄露國家秘密；對于國家機關工作人員利用計算機實施的其他重大計算機犯罪案件，根據《刑事訴訟法》的規定，經省級以上人民檢察院的批準，人民檢察院也可直接受理。人民法院對汁算機犯罪案件的管轄范圍人民法院直接管轄的計算機犯罪案件主要是指自訴案件，從案件性質上劃分主要有三個方面，即告訴才處理的案件、證據充分的輕微刑事案件、證據充分的侵犯人身和財產權利的而公安機關和人民檢察院不予追究被告人刑事責任的案件。垂直權限分工公安部于2000年7月25日下發了“關于計算機犯罪案件管轄分工問題的通知”，決定將《刑法》規定的非法侵入計算機信息系統案和破壞計算機信息系統案交由公安部公共信息網絡安全監察局管轄。在有條件的省級以下公安機關，上述案件交由公共信息網絡安全監察部門管轄，刑事偵查部門應予以配合和支持；公共信息網絡安全監察部門暫不具備接受上述案件條件的，仍由刑事偵查部門管轄，公共信息網絡安全監察部門應積極協助、配合。各省實際情況有的省廳規定公共信息網絡安全監察部門管轄《刑法》第285、286條所規定的刑事犯罪案件；有的省廳除第285、286條之外，還將《刑法》所規定的第287條利用計算機實施的刑事犯罪案件也劃歸公共信息網絡安全監察部門管轄這主要看當地的公共信息網絡安全監察部門是否具有管轄這些案件的條件和能力。平行權限分工根據公安部頒布的《公安機關辦理刑事案件程序規定》第二十條的規定，鐵路、交通、民航公安機關分別管轄鐵路、交通、民航系統的機關、廠、段、院、校、所、隊、工區等單位，車站、港口、碼頭、機場工作區域內和列車、輪船、民航飛機內，鐵路建設施工工地內，鐵路沿線、水運航線以及內部職工在鐵路、交通線上執行任務中等發生的計算機犯罪案件，林業系統的公安機關負責其轄區內發生的計算機犯罪案件。管轄原則屬地管轄指定管轄級別管轄涉外管轄屬地管轄刑事案件由犯罪地的公安機關管轄。如果由犯罪嫌疑人居住地的公安機關管轄更為適宜的，可以由犯罪嫌疑人居住地的公安機關管轄。幾個公安機關都有權管轄的刑事案件，由最初受理的公安機關管轄。必要時，可以由主要犯罪地的公安機關管轄。指定管轄為便于及時偵查、審結計算機犯罪案件，公、檢、法部門同時都實行指定管轄原則。對管轄不明確的刑事案件，可以由公安機關協商確定管轄。對管轄有爭議或者情況特殊的刑事案件，可以由共同的上級公安機關指定管轄。級別管轄縣級公安機關負責偵查發生在本轄區內的刑事案件；地(市)級以上公安機關負責重涉外犯罪、重大經濟犯罪、重大集團犯罪和下級公安機關偵破有困難的重大刑事案件的偵查。這個規定同樣適用于管轄計算機犯罪案件涉外管轄從世界各國和我國目前已發生的計算機犯罪案件情況看，多數是涉及網絡犯罪，其跨區域、跨國界特性非常明顯，因而，很自然地會牽涉到“涉外管轄”問題。從我國的立法體系和原則看，主要采取的是折衷辦法，只要犯罪行為或結果有一項發生在我國境內，我國司法機關就有管轄權。根據中華人民共和國締結或者參加的國際條約和公安部簽訂的雙邊合作協議，或者按照互惠原則，我國公安機關和外國警察機關可以相互請求刑事司法協助和警務合作。交叉管轄在實際工作中，由于計算機犯罪案件的特殊性，如案發地與案發結果的可分離性、案發時間的不同步性、案件類別的交叉性等，往往造成案件管轄的復雜性和難確定性，觸及到現有法律的空白。從目前我國情況看，糾紛主要表現在公安機關與人民檢察院、司法機關內部及涉外管轄等兒個方面。一、外部職能交叉公安機關與人民檢察院刑事案件交叉管轄公安機關與軍隊刑事案件交叉管轄公安機關與人民法院刑事案件交叉管轄證據不足的自訴案件1.公安機關與人民檢察院刑事案件交叉管轄國家機關工作人員利用計算機實施的犯罪，在案件尚未完全調查清楚的情況下，有時難以定性，這樣往往導致管轄權的不易界定。隨著案件調查的步步深入，管轄權才逐漸明朗。公安機關偵查刑事案件涉及人民檢察院管轄的貪污賄賂案件時，應當將貪污賄賂案件移送人民檢察院；人民檢察院偵查貪污賄賂案件涉及公安機關管轄的刑事案件時，應當屬于公安機關管轄的刑事案件移送公安機關。如果涉嫌主罪屬于公安機關管轄，由公安機關為主偵查，人民檢察院予以配合；如果涉嫌主罪屬于人民檢察院管轄，由人民檢察院為主偵查，公安機關予以配合。2.公安機關與軍隊刑事案件交叉管轄為了解決公安機關與軍隊刑事案件管轄交叉問題軍人在地方作案的，當地公安機關應當及時移交軍隊保衛部門偵查。地方人員在軍隊營區作案的，由軍隊保衛部門移交公安機關偵查。軍人與地方人員共在軍隊營區作案的，以軍隊保衛部門為主組織偵查，公安機關配合；共同在地方作案的，以公安機關為主組織偵查，軍隊保衛部門配合。3.公安機關與人民法院刑事案件交叉管轄證據不足的自訴案件對人民法院直接受理的被害人有征據證明的刑事案件，因證據不足駁回自訴，可以由公安機關受理并移交的，公安機關應當受理。因為不論是什么性質的計算機犯罪案件，證據的收集、保全和認定都是較為復雜的，而法院沒有刑事案件偵查權，如果自訴案件的當事人舉證不充分，或存在疑點，法院就很難定性量刑，在這種情況下最好的辦法是交由公安機關調查處理。危害輕微的刑事案件。如侵犯知識產權案件，不具有嚴重危害社會秩序和國家利益的應由人民法院直接受理，具有嚴重性的應由公安機關受理，但“輕微”與“嚴重”的區別有時不是一目了然的，尤其是對受害者來說。在這種情況下，人民法院和公安機關要相互協調配合，如果人民法院認為危害嚴重的，或證據不足的，應當移交公安機關偵查；如果被害人直接向公安機關控告的，公安機關機關應當立案調查。3.公安機關與人民法院刑事案件交叉管轄證據不足的自訴案件二、內部管轄交叉刑事案件原則上由犯罪地的公安機關管轄。如果由犯罪嫌疑人居住地的公安機關管轄更為適宜的，可以由犯罪嫌疑人居住地的公安機關管轄。如果幾個公安機關部有權管轄的刑事案件，由最初受理的公安機關管轄。必要時可以由主要犯罪地的公安機關管轄。對管轄不明確的刑事案件，可以由公安機關協商確定管轄。對管轄有爭議或者情況特殊的刑事案件，可以由共同的上級公安機關指定管轄。課堂討論犯罪地是指犯罪行為發生地：利用電話、短信、互聯網等對不特定人實施的財產犯罪，犯罪地包括？

針對或者利用計算機網絡實施的犯罪，犯罪地包括主要用于實施犯罪行為的網站服務器所在地、網絡接入地、網站建立者、管理者所在地，被侵害的計算機信息系統及其管理者所在地，以及犯罪過程中犯罪分子、被害人使用的計算機信息系統所在地。2.1計算機犯罪案件的管轄2.2計算機犯罪案件的偵辦流程2.2計算機犯罪案件的偵辦流程受案立案偵查破案偵查終結2.2.1立案案件受理公民報案

：接到公民報案后，公安機關必須認真對待，立即受理，問明情況，制作筆錄。同時，必須填寫統一印制的《報案登記表》（一式三聯），并將其中的《報警回執》聯交給報案人。報案人或事主憑《報警回執》可隨時向接警單位查詢案件辦理情況。對確定不屬受理單位管轄的報案，受理的公安機關應將有關報案材料移送至依法有管轄權的單位，并通知報案人或受害人。如遇緊急情況，受理的公安機關應當及時采取緊急措施，妥善處理。平時工作中發現犯罪線索：刑訴第一章第八十三條公安機關或者人民檢察院發現犯罪事實或者犯罪嫌疑人，應當按照管轄范圍，立案偵查。立案程序公安機關、檢察機關及其它有權受理報案的司法機關接報后，經審查，認為有犯罪事實發生，依法需要追究刑事責任，屬于案件管轄范圍的，經縣級以上司法機關（地級市公安分局以上）負責人批準，予以立案。依法不追究刑事責任的，經縣級以上公安機關（地級市公安分局以上）負責人批準，不予立案。并制作《不予立案通知書》，在七日內送達報案人。報案人對公安機關不立案決定不服的，可向原決定的公安機關申請復議，或向同級人民檢察院提出異議。對于人民檢察院認為不立案理由不能成立的，公安機關在接到人民檢察院要求立案的通知后，應當決定立案。2.2.2現場勘查取證取證是偵查中的一個重要內容，如獲取證據，確定犯罪嫌疑人。計算機犯罪證據涉及取證、固證、保全及出示等環節。取證程序有關人員維護現場秩序無關人員離開現場，禁止任何人接觸任何計算機及相關設備保持案發現場計算機的原始狀態非法侵入計算機信息系統犯罪

偵查流程現場勘查

現場是證據的主要來源，通過對現場進行仔細的勘查，確定計算機犯罪的有形現場和無形現場，獲取充實的證據，對于案件的破獲起到了關鍵的作用。根據掌握的證據、材料確定是否立案，在掌握了證據的基礎上，初步對案情進行判斷。分析案情，制定偵查計劃。詢問證人，調查訪問與訊問。扣押、鑒定證據。縮小偵查范圍，確定犯罪嫌疑人。破案，偵查終結。

非法侵入計算機信息系統犯罪

偵查重點日志文件分析電子文檔對比查詢IP定位電子證據的提取和保全日常管理、監督和檢查非法侵入計算機信息系統犯罪

偵查難點非法入侵計算機信息系統案件的偵查難點主要是如何確定、提取入侵的電子證據，即使提取出電子證據，無法判斷電子證據的正確與否。在實踐中，直接證據往往被不同程度的破壞和刪除，這一方面要求對直接證據進行恢復和掌握，另一方面也要求我們以作案程序為基礎，從環境條件、技術條件等情況綜合分析，建立以電子證據為核心的間接證據系統。破壞計算機信息系統犯罪

偵查方法破壞計算機系統的功能或數據

偵查重點：從技術上尋求突破，即使發現犯罪手段偵查實驗獲取間接證據

偵查難點：如何找到電子證據，以證明案件的發生現場勘查根據掌握的證據、材料確定是否立案分析案情，制定偵查計劃詢問證人，調查訪問與訊問扣押、鑒定、解密數據聘請專家組進行偵查試驗綜合分析確定作案人偵查終結非法制作、傳播計算機病毒偵查重點：破譯源代碼獲取間接證據要熟練運用各種傳統偵查手段

偵查難點：查找證據現場勘查立案訪問、詢問證人收集證據、初步分析綜合分析，確定作案人破案，偵查終結計算機作為工具實施的犯罪

偵查的方法盜用網絡設備及各種資源偵查重點：要重點檢查和發現跳板程序和相關日志文件

偵查難點：偵查人員應找到確鑿的證據證明犯罪嫌疑人的犯罪事實。設備及各種資源現場勘查立案詢問證人，調查訪問分析案情偵破案情，案件偵查終結侵吞公私財產偵查重點：對日志文件的分析對管理記錄的分析綜合各種技術手段和傳統偵查手段加強對銀行等部門的監督管理偵查難點：如何提取犯罪證據以證明犯罪嫌疑人犯罪事實的存在。現場勘查立案分析案情詢問證人，調查訪問分析案情，制定偵查計劃偵查終結利用計算機網絡瀏覽、傳播有害信息偵查重點日志分析IP定位加強網絡信息的監控現場勘查根據已掌握的電子證據、材料確定是否對瀏覽、傳播有害信息的案件立案詢問證人，調查訪問分析案情，制定偵查計劃案件偵查終結

利用互聯網制作、傳播淫穢物品

偵查重點：加強對互聯網信息的監控及時、有效地提取證據IP定位技術對確定犯罪嫌疑人起到了重要作用