計算機網絡犯罪及其防范

王 艷

(山西省政法管理干部學院，山西 太原 030012)

隨著時代進步和科技發展,計算機網絡技術在全社會各領域得到了廣泛應用,對國家經濟發展和人民安居樂業起到了極為重要的作用。但是,我們必須清醒的認識到科學技術的兩面性,網絡技術在飛速發展的同時,也給計算機網絡犯罪創造了更多的機會,如果不加以防治,必將造成極大的危害。只有采取有效措施,防患于未然,才能創造和諧、穩定的社會安全發展環境。

一、計算機網絡犯罪定義及類型

計算機網絡犯罪,是指運用計算機技術,借助網絡環境,對計算機系統和主要信息實施的犯罪,包括使用編程技術、軟件指令、加密解碼等手段破壞計算機數據或傳播破壞性程序,也包括利用互聯網實施詐騙、盜竊、貪污、挪用公款甚至竊取國家機密等。根據我國刑法規定以及全國人大常委會對維護計算機網絡安全的相關決定,計算機網絡犯罪的種類主要包括:

一是故意制作或傳播入侵計算機的病毒和邏輯炸彈以及放置后門程序來攻擊計算機系統。這種犯罪行為往往產生較為嚴重的后果,輕則導致計算機系統或者通信服務局部失靈,重則導致計算機系統全部癱瘓,造成巨大的經濟損失。二是通過網絡入侵偷窺、復制、更改或者刪除計算機信息。伴隨網絡的普及,入侵者借助高科技手段在受害人毫無察覺的情況下非法侵入計算機,截獲、篡改甚至刪除用戶電子郵件或其他數據資料,從而侵犯公民合法權益。更為嚴重的是違反國家規定,通過互聯網侵入國防網絡,竊取政治、經濟、軍事機密以及尖端科學技術。三是通過計算機網絡進行詐騙犯罪。詐騙在網絡犯罪中比較常見,經常造成較大的經濟損失,詐騙形式豐富,令人防不勝防。犯罪者借由信用卡詐欺、網絡洗錢、電子轉帳、敲詐勒索等手段,或者通過互聯網編造并傳播擾亂金融正常秩序的虛假信息來達到犯罪目的。四是網絡侵犯他人知識產權。行為人通過拷貝私人軟件、圖片等信息資料,進行非授權的商業或其他行為,違反了著作權保護法。也包括利用網絡盜取商業秘密或利用網絡銷售假冒偽劣產品,對商品作虛假宣傳的行為。五是利用網絡造謠誹謗、侮辱他人,恐嚇犯罪或者傳播破壞國家統一的言論。網絡為這類犯罪提供了傳播平臺,使其發揮了不良的引導作用,犯罪分子通過心理作用潛移默化影響他人。犯罪分子還利用網絡煽動民族仇恨,破壞民族團結,顛覆國家政權,或利用網絡聯絡邪教組織,侵害國家利益,以達到不可告人的目的。

二、計算機網絡犯罪特征

(一)網絡犯罪主體和客體的多樣性與廣泛性

1.網絡犯罪主體的多樣性。計算機網絡技術使用初期,網絡對于大部分人來說還比較遙遠,網絡犯罪范圍小,只與少數高級知識分子、高科技人才有一定聯系。近二十年來計算機技術和網絡發展呈現爆發趨勢,計算機網絡技術的應用全面推廣普及,觸及幾乎所有行業及群體,可能實施犯罪的人群范圍迅速擴大,網絡安全控制形勢空前嚴峻。

2.網絡犯罪客體的廣泛性。網絡技術發展欣欣向榮,各行各業之間聯系愈發緊密,整個社會被“互聯網”貫通包圍,網絡犯罪帶來的后果也越來越嚴重,危害波及面越來越廣泛。目前,幾乎所有行業網絡系統都在不同程度上被入侵過,尤其是政治、經濟、軍事等重要領域,國家安全、社會穩定、經濟和諧、公民隱私等方面都面臨著嚴重的威脅。

(二)網絡犯罪方式的隱蔽性與智能化

1.網絡犯罪方式的隱蔽性。計算機網絡構成了一個相對虛擬的空間,空間中各種身份都被虛擬化,網絡犯罪更加隱秘。網絡消除了時空限制,網絡犯罪人員自身可以不受時間、地點限制,卻能對行為結果發生的時間、空間進行控制,可以遠程參與事件并影響事件的發展軌跡,完成犯罪后,不容易被發現和被及時追蹤查獲。網絡自身的特點,給予了網絡犯罪的高度隱蔽性。

2.網絡犯罪方式的智能化。計算機網絡技術是現代高端科學技術,同步形成的網絡犯罪屬于高智能犯罪。全社會已經越來越注重網絡安全,想要破解安全機制,隨意侵入網絡,具有一定難度,因此,網絡犯罪對計算機專業技術知識的要求越來越高,當然,也在很大程度上提高了案件的偵破難度。據統計,全球發生的網絡犯罪中,三分之二以上是計算機專家所為,可見網絡犯罪呈現高智能化、高智商化特點。

(三)網絡犯罪對社會的巨大危害性

隨著計算機網絡技術的持續發展,計算機網絡犯罪愈發嚴重,相對傳統犯罪的社會危害性而言,計算機網絡犯罪的社會危害性更加嚴重。對網絡依賴程度越大的領域,計算機網絡犯罪產生的危害就越大。網絡攻擊很容易導致成千上萬臺計算機癱瘓、數據丟失、被竊取,特別是通過網絡實施經濟犯罪,會造成極為惡劣的社會影響和經濟損失。科學技術在造福人類的同時也會無限增大個人的破壞能力,極少數量的人就可以利用現代網絡技術造成危及整個國家的嚴重后果。

以上計算機網絡犯罪的特點,已成為社會各界的共識。從法律專業角度來看,計算機犯罪還具有一定的特殊性,主要包括跨區域性(跨國性)、訴訟較為困難、司法制度滯后、缺少適用法律等,需要進一步客觀而深入的進行研究和總結,從而更好地在法律層面進行防治。

三、計算機網絡犯罪防治

(一)加強公民網絡安全防范意識與法制教育

計算機網絡犯罪屢屢得手,與廣大網民對于網絡安全知識的匱乏有密切關系,因此,必須全面提高廣大網民的網絡安全防范意識。政府可以通過電視、手機短信、微信等平臺及時發布當下流行的網絡病毒信息,包括病毒的類型、危害、特征、預防措施等,及時應對,避免損失。與此同時,對于經常發生的計算機網絡犯罪類型及其作案手法,也應向全社會宣傳危害,包括網上虛擬貨幣交易、網絡詐騙賭博等。

要大力加強法制教育,政府定期向公眾宣傳互聯網方面的法律法規,規范網絡文化,培養網民法治觀念和道德意識,依法依規文明上網,杜絕和抵制網絡色情、賭博等不良信息。在提高網絡自我防范能力的同時,更要提高人們的法律和道德素質,明白網絡犯罪同樣能夠造成公共安全或他人人身財產傷害的道理,不從事任何與網絡犯罪相關活動。

(二)加強計算機技術防護

1.網絡安全策略。各類數據在網絡傳輸過程中,在很多環節都有可能被截獲、被更改、甚至偽造,犯罪分子可能利用各種技術手段對網絡進行利用,以達到不法目的。對此,我們可以采取以下策略:一是加密。這是計算機及網絡安全的第一道防線,也是最重要的防線,一般采取使用公用密鑰系統的方法。當數據向外發送時,首先用單向分解函數給該數據制作電子指紋,之后使用本人密鑰對該指紋進行加密。接收數據時,需使用本人公鑰進行解密,再重新生成指紋后進行對比,以上過程稱為數字簽名和核實。此外,發送數據時也可以使用接收數據的公鑰對數據進行加密,掌握對應密鑰進行解密就得到數據信息。二是過濾。這主要是針對垃圾數據的方法,根據規則來區分數據,例如,根據數據的發送地址、標題等內容來判定接收或是拒絕。用戶也可以在權限范圍內進行過濾設定,拒絕接收疑似惡意地址或內容的數據。

2.用戶采取措施。計算機網絡犯罪是一種結合計算機技術和網絡技術實施的犯罪,技術含量高,預防此類犯罪必須依靠科學技術手段。一是計算機必須使用防火墻技術和殺毒技術,根據用戶設定規則來判斷網站數據包是否合法,從而判定接受或拒絕,保留或者刪除。二是必須采用高版本且安全的操作系統,并配有操作系統域以及用戶和工作組等共享資源來加固網絡安全。計算機防火墻、殺毒軟件和操作系統經常需要下載并及時安裝各種補丁程序更新升級,不給入侵者任何可乘之機。當然,用戶自身要正規使用計算機及網絡,登錄正規網站,不下載未知文件,不隨意點擊違規網址。

(三)加強網絡犯罪立法工作

僅從技術方面防范網絡犯罪是遠遠不夠的,針對網絡犯罪,最終離不開法律,完善網絡犯罪立法勢在必行。

1.增加和細化網絡犯罪類型和罪名。執法的首要前提是有法可依,然而目前關于網絡犯罪的相關法律制度體系仍然不完善,較為散亂地體現在其他各類法律中,缺少專門立法。需要增加和細化網絡犯罪類型和罪名,將相關法律擴大到經濟、公共信息服務等領域,未經許可、未具備權限的違規操作均構成相應罪名,以此來維護網絡安全。

2.電子證據合法性的確立。犯罪證據對案件偵破十分重要,但是網絡犯罪證據不同于普通犯罪證據,應擴展證據概念的內涵,確立計算機數據記錄的有效性,制定適合我國國情的相關法律,特別是證據收集、提取程序、規定及操作規范。

3.建立并完善司法協助及引渡機制。計算機網絡犯罪有跨地區、跨國界性。當前,跨國犯罪案件數量巨大,很多犯罪人員利用這一漏洞實施犯罪,建立和完善網絡犯罪跨國司法協助及引渡機制迫在眉睫。

除此之外,還需要完善網絡犯罪偵查、網絡犯罪起訴具體程序以及證據制度等。網絡技術發展迅猛,法律的制定不能僅僅是被動的等待,而應該有預見性的進行立法,以更好的保護計算機網絡安全。

(四)加強網絡執法隊伍建設

法律規定得到完善后,最重要的就是落實,必須加強計算機網絡執法隊伍的建設,提升網監部門的能動性。

1.網絡執法隊伍的建設。一是應該有嚴格的選拔制度,不僅錄用時考核,擇優錄取,在實際工作中也要定期學習和考核,每一位執法者都應不斷提升自身業務能力,以適應技術發展迅猛和復雜多變的網絡環境;二是我國相關院校對于網絡偵查等相關專業應進一步重視和加強,有針對性的培養所需人才。

2.加強網監部門的建設。一是要加強偵查技術、偵查設備的研發,與網絡犯罪斗智斗勇就是在技術層面一較高下,只有網絡監察部門技術水平足夠高、偵查技術水平足夠強,才能在網絡犯罪斗爭中占取絕對的主動權。二是在防御、偵查網絡犯罪方面不斷進行探索,組織專家學者、相關部門定期交流,總結經驗,創新理論;另外還需重視計算機高科技人才的引進及培養機制,制訂合理有效的管理制度,提升網絡偵查人員的整體水平。