论文部分内容阅读
摘要：电子数据作为一种新的法定证据形式，有着它自身的特点。它对于自侦部门来说既是机遇，更是挑战。侦查过程中恰当地运用计算机技术如断号查询、重号查询、分析系统内控制度能使电子数据这种证据发挥它的功效，为侦查工作指明方向，提高侦查效率。
关键词：电子数据 计算机技术 自侦 运用
2012年修改通过的新刑事诉讼法将“电子数据”规定为法定的证据形式之一，这对于自侦部门来说既是机遇，更是挑战。作为一种新的证据形式，电子数据与传统的书证、物证有着极大的不同。它使得传统的依靠口供的侦查老路得到突破，为侦查工作指明方向，提高侦查效率。
在信息时代，职务犯罪更具智能化、隐蔽性等特点。但即便如此，犯罪人员在利用计算机系统犯罪时也必将在因业务生成的电子数据中留下蛛丝马迹。自侦部门在侦查过程中如能恰当地运用计算机技术，很多时候便能拨开迷雾见晴天，让职务犯罪失去隐藏的空间。本文试图从利用计算机技术分析电子数据着手，浅议计算机技术如何在自侦过程中发挥他的作用。
一、利用断号查询技术锁定可疑结果
当一个系统生产的数据集在一张表中有连续编号时，如果出现断号现象，就意味着这些断号的记录是我们侦查的方向。
某市交警支队红绿灯系统管理员，在平时的工作之中，利用手中职权为说情的人删除交通违规数据，使本该罚没入库的款项流失于无形。针对这一情况，如何有效地揭开涉嫌犯罪人员的犯罪行为，尽快锁定证据呢？办案人员拷来了交警部门的红绿灯后台数据库。面对海量的后台数据库，办案人员细心地发现每一条记录都有一个序号，且该序号由系统自动生成，连续编号。如果不存在人为的情形，系统中该字段不仅连续编号且不会出现断号情形，如果系统管理员要删除其中的红绿灯数据必将出现这个字段的断号。例如1至10000之间连续编号的10000条记录，如果要删掉其中九十条，就必将出现1至10000中的九十个值的缺失。办案人员利用计算机技术编制SQL语句进行断号查询，在海量数据库中找出这几年缺失的断号值，在这种证据面前，系统管理员不得不如实交待他的渎职行为。
二、利用重号查询技术定位反常规数据
当一个表中的数据根据事项的特征只能存在唯一值时，如果能找出违反这种常规出现重复值的记录时，这重复值的记录很大可能就是案件的突破口。
某县为生猪养殖大县，每年国家对这个县的能繁母猪补贴而生成的纸质数据就有一大箱。为了尽快找到案件的突破口，办案人员从财政采集回来了近几年能繁母猪补贴电子数据。经分析，补贴数据中养殖户的身份证号与一卡通账号两个字段表明了由谁向国家申请了补贴以及国家补贴款打到了哪个账号。按常理，在一个县的一年的补贴数据中（一年申请补贴一次），这两个字段绝对不会出现重复的情形。于是办案人员利用计算机技术对身份证号及一卡通账号过行查重。经过查重，发现补贴数据中出现身份证号相同、姓名不同且账号也不同（意味着同一个身份证号在一次申请补贴中以两个人的身份进行申请）和身份证号不同、但银行账號却相同（意味着不同的养殖户申请补贴、但钱却打进同一个银行账户）的反常记录。于是侦查人员利用这些记录进行了延伸取证，结果很快使案件有了突破口。
三、分析内控制度发现系统漏洞被利用现象
2009年，在武汉经济适用房申购上，124位申购者通过电脑摇号，其中出现了六连号现象。华中师范大学一位数学博士指出，这种结果出现的概率仅为千万亿分之一。随后，经侦查发现电脑随机摇号软件为国家工作人员勾结一工程师开发的带有作弊程序的软件。要是当时的工程师再“智能”一点，使得经程序舞弊获得购买权者不出现连号的现象，我想该犯罪行为的隐蔽性就更大了。从此不难看出，通过计算机系统犯罪，作案手段更为智能化，查处难度也更大。因此，当涉嫌犯罪现象与计算机系统有牵连时，计算机系统的内控情况就成了我们办案人员检查的重点，如果内控不严，这一环节往往就会成为犯罪行为的栖息地。
接举报，某市中心医院药房存在药品不知去向的问题。办案人员进驻医院后，对药品的管理有了个详细的了解，并对药品的流程有了一个清晰的认识。药品外购入库后，首先进入西药库与中药库，再由药库拨入西药房、中药房、急诊药房。最后药品从三个药房流向病人手中。当药库或药房的药品过期后，会进入一个叫待处理药品库，由药房管理人员进行报废处理。药品的管理都由MIS系统管理，每周每月都有盘点，经过盘亏盘盈都会调整库存，管理甚是严格，表面上看去很难出现药品与系统库存一致的情形下有短缺现象。办案人员调取了医院的MIS系统后台数据库。在分析数据库的时候，一个隐藏的被药房管理人员利用的系统漏洞显现在办案人员的眼前。原来药品外购入库时，有些药品被药房管理人员用“外购入库”的方式直接记入待处理药品库，然后进行了报废。也就是新药品并没有走“药库——药房——病人“这条线，而是直接进入待处理药品库进行了报废。按说既然是待处理药品库是用来“装”失效的药，那么MIS系统在处理待处理药品库入库这个动作的时候，就应该“拒绝”新药以“外购入库”的方式进入待处理药品库，可正是因为系统内控不严，使得管理人员钻了这个漏洞，并在管理的过程中悄悄地“报废”了新药。
海量存储性与易变性是电子数据最为鲜明的两个特点。面对海量数据，如何及时快速地从它们当中发掘出我们所需要的部分，使侦查工作变得快速高效？以上案例我们不难看出，在侦查过程中恰当地运用计算机技术，告别“一张嘴、一枝笔、一张纸”的突破案件的老模式，以信息引导、科技取证，势将取得事半功倍且令人惊喜的效果。
关键词：电子数据 计算机技术 自侦 运用
2012年修改通过的新刑事诉讼法将“电子数据”规定为法定的证据形式之一，这对于自侦部门来说既是机遇，更是挑战。作为一种新的证据形式，电子数据与传统的书证、物证有着极大的不同。它使得传统的依靠口供的侦查老路得到突破，为侦查工作指明方向，提高侦查效率。
在信息时代，职务犯罪更具智能化、隐蔽性等特点。但即便如此，犯罪人员在利用计算机系统犯罪时也必将在因业务生成的电子数据中留下蛛丝马迹。自侦部门在侦查过程中如能恰当地运用计算机技术，很多时候便能拨开迷雾见晴天，让职务犯罪失去隐藏的空间。本文试图从利用计算机技术分析电子数据着手，浅议计算机技术如何在自侦过程中发挥他的作用。
一、利用断号查询技术锁定可疑结果
当一个系统生产的数据集在一张表中有连续编号时，如果出现断号现象，就意味着这些断号的记录是我们侦查的方向。
某市交警支队红绿灯系统管理员，在平时的工作之中，利用手中职权为说情的人删除交通违规数据，使本该罚没入库的款项流失于无形。针对这一情况，如何有效地揭开涉嫌犯罪人员的犯罪行为，尽快锁定证据呢？办案人员拷来了交警部门的红绿灯后台数据库。面对海量的后台数据库，办案人员细心地发现每一条记录都有一个序号，且该序号由系统自动生成，连续编号。如果不存在人为的情形，系统中该字段不仅连续编号且不会出现断号情形，如果系统管理员要删除其中的红绿灯数据必将出现这个字段的断号。例如1至10000之间连续编号的10000条记录，如果要删掉其中九十条，就必将出现1至10000中的九十个值的缺失。办案人员利用计算机技术编制SQL语句进行断号查询，在海量数据库中找出这几年缺失的断号值，在这种证据面前，系统管理员不得不如实交待他的渎职行为。
二、利用重号查询技术定位反常规数据
当一个表中的数据根据事项的特征只能存在唯一值时，如果能找出违反这种常规出现重复值的记录时，这重复值的记录很大可能就是案件的突破口。
某县为生猪养殖大县，每年国家对这个县的能繁母猪补贴而生成的纸质数据就有一大箱。为了尽快找到案件的突破口，办案人员从财政采集回来了近几年能繁母猪补贴电子数据。经分析，补贴数据中养殖户的身份证号与一卡通账号两个字段表明了由谁向国家申请了补贴以及国家补贴款打到了哪个账号。按常理，在一个县的一年的补贴数据中（一年申请补贴一次），这两个字段绝对不会出现重复的情形。于是办案人员利用计算机技术对身份证号及一卡通账号过行查重。经过查重，发现补贴数据中出现身份证号相同、姓名不同且账号也不同（意味着同一个身份证号在一次申请补贴中以两个人的身份进行申请）和身份证号不同、但银行账號却相同（意味着不同的养殖户申请补贴、但钱却打进同一个银行账户）的反常记录。于是侦查人员利用这些记录进行了延伸取证，结果很快使案件有了突破口。
三、分析内控制度发现系统漏洞被利用现象
2009年，在武汉经济适用房申购上，124位申购者通过电脑摇号，其中出现了六连号现象。华中师范大学一位数学博士指出，这种结果出现的概率仅为千万亿分之一。随后，经侦查发现电脑随机摇号软件为国家工作人员勾结一工程师开发的带有作弊程序的软件。要是当时的工程师再“智能”一点，使得经程序舞弊获得购买权者不出现连号的现象，我想该犯罪行为的隐蔽性就更大了。从此不难看出，通过计算机系统犯罪，作案手段更为智能化，查处难度也更大。因此，当涉嫌犯罪现象与计算机系统有牵连时，计算机系统的内控情况就成了我们办案人员检查的重点，如果内控不严，这一环节往往就会成为犯罪行为的栖息地。
接举报，某市中心医院药房存在药品不知去向的问题。办案人员进驻医院后，对药品的管理有了个详细的了解，并对药品的流程有了一个清晰的认识。药品外购入库后，首先进入西药库与中药库，再由药库拨入西药房、中药房、急诊药房。最后药品从三个药房流向病人手中。当药库或药房的药品过期后，会进入一个叫待处理药品库，由药房管理人员进行报废处理。药品的管理都由MIS系统管理，每周每月都有盘点，经过盘亏盘盈都会调整库存，管理甚是严格，表面上看去很难出现药品与系统库存一致的情形下有短缺现象。办案人员调取了医院的MIS系统后台数据库。在分析数据库的时候，一个隐藏的被药房管理人员利用的系统漏洞显现在办案人员的眼前。原来药品外购入库时，有些药品被药房管理人员用“外购入库”的方式直接记入待处理药品库，然后进行了报废。也就是新药品并没有走“药库——药房——病人“这条线，而是直接进入待处理药品库进行了报废。按说既然是待处理药品库是用来“装”失效的药，那么MIS系统在处理待处理药品库入库这个动作的时候，就应该“拒绝”新药以“外购入库”的方式进入待处理药品库，可正是因为系统内控不严，使得管理人员钻了这个漏洞，并在管理的过程中悄悄地“报废”了新药。
海量存储性与易变性是电子数据最为鲜明的两个特点。面对海量数据，如何及时快速地从它们当中发掘出我们所需要的部分，使侦查工作变得快速高效？以上案例我们不难看出，在侦查过程中恰当地运用计算机技术，告别“一张嘴、一枝笔、一张纸”的突破案件的老模式，以信息引导、科技取证，势将取得事半功倍且令人惊喜的效果。