试论计算机犯罪的主要特点及法律防范措施.doc

试论计算机犯罪的主要特点及法律防范措施摘要：电子政务信息系统存在着来自社会环境、技术环境和物理自然环境的安全风险，其安全威胁无时无处不在。对于电子政务信息系统的安全问题，不能企图单凭利用一些集成了信息安全技术的安全产品来解决，而必须建立电子政务信息系统安全管理体系，考虑技术、管理和法律的因素，全方位地、综合解决系统安全问题。 发展电子政务，就是要充分应用现代信息技术，大力推进政府信息化的进程。然而，在这一进程中，安全问题成为阻碍其发展的重要因素之一。病毒、黑客侵袭信息网络系统的例子不胜枚举。这些破坏行为会带来巨大的经济损失，尤其对于政府网络系统而言，除了经济损失外，还会带来国家安全、社会稳定，甚至是人类生存等重大问题。具体而言，在维护电子政府的良好形象、保证政务系统的安全运行、保护涉密政务信息的内容和传输安全、控制政务系统中的权限、认证政务活动中的身份、保障政务信息存储安全、系统的安全备份与恢复机制等诸多方面，电子政务有着强烈的安全需求。电子政务的安全运营不仅涉及技术问题，同时也涉及管理问题和法律问题，尤其是电子政务领域的计算机犯罪，对社会生活的影响日益强大，而其安全建设才蹒跚学步，这一状况必然对各类犯罪具有巨大的吸引力，亦是电子政务发展面临犯罪的严峻挑战。一、计算机犯罪的概念和主要特点及其构成要件1.计算机犯罪的概念随着计算机普及率的提高，人们利用计算机从事的活动日益增多，与此同时计算机犯罪的类型和领域也不断地增加和扩展，从而使“计算机犯罪”这一术语随着时间的推移而不断获得新的涵义。结合刑法条文的有关规定和我国计算机犯罪的实际情况，计算机犯罪的概念可以有广义和狭义之分：广义的计算机犯罪是指行为人故意直接对计算机实施侵入或破坏，或者利用计算机实施有关金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或其他犯罪行为的总称。狭义的计算机犯罪仅指行为人违反国家规定，故意侵入国家事务、国防建设、尖端科学技术等电子政务信息系统，或者利用各种技术手段对计算机信息系统的功能及有关数据、应用程序等进行破坏，制作、传播计算机病毒，影响计算机系统正常运行且造成严重后果的行为。2.计算机犯罪的特点（1）作案手段智能化、隐蔽性强。大多数的计算机犯罪都是行为人经过狡诈而周密的安排，运用计算机专业知识所进行的智力犯罪行为。进行这种犯罪行为时，犯罪分子只需要向计算机输入错误指令，篡改软件程序，作案时间短且对计算机硬件和信息载体不会造成任何损害，作案不留痕迹，使一般人很难觉察到计算机内部发生的变化。另外，计算机犯罪所采用的犯罪手段较为隐蔽，所以很难被觉察。 （2）犯罪侵害的目标较集中。就国内已经破获的计算机犯罪案件来看，作案人主要是为了非法占有财富和蓄意报复，因而目标主要集中在金融、证券、电信、大型公司等重要经济部门和单位，其中以金融、证券等部门尤为突出。（3）侦查取证困难，破案难度大，存在较高的犯罪黑数。犯罪黑数，其基本含义是指实际发生，但在正式的犯罪统计中却没有反映出来的数字。计算机犯罪黑数相当高，据统计，99%的计算机犯罪不能被人们发现。另外，在受理的这类案件中，侦查工作和犯罪证据的采集相当困难。（4）犯罪后果严重，社会危害性大。国际计算机安全专家认为，计算机犯罪社会危害性的大小，取决于计算机信息系统的社会作用，取决于社会资产计算机化的程度和计算机普及应用的程度，其作用越大，计算机犯罪的社会危害性也越大。当今世界上，平均每20秒钟就有一起黑客事件发生，仅在美国每年造成的经济损失就超过100亿美元。网络犯罪对社会管理秩序和国家安全造成的危害更是一个让人关注的问题，正如某伪专家所说：“如果一国利用高技术破坏或者扰乱他国的主要计算机信息系统，就足以使该国的军事指挥系统失灵，一旦一国掌握了另一国的重要信息，就可以达到不战而屈人之兵的目的。从这个意义上来看，网络犯罪已不仅仅是一个单纯的犯罪问题了，他可能危及到整个国家的安全。”二、计算机犯罪产生的原因1.计算机网络的开放性网络空间是开放的，具有跨地域性、跨国界性、信息共享性和互动性，网络信息可以迅速传播，基本上没有时空限制。一方面计算机网络的这些优点推动了社会信息化的进程，但另一方面社会丑恶的东西也搭乘上了信息化快车，并演化为高智能的网络犯罪。2.贪图钱财和谋取私利到目前为止，全球有意识的计算机网络犯罪活动中多数是盗取非法钱财。每年计算机网络偷盗、诈骗、贪污的案件都在上百起，最高金额达1000多万元。对钱财的贪婪始终是违法犯罪的原始动力，而在网络社会中也同样是如此，难怪网上财产犯罪在所有计算机犯罪中增长比例是最大的。随着金融部门日益依赖于电子资金转送系统，计算机网络犯罪的机会大大增加。3.计算机网络犯罪成本低犯罪成本是指行为人因利用计算机或以计算机资产作为攻击对象而实施的严重危害社会的行为所承受的精神性、物质性代价，是一种成本支出。计算机成本由直接成本（包括心理成本和经济成本）和间接成本组成。计算机犯罪筹划阶段一般较长，但一旦进入系统执行一项犯罪指令则只需很短的时间。所以计算机犯罪作案时间的短促性使罪犯在作案时自我谴责和“现场”心理恐惧感大大降低，心理成本不高。计算机犯罪与传统手段的犯罪相比所冒的风险小而获益大，作案者只要轻轻按几下键盘，就可以使被害对象遭受巨大损失，而使罪犯获得巨大利益或对计算机系统入侵的刺激和挑战给他的心理带来极大的满足，所以经济成本很少。计算机犯罪行为如不被发现，其制约成本就等于零。4.网上违法犯罪侦破困难由于网络犯罪具有隐蔽性、智能性、连续性、无国界性和巨大的危害性，决定了其侦查困难。正是对网络犯罪侦查、取证的困难，在一定程度上导致了犯罪的日益猖獗。调查显示，网络犯罪作案人员大多数具有大专以上学历，且智商较高，计算机网络方面的知识和技能更为突出。而在网上不但有黑客学校、黑客组织，还有任何人都可以轻松得到的黑客工具。这些都让网络犯罪变得更加简单，而使侦查工作变得更为繁杂。5.网上防范技术落后计算机安全防范技术落后于计算机技术的发展，因此在对付网络犯罪方面往往显得力不从心。网络犯罪者中多数是熟悉计算机网络技术的专业人士和精通计算机的未成年人，他们对计算机达到了痴恋的程度，能够洞悉计算机网络的漏洞，从而利用高技术手段突破网络安全系统的防护，实现其犯罪目的。可见网络技术防范的落后已成为计算机违法犯罪的一个外部因素。由于我国在信息安全方面起步较晚，与世界先进水平有较大差距，因此国内使用的大部分软件都存在安全隐患。目前，我国90%的运行网站都存在安全漏洞，在技术防范方面，要想能够真正确保安全，就必须研制拥有自主知识产权的安全产品。三、计算机犯罪的法律防范对策上文提到过了计算机犯罪的种种特点与危害，而在今后的若干年中，计算机无论从数量还是应用领域都将大幅度的增加，社会发展和经济建设对互联网络的整体依赖性也会大幅度的增长，计算机犯罪的危害也将日益严重。面对日益猖獗的计算机犯罪，我们应该有一系列的方式方法对其进行防范。对于信息安全保障的威胁，从来就是来自于内、外两个方面，而且通常是“外因通过内因起作用”。一般说来，各机构的信息安全保护措施都是“防外不防内”，比如防火墙对内部人员攻击毫无作用，形同虚设。公安机关的调查也显示，大部分计算机犯罪案件是由于疏于管理造成的。因此，在加强技术性防范的同时，我们应积极提高有关从业人员的法律观念，建立健全各项安全管理规章制度和安全组织，是防止犯罪的有效方法。1.强化法律意识和责任要有效地制止和减少计算机违法犯罪活动，就必须强化广大网民的法制意识，要通过全社会的努力来营造一种健康向上的网络环境。任何一个健康有序的环境都离不开法制规范，在网络世界里也是一样。然而，打击计算机网络犯罪只靠司法机关是不够的，更需要广大网民树立网络法制意识，自觉遵守法律规则，从而减少网上违法犯罪。为加强广大网民的网络法制教育，应将计算机网络法制教育纳入国家的全民普法计划中，将国家已经颁布的计算机网络管理法规作为一种全民普法资料，号召网民学习并自觉遵守。2.加强执法队伍建设对于计算机犯罪的侦查和审判显然要求相关司法工作人员掌握一定计算机专业知识，所以，对执法人员进行计算机专业知识的培训也就成为当务之急。在这样的背景下便诞生了网络警察。1998年2月，武汉市计算机国际互联网安全监察专业队伍组建完毕，这是全国较早的网络警察。1999年11月，他们正式获得刑事办案权。随后，安徽、广东、湖北等省相继出现了网络警察队伍。据公安部统计，目前，全国共有20多个省、市、自治区建制网络警察，总数近千人。3.加强计算机安全保护方面的立法计算机网络安全的保护，立法才是根本之道。我国对计算机信息网络的立法工作一直十分重视。新刑法为此进行了相应的修改，首次界定了计算机犯罪。该法第285条、286条、287条以概括列举的方式分别规定了非法侵入计算机信息系统罪、破坏计算机信息系统罪及利用计算机实施金融犯罪等。自1996年以来，政府已颁布实施了一系列有关计算机及国际互联网络的法规、部门规章或条例，内容涵盖国际互联网管理、信息安全、国际信道、域名注册、密码管理等多个方面。只是由于网络应用向纵深发展，原来颁布实施的一系列网络法律法规中已有部分明显滞后，一些关于网络行为的认定过于原则或笼统，缺乏可操作性。在国外，保障网络安全的立法工作已经逐渐普及。从1997年起，已经出版了一批有关“网络法”的学术专著，多数发达国家及部分发展中国家已开始了网络法的制定和完善，它已成为国际法的一个重点。在我国网络法中，应规定所有“网民”，尤其是青少年“网民”必须接受有关道德、伦理和法律的教育或培训，强化上网的法律意识和责任；解决网络给知识产权保护带来的问题，规范电子商务及政务活动，对网上信息进行法律控制；