遏制计算机犯罪的法律框架.pptVIP

September September 29, 1999 遏制计算机犯罪的法律框架 促进国际计算机犯罪调查 美国司法部计算机犯罪和知识产权局 犯罪行为全球合作调查面临的挑战 各国需要: 颁布相应的法律去判处计算机犯罪; 保证足够的人员和资源; 提高对犯罪行为进行定位和确定的能力; 提高收集和在国际间分享证据的能力，用以将罪犯绳之以法。 犯罪行为全球合作调查面临的挑战 各国需要: 颁布相应的法律去判处计算机犯罪; 保证足够的人员和资源; 提高对犯罪行为进行定位和确定的能力; 提高收集和在国际间分享证据的能力，用以将罪犯绳之以法。 I. 对计算机网络犯罪行为进行定罪的必要条件 一个国家可定罪的行为在另一个国家未被定罪，则合作的桥梁就不存在了 引渡条款 相互的法律执行协助条款 例子： “I Love You” 病毒 消除“多重犯罪”的分歧 各国间要在定罪方面达成共识 OAS REMJA 建议书 联合国会议草案 55/63 努力达成: 欧洲计算机犯罪公约提供一个可靠法律的基准 各国需要切实修正各自的法律 各国需要: 颁布相应的法律去判处计算机犯罪; 保证足够的人员和资源; 提高对犯罪行为进行定位和确定的能力; 提高收集和在国际间分享证据的能力，用以将罪犯绳之以法。 加强立法的需求 由专家负责应对高科技犯罪 专家每天二十四小时待命 (在家或传呼机) 不间断培训 不间断更新设备 (不是一般警察用的手电和手枪) 每个国家需要这些专业技术 解决方案不总是简单 OAS REMJA 建议书 出现很难解决的预算问题 (在美国也不例外) 需要首脑级官员的授权 从与私营部门的合作中得到帮助 各国需要: 颁布相应的法律去判处计算机犯罪; 保证足够的人员和资源; 提高对犯罪行为进行定位和确定的能力; 提高收集和在国际间分享证据的能力，用以将罪犯绳之以法。 III. 定位和判别犯罪行为的问题 调查的第一个步骤是定位攻击或者通信的源 一般情况下发现有问题发生相对容易，但确定引起问题的责任人则相当困难 适用于由计算机网络引起的入侵以及其它相关犯罪行为 罪犯很容易选择一个路径，让他们的攻击或者通信通过具有不同法律系统的多个不同国家 为了追踪通信源: 追踪通信源只有两条途径: 在通信正在发生的时候进行 使用通信供应商所保存的数据 为了追踪通信源: 首先基本设施必须产生业务数据 电信公司必须保存了充足数据用于追踪 例如: 选择“匿名” 不搜集数据 某些法律体制要求销毁数据 必须允许实施法律的时候可以在不惊动客户的情况下及时使用法律体制 信息共享必须快捷 解决追踪的困境 I: 业务数据 各个国家应当鼓励供应商产生关键业务数据，并鼓励他们保留这些关键业务数据 由法律执行机关确定是否犯罪分子和恐怖分子由于使用了这些数据而变得更加猖獗 各个国家采取不同的手段实现这种需求和其它社会关注的问题之间的平衡 这些问题超越了这里所要介绍内容的范畴 解决追踪的困境 I: 业务数据 产业对这些数据的合理保留期限有自己的观点 处理高科技犯罪的G-8小群体完善了一种方法 包括最重要日志数据的摘要 解决追踪的困境 II: 执行法律的方法 法治系统必须给予法律执行机关合适的权限以便获得业务数据 比如: 获得保存的日志文件以及实时获得业务数据的相关信息 由法律执行机关保存证据 假定国际法律援助程序的速度很关键 必须是没有“双重犯罪”也是可能的 欧洲理事会公约第 29号条款 解决追踪的困境 III: 分享证据 各个国家必须证明它们快速共享数据的能力 如果无法迅速完成，电子的“踪迹”将会消失 然后所有的合作机制需要都几个月的时间而不是几分钟 欧洲理事会第30号条款：迅速公开业务数据 解决追踪的困境 III: 分析证据 在法律执行机构收到请求的时候，他们应当可以 保存所有国内的业务数据 如果发现有迹象表明涉及到第三方国家，应当通知提出请求的国家 向提出请求的国家提供充足的数据，便于这些国家向第三方国家请求援助 各个国家应当迅速向其它国家履行这种义务，并且应当每周7天每天24小时随时都可以履行这种义务 全球化犯罪调查工作的挑战 各个国家应当: 颁布充分的法律减少计算机滥用犯罪； 保证足够的人员和资源; 提高对犯罪行为进行定位和确定的能力; 提高收集和在国际间搜集和分享证据的能力，用以将罪犯绳之以法。 搜集和分析证据 在A国搜集到的证据B国认可么？ 计算机法学: 拒收有威胁的电子邮件很容易 在隐藏计算机里证据很容易 如果处理不当，改变电子证据很容易 搜集和分析证据的解决方案 欧洲理事会计算机犯罪公约 在没有双边法律护照条约的各国充当双边法律护照条约 当事人同意向其它国家提供援助以便获得和公开电子证据 由计算机证据组织制定国际标准 接触点网络每周七天、每