信息技術在職務犯罪偵查中的巧妙應用

【本期主講】

屈世強，1990年到光山縣人民檢察院工作，先后任民行科科長，黨組成員、副檢察長。曾在《檢察調(diào)研與指導》等刊物上發(fā)表《如何開展網(wǎng)上案件質量評查工作》等多篇論文。

董 帆，2003年到光山縣人民檢察院工作，先后任公訴科科員，反貪局綜合科副科長。曾在《信陽法治》、《信陽檢察》上發(fā)表《淺談初查的措施及規(guī)范應用》和《淺析電子證據(jù)在查辦職務犯罪中的應用》等多篇調(diào)研文章。

當前職務犯罪具有隱蔽性、客觀性和復雜性，傳統(tǒng)偵查模式已不適應，信息技術在偵查中的優(yōu)勢日益凸顯，本文結合實際案例從職務犯罪案件的特點出發(fā)，分析話單分析系統(tǒng)、手機定位和數(shù)據(jù)恢復這三種常見的信息技術偵查手段的具體應用和實踐中存在的弊端。

職務犯罪偵查 信息技術應用 案例分析

傳統(tǒng)職務犯罪偵查模式在當前辦案任務重、線索匱乏、初查對象反偵察意識不斷增強的形勢下，已顯現(xiàn)出不適應的狀態(tài)。探索和運用現(xiàn)代化信息技術最新成果到職務犯罪偵查工作中，能夠推進偵查能力全面提升，促進偵查方式的轉型升級，達到職務犯罪偵查科學可持續(xù)發(fā)展的要求。

一、從職務犯罪特點看應用信息技術的必要性

一是具有隱秘性。職務犯罪難以發(fā)現(xiàn)和偵破，且潛伏期較長，主要原因在于具有隱蔽性。職務犯罪嫌疑人相對于其他犯罪的嫌疑人來說，社會地位比較高，能力比較強，事先會對犯罪過程進行周密策劃，并且通過新型技術手段來實施犯罪，如通過網(wǎng)上銀行、第三方支付等完成交易。在犯罪手段從當面交易變成線上交易的情況下，偵查方式需應時而變，拓寬思路，廣泛取證，改變偵查模式。

二是具有客觀性。雖然職務犯罪因隱蔽難以偵破，但是只要是犯罪，就會留下蛛絲馬跡，且這些證據(jù)在通過電子證據(jù)取證后，在客觀性方面證明力更強，就會變成鐵證。任何事物都是把雙刃劍，一旦掌握好信息技術偵查方式，在拓展證據(jù)方面起到引領作用，對僅靠人力常規(guī)偵查不易發(fā)現(xiàn)的細節(jié)上發(fā)掘作用明顯，對突破案情，擴大辦案成果起到事半功倍的效果。

三是具有復雜性。職務犯罪總是依附于正常的職務活動，并與正常的職務活動交織在一起，并伴隨著正常的職務活動而產(chǎn)生、轉移，這其中既有反映正常職務活動的信息，也有反映職務犯罪活動的信息，而且兩者是交織在一起的，因而很難對其進行準確地分析、研判，具有一定的復雜性。應用信息技術去偽存真、去粗存精，通過現(xiàn)象看本質，找到謀取的不正當利益、利用職務之便等方面證據(jù)很有必要。

二、偵查信息技術運用的意義所在

一是有效拓展案件線索。信息技術是主動捕捉職務犯罪線索最有效的方法和手段，是破解案源枯竭的治本之策。在當前偵查實踐中，尤其對基層院而言，絕大多數(shù)的案件線索仍然是依靠舉報和其他部門移送。而當前舉報線索量少質差，因此改變職務犯罪偵查被動的偵查方式，是實現(xiàn)職務犯罪偵查可持續(xù)發(fā)展的內(nèi)在需求。常規(guī)的偵查方式如查賬、銀行記錄等往往具有滯后性，在引領偵查方向上易出現(xiàn)誤差，如對贓款去向調(diào)查僅僅靠賬目難以查清，不僅很難突破犯罪嫌疑人，而且極易在訴訟環(huán)節(jié)上造成翻供。任何犯罪活動必然會留下客觀痕跡，產(chǎn)生相關犯罪信息，偵查人員需要關注與之相關的方方面面，收集一切可能收集到的、與職務犯罪有關的信息，從中發(fā)現(xiàn)職務犯罪線索。偵查信息技術能在立案前不與犯罪嫌疑人發(fā)生正面沖突，有效搜集證據(jù)，為初查打下堅實基礎。

二是能夠有效提高偵查決策水平。毛澤東同志曾指出：“指揮員正確的部署來源于正確的決心，正確的決心來源于正確的判斷，正確的判斷來源于周到的和必要的偵查，及對于各種偵查材料的連貫起來的思索。”職務犯罪偵查活動就是不斷地收集被查對象有罪、無罪、罪輕、罪重的各種信息，并根據(jù)收集到的信息不斷地分析判斷，及時調(diào)整偵查方向，綜合研判被查對象是否有罪、罪輕、罪重的動態(tài)過程。偵查信息技術在其中起到去偽存真、去粗存細的作用，最終形成檢察機關的有效信息量遠遠多于被查對象一方，從而突破案件。毫無疑問，偵查信息質量的高低決定著偵查決策的高低。偵查指揮人員占有的信息越充分、準確，就越能把握職務犯罪偵查規(guī)律，偵查決策就越準確。

三是可以提升偵查整體作戰(zhàn)能力。近年來，隨著社會的發(fā)展和人員流動性的增強，貪污賄賂犯罪也呈現(xiàn)出區(qū)域輻射的特點，一個受賄人往往收受多人行賄，一個行賄人往往多頭行賄。在這種社會背景條件下，按部就班地采取偵查措施實難達到理想的破案效果，因此“系統(tǒng)抓、抓系統(tǒng)”、“偵查一體化”、“信息引導偵查”等的偵查方式應運而生，極大地開拓了偵查人員的視野和辦案思維，創(chuàng)新了職務犯罪偵查工作方法，提升了檢察機關自偵隊伍建設的整體水平。

三、基層檢察院在偵查信息技術應用方面的問題

（一）基礎設施薄弱，專業(yè)人才匱乏

與公安機關相比，檢察機關在信息技術偵查方面起步晚。光山縣是國家級貧困縣，在檢察院辦公經(jīng)費方面能做到足額發(fā)放，但對高端技術設備配備方面難以保證。就該院而言，基礎設施方面僅僅配備了手機話單分析儀，雖建有綜合信息查詢平臺，但接入的相關職能部門信息數(shù)據(jù)庫有限，不能做到實時更新，起到全面查詢信息的作用。對于手機恢復、計算機信息恢復都需要委托上級院進行分析。一臺手機定位偵查車動輒幾十萬，只能爭取市院派人派車到縣工作。由于基礎設施的不完備，導致實踐操作少，專業(yè)人才匱乏。以信陽市為例，大部分檢察院配備僅有1-2名專業(yè)人員，有的基層院甚至更少。相當一部分干警年齡老化、文化偏低，對信息技術的主動接受能力較差。一些簡單的OFFICE使用、軟件安裝、數(shù)據(jù)拷貝等操作需要信息人員幫忙解決。

（二）辦案的科技含量不高、應用滯后

隨著計算機應用技術和網(wǎng)絡服務的普遍應用，電子商務、電子購物等科技運用形式的不斷涌現(xiàn)，利用高科技進行犯罪的案件將越來越多。目前“科技強檢”的應用大多在辦公設備方面，真正用于偵查犯罪和審理案件的高科技設備和手段并不多。偵查技術設備更新緩慢，辦案大多是傳統(tǒng)的一張紙、一支筆的原始辦案方式，查處智能化、隱蔽性高的犯罪案件顯得無能為力、無從下手。在計算機網(wǎng)絡的應用和開發(fā)方面，還需進一步挖掘網(wǎng)絡潛能，拓展計算機網(wǎng)絡的應用范圍，力爭延伸到檢察業(yè)務、日常工作的各個環(huán)節(jié)，以進一步改進工作方式、提高工作效率。

（三）傳統(tǒng)取證模式根深蒂固

近年來，檢察機關自上而下逐步樹立信息化偵查的理念，信息技術偵查在一定程度上得到了應用，但真正將電子數(shù)據(jù)信息固定下來作為證據(jù)使用的情形還是寥寥，移送的證據(jù)主要還是書證、物證、言辭類證據(jù)等。傳統(tǒng)思維方式和工作方法使偵查人員往往更愿意花費大量精力去收集書證、物證等，對信息技術的重要地位和積極作用缺乏認同，加之信息技術取證能力和運用技巧的欠缺，導致偵查人員重視程度不夠，辦案中缺乏信息技術取證的意識，取證效果不理想。

四、幾種常見的信息技術偵查手段分析

（一）利用話單分析系統(tǒng)，揪出幕后黑手

運用話單分析系統(tǒng)，通過系統(tǒng)分析，篩選和掌握犯罪嫌疑人的經(jīng)常聯(lián)系人、運動軌跡以及通話IP地址，并且通過對這些特定聯(lián)系人的關注，掌握犯罪嫌疑人犯罪的蛛絲馬跡。

但其弊端在于對操作人員素質要求比較高，在海量話單信息中發(fā)現(xiàn)有效信息難度大，需要操作人員熟悉案情，對犯罪嫌疑人的社會關系有深入了解，及時擴大或者縮小關注特定關系人范圍，一有疏忽，就容易錯失有效信息。

2014年該院在偵辦縣商務局原辦公室主任張某貪污、行賄、受賄一案中，張某到案后拒不供認其犯罪事實，張某的個人銀行賬戶上也未發(fā)現(xiàn)明顯問題，偵查取證工作陷入僵局。通過啟動大數(shù)據(jù)系統(tǒng)，對張某的通話詳單進行分析，發(fā)現(xiàn)在兩年前的一段時間內(nèi)，張某與多個鄉(xiāng)鎮(zhèn)財政所長聯(lián)系異常頻繁，此后，張某與他們幾乎沒有一次通話。這些異?，F(xiàn)場引起偵查員的注意，將這些財政所長的通話詳單調(diào)取后進行分析，發(fā)現(xiàn)張某的弟弟與這些人聯(lián)系也十分密切。通過對所有相關特定聯(lián)系人的銀行賬戶和個人信息進行秘密查詢后，發(fā)現(xiàn)在2011至2012年間，張某其弟的個人銀行賬戶資金流動異常，資金往來十分巨大，除了和之前提到過的多個財政所長有經(jīng)濟往來外，還和本縣多家家電經(jīng)銷商聯(lián)系密切，而張某當時分管當時國家“家電下鄉(xiāng)”補貼款的審核、登記工作，各個鄉(xiāng)鎮(zhèn)的“家電下鄉(xiāng)”補貼款也是由個鄉(xiāng)鎮(zhèn)財政所進行發(fā)放。在調(diào)取財政所發(fā)放補貼款轉賬支票的銀行錄像和憑證的時候，還意外發(fā)現(xiàn)取款人竟是張某其弟。在鐵的證據(jù)面前，張某弟弟對伙同張某騙取國家“家電下鄉(xiāng)”補貼款并向多個財政所長行賄的犯罪事實供認不諱。偵查員立即傳喚多個鄉(xiāng)鎮(zhèn)財政所相關工作人員，證據(jù)擺在眼前，犯罪嫌疑人紛紛交代自己的犯罪事實。外圍突破后，張某最終交代，2008至2012年期間，其利用自己身份的便利，在發(fā)放和領取“家電下鄉(xiāng)”補貼款中造假，貪污、受賄200多萬元，并伙同他人行賄數(shù)十萬元。檢察機關一舉摧毀深埋在財政系統(tǒng)多個蛀蟲，為國家挽回經(jīng)濟損失近千萬元，共抓獲犯罪嫌疑人7人，其中張某被法院判處有期徒刑12年。

（二）利用手機定位、軌跡分析，鎖定嫌疑人

手機定位系統(tǒng)可根據(jù)手機一閃即逝向附近基站發(fā)射的微弱信號來確定犯罪嫌疑人的位置，還可以在地圖上勾勒出犯罪嫌疑人運動軌跡，通過對其常去地點和停留地址分析出其藏匿地點或隱匿房產(chǎn)等。手機定位記錄的IP地址還可能成為行、受賄的電子證據(jù)。

其弊端在于偵查車設備昂貴，基層院難以配置，需要向市院排隊申請。在實際操作中，手機定位系統(tǒng)準確性不高，犯罪嫌疑人處于移動狀態(tài)和在鬧市中難以及時鎖定，該院曾有一次用了兩天時間才鎖定嫌疑人。

該院在辦理縣原公用事業(yè)局原局長、黨委書記李某私分國有資產(chǎn)一案中，李某遲遲不能到案。通過啟動大數(shù)據(jù)系統(tǒng)，對李某平時使用的通信工具進行全方位監(jiān)控。但是李某突然手機關機，人間蒸發(fā)了一樣，與家人斷絕一切聯(lián)系。一天早上，系統(tǒng)顯示李某原來使用過的手機串號反饋來的信號突然開機了16秒鐘，之后就立即消失了。夜晚8點多該信號又在信陽市某小區(qū)內(nèi)再次開機一分鐘，辦案人員立即對此附近的小區(qū)進行數(shù)據(jù)查詢，發(fā)現(xiàn)李某并未在此購買過房產(chǎn)。把信號出現(xiàn)的兩個點在指揮室地圖上進行標注，發(fā)現(xiàn)兩地相隔只有900米，步行只需5分鐘，而且早上開機16秒鐘的地方就在信陽市中心醫(yī)院附近。而李某有心腦血管病史，經(jīng)秘密偵查，在該醫(yī)院住院部8樓的心腦血管病房的護士站黑板上有李某的名字。經(jīng)詢問，李某每天早上8點都要輸液，輸完就回家了。我院連夜研究抓捕方案，第二天將李某抓獲。

（三）利用數(shù)據(jù)恢復技術，重現(xiàn)案件真相

職務犯罪信息中傳統(tǒng)犯罪的“物質痕跡”越來越多地被“信息痕跡”所取代，而與物質痕跡相比，信息痕跡更難以被銷毀和滅失。另外，大量信息不為當事人自己所控制，而是存儲于第三方，所以利用數(shù)據(jù)恢復，進行綜合研判，交叉碰撞比對，可以開辟新的偵查天地。

但其弊端在于對數(shù)據(jù)的恢復只能恢復到最后一次保存的數(shù)據(jù)，對于反復覆蓋的數(shù)據(jù)恢復難度大。第三方保存的數(shù)據(jù)往往有時間限制，超過一定時限難以恢復。

2015年該院在辦理魏某玩忽職守案件時，發(fā)現(xiàn)羅山縣商人李某有行賄行為，后信陽市檢察院指定我院辦理。在辦理案件初期，遇到了非常大的困難：一是辦理外縣案件，情況掌握非常少；二是因為李某經(jīng)營的是家族企業(yè)，行賄數(shù)額和行賄人數(shù)達不到的話不能認定為個人行賄。現(xiàn)有的線索和證據(jù)只能認定為單位行賄，可是認定單位行賄金額又不夠立案標準。傳喚李某到案后，李某稱其小兒子是企業(yè)法人的身份，自己行賄是企業(yè)行為。在傳喚李某的過程中，發(fā)現(xiàn)其平時使用兩部手機，利用信息化系統(tǒng)將李某的兩部手機數(shù)據(jù)進行恢復，在恢復的過程中發(fā)現(xiàn)，在其經(jīng)營的企業(yè)中，雖然其小兒子任法人，但其實還是李某在做決策。同時發(fā)現(xiàn)，李某除向魏某行賄外，還經(jīng)常通過短信和本縣糧油公司經(jīng)理有來往，并在信息里還提到送錢的情況。在證據(jù)面前，李某不但交代了其向魏某行賄的行為，還交代了向本縣糧油公司經(jīng)理陳某、方某等人行賄的犯罪事實。并交代公司雖然小兒子任法人，但股份極少，平時也不參與經(jīng)營，對其行賄事實并不知情。后此案成功告破，李某也以個人行賄被法院判處實刑。