時(shí)間:2023-05-23 17:28:04
導(dǎo)語(yǔ):在計(jì)算機(jī)犯罪研究論文的撰寫(xiě)旅程中,學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑,好期刊匯集了九篇優(yōu)秀范文,愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感,引領(lǐng)您探索更多的創(chuàng)作可能。
論文關(guān)鍵詞 黑客技術(shù) 入罪化 網(wǎng)絡(luò)犯罪
“黑客”(hacker),源于英語(yǔ)動(dòng)詞 hack,意為“劈,砍”,引申為“干了一件非常漂亮的工作”。本來(lái)是指那些對(duì)電腦技術(shù)非常熱衷,而且具有高水平的計(jì)算機(jī)專家,特別是那些設(shè)計(jì)程序的編程專家。而現(xiàn)在,黑客是指那些活躍于網(wǎng)絡(luò),并利用網(wǎng)絡(luò)專門制造各種惡作劇或者進(jìn)行破壞活動(dòng)的人。在早期麻省理工學(xué)院的校園俚語(yǔ)中,“黑客”包含著一層意思——“惡作劇”,特別是有些惡作劇,不僅手法高明,而且技術(shù)高超。而“黑客技術(shù)”一詞是對(duì)網(wǎng)絡(luò)入侵技術(shù)和破壞技術(shù)的統(tǒng)稱和概稱,本身沒(méi)有確定的范圍,再加上信息技術(shù)的不斷發(fā)展,黑客技術(shù)也在不斷“與時(shí)俱進(jìn)”,發(fā)展和完善自己。隨著科技的進(jìn)步和電腦的普及,在網(wǎng)絡(luò)中傳授黑客技術(shù)的行為日益盛行,這種行為一定意義上成為了網(wǎng)絡(luò)(計(jì)算機(jī))犯罪與日俱增的幫兇,具有較大的社會(huì)危害性,刑法有必要介入并予以規(guī)制。
一、網(wǎng)絡(luò)傳授黑客技術(shù)行為及其社會(huì)危害性
(一)網(wǎng)絡(luò)傳授黑客技術(shù)行為模式
網(wǎng)絡(luò)傳授黑客技術(shù)有多種模式,根據(jù)所利用的不同空間以及傳授的手段,大致有以下三種模式:
1.設(shè)立專門的黑客網(wǎng)站,提供必要的工具,傳授相關(guān)技巧和方法。在網(wǎng)上存在著許多專門的黑客技術(shù)培訓(xùn)班。在這些網(wǎng)站上,黑客培訓(xùn)班可以通過(guò)免費(fèi)空間設(shè)立相應(yīng)的黑客網(wǎng)站,通過(guò)在網(wǎng)上招收對(duì)黑客技術(shù)感興趣的各類學(xué)員,傳授黑客的相關(guān)技巧和方法技術(shù)并從中牟利。這些網(wǎng)絡(luò)黑客培訓(xùn)班主要向?qū)W員傳授成為一名黑客的一些技巧和方法,比如如何去獲取其他人的各類賬戶密碼,或者從其他人計(jì)算機(jī)中竊取自己想要的數(shù)據(jù)資料。
2.通過(guò)QQ、E-MAIL或者是QQ群的形式傳授。通過(guò)QQ或者是E-MAIL形式傳授,被傳授者一般是特定的,因?yàn)橐话悴扇〉氖且粚?duì)一教學(xué)模式。而通過(guò)QQ群進(jìn)行傳授,與設(shè)立專門的黑客網(wǎng)站相比,就如同散兵游勇,可是數(shù)目卻非??捎^。只要隨便創(chuàng)立一個(gè)QQ群,把相關(guān)黑客軟件放入群共享,大家就可以下載并交流,群主和資深人士還會(huì)答疑解惑。
3.貼吧以及各種技術(shù)論壇。在百度貼吧,輸入黑客二字,就會(huì)發(fā)現(xiàn)許多帶有黑客字眼的貼吧,有不少吧友對(duì)黑客技術(shù)興趣極高,其中有不少人聲稱自己的夢(mèng)想竟然是黑客;與之相呼應(yīng),在許多公眾平臺(tái)交流模版上,比如BBS,有不少人在上面撰寫(xiě)傳授黑客技術(shù)的文章,向大家傳授黑客技術(shù),并附上相關(guān)鏈接,以供大家下載一些黑客軟件。
(二)網(wǎng)絡(luò)傳授黑客技術(shù)行為內(nèi)容
網(wǎng)上存在著各種黑客培訓(xùn)班,諸如“網(wǎng)絡(luò)安全與基礎(chǔ)知識(shí)班”、“軟件破解班”、“軟件免殺班”等。這些“黑客培訓(xùn)班”向?qū)W員傳授如何制作形形的木馬、病毒,進(jìn)行網(wǎng)絡(luò)攻擊,傳授如何掛馬,如何入侵并免殺。有些黑客網(wǎng)站不僅提供木馬下載功能,還提供如何免殺功能下載。有些黑客網(wǎng)站還傳授如何進(jìn)行黑客攻防、脫殼破解等,并可以下載各類培訓(xùn)必備工具。
(三)網(wǎng)絡(luò)傳授黑客技術(shù)行為社會(huì)危害性
具體而言,在網(wǎng)絡(luò)中傳播黑客技術(shù)有如下社會(huì)危害性:
1.使得銷售、購(gòu)買與傳播病毒逐漸產(chǎn)業(yè)化。各種網(wǎng)絡(luò)黑客培訓(xùn)班通過(guò)出售、傳播自己編造的病毒程序,或者以論壇等形式傳授。以牟利為驅(qū)動(dòng)力,從病毒程序的編寫(xiě)、傳播,到售賣再到利潤(rùn)分成,病毒程序的銷售與購(gòu)買已逐步實(shí)現(xiàn)產(chǎn)業(yè)化。
2.黑客違法犯罪主體呈現(xiàn)出年輕化的趨勢(shì)。大多數(shù)黑客培訓(xùn)班,其主要客戶對(duì)象是青少年或者在校的學(xué)生,這些年輕人時(shí)間充裕,精力充沛但卻自制力差,難以抵制不良誘惑,一旦接觸就泥足深陷。黑客違法犯罪主體呈現(xiàn)出年輕化,已成為一個(gè)不容忽視的社會(huì)問(wèn)題。
3.使得黑客犯罪呈現(xiàn)出“大眾化”,甚至“全民化”。黑客技術(shù)在網(wǎng)絡(luò)泛濫并泛傳播,使得這種在網(wǎng)絡(luò)上實(shí)施的犯罪手段日趨“大眾化”。原來(lái)的黑客,素質(zhì)和能力要求的門檻都比較高,而現(xiàn)在這個(gè)門檻呈現(xiàn)出一般化要求。而黑客技術(shù)通過(guò)網(wǎng)絡(luò)的傳播是其重要原因。
二、打擊網(wǎng)絡(luò)傳授黑客技術(shù)行為的司法困境
前已述及,網(wǎng)絡(luò)傳授黑客技術(shù)行為具有嚴(yán)重的社會(huì)危害性,故而有必要對(duì)其予以刑法規(guī)制。但在司法實(shí)踐中,卻苦于在刑法中找不到可以適用的法律條文。
(一)以“傳授犯罪方法罪”定罪的困境
傳授犯罪方法罪,核心在于“犯罪方法”,這是認(rèn)定本罪的關(guān)鍵。一種方法是否是犯罪方法,決定了該傳授行為罪與非罪的區(qū)別。在許多情況下黑客技術(shù)和所謂的網(wǎng)絡(luò)安全技術(shù)的關(guān)系就如同殺人兇器和菜刀,菜刀自然可以當(dāng)作兇器,而兇器不再殺人時(shí)也就不成為兇器了。 黑客技術(shù)可以用于違法犯罪活動(dòng),但有時(shí)也可能被用于合法活動(dòng),如用于計(jì)算機(jī)網(wǎng)絡(luò)安全研究。由此觀之,黑客技術(shù)就像一把雙刃劍,應(yīng)該區(qū)別對(duì)待。
另外,傳統(tǒng)刑法理論認(rèn)為,傳授犯罪方法罪的主觀方面一般表現(xiàn)為直接故意。如果行為人雖然知道某種方法是用于違法犯罪的方法,而不符合傳授的主觀故意,而只是對(duì)這種方法進(jìn)行一般性描述,就不能認(rèn)定其符合該罪的主觀故意。 此外,理論界當(dāng)時(shí)還存在這樣一種觀點(diǎn),本罪的故意可以是間接故意。 目前在刑法理論界雖然基本上沒(méi)有學(xué)者認(rèn)同這一觀點(diǎn),但是,在網(wǎng)絡(luò)中傳授黑客技術(shù),即使學(xué)習(xí)者用學(xué)得的黑客技術(shù)來(lái)犯罪,傳授者行為時(shí)并不一定是直接故意的心態(tài),很有可能是放任心態(tài),即明知傳授的黑客技術(shù)可能被用于犯罪而放任結(jié)果的發(fā)生仍然傳授。間接故意能否構(gòu)成傳授犯罪方法罪在理論中尚存較大爭(zhēng)議。
既然“黑客技術(shù)”與“犯罪方法”不能劃等號(hào),并且在網(wǎng)絡(luò)上進(jìn)行黑客技術(shù)的傳授行為的主觀方面也不完全符合傳統(tǒng)刑法理論關(guān)于傳授犯罪方法罪的主觀構(gòu)成要件,那么以該罪對(duì)網(wǎng)絡(luò)傳授黑客技術(shù)行為定罪處罰就有違罪刑法定原則。
(二)認(rèn)定為特定計(jì)算機(jī)犯罪共犯(幫助犯)遇到的困境
將網(wǎng)絡(luò)傳授黑客技術(shù)行為認(rèn)定為特定計(jì)算機(jī)犯罪的共犯面臨諸多困境:
1.如果傳授黑客技術(shù)行為沒(méi)有造成危害后果將無(wú)法作出評(píng)價(jià)。比如刑法中的破壞計(jì)算機(jī)信息系統(tǒng)罪,要構(gòu)成本罪,不但需要實(shí)施了具體行為,而且還必須產(chǎn)生相應(yīng)危害后果。而網(wǎng)絡(luò)傳授黑客技術(shù)的行為一旦實(shí)施,就可能產(chǎn)生危害后果。但是,這些相關(guān)條文所認(rèn)定的共同犯罪,并沒(méi)有辦法將這類網(wǎng)絡(luò)傳授黑客技術(shù)的行為全面囊括進(jìn)來(lái)。
2.難以準(zhǔn)確認(rèn)定犯罪的主觀方面。傳統(tǒng)刑法認(rèn)為,只有一方面在主觀上應(yīng)當(dāng)明知他人將要實(shí)施犯罪行為,另一方面故意提供幫助,并希望這種危害結(jié)果產(chǎn)生,或者是放任其產(chǎn)生,才成立具體犯罪的幫助犯。雖然這種故意可以是概括的故意,只要危害后果客觀產(chǎn)生了就可以認(rèn)定為存在因果關(guān)系。然而,僅以危害后果產(chǎn)生產(chǎn)生與否來(lái)認(rèn)定因果關(guān)系,顯然與刑法的公正是背道而馳的,會(huì)被認(rèn)定為僅因?yàn)榉峡陀^方面就定罪處罰。
3.只要被傳授者沒(méi)有實(shí)施犯罪,就不能追究他們刑事責(zé)任。傳統(tǒng)刑法理論認(rèn)為,只有被幫助者他所實(shí)施行為被認(rèn)定為犯罪,才可以認(rèn)定為幫助犯并定罪。而網(wǎng)絡(luò)傳授黑客技術(shù)的行為,大量的被幫助者只是獲取了技術(shù),沒(méi)有相應(yīng)的犯罪行為,或者僅有違法行為。 在這種情況下,按照傳統(tǒng)的幫助犯理論,就無(wú)法追究網(wǎng)絡(luò)傳授黑客技術(shù)行為人的刑事責(zé)任。
4.傳授對(duì)象的不確定性對(duì)傳統(tǒng)幫助犯理論的沖擊。傳統(tǒng)刑法理論認(rèn)為,只有幫助者知道被幫助的對(duì)象是特定的,才可以認(rèn)定為幫助犯并定罪。但網(wǎng)絡(luò)傳授黑客技術(shù),即使傳授者主觀上有幫助他人實(shí)施犯罪的故意,客觀上也有幫助行為,且明知自己幫助行為會(huì)產(chǎn)生相應(yīng)的后果。但是,因?yàn)閹椭膶?duì)象是不確定的,就不能認(rèn)定為幫助犯。
(三)以“提供專門用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具罪”論處的困境
《刑法》第二百八十五條第三款規(guī)定:提供專門用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具,或者明知他人實(shí)施侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的違法犯罪行為而為其提供程序、工具,情節(jié)嚴(yán)重的,依照前款的規(guī)定處罰。該條款是為了約束以上這些行為,對(duì)當(dāng)前的黑客培訓(xùn)、制作售賣病毒、盜取信息等犯罪行為進(jìn)行嚴(yán)厲打擊,使得其網(wǎng)絡(luò)產(chǎn)業(yè)鏈被切斷。需要指出的是,要實(shí)施這些行為必須要有較高的技術(shù),而現(xiàn)在不法分子要實(shí)施該類犯罪,大部分是通過(guò)向他人直接購(gòu)買盜號(hào)木馬病毒、入侵程序。與之相對(duì)應(yīng),職業(yè)化地制售這些木馬或病毒程序是造成網(wǎng)絡(luò)犯罪攀升的重要原因。刑法這一條款,打擊的就是這些為該類犯罪提供工具的犯罪行為——即“前行為”,又或者是幫助行為。 但是,該條款只能打擊提供犯罪所需工具的行為,卻不能打擊僅僅是在網(wǎng)絡(luò)上對(duì)黑客技術(shù)進(jìn)行傳授的行為。如果以該罪定罪處罰在網(wǎng)上傳授黑客技術(shù)的行為,是對(duì)罪刑法定原則的違背。
三、網(wǎng)絡(luò)傳播黑客技術(shù)行為應(yīng)如何定罪處罰
當(dāng)今社會(huì),互聯(lián)網(wǎng)蓬勃發(fā)展,與此同時(shí),在網(wǎng)絡(luò)上進(jìn)行黑客技術(shù)傳授的行為也愈演愈烈,但是通過(guò)前文分析,針對(duì)這一情形,現(xiàn)行的刑法卻難以有效規(guī)制。雖然在某些個(gè)案中,對(duì)刑法條文規(guī)定進(jìn)行擴(kuò)張解釋,或許可以有效處理這類問(wèn)題。但是,要最終打破這種困境,有效解決這類問(wèn)題,就必須不斷完善立法,使得打擊網(wǎng)絡(luò)傳播黑客技術(shù)行為真正有法可依,而不是寄希望于司法變通。因此,有學(xué)者提出如下立法完善建議:
一、犯罪客體
本罪侵犯的直接客體是計(jì)算機(jī)信息系統(tǒng)安全保護(hù)管理秩序和計(jì)算機(jī)信息系統(tǒng)所有人的合法權(quán)利。本罪的行為對(duì)象是計(jì)算機(jī)病毒等破壞性程序。
為了更好地研究制作、傳播計(jì)算機(jī)病毒等破壞性程序罪,我們首先要對(duì)計(jì)算機(jī)病毒等破壞性程序的概念及特征加以了解。
計(jì)算機(jī)病毒等破壞性程序的概念及特征:
1.計(jì)算機(jī)病毒的定義
關(guān)于計(jì)算機(jī)病毒的概念,國(guó)內(nèi)外有許多看法:
(1)計(jì)算機(jī)病毒之父弗雷德·科恩博士(Fred Cohen)1984 年把計(jì)算機(jī)病毒定義為:“計(jì)算機(jī)病毒是一種計(jì)算機(jī)程序,它通過(guò)修改其它程序把自身或其演化體插入它們中,從而感染它們。”(注:Cohen, F.,1984.“Computer Viruses-Theory and Experiments”,IFIP TC -11Conference,Toronto,1984.)并于1988年著文強(qiáng)調(diào):“計(jì)算機(jī)病毒不是利用操作系統(tǒng)的錯(cuò)誤或缺陷的程序。它是正常的用戶程序,它僅使用那些每天都使用的正常操作。 ”(注:Cohen, F. , 1988. “On theimplications of Computer Viruses and Methods of Defense” 《Computers & Security》7(1988)P167.)
(2)Hambung大學(xué)計(jì)算機(jī)病毒測(cè)試中心的Vesselin Bontchev 認(rèn)為:“計(jì)算機(jī)病毒是一種自我復(fù)制程序,它通過(guò)修改其它程序或它們的環(huán)境來(lái)‘感染’它們, 使得一旦調(diào)用‘被感染’的程序就意味著(implies)調(diào)用‘病毒’的演化體,在多數(shù)情況下, 意味著調(diào)用與‘病毒’功能相似的拷貝。 ”(注:Vesselin Bontchev, Are “Good”Computer Viruses Still a bad Idea?: Http: // drsolomon.Com/ftp/papers.)
(3)美國(guó)Command Software Systems 公司的安全專家認(rèn)為:“計(jì)算機(jī)病毒是一種程序,在某環(huán)境下,在你未知或未經(jīng)你同意,通過(guò)控制你的計(jì)算機(jī)系統(tǒng), 復(fù)制自身、 修改執(zhí)行代碼, 實(shí)施破壞。 ”(注:Sarah Gordon:《Computer and Secuity》14 (1995)391—402.)
(4)1994年2月18日《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第28條給計(jì)算機(jī)病毒所下的定義是:“計(jì)算機(jī)病毒,是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù),影響計(jì)算機(jī)使用,并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。”
(5 )我國(guó)有學(xué)者把計(jì)算機(jī)病毒定義為:“計(jì)算機(jī)病毒是一種程序,它用修改其它程序或與其它程序有關(guān)信息的方法,將自身的精確拷貝或者可能演化的拷貝放入或鏈入其他程序,從而感染其他程序?!保ㄗⅲ簭垵h亭:《計(jì)算機(jī)病毒與反病毒技術(shù)》,清華大學(xué)出版社,1996年版。)
上述(1)、(2)、(5)對(duì)計(jì)算機(jī)病毒的定義與(3)、(4 )定義的區(qū)別是前種觀點(diǎn)認(rèn)為計(jì)算機(jī)病毒是具有感染性,但不一定具有破壞性的計(jì)算機(jī)程序,而后種觀點(diǎn)認(rèn)為計(jì)算機(jī)病毒是不僅具有感染性,還必須具有破壞性的計(jì)算機(jī)程序。是否具有破壞性是二者的根本區(qū)別。本文研究的計(jì)算機(jī)病毒是指《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第28條所規(guī)定:“計(jì)算機(jī)病毒,是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù),影響計(jì)算機(jī)使用,并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。”很顯然,上述規(guī)定的計(jì)算機(jī)病毒僅限于具有破壞性功能的程序。因此,這種定義下的計(jì)算機(jī)病毒具有以下主要特征:
(1 )感染性:就是指計(jì)算機(jī)病毒具有把自身的拷貝放入其他程序的特性。
(2)潛伏性:入侵系統(tǒng)的病毒可能有一個(gè)“冬眠”期, 其間病毒不做任何騷擾性示意動(dòng)作,也不做任何破壞動(dòng)作。病毒入侵后,不露聲色,處于“靜觀待機(jī)”狀態(tài),人們很難發(fā)現(xiàn)它們。這種隱蔽自己使用權(quán)人難以發(fā)現(xiàn)的特性稱為潛伏性。
(3)可觸發(fā)性:病毒因某個(gè)事件或數(shù)值的出現(xiàn), 誘使病毒實(shí)施感染或進(jìn)行攻擊的特性稱為可觸發(fā)性。
(4)破壞性:病毒破壞文件或數(shù)據(jù), 擾亂系統(tǒng)正常工作的特性稱為破壞性。
2.計(jì)算機(jī)病毒的分類
計(jì)算機(jī)病毒一般分為四類:
(1)文件型病毒(File Viruses):
文件型病毒感染宿主程序時(shí),將病毒代碼附加到其上,一般是附加到其頭部或尾部。它通常感染任意。COM和或。EXE,文件,有些也感染。SYS,。OVL,。PRG和MNU等可執(zhí)行文件。
文件型病毒可以是直接行動(dòng)型或常駐內(nèi)存型。直接行動(dòng)病毒每當(dāng)攜帶它的程序執(zhí)行時(shí)就選擇一個(gè)或多個(gè)程序去感染。常住內(nèi)存病毒是,被其感染的程序第一次執(zhí)行時(shí),該病毒就隱藏于存儲(chǔ)器中,其后,當(dāng)其他程序執(zhí)行時(shí)或當(dāng)滿足某些條件時(shí)就感染它們。Vienna(維也納病毒)是直接行動(dòng)病毒的例子,多數(shù)病毒是常駐型病毒。
(2)引導(dǎo)型病毒(System or Boot Sector Virus):
感染磁盤系統(tǒng)區(qū)可執(zhí)行代碼。在DOS系統(tǒng),有許多引導(dǎo)型病毒, 它們攻擊BOOT扇區(qū)和硬盤的主引導(dǎo)扇區(qū)。例如Michelangelo(米開(kāi)郎基羅),Brain(巴基斯坦),Stoned(石頭病毒)等就是引導(dǎo)型病毒。 本類病毒總是常駐內(nèi)存。
有少數(shù)病毒被稱為混合型病毒(Multi-partite Viruses),它們既感染文件又感染扇區(qū),同時(shí)具有文件型病毒和引導(dǎo)型病毒的功能。
(3)鏈?zhǔn)讲《荆⊿YSTEM or CLUSTER Virus):
鏈?zhǔn)讲《镜牟《敬a不直接附著在宿主程序上,而是通過(guò)修改文件目錄表使得在調(diào)用宿主程序時(shí),首先執(zhí)行病毒,然后再執(zhí)行宿主程序。注意,宿主程序并沒(méi)有被改動(dòng),而是文件目錄表被改動(dòng)。DIR -Ⅱ病毒是典型的鏈?zhǔn)讲《?。也有人認(rèn)為本類病毒是文件型病毒的子類。
(4)宏病毒(Macro Virus):
宏病毒是由一個(gè)或多個(gè)宏組成的能遞歸復(fù)制自身的集合。這里,“遞歸復(fù)制”是指:一染毒文件能將病毒傳染給另一文件,而被傳染的文件又繼續(xù)傳染其他文件,…。
宏病毒不是破壞執(zhí)行文件,而是破壞數(shù)據(jù)文件。典型的宏病毒是WM/Concept.A.
3.其它破壞性計(jì)算機(jī)程序
因?yàn)橛?jì)算機(jī)病毒只是破壞性程序的一種主要表現(xiàn)形式,破壞性計(jì)算機(jī)程序還有許多其他表現(xiàn)形式,常見(jiàn)的主要有以下幾種:
(1)設(shè)備炸彈(Device Bomb):一種程序,它由于某特定的設(shè)備(如COM端口、磁盤驅(qū)動(dòng)器D等)的出現(xiàn)而運(yùn)行,通常伴隨著破壞性行為。
(2)邏輯炸彈(Logic Bomb ):由于某些系統(tǒng)條件的出現(xiàn)或缺少而自動(dòng)激活執(zhí)行的程序。典型的邏輯炸彈是當(dāng)程序設(shè)計(jì)者的名字從公司工資表去掉時(shí),程序就停止運(yùn)行。在運(yùn)行特定時(shí)間后或在特定日期被激活的邏輯炸彈稱為時(shí)間炸彈。邏輯炸彈與病毒的區(qū)別是邏輯炸彈沒(méi)有傳染性,不自我復(fù)制。
(3)野免(Rabbit ):通過(guò)無(wú)限制地復(fù)制自身來(lái)耗盡系統(tǒng)資源(如CPU時(shí)間、磁盤空間、終端I/O等)的程序。它與病毒的區(qū)別是, 它不感染其他程序。
(4)特洛伊木馬(Trojan Horse):任何提供了隱藏的、 用戶不希望的功能的程序。即似乎是提供了一些合乎用戶需要的功能,但由于在其中包含了一些用戶不知道的未經(jīng)授權(quán)的代碼,使得該程序有一些不為用戶所知的(也可能是不希望的)功能。這些額外的功能往往是有害的。典型的特洛伊木馬程序是AIDS,它聲稱是愛(ài)滋病數(shù)據(jù)庫(kù),當(dāng)運(yùn)行時(shí)它實(shí)際上毀壞硬盤。特洛伊木馬程序與病毒的區(qū)別是,前者是不依附于任何載體而獨(dú)立存在,而病毒則須依附于其他載體且具有傳染性。
(5)蠕蟲(chóng)(Worm):計(jì)算機(jī)蠕蟲(chóng)是一個(gè)程序或程序系列, 它采取截取口令字并在系統(tǒng)中試圖做非法動(dòng)作的方式直接攻擊計(jì)算機(jī)。蠕蟲(chóng)與計(jì)算機(jī)病毒不同,它不采用將自身拷貝附加到其他程序中的方式來(lái)復(fù)制自己。蠕蟲(chóng)一般由許多代碼模式塊構(gòu)成,欲將其隱藏在操作系統(tǒng)的文件中不太可能,因?yàn)樗罅?。蠕蟲(chóng)與病毒的區(qū)別在于,病毒對(duì)計(jì)算機(jī)系統(tǒng)的攻擊不依賴于操作系統(tǒng)設(shè)計(jì)中的錯(cuò)誤和缺陷,而蠕蟲(chóng)是非法入侵者,它要竊取口令,特權(quán),要借助于操作系統(tǒng)本身的錯(cuò)誤和缺陷。
蠕蟲(chóng)通常造成的后果是當(dāng)蠕蟲(chóng)的傳播與系統(tǒng)所有者的期望相抵觸,由于過(guò)多的拷貝使系統(tǒng)超載導(dǎo)致網(wǎng)絡(luò)崩潰。
二、犯罪客觀方面
本罪的客觀方面表現(xiàn)為故意制作、傳播計(jì)算機(jī)病毒等破壞性程序,影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行,后果嚴(yán)重的行為。
這里,制作是指利用計(jì)算機(jī)編程技術(shù)編制計(jì)算機(jī)病毒等破壞性程序;傳播是指將自己或者其他人制作的計(jì)算機(jī)病毒等破壞性程序置入計(jì)算機(jī)信息系統(tǒng)或者將攜帶計(jì)算機(jī)病毒等破壞性程序的計(jì)算機(jī)軟件或數(shù)據(jù)文件加以散發(fā)或銷售或者將計(jì)算機(jī)病毒等破壞性程序原代碼予以公開(kāi)等。
計(jì)算機(jī)病毒的傳播方式主要有以下八種:
(1 )軟磁盤或光盤:計(jì)算機(jī)病毒主要通過(guò)軟磁盤或光盤從一臺(tái)計(jì)算機(jī)傳播到另一臺(tái)計(jì)算機(jī)(或系統(tǒng))。
(2)E-mail:由于宏病毒的出現(xiàn)和因特網(wǎng)的迅猛發(fā)展,E -mail(電子郵件)已成為計(jì)算機(jī)病毒傳播的主要方式之一。
(3)病毒交換電子廣告牌(Virus exchange BBS )病毒交換電子廣告牌是計(jì)算機(jī)病毒傳播者最常使用的方法。該系統(tǒng)鼓勵(lì)用戶交換病毒信息,生成新病毒等。
(4)病毒交換網(wǎng)(Virus Exchange Networks)這些網(wǎng)絡(luò)常被稱為VX-Net(病毒交換網(wǎng)),NukEnet.他們中一些自稱“病毒研究BBS ”。例如,維吉尼亞病毒研究所就以“黑軸電子廣告牌系統(tǒng)”著稱,它是病毒制作組織的世界中心。
(5)病毒分配站點(diǎn)(Virus Distribution sites)。 隨著因特網(wǎng)的迅猛發(fā)展,許多網(wǎng)站成了傳播病毒的場(chǎng)所,例如常常會(huì)發(fā)現(xiàn)一些大學(xué)的網(wǎng)站成為病毒的傳播站點(diǎn)。
(6 )病毒分配“機(jī)器人”和文件“服務(wù)器”(VirusDistribution Robots and file servers)。使用被稱為“機(jī)器人”和“服務(wù)器”的自動(dòng)分配程序來(lái)傳播計(jì)算機(jī)病毒。通過(guò)電子郵件與服務(wù)器相聯(lián)系或向機(jī)器人索取文件,用戶就可以匿名地通過(guò)因特網(wǎng)獲取計(jì)算機(jī)病毒。
(7)書(shū)籍(Virus Instruction books)。關(guān)于如何編制計(jì)算機(jī)病毒的書(shū)籍也是傳播病毒的一種方式。 例如Mark Ludwig1990 年所著“The Little Black Book of Computer Viruses ”一書(shū)就包含計(jì)算機(jī)病毒的原代碼。
(8)銷售病毒(Viruses for sale)。 有一些人專門出售計(jì)算機(jī)病毒。例如在美國(guó)的某些雜志上刊登銷售病毒的廣告為合法。一些政府機(jī)構(gòu)和企業(yè)從病毒交換系統(tǒng)或病毒傳播者那里購(gòu)買或獲取計(jì)算機(jī)病毒以測(cè)試其防病毒軟件的性能。
本罪是結(jié)果犯,要成立本罪必須有特定的犯罪結(jié)果,即行為人的制作、傳播行為影響了計(jì)算機(jī)系統(tǒng)的正常運(yùn)行,后果嚴(yán)重。如果行為人僅僅有制作、傳播計(jì)算機(jī)病毒等破壞性程序的行為,但未造成嚴(yán)重后果的,不構(gòu)成本罪。
三、犯罪主觀方面
本罪的主觀方面只能是故意,即明知自己制作、傳播的是計(jì)算機(jī)病毒等破壞性程序,而且認(rèn)識(shí)到計(jì)算機(jī)病毒等破壞性程序一旦輸入計(jì)算機(jī)系統(tǒng)將會(huì)造成嚴(yán)重后果卻仍故意制作或傳播。過(guò)失不構(gòu)成本罪。
制作、傳播計(jì)算機(jī)病毒等破壞性程序的動(dòng)機(jī)各異,目前主要有以下幾種:
(1)為科學(xué)研究及防病毒:如計(jì)算機(jī)病毒之父F.Cohen就是為解決計(jì)算機(jī)理論問(wèn)題則研制計(jì)算機(jī)病毒;許多防計(jì)算機(jī)病毒專家及廠商就是為防病毒而研制計(jì)算機(jī)病毒;
(2)顯示個(gè)人能力:1988年11月2日,23歲的康乃爾大學(xué)的研究生Robert T. Morris 就是為了顯示個(gè)人能力而編制了著名的InternetWorm;
(3)防止非法拷貝:1987年10 月攻擊美國(guó)特拉華大學(xué)的巴基斯坦病毒,即Brain 病毒(由巴基斯坦的巴錫特和阿姆杰德兩兄弟編寫(xiě))就是為了防止盜版而編制;
(4 )出售(經(jīng)濟(jì)原因):當(dāng)前西方有些人制作病毒是為了向政府機(jī)構(gòu)及防病毒產(chǎn)品研制機(jī)構(gòu)出售其編制的計(jì)算機(jī)病毒以獲取經(jīng)濟(jì)利益;
(5 )惡作劇:行為人編制計(jì)算機(jī)病毒等破壞性程序完全出于捉弄人,以獲得刺激和樂(lè)趣。如蘋(píng)果病毒就是出于惡作??;
(6)報(bào)復(fù):1996年9月大連市華鷹尋呼臺(tái)的計(jì)算機(jī)管理員張某被解雇,為了報(bào)復(fù),他離職前在計(jì)算機(jī)系統(tǒng)中設(shè)置了邏輯炸彈,造成重大經(jīng)濟(jì)損失;(注:陳興實(shí)、付東陽(yáng):《計(jì)算機(jī)、計(jì)算機(jī)犯罪、計(jì)算機(jī)犯罪的對(duì)策》,中國(guó)檢察出版社1998年版,第97頁(yè)。)
(7)出于政治、軍事上目的(作為武器):如海灣戰(zhàn)爭(zhēng)中, 美方事先將計(jì)算機(jī)病毒置入伊拉克防空指揮系統(tǒng)中,使伊拉克的防空系統(tǒng)在戰(zhàn)時(shí)基本陷入癱瘓。另?yè)?jù)報(bào)道,泰米爾游擊隊(duì)利用E-Mail 炸彈攻擊斯里蘭卡大使館,使得在相當(dāng)一段時(shí)間內(nèi)使館內(nèi)無(wú)人可以使用E-mail ;(注:《Computers & Security》17 (1998)No.3, P194.)
(8)勒索:1989年12 月美國(guó)的人類學(xué)博士鮑伯編制的含有計(jì)算機(jī)病毒的有關(guān)愛(ài)滋病信息的磁盤,將逾萬(wàn)片磁盤由巴拿馬的西布格公司免費(fèi)郵送世界各地,在說(shuō)明書(shū)中要挾用戶必須向西布格公司支付378 美元,否則將破壞其應(yīng)用程序。這就是以勒索為目的制作、傳播計(jì)算機(jī)病毒等破壞性程序的例子;
(9)不正當(dāng)競(jìng)爭(zhēng):即出于不正當(dāng)競(jìng)爭(zhēng)的目的制作、 傳播計(jì)算機(jī)病毒等破壞性程序。例如我國(guó)就有人將計(jì)算機(jī)病毒等破壞性程序置入防計(jì)算機(jī)病毒軟件中,迫使用戶繼續(xù)購(gòu)買其所制作或銷售的更高版本的防病毒軟件,以擴(kuò)大其產(chǎn)品的市場(chǎng)占有率和銷售額。(注:蔣浩、于志剛:“論制作、傳播破壞性計(jì)算機(jī)程序罪”,載《法學(xué)家》1997年第5期,第18—24頁(yè)。)
【論文摘要】網(wǎng)絡(luò)活動(dòng)必須加強(qiáng)網(wǎng)絡(luò)道德教育。高職計(jì)算機(jī)專業(yè)學(xué)生網(wǎng)絡(luò)道德教育應(yīng)當(dāng)創(chuàng)新途徑和方法,要針對(duì)高職計(jì)算機(jī)專業(yè)學(xué)生的特點(diǎn)開(kāi)展教育,結(jié)合職業(yè)道德教育開(kāi)展教育,在教學(xué)中滲透教育,開(kāi)設(shè)《網(wǎng)絡(luò)道德教育》課進(jìn)行教育,在實(shí)踐活動(dòng)中開(kāi)展教育,開(kāi)展自我教育,提升自我網(wǎng)絡(luò)道德水準(zhǔn),還要用先進(jìn)技術(shù)為學(xué)生網(wǎng)絡(luò)道德教育提供有力的技術(shù)支持。
隨著網(wǎng)絡(luò)信息的迅速膨脹,網(wǎng)絡(luò)中也出現(xiàn)了大量不道德信息和獲取他人信息的不道德行為,如黃色信息的泛濫,肆意剎竊文章,傳播歪理邪說(shuō),計(jì)算機(jī)犯罪等。這些不道德的行為既嚴(yán)重影響了社會(huì)文化、經(jīng)濟(jì)生活的正常運(yùn)行,也嚴(yán)重影響了網(wǎng)絡(luò)活動(dòng)者的道德建設(shè)。
迅速發(fā)展的網(wǎng)絡(luò)技術(shù)早已昭示了這樣一個(gè)道理:不運(yùn)用網(wǎng)絡(luò)道德對(duì)計(jì)算機(jī)活動(dòng)進(jìn)行控制,將影響其進(jìn)一步健康發(fā)展。由此,在充分利用網(wǎng)絡(luò)帶來(lái)便利的同時(shí),抵御其負(fù)面效應(yīng),大力進(jìn)行網(wǎng)絡(luò)道德教育,加強(qiáng)網(wǎng)絡(luò)道德建設(shè)已刻不容緩。
高職院校計(jì)算機(jī)專業(yè)對(duì)推動(dòng)網(wǎng)絡(luò)活動(dòng)起著積極作用,其專業(yè)的學(xué)生是網(wǎng)絡(luò)活動(dòng)的積極分子和骨干。重視和做好他們的網(wǎng)絡(luò)道德教育,能夠給這些學(xué)生正確的專業(yè)價(jià)值取向和高尚的道德培養(yǎng),也能夠給社會(huì)普遍的網(wǎng)絡(luò)道德教育以啟示和借鑒。
針對(duì)高職計(jì)算機(jī)專業(yè)學(xué)生網(wǎng)絡(luò)道德教育的途徑和方法,筆者談以下粗淺看法。
一、針對(duì)高職計(jì)算機(jī)專業(yè)學(xué)生的特點(diǎn)開(kāi)展教育
網(wǎng)絡(luò)道德教育必須要有針對(duì)性。要提高針對(duì)性,必須掌握教育對(duì)象的特點(diǎn)。高職計(jì)算機(jī)專業(yè)學(xué)生一般具有以下特點(diǎn)。
(一)普遍對(duì)計(jì)算機(jī)與網(wǎng)絡(luò)的興趣濃厚,有較好的計(jì)算機(jī)與網(wǎng)絡(luò)知識(shí),具有運(yùn)用計(jì)算機(jī)與網(wǎng)絡(luò)知識(shí)服務(wù)與創(chuàng)造的技能。但它是一柄“雙刃劍”,也可以把學(xué)生引向消極的道德人生方向。
(二)網(wǎng)絡(luò)道德問(wèn)題明顯。1.網(wǎng)絡(luò)上言行隨意放縱。據(jù)調(diào)查,有61.8%的學(xué)生上網(wǎng)時(shí)使用過(guò)臟話或不文明語(yǔ)言。2.網(wǎng)絡(luò)上價(jià)值觀念模糊。據(jù)調(diào)查,有66.1%的學(xué)生上網(wǎng)時(shí)不誠(chéng)實(shí)守信。3人格沖突突出。45.6%的學(xué)生希望自己在網(wǎng)上和現(xiàn)實(shí)中表現(xiàn)不一致,部分學(xué)生存在雙重人格的傾向。
(三)網(wǎng)絡(luò)心理問(wèn)題突出。1.迷戀網(wǎng)絡(luò),沉溺于游戲、聊天,甚至患上“網(wǎng)絡(luò)成癮癥”,導(dǎo)致睡眠障礙,食欲下降,思維遲緩,精力不足等。2.追逐不良信息,意志消沉,缺乏進(jìn)取心,是非觀念淡薄,道德意識(shí)弱化。3.人情關(guān)系疏遠(yuǎn),交際能力下降,與人不易溝通。
掌握了這樣一些特點(diǎn),可以進(jìn)行有針對(duì)性的網(wǎng)絡(luò)道德教育,使之更具有效性。
二、結(jié)合職業(yè)道德教育開(kāi)展網(wǎng)絡(luò)道德教育
高職計(jì)算機(jī)專業(yè)培養(yǎng)的是具有計(jì)算機(jī)的基本知識(shí)和基礎(chǔ)理論,熟悉計(jì)算機(jī)軟硬件操作,具備計(jì)算機(jī)與網(wǎng)絡(luò)安裝、維護(hù)、管理和開(kāi)發(fā)等服務(wù)能力的人才。要施展服務(wù)才能,做好社會(huì)服務(wù),就要加強(qiáng)學(xué)生的職業(yè)道德教育,其中應(yīng)當(dāng)重視并結(jié)合做好網(wǎng)絡(luò)道德教育。
學(xué)校和教師可以通過(guò)就業(yè)指導(dǎo)、思想道德與法律課開(kāi)展職業(yè)道德教育,培養(yǎng)學(xué)生正確的職業(yè)道德觀念。強(qiáng)調(diào)對(duì)計(jì)算機(jī)職業(yè)意義的認(rèn)識(shí),使學(xué)生懂得計(jì)算機(jī)專業(yè)與職業(yè)并非僅僅是個(gè)人謀生的手段,它更是奉獻(xiàn)社會(huì),實(shí)現(xiàn)人生價(jià)值,施展個(gè)人聰明智慧的場(chǎng)所。當(dāng)然,更不是欺騙別人,損害他人利益的手段和工具。只有懂得了職業(yè)的崇高、偉大和必不可少,才能對(duì)職業(yè)由衷地產(chǎn)生敬仰、摯愛(ài)、忠貞之情。這些積極的思想感情是學(xué)生形成正確職業(yè)觀、職業(yè)道德的基礎(chǔ)。這種形式的課程可以生動(dòng)地實(shí)現(xiàn)學(xué)生的自我教育和職業(yè)道德評(píng)價(jià),主動(dòng)地探索和學(xué)習(xí)求職技巧,完善自我,提升職業(yè)道德理想和追求。
三、在教學(xué)中滲透網(wǎng)絡(luò)道德教育
在教學(xué)中開(kāi)展思想道德教育,是高校學(xué)生思想教育工作的重要途徑。對(duì)計(jì)算機(jī)專業(yè)學(xué)生進(jìn)行網(wǎng)絡(luò)道德教育,也應(yīng)采取這一重要途徑。
在具體的滲透教學(xué)中,可通過(guò)“兩課”、計(jì)算機(jī)文化基礎(chǔ)課對(duì)學(xué)生進(jìn)行網(wǎng)絡(luò)文明規(guī)范教育,可通過(guò)操作系統(tǒng)課對(duì)學(xué)生進(jìn)行網(wǎng)絡(luò)文明誠(chéng)信教育,可通過(guò)計(jì)算機(jī)信息安全、數(shù)據(jù)庫(kù)系統(tǒng)課對(duì)學(xué)生進(jìn)行網(wǎng)絡(luò)安全保密教育,可通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)程序設(shè)計(jì)、軟件工程課對(duì)學(xué)生進(jìn)行預(yù)防網(wǎng)絡(luò)犯罪教育,可通過(guò)電子商務(wù)概論、計(jì)算機(jī)系統(tǒng)維護(hù)技術(shù)網(wǎng)絡(luò)體系設(shè)計(jì)與實(shí)現(xiàn)、微機(jī)系統(tǒng)與接口技術(shù)、多媒體技術(shù)課對(duì)學(xué)生進(jìn)行網(wǎng)絡(luò)職業(yè)道德教育。例如結(jié)合《計(jì)算機(jī)網(wǎng)絡(luò)》專業(yè)課,通過(guò)講解網(wǎng)絡(luò)的起源和發(fā)展,網(wǎng)絡(luò)的基本概念和基本原理,向?qū)W生揭示網(wǎng)絡(luò)的本質(zhì)是利用互連的物理設(shè)備,通過(guò)電子信號(hào)傳遞信息,提供信息服務(wù)的一套人工信息系統(tǒng)。讓學(xué)生理解到網(wǎng)絡(luò)從物理設(shè)備到信息服務(wù)都是技術(shù)人員為了工作、生活和學(xué)習(xí)的需要而設(shè)計(jì)出來(lái)的,為人提供便利,并進(jìn)一步指出網(wǎng)絡(luò)上所有的東西都來(lái)自于現(xiàn)實(shí)社會(huì),與現(xiàn)實(shí)生活密不可分,網(wǎng)絡(luò)上的信息同樣有真假好壞、善惡美丑之分,提醒學(xué)生注意加以識(shí)別,提高警惕,防止傷害,預(yù)防犯罪。
四、開(kāi)設(shè)《網(wǎng)絡(luò)道德教育》課進(jìn)行網(wǎng)絡(luò)道德教育
滲透教學(xué)是一種經(jīng)常性的教育方式,但開(kāi)設(shè)專門的課程也不失為一種可探索的有益的教育途徑。
筆者建議高職院校的計(jì)算機(jī)院系可開(kāi)發(fā)《網(wǎng)絡(luò)道德教育》教材,在計(jì)算機(jī)專業(yè)開(kāi)設(shè)《網(wǎng)絡(luò)道德教育》的選修課或?qū)n}講座,以對(duì)學(xué)生進(jìn)行較為系統(tǒng)的網(wǎng)絡(luò)道德教育。
《網(wǎng)絡(luò)道德教育》課程的重點(diǎn)之一是對(duì)學(xué)生進(jìn)行用網(wǎng)規(guī)范的正面教育。應(yīng)以《全國(guó)青少年網(wǎng)絡(luò)文明公約))的“五要五不”為基礎(chǔ),結(jié)合實(shí)際給學(xué)生講解《網(wǎng)民應(yīng)遵守的基本規(guī)范))(美國(guó)佛羅里達(dá)亞特蘭大大學(xué)的瑞諾迪(A " H " Rinaldi)教授提出的電腦倫理十誡》《美國(guó)南加利福尼亞大學(xué)網(wǎng)絡(luò)倫理聲明指出的六種網(wǎng)絡(luò)不道德行為》《網(wǎng)絡(luò)媒體公約》《青少年網(wǎng)絡(luò)文明規(guī)范》《全國(guó)青少年網(wǎng)絡(luò)文明公約》《學(xué)生上機(jī)道德))等,促使學(xué)生建立健康的用網(wǎng)規(guī)范。 五、在實(shí)踐活動(dòng)中開(kāi)展網(wǎng)絡(luò)道德教育
(一)組織開(kāi)展校內(nèi)實(shí)踐活動(dòng)
根據(jù)學(xué)生的身心特點(diǎn)和專業(yè)課學(xué)習(xí)的需要,設(shè)定一些積極、健康的用網(wǎng)“主題”,讓學(xué)生圍繞“主題”使用網(wǎng)絡(luò),在健康用網(wǎng)的過(guò)程中享受快樂(lè)的感覺(jué),獲得成功的體驗(yàn),自覺(jué)形成健康用網(wǎng)的習(xí)慣。
容許學(xué)生利用網(wǎng)上資源,進(jìn)行有益身心的娛樂(lè)、休閑活動(dòng)。從而提高審美素養(yǎng),增加生活情趣,自覺(jué)抵制網(wǎng)絡(luò)的不良信息和不良行為。
在學(xué)生用網(wǎng)的過(guò)程中,可以通過(guò)信息搜集、主題討論的方式,運(yùn)用正反事例,讓學(xué)生較深刻地體會(huì)網(wǎng)絡(luò)不良信息的存在與危害,敲響瞥鐘,引起學(xué)生的警惕,產(chǎn)生內(nèi)在的免疫力,自覺(jué)遠(yuǎn)離網(wǎng)絡(luò)垃圾,抵制不良的用網(wǎng)行為。
(二)組織開(kāi)展社會(huì)實(shí)踐活動(dòng)
高職院校的社會(huì)實(shí)踐活動(dòng)著眼于學(xué)生獨(dú)立人格的形成和各種能力的培養(yǎng),是高職教育的突出特點(diǎn),也是深受廣大學(xué)生喜愛(ài)的一種教育形式。因此,院系社團(tuán)可組織開(kāi)展服務(wù)上網(wǎng)、指導(dǎo)上網(wǎng)、文明上網(wǎng)的網(wǎng)絡(luò)道德教育實(shí)踐活動(dòng)。其中可開(kāi)展校內(nèi)外不文明上網(wǎng)的檢查和調(diào)查活動(dòng)、中小學(xué)生文明上網(wǎng)指導(dǎo)活動(dòng)、社區(qū)網(wǎng)絡(luò)維護(hù)與使用指導(dǎo)活動(dòng)等。
六、開(kāi)展自我教育,提升自我網(wǎng)絡(luò)道德水準(zhǔn)
進(jìn)行網(wǎng)絡(luò)道德教育,外部的教育是一個(gè)方面,最根本的是學(xué)生自身要受到觸動(dòng),最重要的是學(xué)生自身要進(jìn)行自我教育,提高自我認(rèn)識(shí),加強(qiáng)自我修養(yǎng),提升自我網(wǎng)絡(luò)道德水準(zhǔn)。
(一)提高自我認(rèn)識(shí)
互聯(lián)網(wǎng)為人們開(kāi)展各種活動(dòng)提供了前所未有的空間與自由度。但是,虛擬的網(wǎng)上活動(dòng)與現(xiàn)實(shí)社會(huì)的活動(dòng)在本質(zhì)上是一致的。網(wǎng)絡(luò)人的自由在本質(zhì)上是理性的,網(wǎng)絡(luò)人必須具有道德意識(shí),不能認(rèn)為匿名、數(shù)字化式的交往就可以隨意制造信息垃圾、進(jìn)行信息欺詐。網(wǎng)絡(luò)同樣需要教養(yǎng),網(wǎng)絡(luò)行為和其它的社會(huì)行為一樣,需要一定的道德規(guī)范和原則。
(二)培養(yǎng)“慎獨(dú)”精神
在別人看不見(jiàn)的時(shí)候,在僻居獨(dú)處的情況下,也要謹(jǐn)慎自己的一舉一動(dòng),自覺(jué)地遵守網(wǎng)絡(luò)道德規(guī)范。
(三)提高自身道德修養(yǎng)
在網(wǎng)絡(luò)活動(dòng)中自覺(jué)遵守網(wǎng)絡(luò)活動(dòng)的有關(guān)法律法規(guī),不危害他人利益,不騷擾他人工作,在自身受到騷擾時(shí)也能正確對(duì)待。社會(huì)化程度較高的網(wǎng)絡(luò)活動(dòng)參與者應(yīng)做到,在網(wǎng)絡(luò)活動(dòng)中不該自己知道的不去探究,不該進(jìn)人的范圍堅(jiān)決不進(jìn),不為低級(jí)趣味所誘惑而窺視他人隱私,不為金錢所引誘而陷人計(jì)算機(jī)犯罪的泥潭,不因?yàn)橐憩F(xiàn)自己的能力而制造病毒來(lái)惡作劇等。
通過(guò)自我教育,使學(xué)生建立起自尊意識(shí),能夠自律行為,從我做起,帶動(dòng)他人,上文明網(wǎng),文明上網(wǎng)。
七、用先進(jìn)技術(shù)為學(xué)生網(wǎng)絡(luò)道德教育提供有力的技術(shù)支持
面對(duì)先進(jìn)的計(jì)算機(jī)設(shè)備,良芳不齊的網(wǎng)絡(luò)信息,僅僅依靠人自身的道德修養(yǎng)是遠(yuǎn)遠(yuǎn)不夠的,一定的技術(shù)約束也是幫助學(xué)生道德完善的必要手段,特別是在針對(duì)外來(lái)信息的人侵上。
論文關(guān)鍵詞:電子商務(wù)法律制度挑戰(zhàn)應(yīng)對(duì)策略
隨著全球信息網(wǎng)絡(luò)的建立和完善,網(wǎng)絡(luò)的應(yīng)用越來(lái)越廣泛。電子商務(wù)已經(jīng)成為一股不可阻擋的潮流,發(fā)展它不僅關(guān)系到國(guó)民經(jīng)濟(jì)的發(fā)展,而且影響到社會(huì)公眾的生活,涉及到國(guó)家的政策、法律、信息技術(shù)發(fā)展和基礎(chǔ)設(shè)施建設(shè)等一系列綜合性的問(wèn)題。中國(guó)作為一個(gè)國(guó)際貿(mào)易大國(guó),應(yīng)當(dāng)在發(fā)展全球性電子商務(wù)方面進(jìn)行積極的準(zhǔn)備,開(kāi)展有關(guān)電子商務(wù)法律制度的研究并主動(dòng)采取相應(yīng)的對(duì)策。
一、電子商務(wù)的內(nèi)涵及特點(diǎn)
(一)電子商務(wù)的內(nèi)涵
一般認(rèn)為,電子商務(wù)(ElectronicCommerce)是指買賣雙方基于計(jì)算機(jī)網(wǎng)絡(luò)(主要指Intemet網(wǎng)絡(luò))按照一定的標(biāo)準(zhǔn),采用相應(yīng)的電子技術(shù)所進(jìn)行的各類商貿(mào)活動(dòng)。其主要功能包括網(wǎng)上的廣告、訂貨、付款、客戶服務(wù)和市場(chǎng)調(diào)查分析、財(cái)務(wù)核計(jì)及生產(chǎn)安排等多項(xiàng)利用interact開(kāi)發(fā)的商業(yè)活動(dòng)。它有狹義和廣義之分。狹義的電子商務(wù)僅指通過(guò)Intemet進(jìn)行的商業(yè)活動(dòng);而廣義的電子商務(wù)則將利用包括Intemet、Intranet(企業(yè)內(nèi)聯(lián)網(wǎng))和Extranet(企業(yè)外聯(lián)網(wǎng))等各種不同形式網(wǎng)絡(luò)在內(nèi)的一切計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行的所有商貿(mào)活動(dòng)都?xì)w屬于電子商務(wù)。
(二)電子商務(wù)的特點(diǎn)
電子商務(wù)與傳統(tǒng)商業(yè)方式相比具有如下特點(diǎn):
1.精簡(jiǎn)流通環(huán)節(jié)。電子商務(wù)不需要批發(fā)商、專賣店和商場(chǎng),客戶通過(guò)網(wǎng)絡(luò)直接從廠家定購(gòu)產(chǎn)品。
2.節(jié)省購(gòu)物時(shí)間,增加客戶選擇余地。電子商務(wù)通過(guò)網(wǎng)絡(luò)為各種消費(fèi)者提供廣泛的選擇余地,可以使客戶足不出戶便能購(gòu)到滿意的商品。
3.加速資金流通。電子商務(wù)中的資金周轉(zhuǎn)無(wú)須在客戶、批發(fā)商、商場(chǎng)等之間進(jìn)行,而直接通過(guò)網(wǎng)絡(luò)在銀行內(nèi)部賬戶上進(jìn)行,大大加快了資金周轉(zhuǎn)速度,同時(shí)減少了商業(yè)糾紛。
4.增強(qiáng)客戶和廠商的交流。客戶通過(guò)網(wǎng)絡(luò)說(shuō)明自己的需求,定購(gòu)自己喜歡的產(chǎn)品,廠商則可以很快地了解用戶需求,避免生產(chǎn)上的浪費(fèi)。
5.刺激企業(yè)間的聯(lián)合和競(jìng)爭(zhēng)。企業(yè)之間可以通過(guò)網(wǎng)絡(luò)了解對(duì)手的產(chǎn)品性能與價(jià)格以及銷量等信息,從而促一進(jìn)企業(yè)改造技術(shù),提高產(chǎn)品競(jìng)爭(zhēng)力。
二、電子商務(wù)給我國(guó)法律制度帶來(lái)的挑戰(zhàn)及應(yīng)對(duì)策略
(一)電子商務(wù)對(duì)合同法提出的挑戰(zhàn)及對(duì)策電子商務(wù)的成長(zhǎng)首當(dāng)其沖會(huì)給作為商法基礎(chǔ)的合同法帶來(lái)嚴(yán)峻的考驗(yàn),涉及到電子合同的法律規(guī)定、電子簽名是否有效等問(wèn)題。
1.交易雙方的識(shí)別與認(rèn)證。這主要是針對(duì)B2B(電子商務(wù)的一種模式,BusinesstoBusiness的縮寫(xiě),即商業(yè)對(duì)商業(yè),或企業(yè)間的電子商務(wù)模式)而言。電子合同與書(shū)面合同的一個(gè)很大不同是交易雙方不一定見(jiàn)面,而是通過(guò)互聯(lián)網(wǎng)來(lái)簽訂電子合同。通過(guò)互聯(lián)網(wǎng)訂立電子合同的最大難點(diǎn)就是交易雙方的身份確認(rèn)問(wèn)題。這個(gè)問(wèn)題可以通過(guò)認(rèn)證中心來(lái)解決,并且很多國(guó)家都已經(jīng)實(shí)施了該項(xiàng)措施。由于認(rèn)證中心所處的位置,要求它必須具有公正、權(quán)威、可信賴性,并且它所承擔(dān)的義務(wù)和責(zé)任必須得到法律的承認(rèn)。我國(guó)應(yīng)完善立法以促使電子簽名的使用及認(rèn)證機(jī)構(gòu)運(yùn)作的標(biāo)準(zhǔn)化。
2.交易的合法與合同的生效。電子商務(wù)中許多交易是在互聯(lián)網(wǎng)上執(zhí)行的,并不需要現(xiàn)實(shí)的實(shí)物交割。這就涉及到交易是否合法以及對(duì)這樣的交易監(jiān)管的問(wèn)題。另外電子合同的生效問(wèn)題也與此有關(guān),如果合同違法,那么必然不受合同法保護(hù)。同時(shí)合同的生效還涉及到如何才算生效的問(wèn)題。電子商務(wù)的交易要符合法律的要求,不能是采取非法手段牟利的商務(wù)行為。所以首先應(yīng)使商家做到避免違法的行為發(fā)生。另外國(guó)家也應(yīng)該加大對(duì)互聯(lián)網(wǎng)的監(jiān)管力度,制定相應(yīng)的法律法規(guī),防范于未然。在合同生效問(wèn)題上,現(xiàn)在基本也達(dá)成了一致認(rèn)可。電子承諾到達(dá)速度很快,投郵和到達(dá)幾乎同時(shí),因此在生效時(shí)間上一般不會(huì)存在很大分歧。對(duì)于生效地點(diǎn)問(wèn)題,因?yàn)閿?shù)據(jù)電文的接受地點(diǎn)比較容易確定,所以聯(lián)合國(guó)國(guó)際貿(mào)易法委員會(huì)所制定的《電子商務(wù)示范法》中就是采取承諾到達(dá)地點(diǎn)作為生效地點(diǎn)。
3.電子簽名的有效性。我國(guó)雖在合同法中用“功能等同”原則對(duì)電子簽名的有效性予以承認(rèn),但是在證據(jù)法中卻沒(méi)有提及,存在著一定的法律漏洞問(wèn)題。電子簽名采取什么形式才算有效的問(wèn)題,我們可以借鑒美國(guó)電子簽名法中的技術(shù)中立原則,即電子商務(wù)法對(duì)傳統(tǒng)的口令法、非對(duì)稱性公開(kāi)密鑰加密法、智能卡法以及生物鑒別法等,都不可厚此薄彼,產(chǎn)生任何歧視性要求;同時(shí)還要給未來(lái)技術(shù)的發(fā)展留下法律空間,而不能停止于現(xiàn)狀。
4.電子合同的確認(rèn)。電子合同雖具有方便、快捷、成本低等優(yōu)點(diǎn),但是也存在著一定的風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全只是一個(gè)相對(duì)的概念,無(wú)論多么安全的加密或其他網(wǎng)絡(luò)安全防范技術(shù),理論上都有被攻破的可能。而且網(wǎng)絡(luò)病毒或其他人為因素,都可能導(dǎo)致電子合同丟失,所以盡量采取書(shū)面合同的形式來(lái)對(duì)電子合同給以確認(rèn)。
(二)電子商務(wù)的跨越式發(fā)展給消費(fèi)者權(quán)益保護(hù)法帶來(lái)的新挑戰(zhàn)及對(duì)策
1.網(wǎng)上買賣雙方地位不對(duì)等。網(wǎng)上購(gòu)物中,消費(fèi)者不得不面對(duì)經(jīng)營(yíng)者根據(jù)自己的利益預(yù)先設(shè)定好的格式合同。合同的條款往往是經(jīng)營(yíng)者利用其優(yōu)越的經(jīng)濟(jì)地位制定的有利于自己而不利于消費(fèi)者的霸王條款。這些條款通常包括諸如免責(zé)條款、失權(quán)條款、法院管轄條款等,其實(shí)質(zhì)是將合同上的風(fēng)險(xiǎn)、費(fèi)用的負(fù)擔(dān)等盡可能地轉(zhuǎn)移到消費(fèi)者身上。消費(fèi)者選擇同意后,如果交易后產(chǎn)生了糾紛,商家就會(huì)以此來(lái)對(duì)抗消費(fèi)者的投訴,使消費(fèi)者處于很不利的地位。
法律追求的是公平和正義,我們要保護(hù)消費(fèi)者的權(quán)益,但不能認(rèn)為所有的網(wǎng)上消費(fèi)糾紛都應(yīng)保護(hù)消費(fèi)者的權(quán)益。在解釋格式條款時(shí),應(yīng)拋棄傳統(tǒng)的絕對(duì)化的解釋,要采取更加靈活的判斷標(biāo)準(zhǔn)。同時(shí)消費(fèi)者在進(jìn)行網(wǎng)絡(luò)消費(fèi)時(shí),也應(yīng)盡到一定的義務(wù),否則就要承擔(dān)一定的法律責(zé)任。經(jīng)營(yíng)者在提供格式合同時(shí),應(yīng)盡可能地將交易要素準(zhǔn)確、適當(dāng)?shù)貍魉徒o消費(fèi)者。這種告知應(yīng)充分考慮到大多數(shù)消費(fèi)者的網(wǎng)絡(luò)知識(shí)水平.使大多數(shù)消費(fèi)者無(wú)須進(jìn)行專業(yè)培訓(xùn)就能讀懂或理解其內(nèi)容。從而避免因誤解而產(chǎn)生消費(fèi)糾紛。
2.消費(fèi)者交易安全難以得到保障。電子商務(wù)中,消費(fèi)者是通過(guò)電子支付方式完成交易的,這就要求消費(fèi)者必須擁有電子賬戶。網(wǎng)上交易的安全性是消費(fèi)者普遍關(guān)心的一個(gè)熱點(diǎn)問(wèn)題。消費(fèi)者往往希望能簡(jiǎn)單快捷地完成交易,但又擔(dān)心自己的經(jīng)濟(jì)利益因操作不當(dāng)或黑客入侵而遭受損失。
因此,我們必須采取有效的措施發(fā)現(xiàn)交易系統(tǒng)隱患,防范黑客的侵入;要逐步建立健全以信息安全、網(wǎng)絡(luò)安全為目標(biāo),加密技術(shù)、認(rèn)證技術(shù)為核心,安全電子交易制度為基礎(chǔ)的、具有自主知識(shí)產(chǎn)權(quán)的電子商務(wù)安全保障體系;要建立一個(gè)專門的全國(guó)性的認(rèn)證體系,權(quán)威、公正地開(kāi)展電子商務(wù)認(rèn)證工作,確認(rèn)從事電子商務(wù)活動(dòng)的企業(yè)身份的合法性、真實(shí)性和準(zhǔn)確性。
3.網(wǎng)絡(luò)欺詐和虛假?gòu)V告泛濫成災(zāi),消費(fèi)者購(gòu)物后退賠艱難。在電子商務(wù)中,消費(fèi)者對(duì)產(chǎn)品的了解只能通過(guò)網(wǎng)上的宣傳和圖片,對(duì)嚴(yán)品的實(shí)際質(zhì)量情況和產(chǎn)品本身可能存在的隱蔽瑕疵、產(chǎn)品的缺陷缺乏了解,使得消費(fèi)者在網(wǎng)上訂購(gòu)后,還要等待實(shí)際交貨時(shí)才能確認(rèn)是否與所訂購(gòu)的商品一致,容易導(dǎo)致實(shí)際交貨商品的質(zhì)量、價(jià)格、數(shù)量與所訂購(gòu)的商品不一致。出現(xiàn)此類問(wèn)題消費(fèi)者要向經(jīng)營(yíng)者退貨或索賠,首先需要商務(wù)網(wǎng)站提供經(jīng)營(yíng)者的詳細(xì)信息資料,但商務(wù)網(wǎng)站常常以商業(yè)秘密為由拒絕提供經(jīng)營(yíng)者的詳細(xì)信息資料,消費(fèi)者對(duì)此毫無(wú)辦法。對(duì)此,我們可以綜合運(yùn)用各種手段,建立事前預(yù)防和事后制裁相結(jié)合的防治體系,通過(guò)制定特殊的規(guī)則,嚴(yán)格禁止網(wǎng)絡(luò)消費(fèi)欺詐和虛假?gòu)V告,給消費(fèi)者提供一個(gè)誠(chéng)信的電子交易環(huán)境。
(三)電子商務(wù)對(duì)刑法帶來(lái)的挑戰(zhàn)及對(duì)策
在電子商務(wù)活動(dòng)中,信息共享和信息安全是一對(duì)矛盾。雖然我們可以通過(guò)采取降低共享程度的方法來(lái)達(dá)到控制網(wǎng)絡(luò)信息安全問(wèn)題的目的,但這是因噎廢食,顯然是不可取的。因此,應(yīng)主動(dòng)構(gòu)筑包括刑事法律控制在內(nèi)的面向網(wǎng)絡(luò)環(huán)境的信息安全保障體系來(lái)控制網(wǎng)絡(luò)信息安全問(wèn)題。
刑法作為一種規(guī)范性的手段,它的運(yùn)用具有滯后性的特點(diǎn),即它通常是在某一危害社會(huì)的行為已經(jīng)不為其它法律所調(diào)整或不足以調(diào)整的情形下,作為一種更為強(qiáng)制性的調(diào)整手段出現(xiàn)。由于刑法采用的是刑罰手段,所以對(duì)網(wǎng)絡(luò)信息安全問(wèn)題,尤其對(duì)計(jì)算機(jī)犯罪問(wèn)題來(lái)說(shuō),刑法控制是最具強(qiáng)制性、最為嚴(yán)厲的手段,它在整個(gè)法律控制體系中起到一種保障和后盾的作用。當(dāng)前電子商務(wù)的發(fā)展對(duì)刑事立法帶來(lái)一系列挑戰(zhàn)。
1.現(xiàn)有量刑幅度和刑罰種類的不足。應(yīng)當(dāng)對(duì)刑罰種類進(jìn)行創(chuàng)新,即引入資格刑;也可以廣泛地適用財(cái)產(chǎn)刑和資格刑,即沒(méi)收與犯罪有關(guān)的一切物品、設(shè)備,剝奪犯罪人從事某種職業(yè)、某類活動(dòng)的資格,作為一種附加刑,其期限的長(zhǎng)短,可考慮比照現(xiàn)有資格刑中關(guān)于剝奪政治權(quán)利的規(guī)定來(lái)確定。例如禁止任何IsP(服務(wù)提供商)接納犯罪分子或者禁止犯罪分子從事與計(jì)算機(jī)系統(tǒng)有直接相關(guān)的職業(yè)等。
2.刑事管轄面臨的難題。網(wǎng)絡(luò)無(wú)國(guó)界,使計(jì)算機(jī)犯罪分子輕易地就可以實(shí)施跨國(guó)界的犯罪。隨著互聯(lián)網(wǎng)的不斷發(fā)展,跨國(guó)犯罪在所有的計(jì)算機(jī)犯罪中所占的比例越來(lái)越高,由此帶來(lái)了刑事管轄的難題。我國(guó)刑法在目前很難對(duì)境外從事針對(duì)我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)犯罪產(chǎn)生效力,因此加強(qiáng)國(guó)際間司法管轄權(quán)的協(xié)調(diào)就顯得十分必要。
3.單位犯罪的處理問(wèn)題。雖然對(duì)待單位犯罪是可以對(duì)危害行為的直接實(shí)施者、參與者以及主管人員等個(gè)人犯罪依法追究刑事責(zé)任,但是此種處理方式畢竟不是久遠(yuǎn)之計(jì),因而完善刑事立法,從立法上明確規(guī)定單位可以構(gòu)成計(jì)算機(jī)犯罪是解決這一問(wèn)題的最佳選擇。
(四)電子商務(wù)對(duì)我國(guó)傳統(tǒng)稅收提出的新挑戰(zhàn)及對(duì)策
電子商務(wù)使企業(yè)經(jīng)營(yíng)活動(dòng)打破地域、國(guó)界、時(shí)間、空間的限制,經(jīng)營(yíng)跨地區(qū)和跨國(guó)業(yè)務(wù)的公司數(shù)量劇增,原本無(wú)力開(kāi)拓國(guó)際業(yè)務(wù)的中小企業(yè)也能通過(guò)網(wǎng)絡(luò)進(jìn)入國(guó)際市場(chǎng)。從這個(gè)意義上講,網(wǎng)絡(luò)化加速了國(guó)際貿(mào)易全球化的進(jìn)程。電子商務(wù)銷售額的迅速增加,也給我國(guó)的流轉(zhuǎn)稅稅源開(kāi)辟了新的天地。但是,我們也必須看到,日益發(fā)展的電子商務(wù)也對(duì)我國(guó)傳統(tǒng)稅收提出了新的挑戰(zhàn)。
1.電子商務(wù)使納稅義務(wù)的確認(rèn)模糊化。由于電子商務(wù)具有匿名性、難以追蹤性、全球性、管理非中心化的特點(diǎn),且信息在互聯(lián)網(wǎng)上的傳遞可能經(jīng)由許多國(guó)家’,在現(xiàn)有條件下甚至無(wú)法確認(rèn)最終銷售商和顧客,因此給查明電子商務(wù)納稅人身份帶來(lái)困難。
2.電子商務(wù)使稅收管理復(fù)雜化。具體表現(xiàn)在:商業(yè)中介課稅點(diǎn)減少,增大了稅收流失的風(fēng)險(xiǎn);無(wú)紙化電子商務(wù)對(duì)傳統(tǒng)稅收稽查方法提出了挑戰(zhàn)。
3.保護(hù)交易安全的計(jì)算機(jī)加密技術(shù)的開(kāi)發(fā),加大了稅務(wù)機(jī)關(guān)獲取信息的難度。由于計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)上的電子商務(wù)對(duì)于交易安全有特殊的要求,所以計(jì)算機(jī)加密技術(shù)得到不斷創(chuàng)新,廣泛應(yīng)用到電子商務(wù)上,納稅人就可以用超級(jí)密碼和用戶雙重保護(hù)來(lái)隱藏有關(guān)信息,這使得稅務(wù)機(jī)關(guān)搜集資料變得更加困難,稅務(wù)審計(jì)工作也變得越來(lái)越復(fù)雜。
4.法律責(zé)任難以界定。電子商務(wù)運(yùn)行模式,無(wú)論從交易時(shí)間、地點(diǎn)、方式等各個(gè)方面都不同于傳統(tǒng)貿(mào)易的人工處理運(yùn)作模式?,F(xiàn)行稅收征管方式的不適應(yīng)將導(dǎo)致電子商務(wù)征稅法律責(zé)任上出現(xiàn)空白地帶,對(duì)電子商務(wù)的征、納稅方如何承擔(dān)法律責(zé)任將無(wú)從談起。從而勢(shì)必造成法律執(zhí)行的失衡,最終影響稅收征管工作。由此可見(jiàn),做好電子商務(wù)的稅收工作是擺在我們面前的一項(xiàng)緊迫的現(xiàn)實(shí)任務(wù)。
1.要規(guī)范和完善科學(xué)有效的稅收政策。目前從我國(guó)的實(shí)際情況出發(fā),發(fā)展電子商務(wù)的同時(shí),在有關(guān)稅收法律制定上必須把握整體協(xié)調(diào)性和前瞻性,借鑒發(fā)達(dá)國(guó)家的有益做法,確定電子商務(wù)稅收的基本政策理念。
2.要堅(jiān)持稅收中立性政策。稅收應(yīng)具有中立性,對(duì)任何一種商務(wù)形式都不存在優(yōu)劣之分。對(duì)類似的經(jīng)濟(jì)收入在稅收上應(yīng)當(dāng)平等對(duì)待,而不應(yīng)當(dāng)考慮這項(xiàng)所得是通過(guò)網(wǎng)絡(luò)交易還是通過(guò)傳統(tǒng)交易取得的。
3.要堅(jiān)持適當(dāng)?shù)亩愂諆?yōu)惠政策。電子商務(wù)在我國(guó)尚處于萌芽期,應(yīng)當(dāng)采取鼓勵(lì)的政策來(lái)扶持這一新興事物。對(duì)此類企業(yè)我國(guó)應(yīng)該比照高新技術(shù)企業(yè)給以適當(dāng)?shù)亩愂諆?yōu)惠,以促使更多的企業(yè)上網(wǎng)交易,開(kāi)辟新的稅源。
4.要堅(jiān)持國(guó)際稅收協(xié)調(diào)與合作政策。電子商務(wù)的發(fā)展,進(jìn)一步加快了世界經(jīng)濟(jì)全球化、一體化的進(jìn)程,國(guó)際社會(huì)應(yīng)為此進(jìn)行更廣泛的稅收協(xié)調(diào),以消除因各自稅收管轄權(quán)的行使而形成的國(guó)際貿(mào)易和資本流動(dòng)的障礙。此外,加強(qiáng)國(guó)際稅收協(xié)調(diào)與合作,還能有效地減少避稅的可能性。
綜上所述,我們建立相應(yīng)的征管體系是必要而迫切的,但我們更應(yīng)該理性地認(rèn)識(shí)到,這種制度的建立絕不能因?yàn)椤罢鞫悺倍罢鞴堋?。我們?cè)诮⒈匾捏w制以保證國(guó)家財(cái)政收入的同時(shí),一定要在原則和策略上扶持和鼓勵(lì)國(guó)內(nèi)電子商務(wù)的發(fā)展,達(dá)到稅收征管中政府和納稅方利益的最優(yōu)平衡
(五)電子商務(wù)對(duì)程序法的挑戰(zhàn)及對(duì)策
電子商務(wù)是通過(guò)因特網(wǎng)或?qū)S芯W(wǎng)絡(luò)系統(tǒng)進(jìn)行不受時(shí)間、空間和地域限制的業(yè)務(wù)往來(lái),并利用電子貨幣進(jìn)行支付的交易方式。那么如何確立發(fā)生糾紛的管轄權(quán);如何確立電子合同簽訂生效的時(shí)間地點(diǎn);數(shù)據(jù)電文極易修改且不留痕跡,如何確認(rèn)電子合同的原件;數(shù)據(jù)電文的承認(rèn)、可接受性和是否可以作為證據(jù)等。我國(guó)現(xiàn)有法律除了新頒布的《合同法》承認(rèn)電子合同合法有效外,對(duì)上述大多數(shù)法律問(wèn)題未做出規(guī)定。在電子商務(wù)中,賣方可以在網(wǎng)上設(shè)立電子商城銷售貨物,買方可以通過(guò)手機(jī)、電視、電腦等終端上網(wǎng),在設(shè)于因特網(wǎng)上的電子商城購(gòu)物。電子商務(wù)的發(fā)展對(duì)現(xiàn)行程序法提出了許多挑戰(zhàn)。
隨著電子商務(wù)的發(fā)展,當(dāng)事人所在的地點(diǎn)對(duì)糾紛解決來(lái)說(shuō)往往變得不太重要,解決國(guó)際電子商務(wù)糾紛,應(yīng)當(dāng)朝著制定統(tǒng)一的國(guó)際民事訴訟程序和統(tǒng)一實(shí)體規(guī)范的方向發(fā)展,這樣才能真正解決全球電子商務(wù)所產(chǎn)生的糾紛。
(六)電子商務(wù)環(huán)境下侵犯隱私權(quán)的手段不斷創(chuàng)新,越來(lái)越隱蔽
論文摘要:隨著計(jì)算機(jī)信息化建設(shè)的飛速發(fā)展,計(jì)算機(jī)已普遍應(yīng)用到日常工作、生活的每一個(gè)領(lǐng)域,比如政府機(jī)關(guān)、學(xué)校、醫(yī)院、社區(qū)及家庭等。但隨之而來(lái)的是,計(jì)算機(jī)網(wǎng)絡(luò)安全也受到全所未有的威脅,計(jì)算機(jī)病毒無(wú)處不在,黑客的猖獗, 都防不勝防。
計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,保證在一個(gè)網(wǎng)絡(luò)環(huán)境里,數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。從技術(shù)上來(lái)說(shuō), 計(jì)算機(jī)網(wǎng)絡(luò)安全主要由防病毒、防火墻等多個(gè)安全組件組成,一個(gè)單獨(dú)的組件無(wú)法確保網(wǎng)絡(luò)信息的安全性。目前廣泛運(yùn)用和比較成熟的網(wǎng)絡(luò)安全技術(shù)主要有:防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、PKI技術(shù)等。
一、計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)
(一)防火墻技術(shù)。防火墻是指一個(gè)由軟件或硬件設(shè)備組合而成,處于企業(yè)或網(wǎng)絡(luò)群體計(jì)算機(jī)與外界通道之間,限制外界用戶對(duì)內(nèi)部網(wǎng)絡(luò)訪問(wèn)及管理內(nèi)部用戶訪問(wèn)外界網(wǎng)絡(luò)的權(quán)限。防火墻是網(wǎng)絡(luò)安全的屏障,配置防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的安全措施之一。當(dāng)一個(gè)網(wǎng)絡(luò)接上Internet之后,系統(tǒng)的安全除了考慮計(jì)算機(jī)病毒、系統(tǒng)的健壯性之外,更主要的是防止非法用戶的入侵,而目前防止的措施主要是靠防火墻技術(shù)完成。防火墻能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性,并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。通過(guò)以防火墻為中心的安全方案配置,能將所有安全軟件配置在防火墻上。其次對(duì)網(wǎng)絡(luò)存取和訪問(wèn)進(jìn)行監(jiān)控審計(jì)。如果所有的訪問(wèn)都經(jīng)過(guò)防火墻,那么,防火墻就能記錄下這些訪問(wèn)并做出日志記錄,同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。當(dāng)發(fā)生可疑動(dòng)作時(shí),防火墻能進(jìn)行適當(dāng)?shù)膱?bào)警,并提供網(wǎng)絡(luò)是否受到監(jiān)測(cè)和攻擊的詳細(xì)信息。再次防止內(nèi)部信息的外泄。利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分,可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離,從而降低了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問(wèn)題對(duì)全局網(wǎng)絡(luò)造成的影響。
(二)數(shù)據(jù)加密技術(shù)。與防火墻相比,數(shù)據(jù)加密技術(shù)比較靈活,更加適用于開(kāi)放的網(wǎng)絡(luò)。數(shù)據(jù)加密主要用于對(duì)動(dòng)態(tài)信息的保護(hù),對(duì)動(dòng)態(tài)數(shù)據(jù)的攻擊分為主動(dòng)攻擊和被動(dòng)攻擊。對(duì)于主動(dòng)攻擊,雖無(wú)法避免,但卻可以有效地檢測(cè);而對(duì)于被動(dòng)攻擊,雖無(wú)法檢測(cè),但卻可以避免,實(shí)現(xiàn)這一切的基礎(chǔ)就是數(shù)據(jù)加密。數(shù)據(jù)加密技術(shù)分為兩類:即對(duì)稱加密和非對(duì)稱加密。
1.對(duì)稱加密技術(shù)。對(duì)稱加密是常規(guī)的以口令為基礎(chǔ)的技術(shù),加密密鑰與解密密鑰是相同的,或者可以由其中一個(gè)推知另一個(gè),這種加密方法可簡(jiǎn)化加密處理過(guò)程,信息交換雙方都不必彼此研究和交換專用的加密算法。如果在交換階段私有密鑰未曾泄露,那么機(jī)密性和報(bào)文完整性就可以得以保證。目前,廣為采用的一種對(duì)稱加密方式是數(shù)據(jù)加密標(biāo)準(zhǔn)DES,DES的成功應(yīng)用是在銀行業(yè)中的電子資金轉(zhuǎn)賬(EFT)領(lǐng)域中。2.非對(duì)稱加密。在非對(duì)稱加密體系中,密鑰被分解為一對(duì)(即公開(kāi)密鑰和私有密鑰)。這對(duì)密鑰中任何一把都可以作為公開(kāi)密鑰通過(guò)非保密方式向他人公開(kāi),而另一把作為私有密鑰加以保存。公開(kāi)密鑰用于加密,私有密鑰用于解密,私有密鑰只能有生成密鑰的交換方掌握,公開(kāi)密鑰可廣泛公布,但它只對(duì)應(yīng)于生成密鑰的交換方。非對(duì)稱加密方式可以使通信雙方無(wú)須事先交換密鑰就可以建立安全通信,廣泛應(yīng)用于身份認(rèn)證、數(shù)字簽名等信息交換領(lǐng)域。
(三)PKI技術(shù)。PKI技術(shù)就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。PKI技術(shù)是信息安全技術(shù)的核心,也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。由于通過(guò)網(wǎng)絡(luò)進(jìn)行的電子商務(wù)、電子政務(wù)、電子事務(wù)等活動(dòng)缺少物理接觸,因此使得用電子方式驗(yàn)證信任關(guān)系變得至關(guān)重要。而PKI技術(shù)作為一種相對(duì)安全的技術(shù),恰恰成為了電子商務(wù)、電子政務(wù)、電子事務(wù)的密碼技術(shù)的首要選擇,在實(shí)際的操作過(guò)程中他能夠有效地解決電子商務(wù)應(yīng)用中的機(jī)密性、真實(shí)性、完整性、不可否認(rèn)性和存取控制等安全問(wèn)題,而進(jìn)一步保護(hù)客戶的資料安全。
二、計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題
(一)互聯(lián)網(wǎng)絡(luò)的不安全性。1.1網(wǎng)絡(luò)的開(kāi)放性,由于現(xiàn)代網(wǎng)絡(luò)技術(shù)是全開(kāi)放的,所以在一定程度上導(dǎo)致了網(wǎng)絡(luò)面臨著來(lái)自多方面的攻擊。這其中可能存在來(lái)自物理傳輸線路的攻擊,也有肯那個(gè)來(lái)自對(duì)網(wǎng)絡(luò)通信協(xié)議的攻擊,也包括來(lái)自于本地網(wǎng)絡(luò)的用戶,還可以是互聯(lián)網(wǎng)上其他國(guó)家的黑客等等。1.2網(wǎng)絡(luò)的自由性,大多數(shù)的網(wǎng)絡(luò)對(duì)用戶的使用沒(méi)有技術(shù)上的約束,用戶可以自由的上網(wǎng),和獲取各類信息。 這也為了影響網(wǎng)絡(luò)安全的一個(gè)主要因素。
(二)操作系統(tǒng)存在的安全問(wèn)題。操作系統(tǒng)作為一個(gè)支撐軟件,使得你的程序或別的運(yùn)用系統(tǒng)在上面正常運(yùn)行的一個(gè)環(huán)境。操作系統(tǒng)提供了很多的管理功能,主要是管理系統(tǒng)的軟件資源和硬件資源。操作系統(tǒng)軟件自身的不安全性,系統(tǒng)開(kāi)發(fā)設(shè)計(jì)的不周而留下的破綻,都給網(wǎng)絡(luò)安全留下隱患。
1.操作系統(tǒng)結(jié)構(gòu)體系的缺陷。操作系統(tǒng)本身有內(nèi)存管理、CPU管理、外設(shè)的管理,每個(gè)管理都涉及到一些模塊或程序,如果在這些程序里面存在問(wèn)題,比如內(nèi)存管理的問(wèn)題,外部網(wǎng)絡(luò)的一個(gè)連接過(guò)來(lái),剛好連接一個(gè)有缺陷的模塊,可能出現(xiàn)的情況是,計(jì)算機(jī)系統(tǒng)會(huì)因此崩潰。所以,有些黑客往往是針對(duì)操作系統(tǒng)的不完善進(jìn)行攻擊,使計(jì)算機(jī)系統(tǒng),特別是服務(wù)器系統(tǒng)立刻癱瘓。2.操作系統(tǒng)支持在網(wǎng)絡(luò)上傳送文件、加載或安裝程序,包括可執(zhí)行文件,這些功能也會(huì)帶來(lái)不安全因素。網(wǎng)絡(luò)很重要的一個(gè)功能就是文件傳輸功能,比如FTP,這些安裝程序經(jīng)常會(huì)帶一些可執(zhí)行文件,這些可執(zhí)行文件都是人為編寫(xiě)的程序,如果某個(gè)地方出現(xiàn)漏洞,那么系統(tǒng)可能就會(huì)造成崩潰。3.操作系統(tǒng)不安全的一個(gè)原因在于它可以創(chuàng)建進(jìn)程,支持進(jìn)程的遠(yuǎn)程創(chuàng)建和激活,支持被創(chuàng)建的進(jìn)程繼承創(chuàng)建的權(quán)利,這些機(jī)制提供了在遠(yuǎn)端服務(wù)器上安裝“間諜”軟件的條件。若將間諜軟件以打補(bǔ)丁的方式“打”在一個(gè)合法用戶上,特別是“打”在一個(gè)特權(quán)用戶上,黑客或間諜軟件就可以使系統(tǒng)進(jìn)程與作業(yè)的監(jiān)視程序監(jiān)測(cè)不到它的存在。
(三)防火墻的局限性。防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.它是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使內(nèi)部網(wǎng)與外部網(wǎng)之間建立起一個(gè)安全網(wǎng)關(guān)(Security Gateway),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。
三、結(jié)束語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)安全是一項(xiàng)復(fù)雜的系統(tǒng)工程,涉及技術(shù)、設(shè)備、管理和制度等多方面的因素,安全解決方案的制定需要從整體上進(jìn)行把握。網(wǎng)絡(luò)安全解決方案是綜合各種計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全技術(shù),將安全操作系統(tǒng)技術(shù)、防火墻技術(shù)、病毒防護(hù)技術(shù)、入侵檢測(cè)技術(shù)、安全掃描技術(shù)等綜合起來(lái),形成一套完整的、協(xié)調(diào)一致的網(wǎng)絡(luò)安全防護(hù)體系。我們必須做到管理和技術(shù)并重,安全技術(shù)必須結(jié)合安全措施,并加強(qiáng)計(jì)算機(jī)立法和執(zhí)法的力度,建立備份和恢復(fù)機(jī)制,制定相應(yīng)的安全標(biāo)準(zhǔn)。此外,由于計(jì)算機(jī)病毒、計(jì)算機(jī)犯罪等技術(shù)是不分國(guó)界的,因此必須進(jìn)行充分的國(guó)際合作,來(lái)共同對(duì)付日益猖獗的計(jì)算機(jī)犯罪和計(jì)算機(jī)病毒等問(wèn)題。
參考文獻(xiàn):
關(guān)鍵詞: 電子證據(jù);原件;最佳證據(jù)規(guī)則;復(fù)制件;現(xiàn)實(shí)路徑
中圖分類號(hào):DF 713文獻(xiàn)標(biāo)識(shí)碼:A
隨著計(jì)算機(jī)及互聯(lián)網(wǎng)的普及,當(dāng)代社會(huì)出現(xiàn)了一些新型的犯罪,如盜竊網(wǎng)絡(luò)虛擬財(cái)產(chǎn)、非法侵入計(jì)算機(jī)系統(tǒng)、非法攔截計(jì)算機(jī)數(shù)據(jù)等,同時(shí),很多傳統(tǒng)的犯罪也會(huì)通過(guò)高科技手段實(shí)施,如利用網(wǎng)絡(luò)盜取銀行賬戶信息進(jìn)行盜竊,利用網(wǎng)絡(luò)群發(fā)信息進(jìn)行詐騙等。與計(jì)算機(jī)和網(wǎng)絡(luò)相關(guān)的電子證據(jù)問(wèn)題日益增多,成為刑事立法和司法實(shí)踐中的難題。為此,我國(guó)應(yīng)當(dāng)對(duì)電子證據(jù)的相關(guān)問(wèn)題進(jìn)行立法層面和技術(shù)層面的探討,法學(xué)界應(yīng)當(dāng)與電子技術(shù)方面的專家結(jié)合起來(lái),共同探討應(yīng)對(duì)這一新問(wèn)題的對(duì)策和解決方法。本文將對(duì)刑事訴訟中電子證據(jù)的法律地位、電子證據(jù)的運(yùn)用以及我國(guó)在新形勢(shì)下解決電子證據(jù)這一法律和技術(shù)難題的現(xiàn)實(shí)路徑進(jìn)行探討,以就教于同仁。
一、電子證據(jù)的內(nèi)涵及法律地位
電子證據(jù),是指以電子形式、電磁形式、光學(xué)形式或類似形式儲(chǔ)存在計(jì)算機(jī)存貯器中的信息,包括計(jì)算機(jī)程序及程序所處理的信息,如各種系統(tǒng)軟件、應(yīng)用軟件、文本、圖形等。
從電子證據(jù)的存在狀態(tài)來(lái)看,可以分為靜態(tài)電子證據(jù)和動(dòng)態(tài)電子證據(jù)。靜態(tài)電子證據(jù)是指計(jì)算機(jī)處理、存儲(chǔ)、輸出設(shè)備中存儲(chǔ)、處理、輸出的證據(jù),例如計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)的計(jì)算機(jī)文檔、計(jì)算機(jī)音頻、視頻文件等。動(dòng)態(tài)電子證據(jù)是指計(jì)算機(jī)網(wǎng)絡(luò)中傳輸?shù)碾娮幼C據(jù),例如網(wǎng)絡(luò)中的電子郵件、網(wǎng)絡(luò)視頻、音頻文件、正在瀏覽的網(wǎng)頁(yè)、正在下載的文件等。
從電子證據(jù)的內(nèi)容看,可以分為內(nèi)容信息電子證據(jù)和附屬信息電子證據(jù)。內(nèi)容信息電子證據(jù)是記載一定社會(huì)活動(dòng)內(nèi)容的電子證據(jù),例如電子郵件的正文、網(wǎng)上聊天記錄等。附屬信息電子證據(jù)是指記錄內(nèi)容信息電子證據(jù)的形成、處理、存儲(chǔ)、傳輸、輸出等與內(nèi)容信息電子證據(jù)相關(guān)的環(huán)境和適用條件等附屬信息的證據(jù),例如Word文檔的文件大小、文件位置、修改時(shí)間,電子郵件的發(fā)送、傳輸路徑、郵件的ID號(hào)、電子郵件的發(fā)送者、日期等電子郵件的信息等[1]。
從世界范圍看,隨著科學(xué)技術(shù)的發(fā)展和計(jì)算機(jī)犯罪問(wèn)題的普遍化,世界各國(guó)越來(lái)越重視電子證據(jù)這一新興的證據(jù)種類。各國(guó)普遍制定了關(guān)于電子證據(jù)的法律或者規(guī)則,如英國(guó)《電子通信法案》、美國(guó)《統(tǒng)一電子交易法》、德國(guó)《多媒體法》、加拿大《統(tǒng)一電子證據(jù)法》、新加坡《1998電子交易法》、菲律賓《電子證據(jù)規(guī)則》、澳大利亞《計(jì)算機(jī)和證據(jù)法》等。聯(lián)合國(guó)也通過(guò)了一系列文件來(lái)規(guī)范電子證據(jù)問(wèn)題,如聯(lián)合國(guó)《電子商務(wù)示范法》。
英國(guó)《1984年警察與刑事證據(jù)法》第19條第4款規(guī)定:警察可以把存貯在計(jì)算機(jī)中的信息作為證據(jù)。英國(guó)《1968年民事證據(jù)法》第32.3條規(guī)定,證人可以通過(guò)音像媒體或者其他形式向法院提供證據(jù)。
美國(guó)《聯(lián)邦證據(jù)規(guī)則》第1001條規(guī)定,“文字”和“錄音”包括文字、字母、單詞、數(shù)字或其他替代物,通過(guò)書(shū)寫(xiě)、打字、印刷、影印、照相、磁脈沖、機(jī)械或電子錄音或其他形式的數(shù)據(jù)匯編記載下來(lái)?!罢障唷卑ㄆ胀〝z影、X射線膠片、錄像帶和電子膠卷。日本《刑法》新增第7條規(guī)定:本法所稱電磁記錄者,是指以電子方式、磁氣方式或其它無(wú)法以人之知覺(jué)加以認(rèn)識(shí)之方式所制造之記錄,而供電子計(jì)算機(jī)處理資料之用者。日本新《民事訴訟法(1996年)》第231條規(guī)定,本節(jié)的規(guī)定(即關(guān)于書(shū)證的規(guī)定),準(zhǔn)用于有關(guān)視圖、照片、錄音帶、錄像帶等其他記載信息的非文書(shū)物件。
聯(lián)合國(guó)《電子商務(wù)示范法》第2條規(guī)定,數(shù)據(jù)電文是指經(jīng)由電子手段、光學(xué)手段或類似手段生成、儲(chǔ)存和傳遞的信息。第5條也規(guī)定:不得僅僅以某項(xiàng)信息采用數(shù)據(jù)電文形式為理由而否定其法律效力、有效性和可執(zhí)行性。
可以看出,通過(guò)立法規(guī)范電子證據(jù)這一通過(guò)新的技術(shù)手段所產(chǎn)生的證據(jù),賦予其證據(jù)資格,已經(jīng)成為國(guó)際社會(huì)的共識(shí)。我國(guó)《刑事訴訟法》第42條規(guī)定,證據(jù)有下列7種:物證、書(shū)證,證人證言,被害人陳述,犯罪嫌疑人、被告人供述和辯解,鑒定結(jié)論,勘驗(yàn)、檢查筆錄,視聽(tīng)資料。可見(jiàn),我國(guó)《刑事訴訟法》中沒(méi)有將電子證據(jù)作為一種獨(dú)立的證據(jù)種類,最為近似的是關(guān)于視聽(tīng)資料的規(guī)定。
因此,我國(guó)迫切需要對(duì)《刑事訴訟法》進(jìn)行相應(yīng)的修改,將視聽(tīng)資料的規(guī)定修改為關(guān)于電子證據(jù)的相關(guān)規(guī)定,在刑事訴訟立法中確定電子證據(jù)作為一種獨(dú)立證據(jù)的法律地位,以解決立法和司法實(shí)踐中的諸多問(wèn)題。理由如下:首先,視聽(tīng)資料不能囊括所有的電子證據(jù)。從視聽(tīng)資料的本義上看,某些計(jì)算機(jī)生成的程序顯然不屬于“視聽(tīng)”的范圍。其次,視聽(tīng)資料的提法沒(méi)有體現(xiàn)作為一種證據(jù)種類區(qū)別于其他證據(jù)種類的分類功能。電子證據(jù)與傳統(tǒng)證據(jù)的不同是在于運(yùn)用了高科技的手段,而非可“視”或者可“聽(tīng)”。就可“視”而言,物證、書(shū)證亦屬可“視”;就可“聽(tīng)”而論,證人證言、被害人陳述等也為可“聽(tīng)”。再次,對(duì)于立法中沒(méi)有科學(xué)稱謂的這一部分證據(jù)沒(méi)有系統(tǒng)的規(guī)范,導(dǎo)致實(shí)踐中的混亂。我國(guó)《刑事訴訟法》中關(guān)于視聽(tīng)資料的規(guī)定非常有限,只有兩個(gè)條款涉及到視聽(tīng)資料這一內(nèi)容繁多又在實(shí)踐中存在諸多問(wèn)題的證據(jù)種類。最后,目前我國(guó)關(guān)于電子證據(jù)的立法狀況遠(yuǎn)遠(yuǎn)落后于世界各國(guó)。隨著經(jīng)濟(jì)全球化和電子商務(wù)的迅速發(fā)展,利用計(jì)算機(jī)實(shí)施的犯罪也日益增多,因此,各國(guó)都紛紛制定法律對(duì)這一領(lǐng)域進(jìn)行規(guī)范或調(diào)整原來(lái)的立法,以適應(yīng)實(shí)踐的發(fā)展。我國(guó)的立法在這一方面明顯落后于其他國(guó)家。由于我國(guó)《刑事訴訟法》中沒(méi)有計(jì)算機(jī)證據(jù)或電子證據(jù)的明確規(guī)定,使得實(shí)踐中沒(méi)有統(tǒng)一的規(guī)范,實(shí)務(wù)部門各行其是。
我國(guó)立法、司法實(shí)踐中的問(wèn)題以及世界各國(guó)的相關(guān)經(jīng)驗(yàn)都表明,我國(guó)應(yīng)當(dāng)完善電子證據(jù)的相關(guān)立法,確定電子證據(jù)作為一個(gè)獨(dú)立證據(jù)種類的法律地位,采用“電子證據(jù)”這一既能夠與其他證據(jù)種類相區(qū)別,又能涵蓋這一類別的所有證據(jù)的科學(xué)稱謂,取代我國(guó)現(xiàn)行刑事訴訟法中的“視聽(tīng)資料”。
二、電子證據(jù)的運(yùn)用
與立法上確定電子證據(jù)的法律地位相呼應(yīng),我國(guó)應(yīng)當(dāng)研究電子證據(jù)與其他傳統(tǒng)證據(jù)的共性和區(qū)別,尤其是電子證據(jù)在運(yùn)用中的一些特殊問(wèn)題,如電子證據(jù)原件的認(rèn)定、電子證據(jù)與最佳證據(jù)規(guī)則的關(guān)系、電子證據(jù)復(fù)制件的運(yùn)用等,以使電子證據(jù)真正納入訴訟的軌道,為刑事訴訟服務(wù)。
(一)電子證據(jù)的原件與最佳證據(jù)規(guī)則
在傳統(tǒng)訴訟理論中,所謂原件,是指直接來(lái)源于案件事實(shí)的證據(jù),而復(fù)制件,則是通過(guò)一定手段對(duì)原件的全部或部分反映或再現(xiàn)。最佳證據(jù)規(guī)則(the best evidence rule),又稱原始書(shū)證規(guī)則(the original writing evidence),是指提出最原始的書(shū)證、記錄或者照片來(lái)證明一項(xiàng)內(nèi)容的規(guī)則。該規(guī)則被限制在書(shū)證、記錄及照片的范圍內(nèi)。該項(xiàng)規(guī)則是在普通法的基礎(chǔ)上發(fā)展起來(lái)的,通過(guò)要求在審判中提供原始文件的方式來(lái)避免不準(zhǔn)確或錯(cuò)誤的發(fā)生[2]。這一規(guī)則是保障證據(jù)證明力的重要規(guī)則,對(duì)刑事訴訟的順利進(jìn)行起到了基本的保障作用。
然而,在電子證據(jù)領(lǐng)域,傳統(tǒng)的原件、復(fù)制件之分,以及與之相關(guān)的傳聞證據(jù)法則或最佳證據(jù)規(guī)則都無(wú)法嚴(yán)格適用。這是由電子證據(jù)的特殊性決定的。例如,某一電子郵件存儲(chǔ)在犯罪嫌疑人的電腦中,如果按照嚴(yán)格的原件與復(fù)制件的劃分,只有當(dāng)時(shí)保存在該特定電腦中的才是原件,該郵件的打印件則屬于復(fù)制件。這就給各國(guó)的司法帶來(lái)了新的問(wèn)題。如果立法只承認(rèn)原始的存儲(chǔ)在計(jì)算機(jī)中的信息為原件,具有證明力,則該計(jì)算機(jī)中信息的輸出形式,如文件的打印件,或者底片沖印的照片等,都無(wú)法在訴訟中直接使用。這種嚴(yán)格的劃分顯然將給訴訟帶來(lái)極大的并且是不必要的麻煩,不利用訴訟的順利進(jìn)行。因此,國(guó)際社會(huì)紛紛出臺(tái)相關(guān)的立法文件,對(duì)電子證據(jù)的原件問(wèn)題重新作出界定??偨Y(jié)而言,在電子證據(jù)原件的認(rèn)定方面,大概有以下幾種立法規(guī)定:
其一,擴(kuò)大最佳證據(jù)的范圍,規(guī)定某些即使不是原件的電子證據(jù)也可以作為最佳證據(jù)使用。例如,聯(lián)合國(guó)《電子商務(wù)示范法》第8條對(duì)原件作了規(guī)定,如法律要求信息須以其原始形式展現(xiàn)或留存,倘若情況如下,則一項(xiàng)數(shù)據(jù)電文即滿足了該項(xiàng)要求:(1)有辦法可靠地保證自信息首次以其最終形式生成,作為一項(xiàng)數(shù)據(jù)電文或充當(dāng)其他用途之時(shí)起,該信息保持了完整性;如要求信息展現(xiàn),可將該信息展示給觀看信息的人。(2)無(wú)論本條第(1)款所述要求是否采取一項(xiàng)義務(wù)形式,也無(wú)論法律是不是僅僅規(guī)定了不以原始形式展現(xiàn)或留存信息的后果,該款均將適用。為本條(1)款(b)項(xiàng)的目的:(a)評(píng)定完整性的標(biāo)準(zhǔn)應(yīng)當(dāng)是,除加上背書(shū)及在通常傳遞、存儲(chǔ)和顯示中所發(fā)生的任何變動(dòng)之外,有關(guān)信息是否保持完整,未經(jīng)改變;(b) 應(yīng)根據(jù)生成信息的目的并參照所有相關(guān)情況來(lái)評(píng)定所要求的可靠性標(biāo)準(zhǔn)。該法在第9條中又規(guī)定,如果數(shù)據(jù)電文是舉證人按合理預(yù)期所能得到的最佳證據(jù),不得以其不是原件而否定其作為證據(jù)的可接受性。
其二,擴(kuò)大原件范圍,增加“擬制”原件。在美國(guó),《聯(lián)邦證據(jù)規(guī)則》第1001條規(guī)定了原件與復(fù)制品的范圍,文字或錄音的“原件”即該文字或錄音材料本身,或者由制作人或簽發(fā)人使用具有與原件同樣效力的副本、復(fù)本。照相的“原件”包括底片或任何由底片沖印的膠片。如果數(shù)據(jù)儲(chǔ)存在電腦或類似設(shè)備中,任何從電腦中打印或輸出的能準(zhǔn)確反映有關(guān)數(shù)據(jù)的可讀物,均為“原件”?!皬?fù)制品”指通過(guò)與原件同樣印刷,或者以同一字?;蛲ㄟ^(guò)照相手段制作的副本,包括放大或縮小制品,或者通過(guò)機(jī)械或電子的再錄,或通過(guò)化學(xué)的重制,或通過(guò)其他相應(yīng)手段準(zhǔn)確復(fù)制原件的副本。同時(shí),第1002條規(guī)定了調(diào)取原件的原則,為證明文字、錄音或照相的內(nèi)容,要求提供該文字、錄音或照相的原件,除非本證據(jù)規(guī)則或國(guó)會(huì)立法另有規(guī)定。
其三,計(jì)算機(jī)的輸出文件被視為抄本,在一定條件下具有與原本相同的證據(jù)效力。在法國(guó),《法國(guó)民法典》所規(guī)定的原有的幾種證據(jù)方式中不可能包括錄音資料等這些現(xiàn)代科技發(fā)展的產(chǎn)物。按照《法國(guó)證據(jù)法》的要求,直接錄入反映有關(guān)事實(shí)情況的錄音資料可與原本相類似,但是,一旦在訴訟時(shí)向法院提出這類信息,則必須以文字形式從計(jì)算機(jī)上作為輸出文件,這些文件可視為抄本。按照《法國(guó)民法典》第1334條的規(guī)定,原本存在時(shí),抄本為原本所含內(nèi)容的證明,但得隨時(shí)要求提出原本[3]。
正如日本學(xué)者石井一正所指出的,電腦可以透過(guò)各種操作而簡(jiǎn)單地加以改變(除作為的改變外,誤操作也可能改變),并且不留任何痕跡。所以,電腦證據(jù)的真實(shí)性和未經(jīng)改變的特性這一形式性證據(jù)力就顯得特別重要[4]。隨著科學(xué)技術(shù)的發(fā)展而在刑事訴訟領(lǐng)域大量使用的電子證據(jù)受到世界各國(guó)和國(guó)際社會(huì)的普遍關(guān)注,高科技手段所帶來(lái)的問(wèn)題,如易于復(fù)制,真假難辨以及電子資料證據(jù)原件的認(rèn)定與識(shí)別等,都需要通過(guò)立法來(lái)解決。我國(guó)也應(yīng)當(dāng)在電子證據(jù)的調(diào)取上加以規(guī)定,以保證音像、電子資料運(yùn)用的正確性和準(zhǔn)確性,并進(jìn)而保障訴訟的公正。在我國(guó)立法中也應(yīng)當(dāng)對(duì)電子證據(jù)的原件作出特別的規(guī)定,除了傳統(tǒng)的原件之外,還應(yīng)當(dāng)承認(rèn)擬制的原件,即對(duì)于從計(jì)算機(jī)中打印或輸出的能準(zhǔn)確反映有關(guān)數(shù)據(jù)的可讀物,都應(yīng)當(dāng)視為原件。
(二)電子證據(jù)的復(fù)制件及其適用
從各國(guó)的立法經(jīng)驗(yàn)看,也都通過(guò)立法承認(rèn)電子證據(jù)復(fù)制件的證據(jù)效力。1968年英國(guó)制定的《民事證據(jù)法》還要求與業(yè)務(wù)活動(dòng)和使用計(jì)算機(jī)有關(guān)的人向法院提出認(rèn)定第一手傳聞書(shū)面材料的證明書(shū) ,說(shuō)明制成方式與軟件。具有上述條件 ,由法院宣布可采納的電子證據(jù) ,將由法院評(píng)定其證明力。
美國(guó)《聯(lián)邦證據(jù)規(guī)則》第1003條規(guī)定了復(fù)制品的可采性,即復(fù)制品可與原件在同等程度上采納,但下列情況下除外:對(duì)復(fù)制品是否忠實(shí)于原件產(chǎn)生疑問(wèn),或以復(fù)制品替代原件采納將導(dǎo)致不公正;并且,第1004條進(jìn)一步規(guī)定了采用復(fù)制品的條件:在下列情況下,不要求原件,關(guān)于文字、錄音或照相內(nèi)容的其他證據(jù)可以采納:(1)原件遺失或毀壞。所有原件均已遺失或毀壞,但提供者出于不良動(dòng)機(jī)遺失或毀壞的除外;(2)原件無(wú)法獲得。不能通過(guò)適當(dāng)?shù)乃痉ǔ绦蚧蛐袨楂@得原件;(3)原件在對(duì)方掌握中。原件處于該材料的出示對(duì)其不利的一方當(dāng)事人的控制中,已通過(guò)送達(dá)原告狀或其他方式告知該當(dāng)事人在聽(tīng)證時(shí)該材料的內(nèi)容屬于證明對(duì)象,但該當(dāng)事人在聽(tīng)證時(shí)不提供有關(guān)原件;(4)有關(guān)文字、錄音或照相與主要爭(zhēng)議無(wú)緊密聯(lián)系。第1005條還規(guī)定,官方記錄的內(nèi)容,或者經(jīng)授權(quán)記錄、保存并已確實(shí)記錄、保存的文件(包括各種數(shù)據(jù)匯編)的內(nèi)容,如果其他方面允許采納,可以通過(guò)提供按照第902條規(guī)則證實(shí)無(wú)誤的副本加以證明,或者由曾與原件作過(guò)比較的證人證明無(wú)誤。如果此類副本經(jīng)合理努力仍不能獲得時(shí),也可以提供能證明該材料內(nèi)容的其他證據(jù)??梢钥闯?,關(guān)于復(fù)制品的適用條件可以總結(jié)為原件“不能”與“不便”兩種情況。
在我國(guó),應(yīng)當(dāng)從以下三個(gè)方面解決電子證據(jù)復(fù)制件的相關(guān)問(wèn)題。首先,從復(fù)制電子證據(jù)的程序上加以規(guī)范,通過(guò)嚴(yán)格的、科學(xué)的程序設(shè)計(jì)保證電子證據(jù)的復(fù)制過(guò)程客觀、真實(shí)、與原件相符。例如,嚴(yán)格限制能夠接觸計(jì)算機(jī)原件的人員,規(guī)定復(fù)制時(shí)見(jiàn)證人在場(chǎng)的制度,對(duì)整個(gè)復(fù)制件的復(fù)制過(guò)程制作嚴(yán)格的日志等。其次,提高復(fù)制電子證據(jù)的技術(shù)手段,加強(qiáng)復(fù)制過(guò)程中的監(jiān)督制約。這一點(diǎn),需要相關(guān)的科學(xué)技術(shù)手段予以配合,如使用類似西方國(guó)家的電子證據(jù)信息鎖,保證在復(fù)制時(shí)無(wú)法改變數(shù)據(jù),或者使用特定的軟件,監(jiān)測(cè)在復(fù)制過(guò)程中的任何信息更改等。再次,在證據(jù)規(guī)則方面,規(guī)定電子證據(jù)應(yīng)當(dāng)盡量調(diào)取原件。取得原件確有困難或者有其他原因不能或不便調(diào)取原件的,可以調(diào)取復(fù)制件。如果調(diào)取電子證據(jù)復(fù)制件的,應(yīng)當(dāng)附有不能或不便調(diào)取原件的原因、制作過(guò)程和原件存放地點(diǎn)的說(shuō)明,并由制作人和原電子證據(jù)持有人簽名或者蓋章。
三、我國(guó)應(yīng)對(duì)電子證據(jù)問(wèn)題的現(xiàn)實(shí)路徑
根據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心2007年1月的第19次中國(guó)互聯(lián)網(wǎng)發(fā)展?fàn)顩r統(tǒng)計(jì)調(diào)查報(bào)告,截止到2006年12月31日,中國(guó)的網(wǎng)民總?cè)藬?shù)為13 700萬(wàn)人,與去年同期相比,中國(guó)網(wǎng)民總?cè)藬?shù)一年增加了2 600萬(wàn)人,增長(zhǎng)率為23.4%[5]??梢灶A(yù)見(jiàn),隨著互聯(lián)網(wǎng)在中國(guó)的普及,與計(jì)算機(jī)和互聯(lián)網(wǎng)有關(guān)的犯罪將日益增多,而相應(yīng)的電子證據(jù)問(wèn)題也將日益成為公安司法機(jī)關(guān)面臨的一個(gè)非常困難但又必須解決的問(wèn)題。電子證據(jù)問(wèn)題在我國(guó)的解決,應(yīng)當(dāng)是一個(gè)社會(huì)系統(tǒng)工程,需要各方面的共同努力和相互合作。在立法上,我們應(yīng)當(dāng)確立電子證據(jù)作為一種獨(dú)立的證據(jù)種類,具有證明力和證據(jù)能力;應(yīng)當(dāng)確立電子證據(jù)的運(yùn)用規(guī)則,如電子證據(jù)原件的認(rèn)定規(guī)則,電子證據(jù)復(fù)制件的復(fù)制程序和認(rèn)定程序,電子證據(jù)的刪除、保管、銷毀,電子證據(jù)的審查判斷等。與此同時(shí),我國(guó)應(yīng)當(dāng)從我國(guó)的實(shí)際國(guó)情出發(fā),研究解決我國(guó)電子證據(jù)相關(guān)問(wèn)題的現(xiàn)實(shí)路徑。
其一,我國(guó)應(yīng)當(dāng)改變目前電子證據(jù)的研究現(xiàn)狀,擺脫目前法律與技術(shù)的“兩張皮”現(xiàn)象,加強(qiáng)法律專家與電子專家的合作,共同研究解決電子證據(jù)相關(guān)問(wèn)題的對(duì)策。我國(guó)法學(xué)界已經(jīng)有相當(dāng)數(shù)量的法學(xué)家認(rèn)識(shí)到電子證據(jù)問(wèn)題對(duì)中國(guó)法制建設(shè)發(fā)展的迫切性,也有不少專家撰寫(xiě)學(xué)術(shù)論文、出版專著呼吁中國(guó)重視電子證據(jù)立法問(wèn)題,關(guān)于電子證據(jù)的研討會(huì)也時(shí)有召開(kāi)。但是,目前困擾我國(guó)的一個(gè)困境是法律界的人士對(duì)于專門的電子技術(shù)知識(shí)不太了解,而那些精通電子技術(shù)的人又很少?gòu)姆傻慕嵌人伎紗?wèn)題。因此,我們進(jìn)一步研究電子證據(jù)問(wèn)題,尤其是比較細(xì)微的電子證據(jù)運(yùn)用問(wèn)題,應(yīng)當(dāng)吸收具有技術(shù)背景的專業(yè)人士參加,組成一些能夠良好運(yùn)行的課題組或工作組,做到法律與技術(shù)兩個(gè)領(lǐng)域的充分交流和合作。
其二,加強(qiáng)對(duì)公安司法機(jī)關(guān)相關(guān)人員計(jì)算機(jī)和互聯(lián)網(wǎng)基礎(chǔ)
知識(shí)的培訓(xùn),消除對(duì)電子證據(jù)的恐懼感和神秘感。我國(guó)目前公安司法機(jī)關(guān)的辦案人員所承辦的案件多以傳統(tǒng)案件為主,與計(jì)算機(jī)或網(wǎng)絡(luò)犯罪關(guān)系不大。但是,隨著網(wǎng)絡(luò)的普及,越來(lái)越多的犯罪,甚至是普通犯罪,也與電子證據(jù)有著或多或少的聯(lián)系。因此,公安司法人員了解計(jì)算機(jī)和互聯(lián)網(wǎng)的相關(guān)基礎(chǔ)
知識(shí),是他們?cè)谖磥?lái)執(zhí)法過(guò)程中必須具有的知識(shí)儲(chǔ)備。我們可以通過(guò)一定的培訓(xùn)課程,培訓(xùn)一些計(jì)算機(jī)和網(wǎng)絡(luò)的基本知識(shí),例如中央處理器、操作系統(tǒng)、計(jì)算機(jī)病毒、網(wǎng)絡(luò)與Internet、IP地址、數(shù)字簽名等術(shù)語(yǔ),了解計(jì)算機(jī)運(yùn)行和網(wǎng)絡(luò)傳輸?shù)幕驹?,消除?duì)電子證據(jù)的恐懼感,并且能夠具有一定的分析、判斷電子證據(jù)的能力。只有我國(guó)的公安司法人員對(duì)電子證據(jù)及其相關(guān)知識(shí)具有一定程度的了解,才能在工作中積極收集和運(yùn)用電子證據(jù),才能真正做到電子證據(jù)在司法實(shí)踐中的普及。
其三,鼓勵(lì)電子證據(jù)領(lǐng)域?qū)I(yè)公司的介入,參與電子證據(jù)的搜集和鑒定工作。電子證據(jù)的搜集,很多都涉及到非常專業(yè)、非常尖端的專業(yè)知識(shí)。例如,從幾乎燒毀的磁盤中尋找相應(yīng)的數(shù)據(jù)殘片,進(jìn)而恢復(fù)信息;破獲一些數(shù)據(jù)庫(kù)的密碼等。我國(guó)的公安司法機(jī)關(guān)可能并不具備特別強(qiáng)大的研發(fā)能力,可能對(duì)于某些涉及尖端科技的電子證據(jù)力不從心。因此,應(yīng)當(dāng)在我國(guó)扶持和發(fā)展一些信用良好的相關(guān)公司,協(xié)助公安司法機(jī)關(guān)解決電子證據(jù)技術(shù)方面的難題,參與電子證據(jù)的搜集和鑒定工作。
其四,參照國(guó)際公約的相關(guān)內(nèi)容,加強(qiáng)電子證據(jù)方面的國(guó)際合作,做到技術(shù)與信息共享。目前在電子證據(jù)和計(jì)算機(jī)網(wǎng)絡(luò)犯罪方面還沒(méi)有具有約束性的國(guó)際公約。歐洲理事會(huì)于2001年了《關(guān)于網(wǎng)絡(luò)犯罪的公約》,從實(shí)體法和程序法兩方面對(duì)國(guó)家層面所能采取的措施做了詳細(xì)規(guī)定,同時(shí),也對(duì)網(wǎng)絡(luò)犯罪的國(guó)際合作作出了約定。雖然該公約是歐洲理事會(huì)組織簽訂的條約,但由于電子證據(jù)問(wèn)題的嚴(yán)重性和全球化,很多世界其他國(guó)家也紛紛簽署或加入了該公約,如美國(guó)、加拿大、日本等發(fā)達(dá)國(guó)家以及部分發(fā)展中國(guó)家[6]。我國(guó)雖然并不必要馬上將是否簽署或加入該公約列入法治議程,但可以參照該公約的相關(guān)條款,完善我國(guó)電子證據(jù)的相關(guān)立法和司法實(shí)踐。同時(shí),由于計(jì)算機(jī)犯罪的全球性,加強(qiáng)電子證據(jù)方面的國(guó)際合作,與其他國(guó)家共同攜手打擊電子證據(jù),也是我們下一步解決電子證據(jù)相關(guān)問(wèn)題的重要內(nèi)容。例如,我國(guó)可以與國(guó)際高科技犯罪監(jiān)管協(xié)會(huì)(POLCYB)[7]等國(guó)際組織加強(qiáng)合作,交流電子證據(jù)方面的相關(guān)技術(shù),加強(qiáng)電子證據(jù)方面的學(xué)術(shù)交流。我國(guó)還可以通過(guò)司法協(xié)助和司法互助等方式,積極促成中國(guó)在打擊計(jì)算機(jī)犯罪方面的國(guó)際合作。
參考文獻(xiàn):
[1]皮勇.刑事訴訟中的電子證據(jù)規(guī)則研究[M].北京:中國(guó)人民公安大學(xué)出版社,2005:8-13.
[2]邁克爾?H?格萊姆.聯(lián)邦證據(jù)法[M].北京:法律出版社,1999:458-459.
[3]畢玉謙.民事證據(jù)法判例實(shí)務(wù)研究[M].北京:法律出版社,1999:206.
[4]石井一正.日本實(shí)用刑事證據(jù)法[M].陳浩然,譯.臺(tái)北:五南圖書(shū)出版公司,2000:26.
[5].
[6]conventions.coe.int/Treaty/EN/Treaties/HTML/185.htm.
[7]省略/.
On Digital Evidence
LI Zhe
(Institute of Procuratorial Theories, the Supreme People’s Procuratorate, Beijing 100040, China)
論文摘要:加快在中小學(xué)普及信息技術(shù)教育,提高信息技術(shù)課程的效益,對(duì)實(shí)現(xiàn)教育信息化,全面推進(jìn)素質(zhì)教育具有重要意義。如何將信息技術(shù)很好的應(yīng)用在課堂教學(xué)中,這是每一位教師應(yīng)當(dāng)努力做好的。
日趨活躍的現(xiàn)代教育技術(shù)是近年來(lái)教學(xué)改革的亮點(diǎn),在輕松愉悅的教學(xué)情境中,直觀形象的視、聽(tīng)、感知總能緊緊吸引學(xué)生的注意力。在信息化社會(huì)的今天, 信息技術(shù)與課程整合的理念提出后,迅速地篩選和獲取信息、準(zhǔn)確地鑒別信息、創(chuàng)造性地加工和處理信息,將是所有社會(huì)成員應(yīng)具備的、如同“讀、寫(xiě)、算”一樣重要的,終生有用的基礎(chǔ)能力之一。加快在中小學(xué)普及信息技術(shù)教育,提高信息技術(shù)課程的效益,對(duì)實(shí)現(xiàn)教育信息化,全面推進(jìn)素質(zhì)教育具有重要意義。如何將信息技術(shù)課程很好的應(yīng)用在教學(xué)課堂中,應(yīng)從以下幾點(diǎn)思考。
一、信息技術(shù)與課程整合的概念
目前國(guó)內(nèi)關(guān)于信息技術(shù)與課程整合的說(shuō)法與定義很多。綜觀這些觀點(diǎn),我們發(fā)現(xiàn)主要是基于對(duì)課程概念的不同理解而產(chǎn)生的分歧,計(jì)算機(jī)是21世紀(jì)高度信息化的主要物質(zhì)承擔(dān)者和技術(shù)支持者,沒(méi)有計(jì)算機(jī)及其網(wǎng)絡(luò)技術(shù),就沒(méi)有當(dāng)今社會(huì)的高度信息化,因此開(kāi)展信息技術(shù)教育活動(dòng),培養(yǎng)學(xué)生的信息處理能力,計(jì)算機(jī)基礎(chǔ)知識(shí)和基本技能都是必不可缺的.信息技術(shù)教師在教學(xué)過(guò)程中,應(yīng)打破了只能講計(jì)算機(jī)的“學(xué)科”知識(shí)的“學(xué)科本位”的思想,克服單純學(xué)習(xí)技術(shù)的觀點(diǎn),加強(qiáng)對(duì)學(xué)生使用信息技術(shù)的人文、倫理、道德和法制的教育,培養(yǎng)學(xué)生鑒別信息真?zhèn)蔚哪芰拓?fù)責(zé)任地使用信息技術(shù),使信息技術(shù)成為支持學(xué)生終身學(xué)習(xí)和合作學(xué)習(xí)的手段,為適應(yīng)信息社會(huì)的學(xué)習(xí)、工作和生活打下必要的基礎(chǔ)。
二、明確信息技術(shù)在教學(xué)課程中的教學(xué)任務(wù)
1.信息技術(shù)基本知識(shí)和技能:計(jì)算機(jī)和網(wǎng)絡(luò)的基本知識(shí)、基本原理、基本操作等。
2.信息能力:能夠快捷有效地獲取信息;熟練地、批判性地評(píng)價(jià)信息;準(zhǔn)確地處理信息,創(chuàng)造性地使用信息。
3.獨(dú)立自主學(xué)習(xí)的能力:具有獨(dú)立自主的學(xué)習(xí)信息技術(shù)的意識(shí)和能力,并且有意識(shí)的利用信息技術(shù)對(duì)其他課程進(jìn)行學(xué)習(xí)和探究的能力。
4.加強(qiáng)信息道德的培養(yǎng):
當(dāng)今的社會(huì)各種信息層出不窮,既有大量的、豐富的學(xué)科知識(shí)、動(dòng)人事跡等信息,也泛濫著一些不科學(xué)、偽科學(xué)、不健康的甚至有害的信息垃圾;計(jì)算機(jī)犯罪、計(jì)算機(jī)病毒肆虐、個(gè)人隱私遭到威脅等都是信息技術(shù)發(fā)展所帶來(lái)的消極后果,因此在進(jìn)行信息技術(shù)課程中,加強(qiáng)對(duì)學(xué)生使用信息技術(shù)的人文、倫理、道德和法制的教育,培養(yǎng)學(xué)生鑒別信息真?zhèn)蔚哪芰拓?fù)責(zé)任地使用信息技術(shù),就顯得非常重要。
三、明確信息技術(shù)教師在教學(xué)課堂中應(yīng)充當(dāng)?shù)慕巧?nbsp;
在傳統(tǒng)教學(xué)中,教師自覺(jué)不自覺(jué)地扮演著知識(shí)“講述者”、信息“傳授者”、教學(xué)活動(dòng)“領(lǐng)導(dǎo)者”的角色。教師特有的這種權(quán)威性,理所當(dāng)然地把自己置于中心位置,學(xué)生圍著教師轉(zhuǎn)。但現(xiàn)在社會(huì)處在信息爆炸的時(shí)代,學(xué)生獲取信息和知識(shí)不再以教師為唯一的渠道,教師只有正確認(rèn)識(shí)、擺正自己的位置,才能提高信息技術(shù)課的效益。因此,教師應(yīng)確立“教即學(xué),學(xué)即教”的觀念,即教師在教學(xué)的過(guò)程就是一學(xué)習(xí)過(guò)程,學(xué)生在學(xué)習(xí)的過(guò)程就是教別人的過(guò)程,教師的角色應(yīng)是教學(xué)活動(dòng)的設(shè)計(jì)者、導(dǎo)學(xué)者、合作者、評(píng)價(jià)者、“競(jìng)爭(zhēng)”者。通過(guò)網(wǎng)絡(luò)環(huán)境給教師學(xué)生一個(gè)平等的學(xué)習(xí)和展示的氛圍,建立了師生間的平等關(guān)系,使師生的作品或成果在這種和諧的環(huán)境中平等“競(jìng)爭(zhēng)”,既促進(jìn)教師終生學(xué)習(xí)的意識(shí),又激發(fā)了學(xué)生的學(xué)習(xí)愿望,形成“師不如弟子”的可喜局面。
四、教師在信息技術(shù)課中應(yīng)采用一定的教學(xué)方法
所謂邊講邊練、即學(xué)即用,就是教師運(yùn)用投影機(jī)或局域網(wǎng)的教學(xué)軟件把要學(xué)生掌握的內(nèi)容示范操作演示一遍,在操作演示的過(guò)程中,講解要點(diǎn),應(yīng)注意的事項(xiàng)以及操作的步驟、要領(lǐng)等,等一個(gè)知識(shí)點(diǎn)講授演示完以后,不要馬上接著另一個(gè)知識(shí)點(diǎn)的講解,先讓學(xué)生自己按照教師的操作過(guò)程重復(fù)一遍知識(shí)點(diǎn)的操作過(guò)程,感覺(jué)熟練以后,教師再出具3-4道題目,讓學(xué)生完成。在實(shí)踐操作中,學(xué)生通過(guò)模仿再到題目中的具體而靈活運(yùn)用,一般能當(dāng)場(chǎng)掌握所學(xué)知識(shí)。幾個(gè)知識(shí)點(diǎn)講解完后,再出幾道綜合題目,讓學(xué)生自主完成,這樣反復(fù)練習(xí),培訓(xùn)效果還是比較理想的。
信息技術(shù)與課程整合不是簡(jiǎn)單地將信息技術(shù)應(yīng)用于教學(xué),而是高層次的融合與主動(dòng)適應(yīng)。我們必須改變傳統(tǒng)的單一輔助教學(xué)的觀點(diǎn),從課程的整體觀考慮信息技術(shù)的功能與作用。創(chuàng)造數(shù)字化的學(xué)習(xí)環(huán)境,創(chuàng)設(shè)主動(dòng)學(xué)習(xí)情景,創(chuàng)設(shè)條件讓學(xué)生最大限度地接觸信息技術(shù),讓信息技術(shù)成為學(xué)生強(qiáng)大的認(rèn)知工具,最終達(dá)到改善學(xué)習(xí)的目的。實(shí)現(xiàn)信息技術(shù)與課程的整合,對(duì)發(fā)揮學(xué)生的主體作用、創(chuàng)建新型的教學(xué)結(jié)構(gòu)、培養(yǎng)學(xué)生的創(chuàng)新能力與信息能力,提供了一個(gè)理想的教學(xué)環(huán)境。
參考文獻(xiàn):
1、李克東,信息技術(shù)與課程整合的目標(biāo)和方法[db/ol],2004年8月。
2、 黃宇星,信息技術(shù)與課程整合策略[j],電化教育研究,2003年第一期。
關(guān)鍵詞:應(yīng)用型本科;嵌入式軟件;課程體系
中圖分類號(hào):G 文獻(xiàn)標(biāo)識(shí)碼:B
文章編號(hào):1672-5913 (2007) 07-0035-03
嵌入式系統(tǒng)已被廣泛地應(yīng)用于工業(yè)控制系統(tǒng)、信息家電、通信設(shè)備、醫(yī)療儀器、智能儀器等眾多領(lǐng)域,“嵌入式無(wú)處不在”已成為現(xiàn)實(shí)。而社會(huì)對(duì)掌握嵌入式技術(shù)人才的大量需求,使嵌入式軟硬件工程師成為未來(lái)幾年最為熱門的職業(yè)之一。2004年6月,美國(guó)電氣及電子工程師學(xué)會(huì)計(jì)算機(jī)協(xié)會(huì)(IEEE-CS)和美國(guó)計(jì)算機(jī)學(xué)會(huì)(ACM)公布了“計(jì)算教程2004”(Computing Curriculum 2004,簡(jiǎn)稱CC2004)。CC2004對(duì)原“計(jì)算教程CC2001”四個(gè)專業(yè)方向進(jìn)行了修改和擴(kuò)充,并給出了新的評(píng)述,其中在計(jì)算機(jī)工程專業(yè)課程中將嵌入式系統(tǒng)作為一門核心課程,分兩個(gè)學(xué)期進(jìn)行學(xué)習(xí)??梢?jiàn),國(guó)內(nèi)外將嵌入式技術(shù)人才的培養(yǎng)已經(jīng)作為一個(gè)重點(diǎn)方向。本文根據(jù)江蘇技術(shù)師范學(xué)院以培養(yǎng)應(yīng)用型本科人才的教學(xué)體系,對(duì)在計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)中增設(shè)嵌入式軟件專業(yè)方向進(jìn)行探討。
1 增設(shè)嵌入式軟件專業(yè)方向的可行性
20世紀(jì)70年代,隨著微處理器的出現(xiàn),計(jì)算機(jī)的發(fā)展出現(xiàn)了歷史性的變化。以微處理器為核心的微型計(jì)算機(jī)以其小型、價(jià)廉、高可靠性特點(diǎn),迅速應(yīng)用在智能化控制領(lǐng)域中,這使計(jì)算機(jī)失去了原來(lái)的形態(tài)與通用計(jì)算機(jī)功能。為了區(qū)別于原有的通用計(jì)算機(jī)系統(tǒng),把嵌入到對(duì)象體系中,實(shí)現(xiàn)對(duì)象體系智能化控制的計(jì)算機(jī),稱為嵌入式計(jì)算機(jī)系統(tǒng),簡(jiǎn)稱嵌入式系統(tǒng)。
嵌入式系統(tǒng)所涉及到的知識(shí)有電子工程、通信工程和計(jì)算機(jī)技術(shù)等多種學(xué)科。在嵌入式系統(tǒng)應(yīng)用領(lǐng)域中,人才可分為兩類,一類主要是搞硬件設(shè)計(jì),他們大多數(shù)在本科階段學(xué)習(xí)電子類或通信類專業(yè);另一類主要從事嵌入式操作系統(tǒng)和應(yīng)用軟件的開(kāi)發(fā),他們大多數(shù)在本科階段學(xué)習(xí)計(jì)算機(jī)專業(yè)。嵌入式產(chǎn)品硬件設(shè)計(jì)完成后,后期工作主要靠軟件技術(shù)人員進(jìn)行開(kāi)發(fā)與設(shè)計(jì),不同的軟件體現(xiàn)不同的功能,在嵌入式系統(tǒng)設(shè)計(jì)中軟件開(kāi)發(fā)與設(shè)計(jì)占總工作量的80%左右,所以在嵌入式系統(tǒng)設(shè)計(jì)和開(kāi)發(fā)中需要更多的嵌入式軟件開(kāi)發(fā)人才。
目前,我校從事嵌入式應(yīng)用方向研究的教師有16人,其中副高以上5人,講師5人,助教6人,獲得碩士以上學(xué)位的教師有8人,在讀研究生4人。與嵌入式相關(guān)的實(shí)驗(yàn)室有計(jì)算機(jī)組成、接口實(shí)驗(yàn)室,以51序列為主的嵌入式實(shí)驗(yàn)室,以ARM7為主的嵌入式實(shí)驗(yàn)室,正在籌備的以ARM9為核心的嵌入式實(shí)驗(yàn)室。
從社會(huì)需求、師資力量、實(shí)驗(yàn)室建設(shè)等多方面可得出,在我校計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)中增設(shè)嵌入式軟件專業(yè)方向是可行的。
2 嵌入式軟件人才培養(yǎng)目標(biāo)與規(guī)格
2.1 培養(yǎng)目標(biāo)
嵌入式軟件專業(yè)方向是以應(yīng)用為主的專業(yè),其培養(yǎng)目標(biāo)是:德、智、體、美全面發(fā)展,掌握計(jì)算機(jī)基礎(chǔ)理論和軟件開(kāi)發(fā)的過(guò)程,掌握必需的嵌入式軟件理論、主流嵌入式系統(tǒng)硬件架構(gòu),和嵌入式軟件編程的技術(shù)、方法和工具,基本具備本領(lǐng)域分析問(wèn)題解決問(wèn)題的能力,具備一定的工程實(shí)踐能力,并具備良好外語(yǔ)運(yùn)用能力,從事嵌入式軟件設(shè)計(jì)與開(kāi)發(fā)的應(yīng)用型人才。
2.2 培養(yǎng)規(guī)格
計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)(嵌入式軟件方向)的學(xué)制一般為4年,授予工學(xué)學(xué)士學(xué)位。學(xué)生在專業(yè)知識(shí)的學(xué)習(xí)、實(shí)踐能力以及職業(yè)素質(zhì)的培養(yǎng)過(guò)程中,逐步提高自身的獲取知識(shí)的能力、應(yīng)用知識(shí)能力、創(chuàng)新能力以及團(tuán)隊(duì)合作的能力。
(1)職業(yè)素質(zhì)
現(xiàn)代企業(yè)需要的人才是職業(yè)化的專業(yè)人才,企業(yè)選拔、考核人才主要從德、能、勤、績(jī)四個(gè)方面考核,德排在首位,因此,職業(yè)素質(zhì)是培養(yǎng)嵌入式軟件人才的基礎(chǔ)。在計(jì)算教程CC2004報(bào)告中,各專業(yè)方向的知識(shí)領(lǐng)域中都包含社會(huì)和職業(yè)生涯方面的知識(shí),涉及與計(jì)算相關(guān)的哲學(xué)、歷史、社會(huì)、職業(yè)和道德責(zé)任、知識(shí)產(chǎn)權(quán)、隱私和公民自由、計(jì)算機(jī)犯罪等內(nèi)容。通過(guò)這些知識(shí)體培養(yǎng)學(xué)生的思想品德、職業(yè)道德和社會(huì)責(zé)任。一個(gè)合格的人才首先要具備良好的職業(yè)素質(zhì)。
(2)專業(yè)能力
嵌入式系統(tǒng)專業(yè)方向知識(shí)結(jié)構(gòu)比較龐大,為了在本科階段培養(yǎng)出合格的嵌入式軟件專業(yè)人才,需要將計(jì)算機(jī)知識(shí)、嵌入式系統(tǒng)知識(shí)、相關(guān)交叉學(xué)科(電子、通信)基礎(chǔ)知識(shí)結(jié)合起來(lái),形成嵌入式軟件專業(yè)方向領(lǐng)域知識(shí)。
(3)實(shí)踐能力
培養(yǎng)嵌入式軟件人才,工程實(shí)踐能力非常重要,因?yàn)榍度胧较到y(tǒng)是以應(yīng)用為中心,要求學(xué)生能借助于硬件開(kāi)發(fā)平臺(tái)進(jìn)行實(shí)際的研究與開(kāi)發(fā),并且要求學(xué)生具有獨(dú)立設(shè)計(jì)產(chǎn)品的能力,同時(shí)也要求學(xué)生具有團(tuán)隊(duì)合作的能力,這就需要在實(shí)踐技能訓(xùn)練過(guò)程中,加強(qiáng)學(xué)生的動(dòng)手能力、團(tuán)隊(duì)合作能力的培養(yǎng)。
3 課程體系結(jié)構(gòu)
從企業(yè)實(shí)際用人需求出發(fā),分析現(xiàn)階段嵌入式相關(guān)產(chǎn)業(yè)領(lǐng)域、行業(yè)人才需求特點(diǎn)及發(fā)展趨勢(shì),合理地安排課程,是培養(yǎng)優(yōu)秀人才的關(guān)鍵。根據(jù)培養(yǎng)嵌入式人才的能力構(gòu)成將所學(xué)課程歸納為如下五個(gè)模塊:
人文社科模塊(A模塊):在于強(qiáng)化學(xué)生的思想道德素質(zhì)、文化素質(zhì)和職業(yè)素質(zhì),讓學(xué)生對(duì)社會(huì)環(huán)境有所認(rèn)識(shí)和了解??砂才耪嗡枷?、形勢(shì)與政策、法律等人文社科方面的課程,大學(xué)語(yǔ)文、英語(yǔ)、體育、心理學(xué)、經(jīng)營(yíng)管理等方面的課程,以及培養(yǎng)學(xué)生團(tuán)隊(duì)合作精神和溝通能力相關(guān)的課程也放在該模塊中。
基礎(chǔ)學(xué)科模塊(B模塊):在于為學(xué)生打下扎實(shí)的基礎(chǔ)知識(shí),主要安排高等數(shù)學(xué)、大學(xué)物理、計(jì)算機(jī)基礎(chǔ)等方面的基礎(chǔ)課程。
專業(yè)知識(shí)模塊(C模塊):是體現(xiàn)本專業(yè)業(yè)務(wù)能力和素質(zhì)的核心、涉及專業(yè)基礎(chǔ)課程、專業(yè)核心課程。
專業(yè)基礎(chǔ)課程主要有離散數(shù)學(xué)、電路與電子學(xué)、邏輯設(shè)計(jì)、計(jì)算機(jī)組成原理、匯編語(yǔ)言程序設(shè)計(jì)、高級(jí)語(yǔ)言程序設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)、嵌入式系統(tǒng)概論和學(xué)科前沿講座。
專業(yè)核心課程主要有操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)原理、嵌入式微處理器原理與接口技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)、算法設(shè)計(jì)與分析、軟件工程方法學(xué)、Java 語(yǔ)言程序設(shè)計(jì)。
實(shí)踐教學(xué)模塊(D模塊):培養(yǎng)學(xué)生實(shí)際工作能力和操作技能,主要安排為實(shí)驗(yàn)、實(shí)習(xí)、課程設(shè)計(jì)、實(shí)訓(xùn)、畢業(yè)設(shè)計(jì)、職前培訓(xùn)或案例分析等環(huán)節(jié)。
專業(yè)擴(kuò)展模塊(E模塊):是培養(yǎng)學(xué)生專業(yè)知識(shí)和職業(yè)適應(yīng)能力,該模塊課程設(shè)置為選修課程,可分為專業(yè)必修課程和專業(yè)任選課程。必修課程主要有嵌入式實(shí)時(shí)操作系統(tǒng)、嵌入式網(wǎng)絡(luò)技術(shù)、嵌入式系統(tǒng)設(shè)計(jì)方法、嵌入式系統(tǒng)體系結(jié)構(gòu)、DSP軟件開(kāi)發(fā)技術(shù)、單片機(jī)原理與應(yīng)用。專業(yè)任選課程可安排多種不同要求的選修課,任選課有 Windows 環(huán)境與編程、面向?qū)ο蠹夹g(shù)、無(wú)線局域網(wǎng)、計(jì)算機(jī)控制系統(tǒng)、計(jì)算機(jī)安全技術(shù)、J2ME、移動(dòng)通信、家庭網(wǎng)關(guān)技術(shù)、計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)、WinCE 操作系統(tǒng)、嵌入式Linux操作系統(tǒng)、傳感器概論等。
4 實(shí)驗(yàn)室建設(shè)
為了讓學(xué)生能夠深入地理解和掌握嵌入式軟件開(kāi)發(fā)與設(shè)計(jì)技術(shù),必須建立嵌入式軟件實(shí)驗(yàn)室,在建立嵌入式軟件實(shí)驗(yàn)實(shí)之前,首先要對(duì)嵌入式實(shí)驗(yàn)課程內(nèi)容、實(shí)驗(yàn)體系、實(shí)驗(yàn)室?guī)熧Y隊(duì)伍等諸多方面進(jìn)行詳細(xì)設(shè)計(jì)和規(guī)劃,以保證嵌入式軟件實(shí)驗(yàn)室能夠滿足學(xué)生掌握嵌入式軟件開(kāi)發(fā)與設(shè)計(jì)的要求。根據(jù)培養(yǎng)目標(biāo),實(shí)驗(yàn)室要配備相應(yīng)的硬件開(kāi)發(fā)環(huán)境和軟件。硬件包括開(kāi)發(fā)板、仿真器等必須的硬件設(shè)備,最好采用以ARM9為核心的實(shí)驗(yàn)開(kāi)發(fā)平臺(tái),軟件包括常用的Linux、μC/OS、VxWorks、WinCE等常用操作系統(tǒng),以及相應(yīng)的軟件開(kāi)發(fā)工具。實(shí)驗(yàn)室要有經(jīng)驗(yàn)豐富的、具有項(xiàng)目開(kāi)發(fā)經(jīng)驗(yàn)的教師進(jìn)行實(shí)驗(yàn)指導(dǎo)。
5 結(jié)束語(yǔ)
在計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)中設(shè)置嵌入式軟件專業(yè)方向是可行的,它符合社會(huì)發(fā)展的需要。由于嵌入式系統(tǒng)將多種學(xué)科交織在一起,所以在制訂教學(xué)計(jì)劃,專業(yè)知識(shí)結(jié)構(gòu)和課程體系時(shí)要充分考慮各學(xué)科的知識(shí)點(diǎn),形成嵌入式軟件專業(yè)方向人才培養(yǎng)的獨(dú)特體系。
參考文獻(xiàn):
[1] 魏洪興,王田苗. 軟件專業(yè)嵌入式系統(tǒng)課程體系研究[C].第三屆全國(guó)高等院校嵌入式系統(tǒng)教學(xué)研討會(huì)論文集,北京:清華大學(xué)出版社,2005.
[2] IEEE Computer Society/ACM Task Force on Computing Curriculum. Computing Curricula-Computer Enginnering “Iron-Man Draft”. June 8,2004 (/ece/CCCE/).
[3] 康一梅. 嵌入式軟件工程人才系統(tǒng)化教育探索[C].第三屆全國(guó)高等院校嵌入式系統(tǒng)教學(xué)研討會(huì)論文集.北京:清華大學(xué)出版社,2005.
[4] 2006年第三屆全國(guó)高等院校嵌入式系統(tǒng)教學(xué)研討會(huì)第一屆全國(guó)嵌入式系統(tǒng)學(xué)術(shù)交流會(huì)論文集.北京:北京航空航天大學(xué)出版社,2006.
在信息化時(shí)代,我們擁有極大的信息系統(tǒng)審計(jì)需求市場(chǎng),信息系統(tǒng)審計(jì)已成為審計(jì)發(fā)展的新動(dòng)力和新方向。然而我國(guó)信息系統(tǒng)審計(jì)的發(fā)展現(xiàn)狀還不能適應(yīng)時(shí)勢(shì)的需要,尤其是在推行基于國(guó)際性的標(biāo)準(zhǔn)cobit 上的研究和實(shí)踐缺乏。為此,我們應(yīng)在全面把握我國(guó)信息系統(tǒng)存在問(wèn)題的前提下,采取有效的對(duì)策,以適應(yīng)大規(guī)模的信息化建設(shè)的需要。
一、問(wèn)題的提出信息及相關(guān)技術(shù)控制目標(biāo)標(biāo)準(zhǔn)(control ob2jectives for information and related technology , co2bit) 是美國(guó)信息系統(tǒng)審計(jì)與控制協(xié)會(huì)( informationsystem audit and control association , isaca) 的信息技術(shù)治理學(xué)會(huì)( information technology governanceinstitute ,itgi) 基于其原有的控制目標(biāo)體系,結(jié)合并改進(jìn)現(xiàn)有的正在發(fā)展中的其他國(guó)際技術(shù)標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)而制定的控制目標(biāo)體系,為it 的治理、安全與控制提供了一個(gè)一般適用的公認(rèn)標(biāo)準(zhǔn)。自1996 年問(wèn)世以來(lái),目前已經(jīng)更新至第四版,是國(guó)際上最先進(jìn)、最權(quán)威的安全與信息技術(shù)管理和控制的標(biāo)準(zhǔn),已在全世界100 多個(gè)國(guó)家的重要組織與企業(yè)中運(yùn)用,指導(dǎo)這些組織有效利用信息資源,有效管理與信息相關(guān)的風(fēng)險(xiǎn)。lw881.com最新版本cobit 4. 0 更注重幫助董事會(huì)和員工應(yīng)對(duì)不斷增加的職責(zé),包括面向公司董事會(huì)和各級(jí)管理層適用的指引,由四部分組成,即管理人員概述、框架、核心內(nèi)容(控制目標(biāo)、管理方針和成熟模式) 和附錄(圖表、前后參照和術(shù)語(yǔ)表) 。核心內(nèi)容依據(jù)34 項(xiàng)it 流程來(lái)劃分,全面介紹了如何控制、管理和測(cè)量每個(gè)流程。另外,cobit 4. 0 分析如何將具體的控制目標(biāo)劃入五項(xiàng)it 管理領(lǐng)域,以識(shí)別潛在缺口; 令cobit 標(biāo)準(zhǔn)與其他標(biāo)準(zhǔn)( itil 、cmm、coso、pmbok、isf 和iso17799) 協(xié)調(diào)一致;闡述關(guān)鍵目標(biāo)指標(biāo)(key goal indicator ,kgi)和關(guān)鍵績(jī)效指標(biāo)(key performance indicator ,kpi) 之間的關(guān)系,說(shuō)明kpi 如何推動(dòng)實(shí)現(xiàn)kgi ;結(jié)合業(yè)務(wù)目標(biāo)、it 目標(biāo)和it 流程。cobit 標(biāo)準(zhǔn)不僅為人們提供了信息系統(tǒng)控制目標(biāo)和it 標(biāo)準(zhǔn),而且提供了信息系統(tǒng)的審計(jì)指南。它為信息系統(tǒng)審計(jì)師提供了較為系統(tǒng)的評(píng)估指標(biāo),從而規(guī)范信息系統(tǒng)審計(jì)師的審計(jì)思路,而且它提供的控制矩陣、管理明確診斷表和風(fēng)險(xiǎn)評(píng)估表等科學(xué)的手段,讓信息系統(tǒng)審計(jì)師合理評(píng)估審計(jì)風(fēng)險(xiǎn),從而大大降低審計(jì)風(fēng)險(xiǎn),提高審計(jì)質(zhì)量。cobit 標(biāo)準(zhǔn)對(duì)我國(guó)開(kāi)展信息系統(tǒng)審計(jì)有很好的啟示和指導(dǎo)作用,我國(guó)應(yīng)大力推行基于cobit 標(biāo)準(zhǔn)的信息系統(tǒng)審計(jì)。
二、我國(guó)信息系統(tǒng)審計(jì)存在的問(wèn)題
1. 審計(jì)人才缺乏信息系統(tǒng)審計(jì)是會(huì)計(jì)、審計(jì)、信息系統(tǒng)、網(wǎng)絡(luò)技術(shù)與計(jì)算機(jī)應(yīng)用的交叉學(xué)科。開(kāi)展信息系統(tǒng)審計(jì),要求審計(jì)人員具有復(fù)合型的知識(shí)結(jié)構(gòu),既要掌握財(cái)會(huì)、審計(jì)知識(shí),又要掌握信息系統(tǒng)、計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)。但我國(guó)現(xiàn)在大部分審計(jì)人員并不熟悉計(jì)算機(jī)是如何進(jìn)行經(jīng)濟(jì)與會(huì)計(jì)業(yè)務(wù)處理的,不知道計(jì)算機(jī)處理與網(wǎng)絡(luò)技術(shù)的運(yùn)用有什么風(fēng)險(xiǎn)、怎么樣的控制才能有效降低這些風(fēng)險(xiǎn),也不掌握如何對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行審計(jì)或利用計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)進(jìn)行審計(jì)。計(jì)算機(jī)技術(shù)人員雖然對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)比較熟悉,但他們又不熟悉會(huì)計(jì)、審計(jì)知識(shí),不知道要審什么、該怎樣審。而開(kāi)發(fā)實(shí)用性和通用性較強(qiáng)的審計(jì)軟件所需要的高層次、高水平的人員也很缺乏。
2. 法律法規(guī)不完備在信息化條件下,審計(jì)方法、對(duì)象、技術(shù)都發(fā)生了很大的變化,傳統(tǒng)的審計(jì)準(zhǔn)則體系、法律法規(guī)體系已不能完全適應(yīng)、指導(dǎo)和規(guī)范信息系統(tǒng)審計(jì)的實(shí)踐,而新的關(guān)于信息系統(tǒng)審計(jì)的程序標(biāo)準(zhǔn)、準(zhǔn)則和法律還沒(méi)有出臺(tái)或并不完備,有些甚至還是完全空白。例如,電子憑證、電子合同、數(shù)字簽名等的法律效力和保存要求;數(shù)字認(rèn)證機(jī)構(gòu)的認(rèn)定及其法律責(zé)任;計(jì)算機(jī)犯罪適用的法律;在信息系統(tǒng)審計(jì)中審計(jì)機(jī)構(gòu)的權(quán)力、責(zé)任和被審計(jì)單位的義務(wù)等。從近年情況看,我國(guó)的信息系統(tǒng)審計(jì)制度建設(shè)工作才剛起步,盡管國(guó)務(wù)院辦公廳、審計(jì)署、注冊(cè)會(huì)計(jì)師協(xié)會(huì)等機(jī)關(guān)和組織頒布或制定了一些準(zhǔn)則和規(guī)范,但是,這些準(zhǔn)則和規(guī)范還不完善,沒(méi)有形成系統(tǒng)性和結(jié)構(gòu)性。不僅缺乏對(duì)信息系統(tǒng)開(kāi)發(fā)和系統(tǒng)功能審計(jì)方面的規(guī)范,還比較概括、籠統(tǒng),沒(méi)有相應(yīng)的實(shí)施細(xì)則。對(duì)信息系統(tǒng)審計(jì)尚處于摸索階段的我國(guó)審計(jì)人員來(lái)說(shuō),顯然還缺乏具體的指南。
3. 技術(shù)水平落后信息技術(shù)的高速發(fā)展與廣泛應(yīng)用使企業(yè)交易事項(xiàng)的大部分內(nèi)容由系統(tǒng)自動(dòng)運(yùn)作完成,人工軌跡遺留較少,傳統(tǒng)審計(jì)線索蕩然無(wú)存。這就要求信息系統(tǒng)審計(jì)必須參與和融入信息系統(tǒng)的設(shè)計(jì)過(guò)程,在執(zhí)行測(cè)試時(shí)必須穿越信息系統(tǒng),以確保對(duì)連續(xù)監(jiān)督程序和輸出結(jié)果的控制。在我國(guó)信息系統(tǒng)的設(shè)計(jì)與開(kāi)發(fā)中,尚不具備充分的保留和提供審計(jì)線索的功能。審計(jì)人員完全處于被動(dòng)地位,難以獲取充足的審計(jì)證據(jù)支持其審計(jì)結(jié)論,難以保證信息系統(tǒng)環(huán)境下的審計(jì)質(zhì)量。
三、發(fā)展我國(guó)信息系統(tǒng)審計(jì)的對(duì)策從上述對(duì)我國(guó)信息系統(tǒng)審計(jì)存在的問(wèn)題的概要分析中,作者認(rèn)為,響應(yīng)國(guó)際發(fā)展趨勢(shì),在信息系統(tǒng)控制和審計(jì)領(lǐng)域推行cobit 標(biāo)準(zhǔn)無(wú)疑具有美好的發(fā)展前景。具體實(shí)施時(shí)可針對(duì)以下幾個(gè)方面進(jìn)行改進(jìn)。
1. 注重專業(yè)人才的培養(yǎng)cobit 標(biāo)準(zhǔn)具有系統(tǒng)的和完備的框架體系,它的運(yùn)用首先定位于信息及其相關(guān)技術(shù)的控制和管理,因此,它在整體上表現(xiàn)出it 業(yè)的大量相關(guān)技術(shù)。這就意味著運(yùn)用cobit 標(biāo)準(zhǔn)實(shí)施信息系統(tǒng)審計(jì)的審計(jì)人員應(yīng)具有復(fù)合型的知識(shí)結(jié)構(gòu),既要掌握現(xiàn)代審計(jì)理論與實(shí)務(wù),又要掌握信息系統(tǒng)、計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)。目前,審計(jì)署干部培訓(xùn)中心開(kāi)展的注冊(cè)信息系統(tǒng)審計(jì)師培養(yǎng)及與之相關(guān)的在審計(jì)人員中進(jìn)行計(jì)算機(jī)知識(shí)的培訓(xùn)工作,正是為了適應(yīng)這一現(xiàn)實(shí)需要。在人員培訓(xùn)上,要求對(duì)低層次人員培訓(xùn)與高層次人才的培養(yǎng)、在職人員的培訓(xùn)與未來(lái)人才的培養(yǎng)進(jìn)行統(tǒng)籌規(guī)劃。對(duì)較高層次的人才培養(yǎng),重點(diǎn)可放在信息系統(tǒng)的開(kāi)發(fā)審計(jì)、系統(tǒng)的功能或應(yīng)用程序?qū)徲?jì)、網(wǎng)絡(luò)安全審計(jì)和審計(jì)軟件的開(kāi)發(fā)等方面;對(duì)未來(lái)審計(jì)人才的培養(yǎng),應(yīng)在高校會(huì)計(jì)專業(yè)教學(xué)計(jì)劃中增加it 和電子商務(wù)等內(nèi)容,不僅要把信息系統(tǒng)審計(jì)列為必修課,而且應(yīng)對(duì)這門課的要求或大綱達(dá)成共識(shí)。審計(jì)機(jī)構(gòu)的管理人員也應(yīng)意識(shí)到,信息系統(tǒng)審計(jì)人才的培養(yǎng)不僅僅是對(duì)審計(jì)人員的培養(yǎng)。我們可以培訓(xùn)審計(jì)師成為掌握必要it 技能的人員,但很難要求他們成為計(jì)算機(jī)、信息系統(tǒng)和網(wǎng)絡(luò)技術(shù)方面的專家。因此,審計(jì)機(jī)構(gòu)要改變以往由會(huì)計(jì)師獨(dú)唱主角的情況,計(jì)算機(jī)與網(wǎng)絡(luò)專家、信息系統(tǒng)與電子商務(wù)專家將在審計(jì)組織中擔(dān)任越來(lái)越重要的角色。審計(jì)機(jī)構(gòu)應(yīng)注意吸收這方面的人才,并進(jìn)行審計(jì)知識(shí)和技能培訓(xùn),使他們能與會(huì)計(jì)師良好合作,更好地執(zhí)行信息系統(tǒng)審計(jì)任務(wù)。
2. 完善審計(jì)準(zhǔn)則從國(guó)際同業(yè)的實(shí)踐看,cobit 標(biāo)準(zhǔn)已經(jīng)逐步成為通行準(zhǔn)則。我國(guó)應(yīng)遵循國(guó)際標(biāo)準(zhǔn)或規(guī)范,把cobit 標(biāo)準(zhǔn)作為核心標(biāo)準(zhǔn), 同時(shí), 借鑒isopiec17799、itil 、prince2、coso、sox 法案等其他國(guó)際標(biāo)準(zhǔn)和原則,進(jìn)而確立適合自己的信息系統(tǒng)審計(jì)目標(biāo)、對(duì)象、范圍、方法、流程等。進(jìn)一步完善與信息系統(tǒng)審計(jì)有關(guān)的法規(guī)和準(zhǔn)則,要在法律法規(guī)上,確定審計(jì)機(jī)構(gòu)和審計(jì)人員有權(quán)審查被審計(jì)算機(jī)的信息系統(tǒng)的功能與安全措施,有權(quán)利用網(wǎng)絡(luò)和審計(jì)軟件進(jìn)行審計(jì),被審單位應(yīng)對(duì)審計(jì)人員的信息系統(tǒng)審計(jì)給予積極的協(xié)助。在建設(shè)信息系統(tǒng)審計(jì)準(zhǔn)則體系時(shí),可以借鑒isaca 的做法,也采用三個(gè)層次體系結(jié)構(gòu),以基本準(zhǔn)則為核心,統(tǒng)領(lǐng)具體準(zhǔn)則和執(zhí)業(yè)指南,從而使整個(gè)準(zhǔn)則體系不斷擴(kuò)展、完善。內(nèi)容劃分方式可分為審計(jì)的權(quán)利、義務(wù)與責(zé)任,審計(jì)人員和審計(jì)工作三大類,并按這些類別來(lái)制定準(zhǔn)則。信息系統(tǒng)審計(jì)準(zhǔn)則作為一個(gè)完整的準(zhǔn)則體系,各項(xiàng)具體準(zhǔn)則要相互依存、相互配合。在準(zhǔn)則的制定、上,應(yīng)當(dāng)遵循務(wù)實(shí)原則、接軌原則、配套原則和科學(xué)原則。isaca 的做法是,先規(guī)劃出基本準(zhǔn)則的內(nèi)容,在此基礎(chǔ)上,有計(jì)劃、有步驟、按照現(xiàn)實(shí)需要出臺(tái)各項(xiàng)具體準(zhǔn)則、指南和程序。準(zhǔn)則采用分項(xiàng)制定,完成一項(xiàng),一項(xiàng),實(shí)施一項(xiàng)。這有利于信息系統(tǒng)審計(jì)準(zhǔn)則的全面順利的實(shí)施,也有利于信息系統(tǒng)審計(jì)人員循序漸進(jìn)地正確掌握這一系列準(zhǔn)則,從而促進(jìn)信息系統(tǒng)審計(jì)準(zhǔn)則在實(shí)務(wù)中迅速發(fā)揮作用。我們?cè)谛畔⑾到y(tǒng)審計(jì)準(zhǔn)則的制定、上,可參照isaca 做法。同時(shí),對(duì)國(guó)際上已有的成文準(zhǔn)則、習(xí)慣做法、專業(yè)術(shù)語(yǔ),應(yīng)當(dāng)盡可能與國(guó)際慣例保持一致,盡量做到與國(guó)際慣例接軌。
3. 加強(qiáng)審計(jì)方面的it 技術(shù)對(duì)于審計(jì)領(lǐng)域來(lái)說(shuō),cobit 只是一套成文的信息技術(shù)控制標(biāo)準(zhǔn),它只是向信息系統(tǒng)審計(jì)人員指明了前進(jìn)的道路,但究竟如何才能成功通向勝利的彼岸,卻有待審計(jì)人員自身去開(kāi)發(fā)高效快捷的通向目標(biāo)的方式,尤其是在信息系統(tǒng)審計(jì)這樣一個(gè)高專業(yè)化、高技術(shù)性的審計(jì)業(yè)務(wù)領(lǐng)域。首先,應(yīng)注重軟件的開(kāi)發(fā),如開(kāi)發(fā)數(shù)據(jù)采集軟件,建立一種能夠容易訪問(wèn)被審計(jì)單位不同介質(zhì)、不同編碼、不同類型的數(shù)據(jù)庫(kù),以便打通采集信息系統(tǒng)所需原始數(shù)據(jù)的瓶頸;在軟件的研制方面,還要考慮審計(jì)作業(yè)發(fā)展趨勢(shì),如在現(xiàn)有審計(jì)軟件基礎(chǔ)上開(kāi)發(fā)、研制新的適用信息系統(tǒng)審計(jì)的分析工具。其次,聯(lián)網(wǎng)審計(jì)的加強(qiáng),它是方便快捷地運(yùn)用cobit 標(biāo)準(zhǔn)的有力舉措。這種審計(jì)方式成功實(shí)現(xiàn)的關(guān)鍵是被審計(jì)單位的信息系統(tǒng)提供標(biāo)準(zhǔn)化的審計(jì)接口,因此,信息化的管理部門和審計(jì)部門應(yīng)加強(qiáng)宣傳,提倡甚至是嚴(yán)令監(jiān)督企業(yè)提供數(shù)據(jù)接口,以便聯(lián)網(wǎng)審計(jì)的展開(kāi)。最后,就是專家系統(tǒng)的構(gòu)建,它能將基于cobit 標(biāo)準(zhǔn)的成功案例進(jìn)行積累和專業(yè)化,更好地為我們的信息系統(tǒng)審計(jì)工作服務(wù)。放眼未來(lái)之路,如何借鑒cobit 標(biāo)準(zhǔn)開(kāi)展適應(yīng)國(guó)際趨勢(shì)的而又探索有中國(guó)特色的信息系統(tǒng)審計(jì)道路,需要新時(shí)代的審計(jì)人員的不懈努力。我們只有充分認(rèn)識(shí)存在的問(wèn)題的基礎(chǔ)上,才能有針對(duì)性地改進(jìn)。中國(guó)審計(jì)人員將以倍增的熱情,迎接新技術(shù)革命的挑戰(zhàn),充滿豪情地投入到審計(jì)技術(shù)創(chuàng)新的洪流中。
[參考文獻(xiàn)]
[1 ]李 丹. 信息系統(tǒng)審計(jì)———傳統(tǒng)審計(jì)的一場(chǎng)革命[j ] .中國(guó)審計(jì),2002 (1) :57 - 58.
[2 ] 錢 艷. 信息系統(tǒng)審計(jì)———網(wǎng)絡(luò)架構(gòu)、測(cè)試與評(píng)價(jià)[d] . 重慶大學(xué)碩士學(xué)位論文,2003.
[3 ]管亞梅. 信息系統(tǒng)審計(jì)———一種全新的審計(jì)模式的構(gòu)建思路[j ] . 科技進(jìn)步與對(duì)策,2005 (12) :78 - 80.
[4 ]陳婉玲,楊文杰. isaca 信息系統(tǒng)管理準(zhǔn)則及其啟示[j ] . 審計(jì)研究,2006 (增刊) .
[5 ]董 霞. 會(huì)計(jì)信息系統(tǒng)審計(jì)研究[d] . 天津財(cái)經(jīng)大學(xué)碩士學(xué)位論文,2006.