最高人民法院、最高人民檢察院聯(lián)合發(fā)布了《關(guān)于辦理危害計算機信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》（以下簡稱《解釋》），自2011年9月1日起施行。為幫助廣大司法人員和社會公眾進一步正確理解《解釋》的精神和內(nèi)容，最高人民法院、最高人民檢察院研究室負責(zé)人就相關(guān)問題回答了記者提問。

  問：請介紹一下《解釋》出臺的背景。

  答：隨著信息技術(shù)和互聯(lián)網(wǎng)業(yè)的快速發(fā)展，計算機在現(xiàn)代社會中發(fā)揮著越來越重要的作用。計算機的普及在極大地方便了人民群眾工作生活的同時，其自身的安全問題也日益突出。為保護計算機信息系統(tǒng)的安全，1997年刑法規(guī)定了非法侵入計算機信息系統(tǒng)罪和破壞計算機信息系統(tǒng)罪。針對維護計算機信息系統(tǒng)安全方面出現(xiàn)的新情況，2009年2月28日全國人大常委會通過的《刑法修正案（七）》增設(shè)了非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪，提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪。這些規(guī)定對于維護計算機信息系統(tǒng)安全，打擊計算機網(wǎng)絡(luò)犯罪發(fā)揮了重要作用。

  近年來，網(wǎng)絡(luò)犯罪呈上升趨勢，我國面臨黑客攻擊、網(wǎng)絡(luò)病毒等違法犯罪活動的嚴重威脅，是世界上黑客攻擊的主要受害國之一。據(jù)《中國互聯(lián)網(wǎng)狀況》白皮書，2009年我國被境外控制的計算機IP地址達100多萬個；被黑客篡改的網(wǎng)站達4.2萬個；被“飛客”蠕蟲網(wǎng)絡(luò)病毒感染的計算機每月達1800萬臺，約占全球感染主機數(shù)量的30%。而據(jù)公安部提供的情況，近5年來，我國互聯(lián)網(wǎng)上傳播的病毒數(shù)量平均每年增長80％以上，互聯(lián)網(wǎng)上平均每10臺計算機中有8臺受到黑客控制，公安機關(guān)受理的黑客攻擊破壞活動相關(guān)案件平均每年增長110％。從司法實踐來看，制作傳播計算機病毒、侵入和攻擊計算機信息系統(tǒng)的犯罪增長迅速，非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)的犯罪日趨增多，制作銷售黑客工具、倒賣計算機信息系統(tǒng)數(shù)據(jù)和控制權(quán)等現(xiàn)象十分突出。這些違法犯罪行為具有嚴重的社會危害性，不僅破壞了計算機信息系統(tǒng)運行安全與信息安全，而且危害了國家安全和社會公共利益，侵害了公民、法人和其他組織的合法權(quán)益。

  嚴厲打擊危害計算機信息系統(tǒng)安全犯罪，加大對信息網(wǎng)絡(luò)安全的保護力度，刻不容緩。然而，在辦理危害計算機信息系統(tǒng)安全案件的過程中，適用刑法相關(guān)規(guī)定遇到了一些問題，需要進一步明確：一是刑法第二百八十五條、第二百八十六條規(guī)定的有關(guān)術(shù)語，如“專門用于侵入、非法控制計算機信息系統(tǒng)的程序、工具”和“計算機病毒等破壞性程序”等，其含義需作進一步明確。二是刑法第二百八十五條、第二百八十六條涉及的“情節(jié)嚴重”、“情節(jié)特別嚴重”、“后果嚴重”、“后果特別嚴重”等規(guī)定缺乏具體認定標準，辦案部門認識不一，難以操作。三是對于倒賣計算機信息系統(tǒng)數(shù)據(jù)和控制權(quán)等行為的定性、以單位名義或者形式實施危害計算機信息系統(tǒng)安全犯罪的處理、危害計算機信息系統(tǒng)安全共同犯罪的處理等疑難問題，司法實務(wù)部門反映突出。鑒此，為適應(yīng)司法實踐需要，明確危害計算機信息系統(tǒng)安全犯罪的法律適用問題，最高人民法院、最高人民檢察院聯(lián)合制定了《解釋》。

  問：請介紹一下《解釋》的主要內(nèi)容。

  答：《解釋》共有十一條，主要規(guī)定了以下幾個方面的內(nèi)容：一是明確了非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪，提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪，破壞計算機信息系統(tǒng)罪等犯罪的定罪量刑標準；二是規(guī)定了對明知是非法獲取計算機信息系統(tǒng)數(shù)據(jù)犯罪所獲取的數(shù)據(jù)、非法控制計算機信息系統(tǒng)犯罪所獲取的計算機信息系統(tǒng)控制權(quán)，而予以轉(zhuǎn)移、收購、代為銷售或者以其他方法掩飾、隱瞞的行為，以掩飾、隱瞞犯罪所得罪追究刑事責(zé)任；三是明確了對以單位名義或者單位形式實施危害計算機信息系統(tǒng)安全犯罪的行為，應(yīng)當(dāng)追究直接負責(zé)的主管人員和其他直接責(zé)任人員的刑事責(zé)任；四是規(guī)定了危害計算機信息系統(tǒng)安全共同犯罪的具體情形和處理原則；五是明確了“國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計算機信息系統(tǒng)”、“專門用于侵入、非法控制計算機信息系統(tǒng)的程序、工具”、“計算機病毒等破壞性程序”的具體范圍、認定程序等問題；六是界定了“計算機信息系統(tǒng)”、“計算機系統(tǒng)”、“身份認證信息”、“經(jīng)濟損失”等相關(guān)術(shù)語的內(nèi)涵和外延。

  問：《解釋》在制定過程中有哪些考慮？

  答：為確�！督忉尅返膬�(nèi)容科學(xué)合理，能夠適應(yīng)形勢發(fā)展、滿足司法實踐需要，我們在起草過程中，著重注意把握了以下幾點：

  第一，科學(xué)合理確定危害計算機信息系統(tǒng)安全犯罪的定罪量刑標準。為給司法實務(wù)提供可操作的定罪量刑標準，《解釋》的不少條款都涉及到數(shù)量或者數(shù)額。基于嚴厲打擊危害計算機信息系統(tǒng)安全犯罪的考慮，我們立足司法實踐，切實貫徹寬嚴相濟刑事政策，對數(shù)量數(shù)額標準作出了相應(yīng)規(guī)定。在制定過程中，我們組織專門力量深入司法實踐，了解具體案件，為確定行為的社會危害性程度提供了依據(jù)，并充分聽取了各方意見，最終確定了定罪量刑的相關(guān)數(shù)量或者數(shù)額標準。例如，根據(jù)數(shù)據(jù)的重要性程度不同，對非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪的入罪標準予以合理區(qū)分，非法獲取支付結(jié)算、證券交易、期貨交易等網(wǎng)絡(luò)金融服務(wù)的身份認證信息十組以上的構(gòu)成犯罪，而非法獲取其他身份認證信息五百組以上的，才構(gòu)成犯罪；根據(jù)司法實踐的具體情況，并考慮有效懲治和震懾非法控制計算機信息系統(tǒng)犯罪的需要，將非法控制計算機信息系統(tǒng)罪的入罪標準規(guī)定為二十臺以上。

  第二，注重斬斷危害計算機信息系統(tǒng)安全犯罪的利益鏈條。近年來，危害計算機信息系統(tǒng)安全犯罪猖獗和泛濫的深層次原因，是制作黑客工具、銷售黑客工具、非法獲取數(shù)據(jù)、非法控制計算機信息系統(tǒng)、倒賣非法獲取的數(shù)據(jù)、倒賣非法控制的計算機信息系統(tǒng)的控制權(quán)等各個環(huán)節(jié)分工合作，形成了環(huán)環(huán)相扣的利益鏈條。因此，打擊危害計算機信息系統(tǒng)安全犯罪的關(guān)鍵是要斬斷利益鏈條，這是制定《解釋》所要解決的核心問題之一�！督忉尅返南嚓P(guān)規(guī)定明確了制作黑客工具、銷售黑客工具、非法獲取數(shù)據(jù)、非法控制計算機信息系統(tǒng)、倒賣非法獲取的數(shù)據(jù)、倒賣非法控制的計算機信息系統(tǒng)的控制權(quán)等各種行為的刑事責(zé)任，有利于從源頭上切斷利益鏈條，有效遏制危害計算機信息系統(tǒng)安全犯罪的蔓延和泛濫。

  第三，有效解決打擊危害計算機信息系統(tǒng)安全犯罪司法實踐中反映突出的法律適用問題。多年來，司法機關(guān)在辦理危害計算機信息系統(tǒng)安全犯罪案件的過程中遇到了困難。在《解釋》起草過程中，我們立足于司法實踐，明確了危害計算機信息系統(tǒng)安全犯罪的定罪量刑標準，并特別解決了掩飾、隱瞞計算機信息系統(tǒng)數(shù)據(jù)和控制權(quán)行為的定性、以單位名義或者形式實施危害計算機信息系統(tǒng)安全犯罪的處理原則、危害計算機信息系統(tǒng)安全共同犯罪的處理原則等長期困擾司法實踐的突出問題。

  問：如何處理掩飾、隱瞞計算機信息系統(tǒng)數(shù)據(jù)、控制權(quán)行為？

  答：目前，收購、代為銷售或者以其他方法掩飾、隱瞞計算機信息系統(tǒng)數(shù)據(jù)和控制權(quán)的行為已經(jīng)非常泛濫，甚至形成了大規(guī)模的網(wǎng)上交易平臺。為嚴厲打擊這一行為，《解釋》規(guī)定，明知是非法獲取計算機信息系統(tǒng)數(shù)據(jù)犯罪所獲取的數(shù)據(jù)、非法控制計算機信息系統(tǒng)犯罪所獲取的計算機信息系統(tǒng)控制權(quán)，而予以轉(zhuǎn)移、收購、代為銷售或者以其他方法掩飾、隱瞞的，以掩飾、隱瞞犯罪所得罪定罪處罰。主要有如下考慮：一是計算機信息系統(tǒng)數(shù)據(jù)和控制權(quán)是一種無形物，屬于“犯罪所得”的范疇，理應(yīng)成為掩飾、隱瞞犯罪所得罪的對象。

將計算機信息系統(tǒng)數(shù)據(jù)、控制權(quán)解釋為犯罪所得，符合罪刑法定原則。二是從刑法體系看，刑法第三百一十二條的掩飾、隱瞞犯罪所得罪的上游犯罪應(yīng)該涵蓋第一百九十一條洗錢罪規(guī)定的上游犯罪以外的所有犯罪，理應(yīng)適用于第二百八十五條、第二百八十六條規(guī)定的危害計算機信息系統(tǒng)安全犯罪。三是作出這種解釋，也是司法實踐的現(xiàn)實需要。從危害計算機信息系統(tǒng)安全犯罪的現(xiàn)狀來看，掩飾、隱瞞計算機信息系統(tǒng)數(shù)據(jù)、控制權(quán)的現(xiàn)象十分突出，不予以打擊將無法切斷危害計算機信息系統(tǒng)安全犯罪的利益鏈條，難以切實保障計算機信息系統(tǒng)安全。

  問：如何處理危害計算機信息系統(tǒng)安全犯罪的共犯問題？

  答：同傳統(tǒng)犯罪不同，危害計算機信息系統(tǒng)安全犯罪活動分工細化，形成了利益鏈條，導(dǎo)致危害計算機信息系統(tǒng)安全犯罪活動迅速蔓延。為斬斷危害計算機信息系統(tǒng)安全犯罪的利益鏈條，《解釋》第九條專門對危害計算機信息系統(tǒng)安全犯罪的共犯問題作出了規(guī)定，并根據(jù)寬嚴相濟刑事政策的要求，對共犯的成立設(shè)置了獨立的定罪量刑標準，對情節(jié)嚴重的行為予以刑事懲治。具體而言，主要有如下三種共同犯罪形式：一是明知他人實施破壞計算機信息系統(tǒng)犯罪行為，而為其提供用于破壞計算機信息系統(tǒng)功能、數(shù)據(jù)或者應(yīng)用程序的程序、工具的；二是明知他人實施危害計算機信息系統(tǒng)安全犯罪行為，為其提供互聯(lián)網(wǎng)接入、服務(wù)器托管、網(wǎng)絡(luò)存儲空間、通訊傳輸通道、費用結(jié)算、交易服務(wù)、廣告服務(wù)、技術(shù)培訓(xùn)、技術(shù)支持等幫助的；三是明知他人實施危害計算機信息系統(tǒng)安全犯罪行為，通過委托推廣軟件、投放廣告等方式向其提供資金的。

  問：如何界定“計算機信息系統(tǒng)”和“計算機系統(tǒng)”的范圍？

  答：刑法第二百八十五條、第二百八十六條使用了“計算機信息系統(tǒng)”、“計算機系統(tǒng)”兩種表述，其中刑法第二百八十六條第三款有關(guān)制作、傳播計算機病毒等破壞性程序的條款中使用的是“計算機系統(tǒng)”，其他條款使用的則是“計算機信息系統(tǒng)”。刑法區(qū)分這兩者的原意是考慮侵入計算機信息系統(tǒng)、破壞計算機信息系統(tǒng)功能、數(shù)據(jù)或者應(yīng)用程序的對象應(yīng)當(dāng)是數(shù)據(jù)庫、網(wǎng)站等提供信息服務(wù)的系統(tǒng)，而傳播計算機病毒如果只影響計算機操作系統(tǒng)（計算機系統(tǒng)）本身，即使不對系統(tǒng)上的信息服務(wù)造成影響也應(yīng)當(dāng)受到處罰。但隨著計算機技術(shù)的發(fā)展，計算機操作系統(tǒng)與提供信息服務(wù)的系統(tǒng)已密不可分。如很多操作系統(tǒng)自身也提供WEB（互聯(lián)網(wǎng)）服務(wù)、FTP（文件傳輸協(xié)議）服務(wù)，而侵入操作系統(tǒng)也就能夠?qū)崿F(xiàn)對操作系統(tǒng)上提供信息服務(wù)的系統(tǒng)實施控制，破壞操作系統(tǒng)的數(shù)據(jù)或者功能也就能夠破壞操作系統(tǒng)上提供信息服務(wù)的系統(tǒng)的數(shù)據(jù)或者功能，從技術(shù)角度無法準確劃分出提供信息服務(wù)的系統(tǒng)和操作系統(tǒng)。而且，從保護計算機信息系統(tǒng)安全這一立法目的出發(fā)，對這兩種表述進行區(qū)分沒有必要。不論危害的是計算機操作系統(tǒng)還是提供信息服務(wù)的系統(tǒng)，只要情節(jié)嚴重或者造成嚴重后果的，都應(yīng)當(dāng)追究刑事責(zé)任。因此，《解釋》對“計算機信息系統(tǒng)”和“計算機系統(tǒng)”作了統(tǒng)一界定。

  隨著信息技術(shù)的發(fā)展，各類內(nèi)置有可以編程、安裝程序的操作系統(tǒng)的數(shù)字化設(shè)備廣泛應(yīng)用于各個領(lǐng)域，其本質(zhì)與傳統(tǒng)的計算機信息系統(tǒng)和計算機系統(tǒng)已沒有差別。而且，任何內(nèi)置有操作系統(tǒng)的具備自動處理數(shù)據(jù)功能的設(shè)備都可能成為侵入、破壞和傳播計算機病毒的對象，應(yīng)當(dāng)將這些設(shè)備的安全納入刑法保護范疇。因此，《解釋》采用了概括加例舉的解釋方法，將“計算機信息系統(tǒng)”、“計算機系統(tǒng)”界定為“具備自動處理數(shù)據(jù)功能的系統(tǒng)，包括計算機、網(wǎng)絡(luò)設(shè)備、通信設(shè)備、自動化控制設(shè)備等�！逼渲�，網(wǎng)絡(luò)設(shè)備是指路由器、交換機等組成的用于連接網(wǎng)絡(luò)的設(shè)備；通信設(shè)備包括手機、通信基站等用于提供通信服務(wù)的設(shè)備；自動化控制設(shè)備是指在工業(yè)中用于實施自動化控制的設(shè)備，如電力系統(tǒng)中的監(jiān)測設(shè)備、制造業(yè)中的流水線控制設(shè)備等。