关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释

最高人民法院 最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》
（2011年6月20日最高人民法院审判委员会第1524次会议、2011年7月11日最高人民检察院第十一届检察委员会第63次会议通过）法释〔2011〕19号 中华人民共和国最高人民法院 中华人民共和国最高人民检察院公告

　　《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》已于2011年6月20日由最高人民法院审判委员会第1524次会议、2011年7月11日由最高人民检察院第十一届检察委员会第63次会议通过，现予公布，自2011年9月1日起施行。　　二○一一年八月一日
　　为依法惩治危害计算机信息系统安全的犯罪活动，根据《中华人民共和国刑法》、《全国人民代表大会常务委员会关于维护互联网安全的决定》的规定，现就办理这类刑事案件应用法律的若干问题解释如下：
　　第一条 非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：
　　（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；
　　（二）获取第（一）项以外的身份认证信息五百组以上的；
　　（三）非法控制计算机信息系统二十台以上的；
　　（四）违法所得五千元以上或者造成经济损失一万元以上的；
　　（五）其他情节严重的情形。
　　实施前款规定行为，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节特别严重”：
　　（一）数量或者数额达到前款第（一）项至第（四）项规定标准五倍以上的；
　　（二）其他情节特别严重的情形。
　　明知是他人非法控制的计算机信息系统，而对该计算机信息系统的控制权加以利用的，依照前两款的规定定罪处罚[南京律师网www.njLawyer.cn]。
　　第二条 具有下列情形之一的程序、工具，应当认定为刑法第二百八十五条第三款规定的“专门用于侵入、非法控制计算机信息系统的程序、工具”：
　　（一）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权获取计算机信息系统数据的功能的；
　　（二）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权对计算机信息系统实施控制的功能的；
　　（三）其他专门设计用于侵入、非法控制计算机信息系统、非法获取计算机信息系统数据的程序、工具。
　　第三条 提供侵入、非法控制计算机信息系统的程序、工具，具有下列情形之一的，应当认定为刑法第二百八十五条第三款规定的“情节严重”：
　　（一）提供能够用于非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的专门性程序、工具五人次以上的；
　　（二）提供第（一）项以外的专门用于侵入、非法控制计算机信息系统的程序、工具二十人次以上的；
　　（三）明知他人实施非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的违法犯罪行为而为其提供程序、工具五人次以上的；
　　（四）明知他人实施第（三）项以外的侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具二十人次以上的；
　　（五）违法所得五千元以上或者造成经济损失一万元以上的；
　　（六）其他情节严重的情形。
　　实施前款规定行为，具有下列情形之一的，应当认定为提供侵入、非法控制计算机信息系统的程序、工具“情节特别严重”：
　　（一）数量或者数额达到前款第（一）项至第（五）项规定标准五倍以上的；
　　（二）其他情节特别严重的情形。
　第四条 破坏计算机信息系统功能、数据或者应用程序，具有下列情形之一的，应当认定为刑法第二百八十六条第一款和第二款规定的“后果严重”：
　　（一）造成十台以上计算机信息系统的主要软件或者硬件不能正常运行的；
　　（二）对二十台以上计算机信息系统中存储、处理或者传输的数据进行删除、修改、增加操作的；
　　（三）违法所得五千元以上或者造成经济损失一万元以上的；
　　（四）造成为一百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为一万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的；
　　（五）造成其他严重后果的。
　　实施前款规定行为，具有下列情形之一的，应当认定为破坏计算机信息系统“后果特别严重”：
　　（一）数量或者数额达到前款第（一）项至第（三）项规定标准五倍以上的；
　　（二）造成为五百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为五万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的；
　　（三）破坏国家机关或者金融、电信、交通、教育、医疗、能源等领域提供公共服务的计算机信息系统的功能、数据或者应用程序，致使生产、生活受到严重影响或者造成恶劣社会影响的；
　　（四）造成其他特别严重后果的[南京律师网 www.njLawyer.cn 025-84110110]。
　　第五条 具有下列情形之一的程序，应当认定为刑法第二百八十六条第三款规定的“计算机病毒等破坏性程序”：
　　（一）能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的；
　　（二）能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的；
　　（三）其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序。
　　第六条 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，具有下列情形之一的，应当认定为刑法第二百八十六条第三款规定的“后果严重”：
　　（一）制作、提供、传输第五条第（一）项规定的程序，导致该程序通过网络、存储介质、文件等媒介传播的；
　　（二）造成二十台以上计算机系统被植入第五条第（二）、（三）项规定的程序的；
　　（三）提供计算机病毒等破坏性程序十人次以上的；
　　（四）违法所得五千元以上或者造成经济损失一万元以上的；
　　（五）造成其他严重后果的。
　　实施前款规定行为，具有下列情形之一的，应当认定为破坏计算机信息系统“后果特别严重”：
　　（一）制作、提供、传输第五条第（一）项规定的程序，导致该程序通过网络、存储介质、文件等媒介传播，致使生产、生活受到严重影响或者造成恶劣社会影响的；
　　（二）数量或者数额达到前款第（二）项至第（四）项规定标准五倍以上的；
　　（三）造成其他特别严重后果的。
　　第七条 明知是非法获取计算机信息系统数据犯罪所获取的数据、非法控制计算机信息系统犯罪所获取的计算机信息系统控制权，而予以转移、收购、代为销售或者以其他方法掩饰、隐瞒，违法所得五千元以上的，应当依照刑法第三百一十二条第一款的规定，以掩饰、隐瞒犯罪所得罪定罪处罚。
　　实施前款规定行为，违法所得五万元以上的，应当认定为刑法第三百一十二条第一款规定的“情节严重”。
　　单位实施第一款规定行为的，定罪量刑标准依照第一款、第二款的规定执行。
　　第八条 以单位名义或者单位形式实施危害计算机信息系统安全犯罪，达到本解释规定的定罪量刑标准的，应当依照刑法第二百八十五条、第二百八十六条的规定追究直接负责的主管人员和其他直接责任人员的刑事责任。
　　第九条 明知他人实施刑法第二百八十五条、第二百八十六条规定的行为，具有下列情形之一的，应当认定为共同犯罪，依照刑法第二百八十五条、第二百八十六条的规定处罚：
　　（一）为其提供用于破坏计算机信息系统功能、数据或者应用程序的程序、工具，违法所得五千元以上或者提供十人次以上的；
　　（二）为其提供互联网接入、服务器托管、网络存储空间、通讯传输通道、费用结算、交易服务、广告服务、技术培训、技术支持等帮助，违法所得五千元以上的；
　　（三）通过委托推广软件、投放广告等方式向其提供资金五千元以上的。
　　实施前款规定行为，数量或者数额达到前款规定标准五倍以上的，应当认定为刑法第二百八十五条、第二百八十六条规定的“情节特别严重”或者“后果特别严重”。
　　第十条 对于是否属于刑法第二百八十五条、第二百八十六条规定的“国家事务、国防建设、尖端科学技术领域的计算机信息系统”、“专门用于侵入、非法控制计算机信息系统的程序、工具”、“计算机病毒等破坏性程序”难以确定的，应当委托省级以上负责计算机信息系统安全保护管理工作的部门检验。司法机关根据检验结论，并结合案件具体情况认定。
　　第十一条 本解释所称“计算机信息系统”和“计算机系统”，是指具备自动处理数据功能的系统，包括计算机、网络设备、通信设备、自动化控制设备等。
　　本解释所称“身份认证信息”，是指用于确认用户在计算机信息系统上操作权限的数据，包括账号、口令、密码、数字证书等。
　　本解释所称“经济损失”，包括危害计算机信息系统犯罪行为给用户直接造成的经济损失，以及用户为恢复数据、功能而支出的必要费用。
    附：
    "两高"出台司法解释打击危害计算机信息系统安全犯罪
    两高发布解释打击黑客和网络病毒 窃取50组网银密码最高可判7年
    "两高"研究室负责人就办理危害计算机信息系统安全刑事案件司法解释答问

·什么是自动投案？
      所谓自动投案，是指犯罪分子在犯罪之后、归案之前，出于本人的意志而向有关机关或个人承认自己实施了犯罪，并自愿置于有关机关或个人的控制之下，等待进一步交代犯罪事实的行为。对此，可从以下几个方面把握： 1．投案行为必须发生在犯罪人尚未归案之前。所谓犯罪人尚未归案之前，是对自动...

·关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释
      

最高人民法院 最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》
（2011年6月20日最高人民法院审判委员会第1524次会议、2011年7月11日最高人民检察院第十一届检察委员会第63次会议通过）法释〔2011〕19号 中华人民共和国最高...

·主动如实交代自己的犯罪事实
      犯罪分子自动投案之后，只有主动如实交代自己的犯罪事实，才足以证明其悔罪服法，为司法机关追诉其所犯罪行提供客观根据，使追究犯罪人的刑事责任的诉讼活动得以顺利进行。因此，主动如实地交代自己的犯罪事实，是自首成立的工基本条件。把握自首成立的这一条件，应注意以下几方面的问题： ...

·贷款诈骗罪的认定
      贷款诈骗罪与非罪的界限 　　l、“以非法右有为目的”是区别罪与非罪界限的重要标准。在认定诈骗贷款罪时，不能简单地认为，只要贷款到期不能偿还，就以诈骗贷款罪论处。实际生活中、贷款不能按期偿还的情况时有发生，其原因也很复杂，如有的因为经营不善或者市场行情的变动，使营利计划无法实现不...

·银行贷款诈骗罪分析
      贷款诈骗罪，是指以非法占有为目的，编造引进资金、项目等虚假理由、使用虚假的经济合同、使用虚假的证明文件、使用虚假的产权证明作担保、超出抵押物价值重复担保或者以其他方法，诈骗银行或者其他金融机构的贷款、数额较大的行为。 本罪侵犯的客体是双重客体，既侵犯了银行或者其他金融机...

·合同诈骗罪的量刑
          【三年以下有期徒刑、拘役、单处罚金法定基准刑参照点】
    　　个人合同诈骗，数额不满5000元的，单处罚金刑;5000元以上不满1万元的，为拘役刑;1万元的，为有期徒刑六个月;每增...

·利用ATM机故障恶意取款行为不构成侵占罪
      在法律上，可以把利用ATM机故障恶意取款的行为分为两个部分：第一部分是行为人明知银行系统发生故障而取款的行为（以下称先前取款行为）；第二部分是行为人得到额外款项之后不退还的行为（以下称事后占有行为）。 恶意取款行为是否构成侵占罪，应当对这两部分分别考察。 首先，先前取款...

·如果是累犯，是不是一定要加重处罚吗？
      累犯是应当从重处罚，但不可以加重处罚。 累犯是指不断犯罪的罪犯，比一般的罪犯对于社会的危害性也会更大。 累犯从重处罚，是我国刑法规定的一种法定量刑情节。从重处罚是指在法定的量刑幅度内确定一个基准刑，在这个基准刑之上再按照一定的比例确定最终量刑，从重处罚不得超过法定量刑幅度...

·对于不具有刑法规定的减轻处罚情节的，能不能在法定刑以下判处刑？
      犯罪分子没有法定减轻处罚的情节，但是根据案件的特殊情况，也可以在法定刑以下判处刑罚。所谓案件的特殊情况，主要是指案件的特殊性，如涉及到政治、外交等因素。对于有特殊情况的案件，即使犯罪分子不具有刑法规定的减轻处罚情节，经最高人民法院核准，也可以在法定刑以下判处刑罚。这是对减轻处罚的...

·75周岁以上老人犯罪怎么判刑
      《刑法》 第十七条之一：已满七十五周岁的人故意犯罪的，可以从轻或者减轻处罚；过失犯罪的，应当从轻或者减轻处罚。
    
    　　第四十九条第二款：审判的时候已满七十五周岁的人...

·人民法院量刑指导意见(试行)2010
      

最高人民法院关于印发《人民法院量刑指导意见（试行）》通知
　　法发〔2010〕36号
　　各省、自治区、直辖市高级人民法院，解放军军事法院，新疆维吾尔自治区高级人民法院生产建设兵团分院：
　　“规范裁量权，将量刑纳入法庭审理程序”（以下简称“量刑规范化改革...