文◎張宏杰 藍(lán) 貞

案名：李某破壞計(jì)算機(jī)信息系統(tǒng)罪案
主題：針對(duì)計(jì)算機(jī)實(shí)施的幾種犯罪的審查與認(rèn)定

文◎張宏杰*藍(lán) 貞*

［基本案情及判決結(jié)果］2009年7月，被告人李某非法進(jìn)入中山某學(xué)院教務(wù)系統(tǒng)并解鎖了具有最高權(quán)限的管理員賬戶“mdsys”及密碼，在該系統(tǒng)內(nèi)查找到成績(jī)不合格的學(xué)生的聯(lián)系方式后，以群發(fā)短信、網(wǎng)上留言等方式向上述學(xué)生聲稱可以修改數(shù)據(jù)庫(kù)中的成績(jī)，每科需收取費(fèi)用人民幣300至1000元不等。隨后，李某多次進(jìn)入該學(xué)院教務(wù)系統(tǒng)數(shù)據(jù)庫(kù)內(nèi)，先后將該數(shù)據(jù)庫(kù)內(nèi)所儲(chǔ)存的70多名學(xué)生的不合格科目成績(jī)修改為合格，總共獲利7萬(wàn)多元。2010年6月17日，公安人員在四川某大學(xué)將李某抓獲，并在其宿舍內(nèi)繳獲作案使用的電腦及收取費(fèi)用時(shí)所使用的銀行卡。

2011年8月12日，人民法院一審以被告人李某構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪，判處有期徒刑2年。

［裁判理由之法理評(píng)析］

針對(duì)計(jì)算機(jī)實(shí)施的犯罪，集中規(guī)定在我國(guó)《刑法》第285條、286條，具體有5個(gè)罪名，即非法侵入計(jì)算機(jī)信息系統(tǒng)罪、非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪、非法控制計(jì)算機(jī)信息系統(tǒng)罪、提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪、破壞計(jì)算機(jī)信息系統(tǒng)罪。以下結(jié)合本案事實(shí)及各項(xiàng)罪名的構(gòu)成要件進(jìn)行分析。

（一）李某不構(gòu)成非法侵入計(jì)算機(jī)信息系統(tǒng)罪

根據(jù)我國(guó)《刑法》第285條第1款的規(guī)定，“違法國(guó)家規(guī)定，侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的”，構(gòu)成非法侵入計(jì)算機(jī)信息系統(tǒng)罪。侵入，從技術(shù)上解釋，就是指非法用戶調(diào)取、訪問(wèn)計(jì)算機(jī)系統(tǒng)內(nèi)的系統(tǒng)資源的行為。從實(shí)踐上看，計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)機(jī)制一般分為兩類：一類是對(duì)用戶進(jìn)行常規(guī)識(shí)別，以確定用戶的身份，從而防止非法用戶侵入系統(tǒng)；另一類是系統(tǒng)內(nèi)部用戶對(duì)系統(tǒng)資源的訪問(wèn)權(quán)限控制。后者的安全保護(hù)機(jī)制在重要的計(jì)算機(jī)系統(tǒng)中經(jīng)常得到特別程度的使用。侵入計(jì)算機(jī)信息系統(tǒng)，就是要采用破譯進(jìn)入信息系統(tǒng)密碼或者通過(guò)其他途徑獲悉系統(tǒng)用戶進(jìn)入數(shù)據(jù)，以繞開(kāi)安全防護(hù)機(jī)制，實(shí)現(xiàn)無(wú)權(quán)進(jìn)入特定系統(tǒng)而進(jìn)入的行為。實(shí)踐中，侵入特定的計(jì)算機(jī)信息系統(tǒng)的方法、手段可謂五花八門，且大多需要具有專門的計(jì)算機(jī)專業(yè)知識(shí)，但無(wú)論如何復(fù)雜，只要具有侵入這一特性就可構(gòu)成本罪。此外，本罪要求的侵害對(duì)象必須是“國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)”。結(jié)合本案，李某的行為顯然已經(jīng)構(gòu)成非法侵入計(jì)算機(jī)信息系統(tǒng)的行為，但其侵入的中山某學(xué)院教務(wù)系統(tǒng)數(shù)據(jù)庫(kù)是否屬于國(guó)家事務(wù)、國(guó)防建設(shè)或尖端科學(xué)技術(shù)領(lǐng)域值得考慮。雖然我國(guó)刑法對(duì)何謂“國(guó)家事務(wù)、國(guó)防建設(shè)或尖端科學(xué)技術(shù)領(lǐng)域”未進(jìn)行系統(tǒng)解釋，但就一般常理分析，中山某學(xué)院教務(wù)系統(tǒng)數(shù)據(jù)庫(kù)難以上升到國(guó)家事務(wù)層面，更談不上國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域。證據(jù)顯示，該校數(shù)據(jù)庫(kù)是記錄學(xué)生考試成績(jī)的系統(tǒng)，是該校學(xué)生取得獎(jiǎng)學(xué)金、獲取畢業(yè)證明和學(xué)位證明的依據(jù)，是學(xué)校內(nèi)部進(jìn)行學(xué)生管理的一個(gè)手段，通過(guò)該管理手段，學(xué)校可以確定學(xué)生名單及畢業(yè)情況。因此，中山某學(xué)院的數(shù)據(jù)管理系統(tǒng)不宜認(rèn)定為“國(guó)家事務(wù)”，當(dāng)然也就難以認(rèn)定李某構(gòu)成非法侵入計(jì)算機(jī)信息系統(tǒng)罪。

（二）李某不構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪

非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪為 《<刑法>修正案(七)》的新增罪名，是我國(guó)《刑法》285條第2款規(guī)定的第一種情形，即“違反國(guó)家規(guī)定，侵入前款規(guī)定以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，情節(jié)嚴(yán)重的，處3年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的……”。

該條罪名的行為對(duì)象是除國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域以外的計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)。根據(jù)目前學(xué)者的解釋，存在于計(jì)算機(jī)信息系統(tǒng)中的各類數(shù)據(jù)均屬于該條中 “數(shù)據(jù)”的范疇，包括各類圖片、文字等［1］。新增該款的目的亦是為了保護(hù)一般用戶的計(jì)算機(jī)的各種文檔、代碼、用戶的文件、銀行帳號(hào)等。本案中，李某在數(shù)據(jù)庫(kù)中所修改的學(xué)生成績(jī)系以電子文檔的形式在計(jì)算機(jī)中所保存的數(shù)據(jù)，其行為對(duì)象符合本罪的規(guī)定。但就行為方式來(lái)看，李某是進(jìn)入到數(shù)據(jù)庫(kù)中對(duì)學(xué)生成績(jī)即數(shù)據(jù)進(jìn)行了修改，這與傳統(tǒng)意義上的“獲取”有所不用。學(xué)者指出，“獲取”是指占有或擁有特定的數(shù)據(jù)，一般表現(xiàn)為將數(shù)據(jù)拷貝一份，儲(chǔ)存于自己的電腦系統(tǒng)或自己控制的電腦或存儲(chǔ)介質(zhì)當(dāng)中，沒(méi)有采用直接刪除、隨意修改等方式對(duì)數(shù)據(jù)進(jìn)行破壞［2］。筆者傾向于上述觀點(diǎn)，本案中，李某的行為不符合“獲取”的表現(xiàn)形式，亦不宜以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪定罪。

（三）李某不構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪

非法控制計(jì)算機(jī)信息系統(tǒng)罪亦為 《<刑法>修正案(七)》的新增罪名，是我國(guó)《刑法》285條第2款規(guī)定的第二種情形，即“對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制，情節(jié)嚴(yán)重的，處3年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的……”。

對(duì)于何為“非法控制”，學(xué)者解釋為“行為人利用特定技術(shù)侵犯之普通計(jì)算機(jī)信息系統(tǒng)中的程序、軟件、工具，來(lái)發(fā)揮該系統(tǒng)的部分或全部功能為自己所用［3］。比較常見(jiàn)的是行為人利用網(wǎng)站漏洞將木馬植入到網(wǎng)站上，在用戶訪問(wèn)網(wǎng)站時(shí)利用客戶端漏洞將木馬移植到用戶計(jì)算機(jī)上，或在互聯(lián)網(wǎng)上傳播捆綁有木馬的程序或文件。當(dāng)用戶連接到因特網(wǎng)上時(shí)，這個(gè)程序就會(huì)通知黑客，來(lái)報(bào)告你的IP地址以及預(yù)先設(shè)定的端口。黑客在收到這些信息后，在利用這個(gè)潛伏在其中的程序，就可以任意地修改你的計(jì)算機(jī)的參數(shù)設(shè)定、復(fù)制文件、窺視你整個(gè)硬盤中的內(nèi)容等，從而達(dá)到控制你的計(jì)算機(jī)的目的。這種攻擊手段，一旦奏效，危害性極大。本案中，李某利用掃描程序掃描到中山某學(xué)院的端口，利用該學(xué)院的數(shù)據(jù)庫(kù)未修改原始帳號(hào)、密碼的安全漏洞進(jìn)入數(shù)據(jù)庫(kù)后，設(shè)定了一個(gè)具有最高權(quán)限的管理員帳號(hào)供自己使用，這符合學(xué)者所解釋的“利用了特定技術(shù)”。現(xiàn)有證據(jù)表明，李某可以使用所掌握的管理員帳號(hào)任意修改數(shù)據(jù)庫(kù)中的學(xué)生成績(jī)，可以執(zhí)行任何操作。但在本案中，李某事實(shí)上并未控制數(shù)據(jù)庫(kù)進(jìn)行任意操作，只是為了牟取利益，采取較為隱蔽的方式進(jìn)入數(shù)據(jù)庫(kù)內(nèi)修改成績(jī)，其對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作的同時(shí)，并不影響其他合法擁有賬戶的人員同時(shí)在數(shù)據(jù)庫(kù)中予以操作，李某的行為與一般意義上的 “控制他人計(jì)算機(jī)”的行為不同。同時(shí)，李某侵犯的是該計(jì)算機(jī)信息系統(tǒng)中以文檔形式保存的數(shù)字，并非“程序、軟件或工具”，進(jìn)而達(dá)到“控制他人計(jì)算機(jī)”的目的。因此，李某的行為客觀方面也不符合非法控制計(jì)算機(jī)信息系統(tǒng)罪的構(gòu)成。

（四）李某不構(gòu)成提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪

提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪是《<刑法>修正案(七)》的新增罪名，規(guī)定于我國(guó)《刑法》285條第3款，即“提供專門用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具，或者明知他人實(shí)施侵入、非法控制計(jì)算機(jī)信息系統(tǒng)違法犯罪行為而為其提供程序、工具，情節(jié)嚴(yán)重的，依照前款的規(guī)定處罰”。

當(dāng)前，幾乎所有的網(wǎng)絡(luò)應(yīng)用服務(wù)和計(jì)算機(jī)信息系統(tǒng)以及相關(guān)設(shè)備均依靠認(rèn)證信息和工具來(lái)識(shí)別用戶的身份并授權(quán)其適用相關(guān)的網(wǎng)絡(luò)服務(wù)和計(jì)算機(jī)資源，因此，保護(hù)認(rèn)證信息和工具是保障網(wǎng)絡(luò)和計(jì)算機(jī)信息系統(tǒng)安全的第一道防線。所謂“專門用于侵入計(jì)算機(jī)系統(tǒng)的程序、工具”，主要是指專門用于非法獲取他人登陸網(wǎng)絡(luò)應(yīng)用服務(wù)、計(jì)算機(jī)系統(tǒng)的號(hào)、密碼等認(rèn)證信息以及智能卡等認(rèn)證工具的計(jì)算機(jī)程序、工具。所謂“專門用于非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具”，主要是指可用于繞過(guò)計(jì)算機(jī)信息系統(tǒng)或者相關(guān)設(shè)備的防護(hù)措施，進(jìn)而實(shí)施非法入侵或者獲取目標(biāo)系統(tǒng)中數(shù)據(jù)信息的計(jì)算機(jī)程序，比如具有遠(yuǎn)程控制、盜取數(shù)據(jù)等功能的木馬程序、后門程序等惡意代碼，它的特點(diǎn)是此類程序通常不會(huì)對(duì)計(jì)算機(jī)系統(tǒng)原有的功能和數(shù)據(jù)造成破壞，不會(huì)影響計(jì)算機(jī)的正常使用，但行為人可以通過(guò)此類程序?qū)λ擞?jì)算機(jī)系統(tǒng)進(jìn)行非法控制。所謂“提供”，是向他人供給的意思，既包括出于營(yíng)利目的的有償供給，也包括不以營(yíng)利為目的的免費(fèi)供給，既包括向特定對(duì)象提供，也包括向不特定的社會(huì)公眾提供。本案中，李某的行為并非提供上述程序、工具，其作案手段與本罪的客觀方面完全不同。

（五）李某構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪

破壞計(jì)算機(jī)信息系統(tǒng)罪規(guī)定在我國(guó)《刑法》第286條中，包括三款三種情形，其中第2款規(guī)定，“違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加的操作，后果嚴(yán)重的，依照前款的規(guī)定處罰”。

首先，李某的行為違法國(guó)家規(guī)定。根據(jù)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第7條規(guī)定，任何組織或者個(gè)人，不得利用計(jì)算機(jī)信息系統(tǒng)從事危害國(guó)家、集體利益和公民合法利益的活動(dòng)。其次，李某的行為對(duì)象和方式符合該罪的客體和客觀方面要求。李某在數(shù)據(jù)庫(kù)中所修改的學(xué)生成績(jī)系以電子文檔的形式記錄，是計(jì)算機(jī)中所儲(chǔ)存的數(shù)據(jù)，符合本罪行為對(duì)象的規(guī)定；從行為方式來(lái)看，李某是進(jìn)入到數(shù)據(jù)庫(kù)中對(duì)學(xué)生成績(jī)（即數(shù)據(jù)）進(jìn)行修改，符合本罪“對(duì)計(jì)算機(jī)信息系統(tǒng)中儲(chǔ)存的數(shù)據(jù)進(jìn)行修改操作”的客觀方面要求。第三，李某的行為所造成的影響符合本罪中“后果嚴(yán)重”的要求。本罪為結(jié)果犯，規(guī)定需達(dá)到“后果嚴(yán)重”才應(yīng)當(dāng)追究刑事責(zé)任。雖然目前未有司法解釋對(duì)“后果嚴(yán)重”作出界定，但主流觀點(diǎn)有兩個(gè)。一種觀點(diǎn)認(rèn)為“后果嚴(yán)重”主要是指“使用戶重要的計(jì)算機(jī)數(shù)據(jù)和資料遭到不可恢復(fù)的嚴(yán)重破壞，影響正常的工作和生活的；因計(jì)算機(jī)信息系統(tǒng)的數(shù)據(jù)和應(yīng)用程序被破壞而造成重大經(jīng)濟(jì)損失的”（見(jiàn) 《公檢法辦案指南》2010年第6輯，第155頁(yè)）。另一種觀點(diǎn)與上一種觀點(diǎn)類似，但并不要求所遭到的破壞不可恢復(fù)，只要嚴(yán)重影響系統(tǒng)的有效運(yùn)行、影響公眾正常工作和生活或造成巨大經(jīng)濟(jì)損失的，都可以認(rèn)定為“嚴(yán)重后果”（見(jiàn)于志剛：《計(jì)算機(jī)犯罪研究》，中國(guó)檢察出版社，1999年版，第136頁(yè)）。結(jié)合本案，一是李某修改70余名學(xué)生成績(jī)，涉及人員跨科系、跨年級(jí)，影響范圍大。從本案參與修改成績(jī)的學(xué)生的證言來(lái)看，獲知可修改數(shù)據(jù)庫(kù)成績(jī)的信息來(lái)源除李某的短信外，很多學(xué)生是在聽(tīng)到同學(xué)的介紹后與李某聯(lián)系的，可見(jiàn)，李某可以修改成績(jī)的消息的在中山某學(xué)院大范圍內(nèi)得到傳播，造成了惡劣的影響，嚴(yán)重影響了該學(xué)院正常的教學(xué)秩序。二是李某侵入數(shù)據(jù)庫(kù)修改的成績(jī)，是中山某學(xué)院評(píng)定學(xué)生是否獲取獎(jiǎng)學(xué)金、取得畢業(yè)證明和學(xué)位證明的依據(jù)。由于本案的發(fā)生，數(shù)據(jù)庫(kù)中成績(jī)的真實(shí)性受到質(zhì)疑，校方需應(yīng)用儲(chǔ)存的紙質(zhì)數(shù)據(jù)核對(duì)原始成績(jī)，進(jìn)而校正數(shù)據(jù)庫(kù)中的數(shù)據(jù)。但是，該校僅06－09級(jí)在校學(xué)生就有12805人，截止2010年6月底，這些學(xué)生共有585482條成績(jī)，排查一個(gè)學(xué)生所有的在校成績(jī)情況需時(shí)1天/人。如果重新對(duì)全校每一個(gè)學(xué)生的每個(gè)科目的成績(jī)予以核實(shí)以確保數(shù)據(jù)庫(kù)成績(jī)的真實(shí)性，將是長(zhǎng)時(shí)間的巨大的工程?？梢?jiàn)，對(duì)于被害單位中山某學(xué)院來(lái)說(shuō)，一定程度上該數(shù)據(jù)庫(kù)的完全真實(shí)性已“不可恢復(fù)”，因此，李某破壞計(jì)算機(jī)信息系統(tǒng)的行為已達(dá)到“后果嚴(yán)重”。

注釋：

［1］高銘暄、趙秉志：《刑法修正案最新理解適用》，中國(guó)法制出版社，第144頁(yè)。

［2］高銘暄、趙秉志：《刑法修正案最新理解適用》第144頁(yè)。

［3］高銘暄、趙秉志：《刑法修正案最新理解適用》第144頁(yè)。

*廣東省中山市人民檢察院［528403］